Conforme a Lei n.º 13.303/2016, a atribuição de implementar e supervisionar os sistemas de gestão de riscos e de controle interno estabelecidos para a prevenção e mitigação dos principais riscos a que está exposta a empresa pública ou a sociedade de economia mista compete
-
A ao acionista controlador.
-
B ao conselho de administração.
-
C ao conselho fiscal.
-
D à diretoria.
-
E ao comité de auditoria estatutário.