I. CORRETA. De acordo com o Referencial Básico de Governança do TCU, a governança pública é sustentada pelo tripé: Liderança (capacidade de direcionar), Estratégia (definição de rumos e metas) e Controle (mecanismos para assegurar que a estratégia seja seguida e os desvios corrigidos).

II. ERRADA. O compliance (conformidade) não está dissociado, mas sim estritamente vinculado ao controle interno. O controle interno é a ferramenta operacional que garante que as normas de compliance sejam cumpridas. Dizer que estão dissociados é um erro conceitual grave em governança.

III. CORRETA. A Gestão de Riscos é o processo de identificar, avaliar e administrar eventos que podem impactar negativamente o órgão. Ao antecipar e mitigar esses riscos, a gestão aumenta drasticamente as chances de o órgão atingir seus objetivos institucionais, evitando o desperdício de recursos e falhas na prestação de serviços.