Uma empresa está considerando a implementação da ISO 37001 - Sistema de Gestão Antissuborno. Durante a avaliação dos riscos relacionados ao suborno...

Uma empresa está considerando a implementação da ISO 37001 - Sistema de Gestão Antissuborno. Durante a avaliação dos riscos relacionados ao suborno, a equipe de compliance identificou um alto risco em uma determinada região em que a empresa opera. No entanto, a alta administração está relutante em alocar recursos adicionais para abordar esse risco. Qual das seguintes ações é a mais apropriada para a equipe de compliance justificar a importância de abordar esse risco?


a. Destacar que a ISO 37001 exige a alocação de recursos adicionais para mitigar riscos identificados.
b. Demonstrar os potenciais impactos financeiros, legais e reputacionais de não abordar adequadamente o risco de suborno.
c. Ignorar o risco devido à falta de recursos, uma vez que a alta administração é responsável pela alocação de recursos.
d. Estabelecer uma política de suborno que permita a negociação com funcionários corruptos para reduzir os custos operacionais.
e. Redefinir a estratégia da empresa para evitar a região de alto risco, evitando a necessidade de alocar recursos adicionais.