a primeira linha é responsável pela auditoria independente e pela comunicação direta ao órgão de governança sobre deficiências significativas identificadas no controle interno.

a terceira linha exerce o papel de auditoria independente, com responsabilidade pela avaliação objetiva e sistemática da eficácia das atividades de gestão e controles internos.

o modelo de três linhas prescinde da integração das linhas, devendo cada qual operar de maneira isolada e independente, a fim de assegurar objetividade e imparcialidade.

os órgãos de governança atuam diretamente na execução operacional dos controles internos, caracterizando-se, portanto, como primeira linha, devido à sua responsabilidade direta pelas ações administrativas cotidianas.

a segunda linha tem como papel central a condução das operações diárias, incluindo execução orçamentária, gestão financeira e operacional direta das entidades públicas.