Sobre o Modelo de Três Linhas desenvolvido pelo The IIA, analise as afirmativas a seguir: I. Os papéis de primeira linha estão mais diretamente alinhados com a entrega de produtos e/ou serviços aos clientes da organização, incluindo funções de apoio; II. Os papéis de segunda linha fornecem assistência no gerenciamento de riscos. III. Alguns papéis de segunda linha podem ser atribuídos a especialistas, para fornecer conhecimentos complementares, apoio, monitoramento e questionamento àqueles com papéis de primeira linha. Está correto o que se afirma em
- A)I, II e III.
A alternativa reúne as três afirmações, que correspondem ao Modelo de Três Linhas do IIA. A primeira linha envolve os papéis mais diretamente ligados à entrega de produtos e/ou serviços ao cliente, inclusive funções de apoio que atuem nessa entrega; a segunda linha presta assistência ao gerenciamento de riscos; e alguns papéis de segunda linha podem, sim, ser exercidos por especialistas para dar conhecimento complementar, apoio, monitoramento e questionamento à primeira linha. Por isso, o conjunto das três assertivas está compatível com o modelo.
- B)I e III apenas.
Esta opção afirma que apenas as assertivas I e III estariam corretas, deixando a II de fora. O problema é que a segunda linha, no modelo do IIA, tem justamente a função de apoiar a gestão de riscos, oferecendo suporte, monitoramento e controles de supervisão, de modo que a assertiva II também descreve corretamente o modelo. Assim, a alternativa exclui uma proposição verdadeira.
- C)II apenas.
Aqui se sustenta que somente a assertiva II estaria correta. Isso falha porque a primeira linha não é algo lateral ao modelo, mas o núcleo operacional mais próximo da entrega de produtos e serviços ao cliente, incluindo funções de apoio relacionadas a essa entrega. Além disso, a assertiva III também é compatível com o modelo ao admitir que especialistas podem integrar a segunda linha para fornecer expertise, monitoramento e questionamento.
- D)II e III apenas.
A alternativa afirma que as assertivas II e III estariam corretas, mas não a I. Embora as duas primeiras realmente reflitam a lógica da segunda linha, a assertiva I também está de acordo com o Modelo de Três Linhas, porque a primeira linha abrange os papéis diretamente responsáveis pela entrega de produtos e/ou serviços, inclusive funções de apoio associadas. O erro está em deixar de reconhecer essa parte essencial da estrutura.
- E)III apenas.
Esta opção considera correta apenas a assertiva III. De fato, a ideia de que a segunda linha pode contar com especialistas para fornecer conhecimento complementar, apoio, monitoramento e questionamento está alinhada ao modelo do IIA, mas isso não basta isoladamente. As assertivas I e II também descrevem corretamente, respectivamente, a atuação da primeira linha e o papel de apoio da segunda linha no gerenciamento de riscos, de modo que a alternativa fica incompleta.
Gabarito: A
O Modelo de Três Linhas do The IIA organiza responsabilidades de gestão e controle dentro da organização de forma simples: quem executa, quem acompanha e quem avalia com independência. Na primeira linha ficam os gestores operacionais e suas funções de apoio, que entregam produtos e serviços e assumem os riscos do dia a dia. Na segunda linha entram as áreas que ajudam a gerir riscos, como compliance, controles internos e gestão de riscos, oferecendo suporte, monitoramento e questionamento. Já a terceira linha é a auditoria interna, que dá asseguração independente sobre a eficácia da governança, dos controles e da gestão de riscos. Por isso, as três afirmativas estão corretas. A I está alinhada ao conceito do The IIA de que a primeira linha está mais próxima da entrega de valor ao cliente. A II também está certa porque a segunda linha existe justamente para dar assistência ao gerenciamento de riscos. E a III fecha o pacote: o próprio modelo admite que alguns papéis de segunda linha podem ser exercidos por especialistas para apoiar, monitorar e desafiar a primeira linha. Em prova, a banca costuma explorar a diferença entre atuar e assegurar. A primeira e a segunda linhas atuam na gestão dos riscos, enquanto a auditoria interna não gerencia risco: ela avalia se o processo está funcionando. É a clássica separação entre “quem faz”, “quem ajuda a controlar” e “quem revisa” sem misturar os papéis. Então, o gabarito A está correto porque as três afirmativas reproduzem a lógica do Modelo de Três Linhas conforme a doutrina do The IIA, amplamente aceita em auditoria interna e governança.