Para responder à sua pergunta, vamos analisar as opções apresentadas em relação ao que cada uma delas representa dentro do contexto do sistema GRC (Governança, Risco e Conformidade). 1. Compliance: Refere-se à conformidade com normas legais, regulamentares e políticas internas. É a disciplina que se preocupa em garantir que a empresa esteja em conformidade com as leis e regulamentos aplicáveis. 2. Auditoria: Envolve a verificação e avaliação das práticas e processos da empresa, mas não se concentra especificamente em fazer cumprir normas. 3. Análise de risco: Trata da identificação e avaliação de riscos, mas não é diretamente responsável por garantir a conformidade com normas. 4. Governança: Refere-se à estrutura e processos que garantem a direção e controle da empresa, mas não é especificamente sobre o cumprimento de normas. 5. Gestão: É um termo mais amplo que abrange a administração de recursos e processos, mas não se refere especificamente à conformidade. Diante dessa análise, a disciplina do GRC que se preocupa em fazer cumprir as normas legais e regulamentares, as políticas e as diretrizes estabelecidas é Compliance. Portanto, a alternativa correta é: Compliance.