O Modelo de Três Linhas ajuda as organizações a identificar estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos. O modelo é aplicável a todas as organizações e é otimizado por:
- A)adotar uma abordagem baseada em interesses e adaptar o modelo para atender aos objetivos e circunstâncias do Estado;
Errada, porque o modelo não é limitado ao Estado nem se define por uma adaptação baseada em interesses, mas por uma estrutura geral de papéis e responsabilidades aplicável a qualquer organização.
- B)focar na contribuição que o gerenciamento de riscos oferece para atingir objetivos e criar valor, bem como questões de defesa e proteção de valor;
Certa, porque o Modelo de Três Linhas destaca que a gestão de riscos contribui para atingir objetivos, criar valor e também proteger esse valor.
- C)compreender claramente os papéis e responsabilidades representados no modelo, recomendando-se não se ater aos relacionamentos entre eles;
Errada, porque o modelo justamente depende da compreensão clara dos papéis, responsabilidades e relacionamentos entre as linhas.
- D)implantar medidas para tentar que as atividades e os objetivos estejam alinhados com todos os interesses dos donos;
Errada, porque o modelo não trata de alinhar objetivos a todos os interesses dos donos, mas de organizar funções de governança, gestão e assurance.
- E)prestação de contas sigilosa, por parte de diversos órgãos de governança de uma organização, ao governo.
Errada, porque não existe essa ideia de prestação de contas sigilosa aos moldes descritos na alternativa, e ela não corresponde ao conteúdo do modelo.
Gabarito: B
O Modelo de Três Linhas é uma evolução do antigo "três linhas de defesa" e organiza, de forma simples, quem faz o quê dentro da governança e da gestão de riscos. A lógica é ajudar a empresa ou órgão público a enxergar responsabilidades, melhorar a coordenação e evitar aquele clássico "achei que era com o outro setor". Na prática, o modelo mostra como as funções de governança, gestão e assurance se conectam para apoiar o alcance dos objetivos organizacionais. Ele não existe só para controlar erro e fraude, mas para gerar valor, proteger valor e permitir que a organização siga sua missão com mais segurança e eficiência. Por isso, a alternativa B está correta: o modelo enfatiza a contribuição do gerenciamento de riscos para atingir objetivos e criar valor, ao mesmo tempo em que trata da defesa e proteção desse valor. Essa é exatamente a ideia central da atualização do modelo pelo IIA, que reforça a integração entre governança, gestão e auditoria/avaliação independente. As demais alternativas tentam deslocar o foco do modelo para temas que não definem sua essência. Em concurso, quando aparecer Três Linhas, pense em papéis claros, coordenação entre funções e apoio ao alcance de objetivos com gestão de riscos e governança fortes.