Fundamento decisivo: Lei nº 14.133/2021, art. 169, caput e incisos II e III: “As contratações públicas deverão submeter-se a práticas contínuas e permanentes de gestão de riscos e de controle preventivo, inclusive mediante adoção de recursos de tecnologia da informação, e, além de estar subordinadas ao controle social, sujeitar-se-ão às seguintes linhas de defesa: II - segunda linha de defesa, integrada pelas unidades de assessoramento jurídico e de controle interno do próprio órgão ou entidade; III - terceira linha de defesa, integrada pelo órgão central de controle interno da Administração e pelo tribunal de contas.” Como o enunciado pergunta em que linha se encontram o órgão central de controle interno da Administração e o Tribunal de Contas, a própria literalidade legal os coloca na terceira linha, depois da segunda linha formada pelas unidades de assessoramento jurídico e de controle interno da própria entidade.

• Separe por literalidade as três linhas do art. 169: primeira, agentes internos da atuação administrativa; segunda, assessoramento jurídico e controle interno do próprio órgão; terceira, órgão central de controle interno da Administração e tribunal de contas.
• Quando aparecer “do próprio órgão ou entidade”, pense na segunda linha de defesa.
• Quando aparecer tribunal de contas, confira primeiro se a lei o posiciona expressamente; aqui, ele está na terceira linha.