Questão de Auditoria — Normas Internacionais de Auditoria Interna (IIA) — FCC 2026

Com base no Modelo das Três Linhas do Instituto dos Auditores Internos, no que se refere aos papéis da gestão (primeira linha) no contexto da governança e da gestão de riscos, considere:

I. A gestão é responsável por identificar, avaliar e gerenciar riscos, bem como por implementar e manter controles internos compatíveis com os objetivos organizacionais.

II. A gestão pode delegar integralmente a responsabilidade pela gestão de riscos à segunda linha (funções de compliance e gestão de riscos), desde que mantenha a supervisão sobre os resultados obtidos.

III. A gestão deve integrar a gestão de riscos às atividades operacionais e à tomada de decisão, assegurando que os controles estejam incorporados aos processos organizacionais.

IV. A gestão pode assumir, em situações específicas, funções típicas da terceira linha (auditoria interna), desde que haja limitação de escopo e posterior validação independente.

Está correto o que se afirma APENAS em