Administrar os riscos refere-se a, dentre outros, estabelece...

Prazer, Institute of Internal Auditors (IIA) e suas linhas.

Gabarito: E

A resposta correta para esta questão é a alternativa E: "processo, sistemas e entidade".

No contexto de gestão de riscos, as "linhas de defesa" se referem a diferentes níveis de controle e supervisão dentro de uma organização.

A primeira linha de defesa são os gestores e operadores que têm responsabilidade direta sobre os processos e devem gerenciar os riscos inerentes a suas operações diárias.

A segunda linha de defesa é composta por funções de supervisão ou gerenciamento de risco, que fornecem uma supervisão especializada, desenham e monitoram controles internos, e aconselham a primeira linha sobre como melhor gerenciar seus riscos.

A terceira linha de defesa é a auditoria interna, que fornece uma avaliação independente da eficácia dos controles e processos de gestão de riscos, e assegura à alta direção e ao conselho que as duas primeiras linhas estão funcionando como deveriam.

Portanto, o trabalho da segunda linha de defesa é apoiar, monitorar e questionar a gestão de riscos e a eficácia dos controles internos nos níveis de processo (as operações diárias), sistemas (os controles internos implementados) e entidade (a organização como um todo).