Questão de Auditoria Governamental — Sistema de Controle Interno - SCI — FGV 2026

Sistema de Controle Interno – Terceira Linha de Defesa

Gabarito: letra E. A terceira linha de defesa, no modelo adotado pela IN CGU nº 3/2017, corresponde à função de auditoria interna, que presta serviços de avaliação (assurance) e consultoria com autonomia técnica, objetividade e independência. As demais alternativas descrevem atribuições típicas da primeira ou segunda linha.

A IN CGU nº 3/2017 alinha-se ao modelo das três linhas de defesa do IIA (The Institute of Internal Auditors), que define:

• 1ª linha: gestão operacional – gerencia riscos e controles no dia a dia.

• 2ª linha: funções de supervisão (riscos, compliance, controle interno) – assessoram e monitoram a primeira linha.

• 3ª linha: auditoria interna – fornece avaliações independentes e objetivas sobre a eficácia da governança, gestão de riscos e controles.

O art. 169 da Lei 14.133/2021, ao tratar das contratações públicas, reforça essa estrutura ao dispor que a terceira linha é integrada pelo órgão central de controle interno e pelo tribunal de contas. No âmbito do Poder Executivo Federal, a CGU (Controladoria-Geral da União) exerce esse papel.

Alternativa A – ❌ Incorreta

"Implementar controles internos primários nos macroprocessos finalísticos." Essa é função da primeira linha de defesa (gestores e servidores que executam os processos). A terceira linha não implementa controles; ela avalia a adequação e eficácia deles.

Alternativa B – ❌ Incorreta

"Assessorar diretamente a gestão na elaboração de políticas e procedimentos internos." Essa é atribuição típica da segunda linha de defesa (unidades de assessoramento, compliance, riscos). A terceira linha pode oferecer consultoria, mas não assessora diretamente a gestão de forma rotineira; presta serviços com independência.

Alternativa C – ❌ Incorreta

"Realizar atividades de consultoria exclusivamente, mediante solicitação dos gestores." A terceira linha realiza tanto avaliação (assurance) quanto consultoria, e não exclusivamente esta última. Além disso, a consultoria deve ser independente, não necessariamente sob demanda exclusiva; a auditoria interna pode propor trabalhos.

Alternativa D – ❌ Incorreta

"Executar atividades de supervisão e monitoramento da primeira linha de defesa." Essa é uma função da segunda linha de defesa (por exemplo, a unidade de controle interno do próprio órgão, que monitora os processos). A terceira linha avalia o conjunto (primeira e segunda linhas), mas não supervisiona diretamente a primeira.

Alternativa E – ✅ Correta ⟵ GABARITO

"Prestar serviços de avaliação e de consultoria com autonomia técnica e objetividade." A terceira linha (auditoria interna) atua com independência, objetividade e autonomia técnica para realizar trabalhos de avaliação (ex.: auditorias, exames) e consultoria (ex.: recomendações, aconselhamento), conforme previsto no modelo das três linhas de defesa e na IN CGU nº 3/2017.

Gabarito: letra E.