Administrar os riscos refere-se a, dentre outros, estabelecer as funções da segunda linha. O Institute of Internal Auditors (IIA) orienta que essas funções fornecem apoio e questionamento às decisões e ações da primeira linha. Um dos papéis exercidos pela segunda linha é fornecer expertise complementar, apoio, monitoramento e questionamento quanto ao gerenciamento de riscos, desenvolvimento, implantação e melhoria contínua das práticas de gerenciamento de riscos e controle interno, exatamente nos níveis de:
- A)programa, hardware e indivíduo;
Errada, porque mistura categorias sem relação com a estrutura das funções de gestão de riscos definida pelo IIA.
- B)portfólio, software e presidência;
Errada, pois usa termos desconectados do modelo de segunda linha e não descreve os níveis de atuação previstos.
- C)fluxo informacional, algoritmos e almoxarifado;
Errada, já que combina expressões de áreas distintas e sem aderência ao referencial de linhas de defesa.
- D)projeto, cloud e ouvidoria;
Errada, porque junta elementos que não formam a classificação doutrinária das funções de risco e controle interno.
- E)processo, sistemas e entidade.
Certa, pois corresponde aos níveis em que a segunda linha fornece apoio, monitoramento e questionamento segundo o IIA.
Gabarito: E
Quando o IIA fala em "segunda linha", ele está tratando das funções de apoio ao gerenciamento de riscos e controles, aquelas que ajudam a primeira linha a fazer o trabalho direito, sem tomar o volante dela. A lógica é simples: a primeira linha executa e gerencia os riscos no dia a dia; a segunda linha fornece método, orientação, monitoramento e questionamento; e a terceira linha avalia de forma independente, normalmente pela auditoria interna. No enunciado, a banca descreve exatamente esse papel da segunda linha: dar expertise complementar, apoiar, monitorar e questionar as práticas de gerenciamento de riscos, desenvolvimento, implantação e melhoria contínua de riscos e controle interno. Isso é típico das funções de risco e controle interno dentro de uma organização. O ponto-chave é que o IIA costuma organizar esse apoio em três níveis: processo, sistemas e entidade. Ou seja, a segunda linha atua sobre o processo operacional, sobre os sistemas que sustentam os controles e sobre a entidade como um todo, ajudando a padronizar e fortalecer a gestão de riscos. É esse conjunto que torna o gabarito correto. Então, a alternativa E está certa porque traz justamente os níveis em que a segunda linha presta suporte e monitoramento: processo, sistemas e entidade. As demais opções misturam termos aleatórios de tecnologia, projeto ou estrutura organizacional que não correspondem à classificação do IIA.