No modelo referencial de linhas de defesa, a auditoria interna atua em
- A)primeira linha de defesa.
Errada, porque a primeira linha de defesa é formada por quem executa as atividades e gerencia os riscos no dia a dia.
- B)segunda linha de defesa.
Errada, porque a segunda linha de defesa faz monitoramento, orientação e apoio à gestão, mas não é a função típica da auditoria interna.
- C)terceira linha de defesa.
Certa, porque a auditoria interna atua de forma independente na avaliação dos controles e da governança, o que caracteriza a terceira linha de defesa.
- D)quarta linha de defesa.
Errada, porque o modelo clássico de linhas de defesa não prevê uma quarta linha como posição da auditoria interna.
Gabarito: C
O modelo das linhas de defesa ajuda a organizar quem faz o que na gestão de riscos e controles. A ideia é simples: primeiro vem quem executa e assume os riscos no dia a dia; depois, quem monitora e apoia a gestão; por fim, quem avalia de forma independente se tudo está funcionando. Isso evita aquela confusão clássica de achar que quem faz a tarefa também deve fiscalizar a si mesmo. Na primeira linha de defesa estão as áreas operacionais e os gestores responsáveis pelo processo. Na segunda, aparecem funções de monitoramento, como compliance e gestão de riscos, que acompanham e orientam. Já a auditoria interna entra na terceira linha de defesa, porque ela não executa a operação nem faz a gestão direta do risco: ela avalia, com independência e objetividade, se os controles e a governança estão funcionando. É por isso que o gabarito é a letra C. A auditoria interna tem papel de asseguração e avaliação independente, alinhado ao que costuma ser cobrado em governança corporativa e auditoria interna, inclusive nas referências do IIA e na lógica adotada em provas de controle interno. Em resumo: se a questão falar em atuação independente, avaliação e monitoramento da eficácia dos controles, pense imediatamente na terceira linha de defesa. Se falar em execução do processo, é a linha de frente; se falar em supervisão e acompanhamento, é a segunda.