Modelo das Três Linhas

Matéria: Governança, Riscos e Auditoria
Voltar ao índice da matéria.

Responsabilidades, não muralhas

O modelo do Institute of Internal Auditors (IIA) esclarece papéis entre órgão de governança, gestão e auditoria interna. A versão atual fala em “Três Linhas”, não “três linhas de defesa”, enfatizando criação e proteção de valor, colaboração e comunicação.

O órgão de governança responde perante stakeholders, define direção e supervisiona. A gestão executa e administra riscos. Auditoria interna fornece avaliação independente e objetiva.

Primeira linha

Papéis de primeira linha entregam produtos e serviços e gerenciam riscos no cotidiano. Donos de processo identificam exposição, executam controles, corrigem desvios e reportam. Controle não é tarefa exclusiva de compliance.

Segunda linha

Funções como riscos, compliance, segurança e controles fornecem especialização, apoio, monitoramento e questionamento. Algumas possuem autoridade regulatória interna. Continuam parte da gestão e não alcançam a independência da auditoria.

Desenhar política ou consolidar risco cabe à segunda; aceitar exposição e executar resposta permanece com gestores competentes. Se a segunda operar o controle, deve ficar claro quem monitora e como conflitos serão tratados.

Terceira linha

Auditoria interna avalia governança, riscos e controles e reporta funcionalmente ao órgão de governança. Pode aconselhar, mas não tomar decisões ou assumir propriedade de risco. Independência requer acesso, mandato, recursos e proteção contra interferência.

Provedores externos e coordenação

Auditores externos, reguladores e tribunais fornecem avaliações adicionais, mas não se tornam automaticamente uma “quarta linha” interna. Coordenação e assurance mapping reduzem lacunas e duplicação, respeitando mandatos.

Erros comuns

Tratar linhas como departamentos fixos ignora que papéis variam. Chamar auditoria de responsável por controles destrói independência. Supor que segunda linha garante ausência de risco transfere responsabilidade da gestão.

O modelo funciona quando informação flui, responsabilidades são inequívocas e governança integra garantias para decidir.

Exemplo: compras executa diligência como primeira linha; compliance define método e monitora exceções como segunda; auditoria testa desenho e operação como terceira. Se compliance aprova cada fornecedor, passa a executar controle e deve reconhecer essa responsabilidade.

Editais e provas relacionados

O levantamento mestre aponta este eixo de estudo nos concursos abaixo. A prioridade e o cargo vêm do levantamento; os links levam aos materiais locais mais recentes disponíveis, com o ciclo identificado.

Organização	Prioridade	Cargo/ênfase de referência	Edital	Prova de referência	Gabarito
Petrobras Transporte S.A. (Transpetro)	P0	Processo Seletivo Público (PSP) Terra/Nível Superior 2026.4 — Administração	edital — 2026	prova — 2023	gabarito — 2023
NAV Brasil Serviços de Navegação Aérea S.A. (NAV Brasil)	P1	Concurso 01/2026 — Analista de Gestão	edital — 2026	prova — 2026	gabarito — 2026
Banco Nacional de Desenvolvimento Econômico e Social (BNDES)	P1	Seleção 2024 — Analista/Administração	edital — 2024	prova — 2024	gabarito — 2024
Empresa de Pesquisa Energética (EPE)	P1	Concurso 2024 — Analista de Gestão Corporativa	edital — 2024	prova — 2024	gabarito — 2024
Comissão de Valores Mobiliários (CVM)	P1	Concurso 2024 — Analista/Gestão (perfil 5)	edital — 2024	prova — 2024	gabarito — 2024
Pré-Sal Petróleo S.A. (PPSA)	P2	Concurso 001/2025 — Analista de Gestão Corporativa/Administração Geral	edital — 2025	prova — 2025	gabarito — 2017
Transportadora Brasileira Gasoduto Bolívia-Brasil S.A. (TBG)	P1	Processo Seletivo Público (PSP) 2023 — Analista Júnior/Gestão	edital — 2023	prova — 2023	gabarito — 2023
Instituto Nacional da Propriedade Industrial (INPI)	P1	Concurso 2023 — Analista de Planejamento, Gestão e Infraestrutura, A1 Gestão e Suporte	edital — 2023	prova — 2023	gabarito — 2023
BB Tecnologia e Serviços (BBTS)	P2	Concurso 2023 — Analista/Perfil Interno	edital — 2023	prova — 2023	gabarito — 2023

A tabela indica onde procurar a incidência do eixo, não que toda prova contenha questão de cada subtópico.