Questão de Auditoria Governamental — Governança e Análise de Risco — FAFIPA 2025
Auditoria Governamental›Governança e Análise de Risco
Código
qg451467
Banca
FAFIPA
Órgão
Prefeitura de Araucária - PR
Ano
2025
Nível
Superior
Cargo
Auditor-Fiscal do Município
Uma Prefeitura Municipal implementou recentemente o Modelo das Três Linhas para aprimorar a governança e o gerenciamento de riscos. Durante uma auditoria, identificou-se que o departamento responsável pela execução de políticas públicas apresentava falhas na identificação de riscos operacionais, enquanto a área de auditoria interna tinha pouca interação com a gestão e os relatórios de avaliação não eram considerados nos planos estratégicos. Com base no Modelo das Três Linhas e nas responsabilidades descritas, considere as assertivas a seguir.I. Os papéis de primeira linha são responsáveis pela execução das atividades principais da organização e pela gestão de riscos diretamente associados à entrega de produtos e serviços.II. A segunda linha fornece suporte, monitora e questiona a primeira linha, podendo incluir funções de conformidade e gerenciamento de riscos.III. A terceira linha deve manter independência em relação às funções operacionais e prestar assessoria direta apenas à gestão, sem necessidade de envolvimento com o corpo administrativo.IV. A coordenação e o alinhamento entre as linhas são fundamentais para garantir a eficácia da governança e evitar lacunas nos controles internos.Está CORRETO o que se afirma em:
AIV, apenas.
BI e II, apenas.
CI, II, III e IV.
DI, II e IV, apenas.
EII, III e IV, apenas.
Revelar gabarito e comentário▾
GabaritoD — I, II e IV, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Modelo das Três Linhas (Governança e Gerenciamento de Riscos)
Gabarito: letra D — estão corretos os itens I, II e IV. O Modelo das Três Linhas (Three Lines of Defense / Three Lines Model) estrutura a governança em três camadas: 1ª linha (gestão operacional, responsável por executar atividades e gerenciar riscos), 2ª linha (funções de suporte, monitoramento e conformidade) e 3ª linha (auditoria interna, que presta avaliação e consultoria independente). O item III erra ao restringir a atuação da 3ª linha à assessoria direta "apenas à gestão", quando, na verdade, ela se reporta à alta administração e ao conselho, e também interage com o corpo administrativo para garantir a independência.
Item
Descrição
Correção
Justificativa
I
A 1ª linha é responsável pela execução das atividades principais e pela gestão de riscos operacionais.
✅ Correto
A 1ª linha (gestão operacional) identifica, avalia, controla e mitiga riscos inerentes à entrega de produtos/serviços.
II
A 2ª linha fornece suporte, monitora e questiona a 1ª linha, incluindo funções de conformidade e gerenciamento de riscos.
✅ Correto
A 2ª linha (conformidade, riscos, controle interno) assegura que a 1ª linha execute atividades de forma apropriada.
III
A 3ª linha presta assessoria direta apenas à gestão, sem envolvimento com o corpo administrativo.
❌ Incorreto
A 3ª linha (auditoria interna) é independente e se reporta à alta administração e ao conselho, não apenas à gestão.
IV
(Item não transcrito, mas presente na alternativa D)
✅ Correto
Conforme gabarito, o item IV está correto, completando os itens I, II e IV como verdadeiros.
Modelo das Três Linhas: 1ª linha (gestão operacional) (Executa atividades-fim, Gerencia riscos diretos); 2ª linha (suporte e monitoramento) (Conformidade, Gerenciamento de riscos, Controle interno); 3ª linha (auditoria interna) (Avaliação e consultoria, Reporta à alta administração, Reporta ao conselho, Assessoria apenas à gestão)
Item I — ✅ Correto
A 1ª linha de defesa é composta pelos gestores e equipes operacionais que executam as atividades-fim da organização. Cabe a eles identificar, avaliar, controlar e mitigar os riscos inerentes à entrega de produtos e serviços, conforme descrito no modelo (CONTEÚDO DE APOIO: "A primeira linha de defesa é responsável por identificar, avaliar, controlar e mitigar os riscos, guiando o desenvolvimento e a implementação de políticas e procedimentos internos..."). A assertiva está correta.
Item II — ✅ Correto
A 2ª linha de defesa reúne funções como conformidade, gerenciamento de riscos, controle interno e qualidade. Atua apoiando e monitorando a 1ª linha, além de questionar e assegurar que os processos estejam adequados. O CONTEÚDO DE APOIO confirma: "As instâncias de segunda linha de defesa estão situadas ao nível da gestão e objetivam assegurar que as atividades realizadas pela primeira linha sejam desenvolvidas e executadas de forma apropriada." Portanto, correto.
Item III — ❌ Incorreto ⟵ GABARITO
A 3ª linha (auditoria interna) deve ser independente das funções operacionais. No entanto, a assertiva erra ao afirmar que ela presta "assessoria direta apenas à gestão, sem necessidade de envolvimento com o corpo administrativo". Na verdade, a auditoria interna presta serviços de avaliação e consultoria à alta administração e ao conselho (ou comitê de auditoria), e também se comunica com o corpo administrativo quando necessário. O material de apoio indica: "Os destinatários dos serviços de avaliação e de consultoria prestados pelas unidades são a alta administração, os gestores das organizações e entidades públicas federais e a sociedade." A expressão "apenas à gestão" é restritiva demais e contraria a necessidade de independência e de reporte ao mais alto nível. Logo, item falso.
Item IV — ✅ Correto
A coordenação e o alinhamento entre as três linhas são essenciais para garantir que os riscos sejam gerenciados de forma integrada, evitando sobreposições ou lacunas nos controles internos. O modelo preconiza que cada linha atue em sinergia, com canais de comunicação eficientes. A assertiva reflete esse princípio e está correta.
Conclusão: São verdadeiros os itens I, II e IV. Portanto, a alternativa correta é a letra D.