Com relação ao conceito das três linhas de defesa, modelo que apresenta uma estrutura utilizada para o gerenciamento de riscos de uma organização, analise as afirmativas a seguir.

I. Os gestores, por estarem mais próximos da execução são considerados a primeira linha de defesa.

II. A unidade de gestão de riscos, que monitora a implementação das práticas de gestão de riscos pelos gestores, é considerada a segunda linha de defesa.

III. A auditoria interna da organização, que fornece a avaliação sobre a eficácia dos controles internos, é considerada a terceira linha de defesa.

Está correto o que se afirma em