Questão de Governança Corporativa · FGV EPE 2024 (nº 68)

O modelo das Três Linhas de Defesa é uma estrutura que organiza as responsabilidades dentro de uma empresa para gerenciar riscos e controles internos, garantindo que tudo funcione bem e de forma segura. Ele divide essas responsabilidades em três grupos principais, como camadas de proteção.

(A) Incorreta: A afirmativa I está correta, mas não é a única correta.
(B) Incorreta: As afirmativas I e II estão corretas, mas a III também está.
(C) Incorreta: As afirmativas I e III estão corretas, mas a II também está.
(D) Incorreta: As afirmativas II e III estão corretas, mas a I também está.
(E) Correta: Todas as afirmativas estão corretas.

• I. Os gestores, por estarem mais próximos da execução são considerados a primeira linha de defesa. Esta afirmação está correta. A primeira linha de defesa é composta pelos gestores e colaboradores que são responsáveis diretos pela execução das atividades operacionais e pela gestão dos riscos inerentes a essas atividades no dia a dia. Eles são os "donos" dos riscos e dos controles.
• II. A unidade de gestão de riscos, que monitora a implementação das práticas de gestão de riscos pelos gestores, é considerada a segunda linha de defesa. Esta afirmação está correta. A segunda linha de defesa é formada por funções que supervisionam e apoiam a primeira linha na gestão de riscos, como a área de gestão de riscos, compliance, segurança e qualidade. Eles desenvolvem políticas, fornecem treinamento e monitoram a eficácia dos controles implementados pela primeira linha.
• III. A auditoria interna da organização, que fornece a avaliação sobre a eficácia dos controles internos, é considerada a terceira linha de defesa. Esta afirmação está correta. A terceira linha de defesa é a auditoria interna, que oferece uma avaliação independente e objetiva sobre a eficácia da governança, gestão de riscos e processos de controle interno de toda a organização. Ela reporta à alta administração e ao conselho, garantindo uma visão imparcial.