Questão nº 37
Questão de Governança Corporativa · FGV EPE 2024 (nº 37)
Entendendo que os controles internos são parte integrante do gerenciamento de riscos corporativos, o The Institute of Internal Auditors (IIA) apresentou o modelo das Três Linhas de Defesa na busca pela eficácia do gerenciamento de riscos e controles.
Diante do exposto, avalie se as afirmativas a seguir estão relacionadas ao propósito específico da 2ª linha.
I. Responsável por identificar, documentar e manter controles internos em funcionamento e conduzir procedimentos de riscos e controles, conforme determina os normativos internos da organização.
II. Atividade independente e objetiva de avaliação e de consultoria, desenhada para adicionar valor e melhorar as operações de uma organização e a eficácia dos processos de gerenciamento de riscos e de controles internos.
III. Responsável por dar suporte à gestão nos aspectos relacionados ao gerenciamento de risco incluindo os controles internos, fornecer análises e reportar sobre a adequação e eficácia do gerenciamento de riscos.
Está(ão) de fato relacionada(s)
- AI, apenas.
- BII, apenas.
- CIII, apenas. (alternativa correta)
- DI e II, apenas.
- EII e III, apenas.
Resposta comentada
Gabarito Alternativa C
O modelo das Três Linhas de Defesa separa quem faz (1ª linha: operações e donos de riscos), quem monitora e dá suporte (2ª linha: compliance, riscos, controles) e quem audita de forma independente (3ª linha: auditoria interna). A 2ª linha não executa os controles do dia a dia (isso é 1ª linha) e não é independente (isso é 3ª linha); ela apoia a gestão com estrutura, metodologia e reporte sobre riscos.
- (A) Incorreta: A afirmativa I descreve a 1ª linha (gestão operacional), que é quem implementa e mantém os controles internos funcionando, não a 2ª linha.
- (B) Incorreta: A afirmativa II descreve a 3ª linha (auditoria interna), que é independente e objetiva e avalia o processo como um todo, não a 2ª linha.
- (C) Correta: A afirmativa III é o propósito exato da 2ª linha: dar suporte à gestão (não substituí-la), monitorar e reportar sobre a adequação e eficácia do gerenciamento de riscos e controles.
- (D) Incorreta: Como I é 1ª linha e II é 3ª linha, a combinação "I e II" não corresponde à 2ª linha.
- (E) Incorreta: A afirmativa II é da 3ª linha (auditoria independente), então a combinação "II e III" mistura papéis e não é a resposta correta.
Armadilha da banca no distrator mais tentador (E): A banca coloca a afirmativa III (correta) junto com a II (que parece "controle" mas é auditoria). O aluno confunde "avaliação e consultoria" com a 2ª linha, mas a palavra-chave "independente e objetiva" é exclusiva da 3ª linha (auditoria interna). A 2ª linha nunca é independente, pois está subordinada à gestão.
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - Governança Corporativa (Caderno Tipo 1). Reproduzida para fins de estudo.