No Modelo de Três Linhas de Defesa: - A primeira linha é composta pelas áreas que executam as atividades e gerenciam os riscos diretamente. - A segunda linha é responsável por funções de controle e monitoramento, como compliance e gestão de riscos. - A terceira linha é a auditoria interna, que fornece garantia independente sobre a eficácia dos controles e processos. Portanto, a função de auditoria interna é responsabilidade da terceira linha. A alternativa correta é: c. Terceira linha.