A implementação de boas práticas de controle interno e gestão de riscos na fiscalização baseia-se em modelos internacionais como o Committee of Sponsoring Organizations of the Treadway Commission (COSO) e o modelo das Três Linhas (antigo modelo das Três Linhas de Defesa) do Institute of Internal Auditors (Instituto dos Auditores Internos). Analise as afirmativas a seguir sobre a estrutura de governança na fiscalização:

I. A primeira linha do modelo é composta pela gestão operacional (fiscais de campo e gerentes de fiscalização), que é responsável por identificar e gerenciar os riscos diretamente na ponta, implementando controles preventivos no dia a dia.
II. A Auditoria Interna atua como função de avaliação independente, não integrando a gestão operacional nem as funções de segunda linha, cabendo-lhe avaliar, de forma objetiva e imparcial, a adequação e a eficácia dos processos de governança, gestão de riscos e compliance, sem retirar da gestão operacional a responsabilidade primária pela conformidade.
III. A terceira linha é representada pela Auditoria Interna, que deve fornecer avaliação independente e objetiva sobre a eficácia da governança e do gerenciamento de riscos para a alta administração, sem se envolver na gestão direta das operações de fiscalização.

Está correto o que se afirma em: