Conforme o Decreto nº 8.945/2016, a área de integridade e gestão de riscos das empresas públicas terá suas atribuições previstas no estatuto social, com mecanismos que assegurem atuação independente, e deverá ser vinculada diretamente: