Vamos analisar cada uma das sentenças: I- Deveriam criar estruturas e mecanismos efetivos de controles internos e de riscos. Verdadeiro, essa é uma obrigação comum para instituições financeiras em relação ao Compliance. II- Deveriam criar em seus organogramas áreas específicas de Compliance, capacitando os responsáveis por referidas. Verdadeiro, a criação de áreas específicas de Compliance é uma exigência para garantir a efetividade das normas. III- Deveriam elaborar análise matricial de riscos operacionais e de mercado. Verdadeiro, a análise de riscos é uma parte importante do Compliance no setor bancário. IV- Deveriam fornecer treinamento semestral aos seus clientes sobre corrupção e Compliance. Falso, essa obrigação não é comum e não está geralmente prevista nas normas de Compliance. Com base na análise, as sentenças I, II e III estão corretas. Portanto, a alternativa que contém todos os itens verdadeiros é: d) As sentenças I e II estão corretas.