que auditoria interna é a unidade responsável pela função de conformidade.

que os canais de comunicação devem ser estabelecidos somente com o Conselho de Administração e com o Comitê de Auditoria, por onde são formalizados o relato dos resultados decorrentes das atividades relacionadas à função e de possíveis falhas ou irregularidades identificadas.

a existência de procedimentos para a coordenação das atividades relativas à função de conformidade, que deve estar vinculada às funções de administração de risco e de implantação de controles internos.

a segregação integral da unidade responsável pela função de conformidade, da atividade de auditoria interna.