Vamos analisar cada uma das sentenças: I- Deveriam criar estruturas e mecanismos efetivos de controles internos e de riscos. Verdadeiro, essa é uma obrigação comum para instituições financeiras, visando a segurança e a conformidade. II- Deveriam criar em seus organogramas áreas específicas de Compliance, capacitando os responsáveis por referidas áreas. Verdadeiro, a criação de áreas específicas de Compliance é uma exigência para garantir que as normas sejam seguidas adequadamente. III- Deveriam elaborar análise matricial de riscos operacionais e de mercado. Verdadeiro, a análise de riscos é uma parte importante da gestão de Compliance e é exigida para identificar e mitigar riscos. IV- Deveriam fornecer treinamento semestral aos seus clientes sobre corrupção e Compliance. Falso, embora o treinamento em Compliance seja importante, a obrigação de fornecer treinamento aos clientes não é uma exigência típica das normas de Compliance. Com base na análise, as sentenças I, II e III estão corretas. Portanto, a alternativa correta é: A As sentenças I, II e III estão corretas.