O Modelo de Três Linhas foi desenvolvido pelo Institute of Internal Auditors (IIA) para contribuir com as organizações na identificação de estruturas e processos que melhor auxiliam no atingimento dos objetivos e no fortalecimento da governança e gerenciamento de riscos. O modelo define papéis e responsabilidades associados às instâncias da estrutura organizacional no âmbito do processo de gestão de riscos para salvaguarda da estratégia organizacional.

De acordo com o referido modelo, os papéis de primeira linha:

Entidades investem recursos na implantação de gerenciamento de riscos quando entendem a sua relevância para que os objetivos estratégicos da organização sejam atingidos. Nesse contexto, as normas emitidas pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) definem categorias de objetivo que concorrem para a estratégia organizacional.

Objetivos que envolvem a utilização eficaz e eficiente dos recursos em uma organização se situam na categoria:

Os auditores têm ciência de que o trabalho de auditoria deve ser zelosamente documentado, de modo a assegurar a sua revisão e a manutenção das evidências obtidas. Essa documentação inclui informações relevantes para dar suporte às conclusões e aos resultados da auditoria.

As orientações para elaboração e guarda da documentação de auditoria incluem a recomendação de que:

A amostragem não probabilística, método de amostragem largamente usado nos trabalhos de auditoria, permite analisar um grupo de elementos pertencentes a uma população, mas não obedece a regras estatísticas de seleção dos elementos. Além de não considerar regras estatísticas, uma das suas características é o fato de que:

Em um restaurante universitário, que tem preço subsidiado para estudantes e preço integral para funcionários, o controle de acesso se dá por checagem de cadastro, por meio da digitação do CPF do usuário em computadores disponíveis na entrada. Foi detectado que não há checagem que assegure que é o próprio titular do CPF que acessa o local; além disso, quando o sistema de acesso fica inoperante, o controle é feito manualmente em listagens impressas. Esse cenário sinaliza fragilidades no controle de acesso e riscos de uso irregular de subsídios.

O procedimento de auditoria adequado para constatação do cenário narrado é:

Em um procedimento de auditoria na conta 3.3.1.0.0.00.00 – Uso de material de consumo (da classe de Variações Patrimoniais Diminutivas), um auditor observou que materiais recentemente adquiridos e mantidos em estoque foram debitados nessa conta.

Em decorrência disso, a conta 3.3.1.0.0.00.00 – Uso de material de consumo deve:

Uma entidade pública passou por um processo de avaliação de suas práticas de integridade pública no âmbito do Programa Nacional de Prevenção à Corrupção (PNPC). Como resultado da avaliação inicial, foi gerado um roteiro de atuação, expressamente pactuado entre o órgão de controle e a gestão da entidade avaliada. Nesse roteiro, estão previstas diversas ações a serem implementadas para aperfeiçoamento institucional, com vistas à prevenção de práticas de corrupção. A verificação da implementação efetiva das ações pactuadas, em termos de instrumentos de fiscalização, situa-se no âmbito do (a):

Em determinado período, uma entidade pública estadual da área de saúde recebeu três manifestações, amparadas em princípio, pela Lei nº 13.460, de 26 de junho de 2017, que dispõe sobre participação, proteção e defesa dos direitos do usuário dos serviços públicos da Administração Pública. As manifestações estão descritas a seguir.

I. reclamação quanto ao não respeito de prazos para fornecimento de um documento pela entidade;

II. denúncia quanto a desvios de verbas vinculadas por deputados estaduais daquele estado;

III. elogio quanto à atuação de trabalhadores terceirizados na área de recepção e triagem da entidade.

As manifestações cujos objetos atendem às disposições da referida lei são:

O controle da administração pública visa, fundamentalmente, a que o procedimento administrativo, na realização das atividades do Estado, ocorra de forma regular e adequada, buscando-se evitar atos Ilegais ou com desvio de finalidade. As atividades de controle podem ser realizadas em diferentes momentos da atividade administrativa: prévio, concomitante e a posteriori.

Um exemplo de controle realizado a posteriori é:

A equipe de licitações e contratos de uma entidade precisou realizar uma série de contratações por dispensa de licitação em um dado exercício, em razão de emergencialidades ocorridas no âmbito da entidade.

A comprovação da legalidade desses atos de contratação: