Questão de Auditoria Governamental · FGV CGE-SC 2022 (nº 25)

O Modelo das Três Linhas é uma estrutura que ajuda as organizações a gerenciar riscos e controles de forma eficaz, definindo papéis e responsabilidades para garantir uma boa governança. Cada "linha" tem uma função específica, trabalhando em conjunto para proteger o valor da organização.

• Primeira linha: São as unidades de negócio e operacionais que possuem e gerenciam os riscos diretamente, incorporando o controle em suas atividades diárias.
• Segunda linha: São as funções de apoio que fornecem expertise, monitoramento e desafio à primeira linha em relação à gestão de riscos e conformidade (ex: gestão de riscos, conformidade, segurança da informação).
• Terceira linha: É a auditoria interna, que fornece asseguração independente e objetiva sobre a eficácia da governança, gestão de riscos e controles internos para a alta administração e o conselho.

Relacionando as funções apresentadas:

• (2) Executar atividades de acordo com as normas vigentes; gerenciar riscos; prestar contas aos Secretários Estaduais, Presidentes e Dirigentes das organizações públicas. Esta é a função da Primeira linha, que é responsável pela gestão primária dos riscos e pela execução das operações.
• (1) Fornecer expertise e apoio; monitorar a implementação de recomendações; verificar questões relacionadas a riscos; analisar conformidade com as normas, regulamentos e comportamento ético. Esta é a função da Segunda linha, que apoia e supervisiona a primeira linha na gestão de riscos e conformidade.
• (3) Realizar auditorias sobre as atividades realizadas, avaliando a adequação e eficácia da governança e do gerenciamento de riscos; promover a prestação de contas das atividades da auditoria ao Chefe do Poder Executivo. Esta é a função da Terceira linha, que oferece asseguração independente.

A sequência correta é, portanto, 2 – 1 – 3.

(A) Incorreta: Esta alternativa sugere a sequência 1 – 2 – 3, o que não corresponde à correta atribuição das funções às linhas.
(B) Incorreta: Esta alternativa sugere a sequência 1 – 3 – 2, o que não corresponde à correta atribuição das funções às linhas.
(C) Correta: A sequência 2 – 1 – 3 corresponde perfeitamente à atribuição das funções:

• A primeira descrição (execução e gestão primária de riscos) é da Primeira linha (2).
• A segunda descrição (expertise, apoio e monitoramento de riscos/conformidade) é da Segunda linha (1).
• A terceira descrição (auditoria independente e avaliação da governança/riscos) é da Terceira linha (3).
  (D) Incorreta: Esta alternativa sugere a sequência 2 – 3 – 1, o que não corresponde à correta atribuição das funções às linhas. A armadilha aqui é a inversão das funções da segunda e terceira linhas, que são frequentemente confundidas por iniciantes. Lembre-se que a terceira linha é a auditoria independente, enquanto a segunda linha é mais de supervisão e apoio à primeira linha.
  (E) Incorreta: Esta alternativa sugere a sequência 3 – 1 – 2, o que não corresponde à correta atribuição das funções às linhas.