08. Modelo das Três Linhas

Este capítulo apresenta Modelo das Três Linhas como parte de um sistema de decisões, responsabilidades e evidências. A leitura foi construída para quem está entrando no assunto: cada conceito nasce de um problema concreto, ganha forma em uma ação e termina em um resultado que pode ser observado.

A etapa final mostra como objetivos, riscos, controles e avaliação independente se conectam. O aluno acompanha o controle desde seu desenho no processo até o teste, a comunicação da deficiência, a correção e a prestação de contas. Este é o capítulo 8 de 10 da disciplina Controles Internos, Gestão de Riscos, Auditoria e Transparência. Ele retoma COSO ERM e estratégia e amplia o raciocínio. Na sequência, estudaremos Planejamento, evidências e achados de auditoria.

Ponto de partida

Os três núcleos deste capítulo — Primeira linha, Segunda linha e Terceira linha — devem ser lidos como uma cadeia. Primeiro compreendemos a finalidade; depois observamos quem age e como age; por fim, verificamos se a medida funcionou e como uma deficiência será tratada.

Comece pelo objetivo do processo e pergunte o que pode impedir sua realização. Avalie probabilidade e impacto, escolha uma resposta, atribua o controle a um responsável e defina como seu funcionamento será testado. A auditoria avalia essa cadeia com independência e comunica o que precisa ser corrigido. Esse percurso ajuda a distinguir uma estrutura que existe apenas no papel de outra que orienta decisões e funciona no cotidiano.

Primeira linha

Começamos por Primeira linha, pois esse conceito apresenta a primeira função necessária para entender o capítulo.

Para transformar a definição em prática, é preciso atribuir propriedade do risco aos gestores do processo. Comece identificando objetivo, risco e responsável. Depois verifique em que momento a ação ocorre e quais limites impedem que uma finalidade legítima seja usada de forma arbitrária.

O funcionamento pode ser verificado quando gestores conhecem exposição, controles e desvios. Documentos mostram o desenho, enquanto decisões, testes, registros e indicadores revelam o que realmente ocorreu.