O gerenciamento de riscos se dá por meio de processos estruturados que contribuem para a identificação, o controle e a mitigação dos fatores de risco relativos ao negócio. A respeito desse assunto, assinale a alternativa que apresenta as três linhas de atuação da gestão de riscos.
Administrar os riscos refere-se a, dentre outros, estabelecer as funções da segunda linha. O Institute of Internal Auditors (IIA) orienta que essas funções fornecem apoio e questionamento às decisões e ações da primeira linha.
Um dos papéis exercidos pela segunda linha é fornecer expertise complementar, apoio, monitoramento e questionamento quanto ao gerenciamento de riscos, desenvolvimento, implantação e melhoria contínua das práticas de gerenciamento de riscos e controle interno, exatamente nos níveis de: