Questão de Auditoria Governamental — Governança e Análise de Risco — IV - UFG 2026

Modelo das Três Linhas de Defesa

Gabarito: letra B. No modelo de três linhas de defesa, a segunda linha compreende funções de apoio, monitoramento e expertise em riscos, compliance e controle interno — exatamente o descrito na alternativa B. A primeira linha executa operações (alternativa A) e a terceira linha é a auditoria interna independente (alternativa C). A alternativa D confunde com a responsabilidade da alta administração/Conselho.

O modelo é amplamente adotado pelo IIA (Institute of Internal Auditors) e referenciado em normativos de governança pública, como o Referencial Básico de Governança do TCU e a Instrução Normativa Conjunta MP/CGU nº 01/2016.

Alternativa A — ❌ Incorreta

Essa é a descrição da primeira linha de defesa, isto é, a gestão operacional que lidera e executa diretamente as atividades. A segunda linha não atua na operação, mas sim na supervisão e suporte.

Alternativa B — ✅ Correta ⟵ GABARITO

Corresponde exatamente ao papel da segunda linha: fornecer expertise complementar (como compliance, gestão de riscos, controle interno), monitorar a implementação das políticas e questionar a gestão sobre riscos. Ela se situa entre a gestão operacional e a auditoria interna.

Alternativa C — ❌ Incorreta

Avaliação independente e objetiva é atributo da terceira linha de defesa, a auditoria interna. Ela não faz parte da segunda linha, que tem relação de subordinação à gestão.

Alternativa D — ❌ Incorreta

A prestação de contas (accountability) perante stakeholders e a definição do apetite a riscos são papéis do Conselho de Administração/alta administração, não da segunda linha. A segunda linha pode assessorar, mas não assume a responsabilidade final.