Quanto ao tema contratação e compliance, analise as afirmativas a seguir.

I. Deve-se solicitar ao terceiro que encaminhe relatórios contendo os processos judiciais e administrativos nos quais esteja como parte.

II. O conjunto de ações de pesquisa e investigação que devem ser cumpridas antes que sejam realizadas as transações com um novo fornecedor, uma nova empresa, é denominado due diligence.

III. Inicialmente, a instituição deve ter um processo funcional de classificação de terceiros, incluindo graduação de risco, que pode representar a empresa e o nível de maturidade dos processos para serem auditados.

Estão corretas as afirmativas