Questão nº 71
Questão de Administração Geral e Pública · CEBRASPE STM 2025 (nº 71)
Acerca de gestão de riscos, processo de gestão de riscos e instâncias e responsabilidades, julgue os itens subsequentes.
No modelo das três linhas de defesa na gestão de riscos, as avaliações independentes realizadas pelas auditorias internas integram a terceira linha de defesa.
Resposta comentada
O modelo das três linhas de defesa divide a responsabilidade pela gestão de riscos e controle dentro de uma organização para garantir que tudo funcione bem, sendo a auditoria interna a responsável por dar a visão final e independente.
- Correta: Certo. A auditoria interna constitui exatamente a terceira linha de defesa, atuando de forma independente para avaliar a eficácia da gestão de riscos e dos controles implementados pelas duas primeiras linhas.
Fica de olho: A banca adora inverter os papéis para confundir o candidato, dizendo que a auditoria interna faz parte da primeira linha (que é a operação e os donos dos processos) ou da segunda linha (que cuida da conformidade e gestão de riscos), quando na verdade ela é sempre a terceira e última linha de avaliação independente.
Fonte: CEBRASPE STM 2025 Analista Judiciário – Área: Administrativa. Reproduzida para fins de estudo.