Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 47)

O Pilar Suporte da Alta Administração existe para garantir que a liderança "patrocine" o programa de integridade, mas quem executa a auditoria atua na 3ª linha de defesa: ela não gerencia o risco (isso é da 1ª e 2ª linhas), ela avalia o gerenciamento e reporta. É por isso que a auditoria interna usa a análise de riscos para priorizar seu plano e comunicar novos riscos que encontrar.

• (A) Incorreta: Treinar todos os novos colaboradores sobre compliance é papel típico da 2ª linha (compliance/gestão de riscos) ou da área de pessoas — não da auditoria interna, que deve ser independente de quem executa o programa.
• (B) Incorreta: Identificar, analisar e avaliar riscos de compliance em sua integralidade é atribuição da 2ª linha (compliance/gestão de riscos) e das áreas de negócio; a auditoria avalia o processo de gestão de riscos, não o substitui.
• (C) Correta: Na 3ª linha de defesa, cabe à auditoria interna priorizar riscos no plano de auditoria com base na análise geral dos riscos e comunicar novos riscos detectados — exatamente o que o gabarito oficial aponta.
• (D) Incorreta: A responsabilidade final por assegurar o gerenciamento de compliance é da alta administração/conselho como patrocinador e supervisor, mas a redação atribui aos conselhos deliberativos uma função executiva que não lhes cabe — quem assegura o gerenciamento no dia a dia é a estrutura de compliance (2ª linha), com supervisão da alta administração.

Armadilha do distrator mais tentador (letra D): a banca usa palavras "bonitas" e verdadeiras em parte ("assegurar o adequado gerenciamento de compliance") para induzir você a marcar. O erro está em transferir a função executiva para o conselho deliberativo. Guarde: conselho supervisiona e patrocina; compliance gerencia; auditoria avalia (3ª linha). Quem "assegura a execução" no cotidiano não é o conselho.