A adoção de modelos avançados de gestão tem sido fortemente incentivada no âmbito das entidades públicas, a exemplo do Modelo das Três Linhas, desenvolvido pelo Institute of Internal Auditors (IIA). Esse modelo tem como objetivo auxiliar as organizações a identificar estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos. Nesse modelo, papéis focados em objetivos específicos do gerenciamento de riscos, a exemplo de conformidade com leis, regulamentos, comportamento ético aceitável e avaliação da qualidade, podem ser associados a(à):
- A)primeira linha;
Errada, porque a primeira linha é a gestão operacional, responsável por executar e controlar diretamente os processos e riscos do dia a dia.
- B)segunda linha;
Certa, porque a segunda linha concentra funções de apoio, monitoramento e conformidade, como ética, leis, regulamentos e qualidade.
- C)terceira linha;
Errada, porque a terceira linha é a auditoria interna, cuja missão é avaliar independentemente, e não assumir funções de conformidade ou qualidade.
- D)órgão de governança;
Errada, porque o órgão de governança supervisiona e direciona, mas não é o local típico dessas funções especializadas de gerenciamento de riscos.
- E)especialistas com conhecimentos complementares.
Errada, porque especialistas com conhecimentos complementares podem existir na estrutura, mas isso não corresponde ao papel descrito no modelo como linha de defesa.
Gabarito: B
O Modelo das Três Linhas organiza responsabilidades de governança e gerenciamento de riscos dentro da entidade pública. A lógica é simples: quem executa e controla no dia a dia fica na primeira linha; quem acompanha, monitora e apoia a gestão de riscos e conformidade fica na segunda; e quem avalia de forma independente fica na terceira. Essa separação ajuda a evitar o clássico problema de todo mundo cuidar de tudo e, no fim, ninguém cuidar direito de nada. No Modelo das Três Linhas, a segunda linha reúne funções com foco mais específico em risco, conformidade, controles internos, ética, integridade e qualidade. É justamente aí que entram papéis voltados para assegurar observância de leis e regulamentos, promover comportamento ético aceitável e avaliar a qualidade dos processos. Essas funções dão suporte à gestão e ajudam a manter o apetite a risco dentro do limite definido pela organização. A terceira linha, por sua vez, é a auditoria interna, que fornece avaliação independente e objetiva sobre a eficácia da governança, do gerenciamento de riscos e dos controles. Já o órgão de governança não faz esse papel operacional de conformidade no modelo, pois sua função é supervisionar e direcionar a organização. Por isso, o gabarito é a letra B: esses papéis de apoio especializado e monitoramento se enquadram na segunda linha. O IIA, no documento The IIA's Three Lines Model, trata exatamente essas funções como parte da segunda linha, ao lado de gestão de riscos, compliance e controle interno.