O controle interno é opcional nas contratações, pois a responsabilidade é exclusivamente da auditoria externa.

As contratações podem ser realizadas sem a devida análise de riscos, uma vez que a legislação não exige um plano de compliance específico.

A conformidade legal pode ser garantida apenas por meio da assinatura de contratos, sem necessidade de acompanhamento das execuções contratuais.

É fundamental implementar um programa de compliance que inclua a avaliação de riscos, a transparência nas contratações e a capacitação dos servidores.