Questão de Auditoria Governamental — Governança e Análise de Risco — FGV 2025
Auditoria Governamental›Governança e Análise de Risco
Código
fg104113
Banca
FGV
Órgão
AGESAN-RS
Ano
2025
Nível
Superior
Cargo
Agente de Controle Financeiro - Contábil
As "linhas de defesa" referem-se a um modelo de gestão de riscos e controles internos utilizado em governança corporativa, que divide as responsabilidades em três níveis distintos.Relacione as atividades de controle à respectiva linha de defesa.1. Primeira Linha2. Segunda Linha3. Terceira Linha( ) Realização de inspeção in loco por uma área do órgão público com a finalidade de verificar a execução dos contratos firmados com terceiros.( ) Avaliação independente da eficácia dos controles internos da organização e expedição de recomendações, visando ampliar sua eficácia.( ) Realização de treinamentos periódicos sobre boas práticas de gestão por um time da empresa aos funcionários operacionais.A alternativa que apresenta a relação correta é (A
A1 – 1 – 3.
B2 – 3 – 1.
C1 – 3 – 2.
D2 – 2 – 3.
E2 – 3 – 2.
Revelar gabarito e comentário▾
GabaritoC — 1 – 3 – 2.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Três Linhas de Defesa na Gestão de Riscos e Controles Internos
Gabarito: letra C. A sequência correta é 1 – 3 – 2: inspeção in loco é atividade de primeira linha (controle operacional/gerencial); avaliação independente é terceira linha (auditoria interna); treinamentos sobre boas práticas são segunda linha (funções de supervisão e conformidade). Esse modelo, consagrado pelo IIA e COSO, é adotado inclusive na Lei 14.133/2021 (art. 169) para contratações públicas.
A banca cobra a distinção entre as três linhas, que são níveis progressivos de defesa: a primeira linha executa e controla as atividades-fim; a segunda linha apoia e monitora riscos e conformidade; a terceira linha avalia independentemente a eficácia de todo o sistema. Confira o resumo:
Linha
Papel
Exemplos típicos
1ª (operacional)
Proprietária dos riscos, implementa controles no dia a dia
Supervisão direta, inspeções, autorizações, segregação de funções
2ª (supervisão)
Funções de apoio que monitoram riscos e conformidade
Gestão de riscos, compliance, controle interno, treinamento
3ª (auditoria interna)
Avaliação independente e objetiva
Auditoria interna, recomendações para melhoria dos controles
11ª linha: operacionalExecuta e controla
22ª linha: supervisãoMonitora riscos e conformidade
33ª linha: auditoriaAvaliação independente
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Sequência 1 – 1 – 3. Erro na segunda atividade: a avaliação independente (descrição 2) não é primeira linha, mas sim terceira. A inspeção (primeira atividade) está correta como primeira linha; o treinamento está errado como terceira linha (deveria ser segunda).
Alternativa B — ❌ Incorreta
Sequência 2 – 3 – 1. Erro na primeira e terceira atividades: a inspeção não é segunda linha, e sim primeira; o treinamento não é primeira linha, e sim segunda. A avaliação independente está correta como terceira linha.
Alternativa C — ✅ Correta ⟵ GABARITO
Sequência 1 – 3 – 2. A inspeção in loco é controle operacional da primeira linha; a avaliação independente é auditoria interna da terceira linha; o treinamento sobre boas práticas é função de supervisão da segunda linha. Tudo conforme o modelo de três linhas de defesa.
Alternativa D — ❌ Incorreta
Sequência 2 – 2 – 3. Erros na primeira (inspeção) e segunda (avaliação independente) atividades: ambas deveriam ser 1 e 3, respectivamente. O treinamento aparece como terceira linha (errado: deveria ser segunda).
Alternativa E — ❌ Incorreta
Sequência 2 – 3 – 2. Acerta na segunda e terceira atividades (avaliação = 3, treinamento = 2), mas erra na primeira: inspeção não é segunda linha, e sim primeira.
NÃO CAIA NESSA!
A banca explora a confusão entre a primeira e a segunda linha. A inspeção “in loco” para verificar contratos é atividade “dona” do risco, executada pela própria gestão (1ª linha), não uma função de supervisão (2ª). Já o treinamento sobre boas práticas é uma ação de suporte e prevenção, típica da 2ª linha (ex.: área de compliance ou RH), e não um controle operacional direto. Memorize: 1ª linha = quem faz e controla no dia a dia; 2ª = quem apoia e monitora; 3ª = quem audita de forma independente.