Novo Modelo de Três Linhas (IIA)
Gabarito: letra E. A superintendência descrita desenvolve política de gestão de riscos, metodologia e capacitação – atividades de supervisão e conformidade, que são típicas da segunda linha de defesa. A primeira linha é a gestão operacional (execução), a terceira é a auditoria interna independente.
O Modelo de Três Linhas (The IIA’s Three Lines Model) distingue:
1ª linha: gerência operacional – identifica, avalia e mitiga riscos no dia a dia.
2ª linha: funções de supervisão de riscos e conformidade – estabelecidas pela gerência para apoiar a gestão de riscos (ex.: compliance, controle interno, gestão de riscos).
3ª linha: auditoria interna – avaliação independente.
No caso, a superintendência atua exatamente no apoio ao gerenciamento de riscos, desenvolvimento de política e metodologia, e capacitação – papéis da segunda linha.
Linha do Modelo | Função Principal | Exemplos de Atividades | Relação com a Superintendência Descrita |
|---|
1ª Linha | Gestão operacional (execução) | Identificar, avaliar e mitigar riscos no dia a dia; controle direto dos processos. | ❌ Não se aplica: a superintendência não executa diretamente, mas assessora. |
2ª Linha | Supervisão de riscos e conformidade | Desenvolver política de riscos, metodologia, capacitação; apoiar a gestão de riscos. | ✅ Corresponde: as atividades descritas (política, metodologia, capacitação) são típicas da segunda linha. |
3ª Linha | Auditoria interna independente | Avaliação independente e objetiva da eficácia das linhas anteriores. | ❌ Não se aplica: a superintendência não tem independência plena (é ligada à alta administração). |
Alternativa A — ❌ Incorreta
A superintendência não precisa de endosso da auditoria interna para atuar. A auditoria (terceira linha) avalia a eficácia das linhas anteriores, mas não endossa suas atividades rotineiras.
Alternativa B — ❌ Incorreta
A primeira linha é a gestão operacional, que executa os processos e controla riscos inerentes. A superintendência não executa diretamente, mas assessora – logo, não é primeira linha.
Alternativa C — ❌ Incorreta
Dar suporte à prestação de contas é papel de governança, mas não é a principal característica que define a linha. A superintendência foca em riscos, não diretamente em accountability.
Alternativa D — ❌ Incorreta
A terceira linha é a auditoria interna, com independência e objetividade. A superintendência é ligada à alta administração, sem independência plena – não é terceira linha.
Alternativa E — ✅ Correta ⟵ GABARITO
As atividades descritas (desenvolver política de riscos, metodologia, capacitação) são funções típicas da segunda linha de defesa, que supervisiona e apoia a gestão de riscos, sem independência de avaliação.
Gabarito: letra E.