De acordo com o Modelo das Três Linhas do IIA (2020), sobre os papéis e princípios do modelo, analise as afirmativas a seguir.

I. A auditoria interna (terceira linha) deve ser completamente independente da gestão, mas pode assumir temporariamente funções de segunda linha, como a gestão de riscos corporativos, desde que autorizada pelo órgão de governança.
II. O órgão de governança é responsável por delegar recursos e responsabilidades à gestão, estabelecer e supervisionar a auditoria interna, e assegurar o alinhamento das atividades com os interesses dos stakeholders.
III. Os papéis de primeira e segunda linha fazem parte da estrutura da gestão, sendo que a segunda linha fornece expertise, monitoramento e questionamento sobre riscos, mas a responsabilidade final pelo gerenciamento de riscos permanece com a primeira linha.

Está correto o que se afirma em