Medicina · FUNDATEC · 2026 | Questão sqc-qg686639

Modelo das Três Linhas de Defesa: riscos operacionais na ESF

Gabarito: letra C. No modelo das três linhas de defesa, a 1ª linha é composta pelos gestores operacionais que possuem propriedade direta sobre os riscos do dia a dia, implementando controles internos e ações de mitigação — exatamente o que a equipe da ESF faz ao gerenciar a falta de glicosímetros. As demais linhas (2ª e 3ª) atuam de forma indireta: monitoram e avaliam, mas não são donas do risco operacional.

O modelo das três linhas de defesa é uma estrutura de governança e gestão de riscos amplamente utilizada em organizações públicas e privadas. Ele organiza a atuação em três níveis distintos, cada um com papéis e responsabilidades próprias, para garantir que os riscos sejam gerenciados de forma eficaz e que haja supervisão e avaliação independentes.

A 1ª linha de defesa é formada pelos gestores e colaboradores que executam as atividades operacionais. Eles são os "donos" dos riscos: identificam, avaliam, controlam e mitigam os riscos inerentes às suas atividades diárias. No caso da ESF, a equipe operacional que gerencia o estoque de glicosímetros, implementa controles e aciona fornecedores locais está exercendo exatamente esse papel. Eles têm a propriedade direta sobre o risco de falta do insumo, pois são eles que lidam com ele no dia a dia.

A 2ª linha de defesa é composta por funções de supervisão e monitoramento, como compliance, gestão de riscos e controle interno. Elas não executam as atividades operacionais, mas fornecem orientação, monitoram a conformidade e apoiam a 1ª linha na gestão de riscos. No contexto da ESF, seria a supervisão tática que acompanha se os controles estão sendo aplicados corretamente, mas não é ela que gerencia diretamente o estoque.

A 3ª linha de defesa é a auditoria interna, que fornece avaliação independente e objetiva sobre a eficácia da governança, do gerenciamento de riscos e dos controles internos. Ela não tem responsabilidade direta sobre os riscos operacionais, mas avalia se as linhas anteriores estão cumprindo seus papéis.

A governança (alternativa A) é o nível mais alto, responsável por definir o apetite ao risco e estabelecer a estrutura de gestão de riscos, mas não atua diretamente na operação. A auditoria externa (alternativa B) tem função fiscalizatória, avaliando a organização de fora, sem envolvimento direto com os riscos operacionais.

A pegadinha desta questão está em confundir a 1ª linha com a 2ª ou com a governança. A banca explora o fato de que muitos candidatos associam "gerenciamento de riscos" à 2ª linha, mas a propriedade direta sobre os riscos operacionais é da 1ª linha. A 2ª linha apenas monitora e apoia, não é dona do risco.

NÃO CAIA NESSA!

A banca tenta fazer você acreditar que o gerenciamento de riscos é função da 2ª linha, mas a propriedade direta sobre os riscos operacionais é da 1ª linha. A 2ª linha apenas monitora e apoia, não é dona do risco. Lembre-se: quem executa e controla o dia a dia é a 1ª linha.

Linha de Defesa	Papel no Modelo	Propriedade sobre Riscos Operacionais
1ª linha (gestores operacionais)	Executa atividades, implementa controles internos e mitiga riscos do dia a dia	Direta (dona do risco)
2ª linha (supervisão/compliance)	Monitora conformidade, apoia e orienta a 1ª linha	Indireta (não é dona)
3ª linha (auditoria interna)	Avaliação independente da eficácia da gestão de riscos	Indireta (não é dona)
Governança	Define apetite ao risco e diretrizes estratégicas	Indireta (nível estratégico)
Auditoria externa	Fiscalização externa da organização	Indireta (não é dona)

Modelo das três linhas: 1ª linha (dona do risco) (Gestores operacionais, Controles internos, Mitigação diária); 2ª linha (supervisão) (Monitora conformidade, Apoia a 1ª linha); 3ª linha (avaliação) (Auditoria interna, Independência); Governança (Define apetite ao risco)

Alternativa A — ❌ Incorreta

A governança define o apetite ao risco e a política de gestão de riscos, mas não possui propriedade direta sobre os riscos operacionais. Ela atua no nível estratégico, estabelecendo diretrizes, enquanto a 1ª linha executa e controla os riscos no nível operacional.

Alternativa B — ❌ Incorreta

A auditoria externa tem função fiscalizatória, avaliando a organização de fora, sem envolvimento direto com os riscos operacionais. Ela não é dona dos riscos, apenas verifica se a gestão está adequada.

Alternativa C — ✅ Correta ⟵ GABARITO

A 1ª linha de defesa é composta pelos gestores operacionais que possuem propriedade direta sobre os riscos do dia a dia. No caso, a equipe da ESF que gerencia o estoque de glicosímetros, implementa controles e aciona fornecedores locais está exercendo exatamente esse papel. Eles são os "donos" do risco de falta do insumo.

Alternativa D — ❌ Incorreta

A 2ª linha monitora a conformidade legal e apoia a 1ª linha, mas não possui propriedade direta sobre os riscos operacionais. Ela atua como supervisão, fornecendo orientação e monitoramento, mas não executa as atividades operacionais.

Alternativa E — ❌ Incorreta

A 3ª linha (auditoria interna) fornece avaliação independente sobre a eficácia da gestão de riscos, mas não possui propriedade direta sobre os riscos operacionais. Ela avalia, mas não é dona dos riscos.

Gabarito: letra C — a 1ª linha de defesa é a que possui propriedade direta sobre os riscos operacionais, com controles internos e mitigação.