Em relação ao controle na administração pública, as contratações públicas deverão se submeter a práticas contínuas e permanentes de gestão de riscos e de controle preventivo com recursos de tecnologia da informação e ser subordinadas ao controle social, sujeitando-se a três linhas de defesa. Quais são os integrantes da terceira linha de defesa?