Questão de Auditoria Governamental · FGV CGE-SP 2025 (nº 24)

As Linhas de Defesa são um modelo que ajuda as organizações a gerenciar seus riscos de forma eficaz, distribuindo responsabilidades entre diferentes níveis de controle.

D) Correta: A Primeira linha de defesa é composta pelos gestores e suas equipes que executam as operações diárias da organização. Eles são os responsáveis diretos por identificar, avaliar, controlar e mitigar os riscos inerentes às suas atividades e processos, buscando alcançar os objetivos organizacionais. As funções atribuídas a José (identificar, avaliar, controlar e mitigar riscos) são exatamente as responsabilidades operacionais de gestão de riscos no dia a dia, que caracterizam a primeira linha.

A) Incorreta: A Segunda linha de defesa é responsável por supervisionar e apoiar a primeira linha na gestão de riscos, estabelecendo políticas, monitorando e reportando sobre a eficácia dos controles, mas não executa diretamente as atividades operacionais de identificação e mitigação de riscos no dia a dia.
B) Incorreta: A Auditoria Interna constitui a Terceira linha de defesa e tem como função principal fornecer avaliação independente e objetiva sobre a eficácia da governança, gestão de riscos e controles internos, não sendo responsável pela gestão direta dos riscos operacionais.
C) Incorreta: Governança é o sistema pelo qual a organização é dirigida e controlada, englobando todas as linhas de defesa, mas não é uma linha de defesa em si com as funções operacionais descritas para José.
E) Incorreta: A Terceira linha de defesa é a Auditoria Interna, que oferece asseguração independente sobre a gestão de riscos e controles, não sendo responsável pela execução direta das atividades de identificação e mitigação de riscos.