Em uma organização pública, a auditoria interna identifica fragilidade na gestão de riscos, pois não há clareza sobre responsabilidades. Considerando o modelo de três linhas do IIA, o papel da auditoria interna é: