O programa de integridade é um instrumento de compliance que consiste, no âmbito de uma pessoa jurídica, no conjunto de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e na aplicação efetiva de códigos de ética e de conduta, políticas e diretrizes organizacionais.
Sobre os programas de integridade, considere as afirmativas a seguir:

I. A consulta prévia ao Cadastro de Empresas Punidas (CNEO) é uma ação de Due Diligence adotada no setor público.
II. As políticas de controle adotadas por outras organizações podem ser reproduzidas, desde que se apliquem aos mesmos processos de trabalho.
III. Um sistema de punições pode não ser adequado na implementação de um programa de integridade e de gestão de riscos.



Está correto o que se afirma em 

Com a finalidade de apurar desvio de finalidade em uma dispensa de licitação, a equipe de auditoria levantou documentos que comprovaram que a empresa contratada fora criada dias antes de sua contratação, que pertencia a parentes próximos do titular da pasta contratante e que seu patrimônio era dez mil vezes inferior ao objeto do contrato, registrando esses fatos em papéis de trabalho.
Nesse sentido, os referidos papéis de trabalho são denominados 

Ao executar uma auditoria governamental, uma equipe de auditores do TCE-SC evidenciou graves irregularidades na execução orçamentária de um órgão público jurisdicionado à referida Corte de Contas.
Ao verificarem a conduta do agente público responsável, observaram que ele foi informado pela assessoria jurídica da unidade auditada acerca da irregularidade apontada e que tinha plena consciência da ilegalidade apurada, tendo-lhe sido oportunizada a possibilidade de adotar comportamento diverso, fatos esses devidamente apurados e registrados no campo da matriz de responsabilização, que é denominado