primeira linha de defesa é composta por agentes públicos que atuam na estrutura de governança do órgão ou entidade.

segunda linha de defesa é composta pelo tribunal de contas.

terceira linha de defesa é composta pelo controle social.

quarta linha de defesa é composta pelo controle social.

quinta linha de defesa é composta pela unidade de assessoramento jurídico do próprio órgão ou entidade.