A Mesa Diretora de uma Câmara Municipal, com o objetivo de fortalecer a governança e entregar maior valor público, instituiu um novo portal de transparência. Para garantir a segurança e a conformidade do projeto, o Presidente da Câmara determinou, por portaria, que a Auditoria Interna do Poder Legislativo Municipal assumisse a responsabilidade primária de implantar as respostas aos riscos tecnológicos diários da plataforma, bem como tomasse as decisões gerenciais sobre o compliance do projeto. Considerando a situação hipotética e o modelo de Três Linhas de Defesa preconizado no manual de Avaliação de Maturidade da Gestão de Riscos do TCU, assinale a alternativa correta: