Questão de Auditoria Governamental — Governança e Análise de Risco — FCC 2023
Auditoria Governamental›Governança e Análise de Risco
Código
gp031868
Banca
FCC
Órgão
TRT - 21ª Região (RN)
Ano
2023
Cargo
Técnico Judiciário - Área Administrativa
As funções e atividades envolvidas na gestão de riscos, na forma preconizada pelo Referencial Básico de Governança Organizacional para organizações públicas e outros entes jurisdicionados ao TCU, são atribuídas a agentes ou órgãos de primeira,segunda e terceira linha, sendo que
Aa auditoria externa e o TCU integram, respectivamente, a segunda e terceira linhas, sendo responsáveis pela verificaçãode conformidade e suficiência dos sistemas internos de gestão e monitoramento de riscos.
Ba primeira linha é composta pelos comitês de gestão de risco e pelos órgãos de compliance e conformidade e tem o papelde evitar a materialização dos riscos, propondo medidas de contenção e, quando não viáveis, ações de mitigação.
Cos órgãos de gestão integram a segunda e terceira linhas e são responsáveis por comunicar aos órgãos de primeira linha(alta liderança) os eventos de risco materializados ou na iminência de ocorrerem.
Da auditoria interna integra a terceira linha e tem entre suas atribuições fornecer às instâncias de governança avaliaçãoobjetiva acerca da gestão e reporte dos riscos considerados críticos e do desenho e operação dos processos de gestão deriscos na organização.
Eo TCU, embora não integre nenhuma das linhas, é responsável pela validação do modelo de gestão de riscos, devendoaprovar, anualmente, o plano de auditoria interna, a matriz de riscos da organização jurisdicionada e os integrantes daprimeira linha.
Revelar gabarito e comentário▾
GabaritoD — a auditoria interna integra a terceira linha e tem entre suas atribuições fornecer às instâncias de governança avaliação
objetiva acerca da gestão e reporte dos riscos considerados críticos e do desenho e operação dos processos de gestão de
riscos na organização.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Linhas de defesa na gestão de riscos – Referencial do TCU
Gabarito: letra D. A auditoria interna integra a terceira linha de defesa e fornece avaliação objetiva sobre a gestão e reporte dos riscos críticos, bem como sobre o desenho e operação dos processos de gestão de riscos. As demais alternativas confundem as atribuições de cada linha.
A questão exige conhecimento do modelo de três linhas de defesa adotado pelo Tribunal de Contas da União (TCU) no Referencial Básico de Governança Organizacional. Esse modelo distribui as responsabilidades de gestão de riscos em:
Primeira linha: gestores e colaboradores que executam as atividades operacionais, responsáveis por identificar, avaliar, controlar e mitigar riscos.
Segunda linha: instâncias de supervisão de riscos e conformidade (como comitês de riscos, compliance, controle interno), que monitoram e orientam a primeira linha.
Terceira linha: auditoria interna, que atua de forma independente e objetiva, prestando serviços de avaliação e consultoria.
Linha de Defesa
Agentes/Órgãos
Principais Atribuições
Primeira Linha
Gestores e colaboradores operacionais
Identificar, avaliar, controlar e mitigar riscos no dia a dia
Segunda Linha
Comitês de riscos, compliance, controle interno
Monitorar, orientar e supervisionar a primeira linha
Terceira Linha
Auditoria interna
Fornecer avaliação objetiva e independente sobre gestão de riscos e controles
11ª linha: gestores operacionais
22ª linha: supervisão (riscos/compliance)
33ª linha: auditoria interna
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que a auditoria externa e o TCU integram a segunda e terceira linhas. Na verdade, a auditoria externa e o TCU são órgãos de controle externo, não fazem parte das linhas de defesa internas da organização. A segunda linha é composta por funções internas de riscos e compliance; a terceira linha é a auditoria interna.
Alternativa B — ❌ Incorreta
Diz que a primeira linha é composta por comitês de gestão de risco e órgãos de compliance. Esses órgãos pertencem à segunda linha. A primeira linha é formada pelos gestores e colaboradores da ponta, que executam os processos e controles no dia a dia.
Alternativa C — ❌ Incorreta
Atribui aos órgãos de gestão (alta administração) a responsabilidade de integrar a segunda e terceira linhas e comunicar riscos à primeira linha. A alta administração (governança) não é uma "linha" propriamente; ela estabelece a estrutura de governança. A comunicação de riscos cabe à segunda linha, e a terceira linha (auditoria interna) fornece avaliação independente, não comunicação operacional.
Alternativa D — ✅ Correta ⟵ GABARITO
A auditoria interna é a terceira linha de defesa. Suas atribuições incluem fornecer avaliação objetiva sobre a gestão e reporte dos riscos críticos, bem como sobre o desenho e operação dos processos de gestão de riscos. Isso está alinhado com o papel de avaliação independente e consultoria, como descrito no Referencial do TCU. A alternativa descreve corretamente essa função.
Alternativa E — ❌ Incorreta
O TCU não integra nenhuma das linhas de defesa internas, mas também não é responsável por validar anualmente o modelo de gestão de riscos, aprovar o plano de auditoria interna, a matriz de riscos e os integrantes da primeira linha. Essas são atribuições da própria organização (alta administração e comitês internos). O TCU exerce o controle externo, com competências definidas no art. 71 da CF/88, que não incluem tais aprovações rotineiras.
PEGA ESSA DICA!
Para fixar, lembre-se da sequência: primeira linha = "quem faz" (operacional); segunda linha = "quem supervisiona" (riscos/compliance); terceira linha = "quem avalia" (auditoria interna). Órgãos externos (TCU, auditoria independente) estão fora desse modelo.