O processo de gestão de riscos e compliance deve contemplar a companhia como um todo, contemplando todos os colaboradores e processos, inclusive terceiros.