Questão de Auditoria · FGV TJ-AP 2024 (nº 59)

O modelo das Três Linhas de Defesa organiza as responsabilidades de governança, gestão de riscos e controle dentro de uma organização para garantir que os riscos sejam bem gerenciados. A primeira linha é a gestão operacional que assume e gerencia os riscos no dia a dia, a segunda linha são as funções de supervisão e apoio (como gestão de riscos e conformidade) que ajudam a primeira linha a gerenciar riscos, e a terceira linha é a auditoria interna, que fornece uma avaliação independente sobre a eficácia das duas primeiras linhas.

(A) Incorreta: A auditoria interna não tem "propriedade de riscos"; a propriedade de riscos é da primeira linha de defesa (gestão operacional).
(B) Correta: A auditoria interna é a terceira linha de defesa, e sua função principal é fornecer avaliações independentes e objetivas sobre a eficácia da governança, gestão de riscos e controles internos da organização.
(C) Incorreta: A auditoria interna não é a segunda linha de defesa. A função de "supervisionar riscos" é mais característica da segunda linha (ex: área de gestão de riscos), que apoia e monitora a primeira linha.
(D) Incorreta: Esta é a armadilha. Embora a auditoria interna forneça avaliações, ela não é a segunda linha de defesa. A segunda linha (ex: conformidade, gestão de riscos) também fornece avaliações e monitoramento, mas sua independência é relativa, pois faz parte da estrutura de gestão. A auditoria interna (terceira linha) oferece uma avaliação independente e objetiva para a alta administração e o conselho, sobre a eficácia de todas as outras linhas, garantindo que os controles e a gestão de riscos estejam funcionando. A chave é o grau e o propósito da independência.
(E) Incorreta: A auditoria interna não é a primeira linha de defesa. A primeira linha é responsável pela gestão operacional e pela assunção e gerenciamento direto dos riscos.