Nos últimos anos, uma organização pública vem aumentando a compreensão e a eficácia da sua abordagem quanto a riscos. Ela tem delegado e coordenado as responsabilidades essenciais de gestão de riscos baseando-se na abordagem das Três Linhas de Defesa.
Para tanto, um analista foi designado para ser parte integrante da auditoria interna, que corresponde à:
- A terceira linha de defesa, pois atuará em uma função que tem propriedade de riscos;
- B terceira linha de defesa, pois atuará em uma função que fornece avaliações independentes;
- C segunda linha de defesa, pois atuará em uma função que supervisiona riscos;
- D segunda linha de defesa, pois atuará em uma função que fornece avaliações independentes;
- E primeira linha de defesa, pois atuará em uma função que supervisiona riscos.