MODELO DAS TRÊS LINHAS DO THE IIA

 

Papéis da Primeira Linha:

Estão alinhados com a entrega de produtos e/ou serviços aos clientes, incluindo funções de apoio.

Objetivos:

a) Fornecer apoio, monitoramento e questionamento quanto ao gerenciamento de riscos, incluindo:

b) Fornecer análises e reportar sobre a adequação e eficácia do gerenciamento de riscos.

 

Papéis de Segunda Linha:

Fornecem assistência no gerenciamento de riscos e concentram-se em objetivos específicos do gerenciamento de riscos, como: conformidade com leis e com a ética; controle interno; segurança da informação e tecnologia; sustentabilidade; e avaliação da qualidade.

Objetivos:

a) Liderar e dirigir ações e aplicação de recursos para atingir os objetivos da organização.

b) Manter diálogo com o órgão de governança e reportar: resultados planejados, reais e esperados, vinculados aos objetivos da organização; e riscos.

c) Estabelecer e manter estruturas e processos apropriados para o gerenciamento de operações e riscos.

d) Garantir a conformidade com as expectativas legais, regulatórias e éticas

 Obs.: Os papéis destas duas linhas podem ser combinados ou separados.

Papeis da Terceira Linha:

A independência da auditoria interna é fundamental para sua objetividade, autoridade e credibilidade.
É estabelecida por meio de:

a) prestação de contas ao órgão de governança;

b) acesso irrestrito a pessoas, recursos e dados necessários para concluir seu trabalho;

c) e liberdade de viés ou interferência no planejamento e prestação de serviços de auditoria.

Objetivos:

a) Prestar avaliação e assessoria independentes e objetivas sobre a adequação e eficácia da governança e do gerenciamento de riscos.

b) Manter a prestação de contas primária perante o órgão de governança e a independência das responsabilidades da gestão.

c) Comunicar avaliação e assessoria independentes e objetivas à gestão e ao órgão de governança sobre a adequação e eficácia da governança e do gerenciamento de riscos, para apoiar o atingimento dos objetivos organizacionais e promover e facilitar a melhoria contínua.

c) Reportar ao órgão de governança prejuízos à independência e objetividade e implanta salvaguardas conforme necessário.

 

#modelodastrêslinhas
#theiia
#compliance
#auditoriainterna
#gestãoderiscos
#integridade

Gosto

Comentar