Questão de Auditoria Governamental — Sistema de Controle Interno - SCI — FGV 2025

Modelo de Três Linhas do IIA

Gabarito: alternativa C. No Modelo de Três Linhas do IIA, a auditoria interna (terceira linha) deve reportar-se funcionalmente ao órgão de governança (board ou comitê de auditoria) e prestar contas dos resultados de suas avaliações. Essa é a única alternativa que reflete corretamente as atribuições previstas pelo IIA.

A banca testa o conhecimento das funções específicas de cada linha e os papéis dos órgãos de governança. É essencial distinguir:

• 1ª linha: gestão operacional – executa controles e gerencia riscos no dia a dia.

• 2ª linha: funções de supervisão (compliance, riscos, controle interno) – assessoram e monitoram a 1ª linha, mas não realizam avaliações independentes.

• 3ª linha: auditoria interna – fornece avaliação independente (assurance) e reporta à governança.

• Órgãos de governança: definem a direção estratégica, supervisionam e garantem a eficácia da governança, mas não executam operações ou controles.

Alternativa A — ❌ Incorreta

Afirma que a segunda linha inclui "atividades de avaliação e assessoria". No modelo do IIA, a segunda linha realiza assessoria (monitoramento, supervisão), mas a avaliação independente (assurance) é privativa da terceira linha (auditoria interna). A troca do termo "avaliação" confunde as funções.

Alternativa B — ❌ Incorreta

Diz que compete aos órgãos de governança "estabelecer e manter estruturas e processos apropriados para o gerenciamento de operações e riscos". Na verdade, essa é uma atribuição da alta administração (management), que opera a 1ª e 2ª linhas. A governança supervisiona e direciona, mas não executa o gerenciamento operacional.

Alternativa C — ✅ Correta ⟵ GABARITO

Afirma que "a auditoria interna deve se reportar ao órgão de governança, em especial quanto aos resultados das avaliações realizadas". Exato: o IIA determina que a função de auditoria interna tenha reporte funcional ao conselho (ou comitê de auditoria) para garantir independência e objetividade, e que comunique os resultados de seus trabalhos a esse órgão.

Alternativa D — ❌ Incorreta

Afirma que "é função da governança estruturar os processos de controles internos". A estruturação dos processos de controle é responsabilidade da administração (1ª e 2ª linhas). A governança estabelece a estrutura de governança e supervisiona, mas não desenha processos operacionais.

Alternativa E — ❌ Incorreta

Diz que "compete à primeira linha o desenvolvimento, a implantação e a melhoria contínua das práticas de gerenciamento de riscos nos níveis de processo, sistemas e entidade". A primeira linha executa e gerencia riscos no seu dia a dia, mas o desenvolvimento e melhoria contínua das práticas de gestão de riscos em toda a entidade é tipicamente uma função da segunda linha (área de riscos corporativos). A primeira linha aplica as políticas definidas pela segunda.

Gabarito: letra C.