As contratações públicas deverão submeter-se a práticas contínuas e permanentes de gestão de riscos e de controle preventivo, inclusive mediante adoção de recursos de tecnologia da informação, e, além de estarem subordinadas ao controle social, sujeitar-se-ão as linhas de defesa prevista em Lei. A terceira linha de defesa é integrada pelo (a) ou pelos (as):