É atribuição da Segunda Linha estabelecer funções de gerenciamento de risco e de conformidade.

Na Primeira Linha, os gestores são responsáveis por importantes funções, dentre elas dimensionar e desenvolver os controles internos na medida requerida pelos riscos, em conformidade com a natureza, a complexidade, a estrutura e a missão da organização.

A Primeira Linha diz respeito aos controles primários, que devem ser instituídos e mantidos pelos gestores responsáveis pela implementação das políticas públicas durante a execução de atividades e tarefas, no âmbito de seus macroprocessos finalísticos e de apoio.

A Segunda Linha contempla os controles situados em nível da gestão e têm por finalidade assegurar que as atividades realizadas pela Primeira Linha sejam desenvolvidas e executadas de forma apropriada, não sendo plausível, contudo, que o controle dessa Linha faça intervenções e modificações nos controles internos estabelecidos na Primeira Linha.

A Terceira Linha, representada pela atividade de auditoria interna, é responsável por avaliar as atividades da Primeira e Segunda Linhas no que tange à eficácia da governança, do gerenciamento de riscos e dos controles internos, mediante a prestação de serviços de avaliação e de consultoria com base nos pressupostos de autonomia técnica e de objetividade.