Por recomendação do órgão de controladoria a que está sujeita, uma entidade pública estadual analisou e reavaliou a sua estrutura para se posicionar no modelo das Três Linhas do Institute of Internal Auditors (IIA, 2020). Para se adequar ao modelo, a entidade considerou que atividades relacionadas à execução de procedimentos de controle e monitoramento dos riscos estão associadas de forma mais direta, respectivamente, a papéis de:
- A)1ª linha e avaliadores externos;
Errada, porque avaliadores externos não correspondem ao papel de monitoramento de riscos no modelo das Três Linhas.
- B)1ª e de 2ª linha;
Certa, pois a execução de controles é da 1ª linha e o monitoramento dos riscos é atribuição típica da 2ª linha.
- C)1ª linha e auditoria interna;
Errada, porque auditoria interna integra a 3ª linha, não a função diretamente associada ao monitoramento de riscos nessa comparação.
- D)2ª linha e alta administração;
Errada, porque a alta administração exerce supervisão e governança, mas não é a referência direta para execução de controles.
- E)2ª linha e auditoria interna.
Errada, porque o monitoramento de riscos se relaciona mais à 2ª linha do que à auditoria interna.
Gabarito: B
O modelo das Três Linhas do IIA organiza responsabilidades para deixar claro quem faz, quem monitora e quem dá asseguração independente. A lógica é simples: a 1ª linha executa e controla no dia a dia; a 2ª linha apoia, orienta e monitora riscos e controles; a 3ª linha, normalmente a auditoria interna, avalia de forma independente se tudo isso está funcionando. É um jeito de evitar a velha confusão de "todo mundo cuida de tudo" e, no fim, ninguém responde por nada. Quando a questão fala em atividades relacionadas à execução de procedimentos de controle, ela está apontando para a 1ª linha, porque esse é o papel operacional de quem realiza os processos e aplica os controles na prática. Já o monitoramento dos riscos é típico da 2ª linha, pois essa camada acompanha, supervisiona e apoia a gestão de riscos e controles, sem substituir quem executa. Por isso o gabarito é a letra B: execução de procedimentos de controle na 1ª linha e monitoramento dos riscos na 2ª linha. A referência doutrinária é o modelo de Três Linhas do IIA (2020), amplamente adotado em auditoria e controle interno. Em prova, pense assim: 1ª linha faz, 2ª linha acompanha, 3ª linha avalia com independência.