Questão de Auditoria Governamental — Normas da INTOSAI e do IIA — FGV 2025

Modelo de Três Linhas do IIA

Gabarito: letra A. Todas as afirmativas (I, II e III) estão corretas conforme o Modelo de Três Linhas desenvolvido pelo The Institute of Internal Auditors (IIA). O modelo divide as funções de gestão de riscos e controle em três linhas: primeira linha (gestão operacional, que entrega produtos/serviços), segunda linha (funções de supervisão e suporte ao gerenciamento de riscos) e terceira linha (auditoria interna). Cada afirmativa espelha corretamente essa estrutura.

Afirmativa I — ✅ Correta

A primeira linha compreende a gestão operacional, responsável pela execução das atividades e entrega de produtos/serviços aos clientes, incluindo funções de apoio. De fato, o modelo atribui a essa linha o papel de gerenciar riscos no dia a dia e implementar controles.

Afirmativa II — ✅ Correta

Os papéis de segunda linha fornecem assistência no gerenciamento de riscos, atuando como funções de supervisão (ex.: compliance, gestão de riscos, controle interno). Eles apoiam a primeira linha e monitoram a eficácia do gerenciamento de riscos.

Afirmativa III — ✅ Correta

Parte dos papéis de segunda linha pode ser exercida por especialistas, que oferecem conhecimentos complementares, apoio, monitoramento e questionamento à primeira linha. Isso está alinhado com a função de suporte e desafio construtivo prevista no modelo.

Conclusão: Todas as afirmativas estão corretas, portanto o gabarito é a letra A.