Questão de Governança Corporativa · FGV EPE 2024 (nº 37)

O modelo das Três Linhas de Defesa (ou Modelo das Três Linhas, conforme revisão de 2020 do IIA) é uma estrutura que ajuda as organizações a definir claramente as responsabilidades de gerenciamento de riscos e controles, garantindo a eficácia da governança. Ele divide essas responsabilidades em três grupos distintos: a primeira linha (gestão operacional), a segunda linha (funções de gerenciamento de riscos e conformidade) e a terceira linha (auditoria interna).

(A) Incorreta: Esta afirmativa descreve as responsabilidades da Primeira Linha de Defesa. A primeira linha é composta pela gestão operacional, que é a responsável direta por identificar, avaliar, gerenciar e monitorar os riscos inerentes às suas atividades diárias, implementando e mantendo os controles internos em funcionamento. Eles são os "donos" dos riscos e dos processos.
(B) Incorreta: Esta afirmativa descreve a Terceira Linha de Defesa, que é a Auditoria Interna. A Auditoria Interna é caracterizada por sua independência e objetividade, fornecendo uma avaliação e consultoria para melhorar a eficácia da governança, gerenciamento de riscos e controles internos, incluindo a atuação da primeira e segunda linhas. Este é o distrator mais tentador, pois a descrição é muito precisa para a Auditoria Interna, que é a terceira linha, e não a segunda. A armadilha está em confundir "avaliação" com o monitoramento da segunda linha, mas a palavra-chave "independente e objetiva" aponta inequivocamente para a terceira linha.
(C) Correta: Esta afirmativa descreve o propósito específico da Segunda Linha de Defesa. A segunda linha é responsável por dar suporte à gestão (primeira linha) no desenvolvimento e implementação de práticas eficazes de gerenciamento de riscos e controles. Ela fornece expertise, ferramentas, metodologias, monitora a adequação e eficácia do gerenciamento de riscos e reporta sobre isso, atuando como uma função de supervisão e desafio, mas sem a independência total da auditoria interna.