O Programa de Compliance da Apex-Brasil adota o modelo de três linhas de defesa. Na estrutura de governança dessa agência, a segunda linha de defesa tem o papel de
- A)conduzir os processos de apuração de conduta interna.
Errada: apuração de conduta interna é função de instância investigativa ou correcional, não da segunda linha de defesa.
- B)supervisionar e monitorar continuamente os riscos, com vistas a prevenção e remediação.
Certa: a segunda linha supervisiona, monitora e apoia o controle dos riscos, atuando para prevenir e remediar problemas.
- C)gerenciar os riscos e ter propriedade sobre eles.
Errada: gerenciar os riscos e ser dono deles é papel da primeira linha, ligada à operação e à execução.
- D)fornecer avaliação independente, por meio de monitoramento aleatório e temporal.
Errada: avaliação independente é característica da terceira linha de defesa, como a auditoria interna.
Gabarito: B
O modelo de três linhas de defesa é uma forma clássica de organizar governança e compliance. A lógica é simples: a primeira linha executa e assume os riscos do dia a dia, a segunda linha acompanha, orienta e monitora, e a terceira faz a avaliação independente. Isso aparece muito em programas de integridade e gestão de riscos, inclusive em estruturas de agências públicas e entidades como a Apex-Brasil. Na segunda linha de defesa, o foco não é tocar a operação nem investigar como auditoria. Ela funciona como uma camada de supervisão, apoio e controle contínuo, ajudando a identificar, medir, monitorar e tratar riscos antes que eles virem problema grande. É a linha do "fique de olho e alerte", não a do "vamos operar" nem a do "vamos auditar depois". Por isso, a letra B está correta: a segunda linha tem o papel de supervisionar e monitorar continuamente os riscos, com vistas à prevenção e à remediação. Essa é a essência do modelo das três linhas, amplamente aceito na governança corporativa e no compliance, inclusive em referenciais do IIA e em boas práticas de integridade no setor público. As demais alternativas trocam as funções: apuração de conduta interna costuma se ligar a instâncias apuratórias ou correcionais; gerenciar riscos com propriedade é papel da primeira linha; e avaliação independente por monitoramento aleatório e temporal lembra auditoria interna, que é a terceira linha.