Alternativa correta: D - I, II e IV, apenas.

1. Tema central da questão

A questão aborda o Modelo das Três Linhas, um importante referencial internacional para governança, gestão de riscos e controles internos, proposto pelo IIA (Institute of Internal Auditors). O modelo esclarece papéis e responsabilidades para que organizações públicas e privadas aprimorem sua governança.

2. Resumo Teórico

No Modelo das Três Linhas:

• Primeira linha: Gestão direta das operações e dos riscos do dia a dia.
• Segunda linha: Atividades de monitoramento, conformidade e gerenciamento de riscos, dando suporte à primeira e promovendo controles.
• Terceira linha: Auditoria interna, que avalia de forma independente a eficácia da governança e dos controles, reportando-se à alta administração.
• Coordenação: O alinhamento entre as linhas evita lacunas e sobreposições.

(Fonte: IIA – The IIA’s Three Lines Model, 2020)

3. Justificativa da alternativa correta

I – Correta: A primeira linha é, de fato, responsável pela gestão dos riscos operacionais e execução das atividades organizacionais.

II – Correta: A segunda linha apoia, monitora e questiona a primeira, englobando áreas de risco e conformidade.

IV – Correta: O alinhamento entre as linhas é essencial para a eficácia da governança, evitando falhas e lacunas.

III – Incorreta: A terceira linha (auditoria interna) deve ser independente, mas não se limita a assessorar apenas a gestão; interage com o corpo administrativo quando necessário para avaliar processos e controles, mantendo sua independência.

4. Análise das alternativas incorretas

• A: Cita só a IV – está incompleto.
• B: Ignora o papel crucial do alinhamento (IV).
• C: Inclui a III, que está errada (limita inadequadamente o papel da auditoria interna).
• E: Inclui a III, incorreta, e não cita a I, que está certa.

Dica de prova: Leia atentamente descrições de papéis e responsabilidades de cada linha no modelo. Termos como “assessoria direta apenas”, “sem necessidade de envolvimento” costumam indicar distorções do conceito original.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

O Modelo das Três Linhas (Three Lines Model), proposto pelo IIA (Institute of Internal Auditors), define funções e responsabilidades para melhorar a governança organizacional, com foco em gerenciamento de riscos, controles internos e auditoria interna. Veja o resumo:

Primeira Linha – Gestão operacional

Responsável por:

• Executar os processos e operações do dia a dia.
• Identificar e gerenciar os riscos diretamente relacionados às suas atividades.
• ✔ Afirmativa I está correta.

Segunda Linha – Gestão de riscos e conformidade

Responsável por:

• Apoiar a primeira linha com políticas, estruturas e supervisão.
• Monitorar riscos, propor controles e garantir conformidade.
• ✔ Afirmativa II está correta.

Terceira Linha – Auditoria Interna

Responsável por:

• Avaliar de forma independente e objetiva o funcionamento da governança, gerenciamento de riscos e controles.
• Presta contas diretamente ao conselho ou alta administração, mas pode se comunicar com outras áreas quando necessário.
• ❌ Afirmativa III está **incorreta: a terceira linha não se limita a prestar assessoria apenas à gestão e pode sim interagir com o corpo administrativo para obter informações e entender os processos — o que é essencial para uma auditoria eficaz.

Coordenação entre as linhas

• O modelo enfatiza que as três linhas devem trabalhar de forma coordenada, evitando lacunas e sobreposição de funções.
• ✔ Afirmativa IV está correta.

Alternativa D — I, II e IV, apenas.

"Os papéis de primeira linha são responsáveis pela execução das atividades principais da organização e pela gestão de riscos diretamente associados à entrega de produtos e serviços."

✅ CORRETA

A primeira linha é formada pela gestão operacional, que executa as atividades e gerencia os riscos relacionados ao seu trabalho. Isso está alinhado com o modelo.

"A segunda linha fornece suporte, monitora e questiona a primeira linha, podendo incluir funções de conformidade e gerenciamento de riscos."

✅ CORRETA

A segunda linha tem papel de suporte e supervisão, com foco em compliance, controle interno e gestão de riscos, sem executar as operações diretamente.

"A terceira linha deve manter independência em relação às funções operacionais e prestar assessoria direta apenas à gestão, sem necessidade de envolvimento com o corpo administrativo."

❌ INCORRETA

A terceira linha (auditoria interna) deve ser independente, mas se comunica tanto com a alta administração quanto com o conselho.

Além disso, interagir com a gestão é necessário para entender os riscos e avaliar os controles. Dizer que “não há necessidade de envolvimento com o corpo administrativo” contraria o modelo, que incentiva a colaboração coordenada.

"A coordenação e o alinhamento entre as linhas são fundamentais para garantir a eficácia da governança e evitar lacunas nos controles internos."

✅ CORRETA

O modelo enfatiza a importância da coordenação entre as três linhas para promover governança eficaz, reduzir sobreposição e prevenir falhas nos controles.

Está CORRETO o que se afirma em:

A) I, II e IV.