A afirmação diz que "a segunda linha deve ser composta por comitês, diretorias, ou assessorias específicas para tratar de riscos, controles internos, integridade e compliance". Na estrutura de governança corporativa, a "segunda linha de defesa" é geralmente responsável por monitorar e gerenciar riscos e controles internos, o que inclui a supervisão de compliance e integridade. Portanto, a afirmação está correta. Assim, a resposta correta é: b. Verdadeiro.