Vamos analisar cada afirmativa: I- Toda operação empresarial desenvolve um Risco Operacional, e o Compliance auxilia a mitigar riscos, através do desenvolvimento de ferramentas eficazes para o Sistema de Controles Internos. Verdadeira, essa afirmativa está correta, pois o Compliance realmente ajuda a mitigar riscos operacionais. II- O Compliance deve disseminar a cultura de controles internos em toda organização, de forma a assegurar o cumprimento das leis, normas, regulamentos internos e externos existentes. Verdadeira, essa afirmativa também está correta, já que o Compliance tem como objetivo garantir que a empresa cumpra as normas e regulamentos. III- Uma vez que as referências e bases para o Compliance estejam definidas, não há a necessidade de revisá-lo constantemente. Falsa, essa afirmativa está incorreta, pois o Compliance deve ser revisado e atualizado regularmente para se adaptar a novas leis e mudanças no ambiente de negócios. Com base nas análises, as afirmativas I e II estão corretas. Portanto, a alternativa correta é: B - As afirmativas I e II estão corretas.