De acordo com a Lei 14.133/2021, as contratações públicas deverão submeter-se a práticas contínuas e permanentes de gestão de riscos e de controle preventivo, inclusive mediante adoção de recursos de tecnologia da informação, e, além de estarem subordinadas ao controle social, sujeitam-se a linhas de defesa.
A terceira linha de defesa é integrada:
