Pular para o conteúdo principal

Questão de Auditoria Governamental — Governança e Análise de Risco — Instituto Access 2026

Auditoria GovernamentalGovernança e Análise de Risco
Código
qg735070
Banca
Instituto Access
Órgão
CRT-03
Ano
2026
Nível
Médio
Cargo
Fiscal
A implementação de boas práticas de controle interno e gestão de riscos na fiscalização baseia-se em modelos internacionais como o Committee of Sponsoring Organizations of the Treadway Commission (COSO) e o modelo das Três Linhas (antigo modelo das Três Linhas de Defesa) do Institute of Internal Auditors (Instituto dos Auditores Internos). Analise as afirmativas a seguir sobre a estrutura de governança na fiscalização:I. A primeira linha do modelo é composta pela gestão operacional (fiscais de campo e gerentes de fiscalização), que é responsável por identificar e gerenciar os riscos diretamente na ponta, implementando controles preventivos no dia a dia.II. A Auditoria Interna atua como função de avaliação independente, não integrando a gestão operacional nem as funções de segunda linha, cabendo-lhe avaliar, de forma objetiva e imparcial, a adequação e a eficácia dos processos de governança, gestão de riscos e compliance, sem retirar da gestão operacional a responsabilidade primária pela conformidade.III. A terceira linha é representada pela Auditoria Interna, que deve fornecer avaliação independente e objetiva sobre a eficácia da governança e do gerenciamento de riscos para a alta administração, sem se envolver na gestão direta das operações de fiscalização.Está correto o que se afirma em:
  1. AI, II e III.
  2. BI e III apenas.
  3. CIII apenas.
  4. DII apenas.
Revelar gabarito e comentário

GabaritoB — I e III apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Estrutura de Governança - Modelo das Três Linhas

Gabarito: letra B (itens I e III). No modelo das Três Linhas do IIA (Institute of Internal Auditors), a primeira linha é a gestão operacional, que gerencia riscos e controles no dia a dia; a segunda linha são funções de supervisão (compliance, riscos, controle interno); e a terceira linha é a Auditoria Interna, que fornece avaliação independente. O item II está incorreto porque, embora descreva funções da Auditoria Interna, omite que ela compõe a terceira linha, podendo levar a interpretação equivocada.

A questão cobra o entendimento clássico do modelo das Três Linhas de Defesa, amplamente adotado em governança corporativa e pública. Cada linha tem papéis distintos e complementares.

Linha do Modelo

Função / Responsabilidade

Exemplos de Áreas

Relação com a Gestão de Riscos

1ª Linha

Gestão operacional: identifica e gerencia riscos diretamente na ponta, implementando controles preventivos no dia a dia.

Fiscais de campo, gerentes de fiscalização

Donos dos riscos; responsáveis primários pela gestão de riscos e controles.

2ª Linha

Funções de supervisão: monitoram e orientam a gestão de riscos e conformidade.

Compliance, riscos, controle interno

Fornecem expertise, supervisão e suporte à 1ª linha, sem responsabilidade operacional direta.

3ª Linha

Auditoria Interna: fornece avaliação independente e objetiva sobre a eficácia da governança, do gerenciamento de riscos e dos controles.

Auditoria Interna

Não integra a gestão operacional nem a 2ª linha; reporta-se à alta administração e ao conselho.

  1. 11ª linha: Gestão operacional
  2. 22ª linha: Supervisão (compliance, riscos)
  3. 33ª linha: Auditoria Interna
LEVEL · soulevel.com.br

Item I — ✅ Correto

A descrição está perfeitamente alinhada com a primeira linha de defesa. A gestão operacional (fiscais, gerentes) é a dona dos riscos e implementa controles preventivos diretamente nas operações. Isso é consenso no modelo do IIA e no COSO.

Item II — ❌ Incorreto

A afirmativa descreve corretamente que a Auditoria Interna não integra a gestão operacional nem as funções de segunda linha e que realiza avaliação independente. No entanto, omite que a Auditoria Interna é a terceira linha do modelo. Essa omissão torna a afirmação incompleta e passível de interpretação de que a Auditoria Interna não faz parte de nenhuma linha, o que é falso. A terceira linha é justamente a atividade de auditoria interna, que fornece avaliação objetiva sobre governança, riscos e controles, sem retirar a responsabilidade primária da gestão operacional (primeira linha) — mas essa responsabilidade também é compartilhada com a segunda linha. Portanto, o item está incorreto por não situar a Auditoria Interna como terceira linha.

Item III — ✅ Correto

O item III afirma que a terceira linha é representada pela Auditoria Interna, que deve fornecer avaliação independente e objetiva sobre a eficácia da governança e do gerenciamento de riscos para a alta administração, sem se envolver na gestão direta das operações. Isso está em absoluta conformidade com o modelo das Três Linhas do IIA.

Conclusão: estão corretos apenas os itens I e III, o que corresponde à alternativa B.

Link permanente: /questoes/qg735070