As contratações públicas deverão submeter-se a
práticas contínuas e permanentes de gestão de
riscos e de controle preventivo, inclusive mediante
adoção de recursos de tecnologia da informação, e,
além de estarem subordinadas ao controle social,
sujeitar-se-ão as linhas de defesa prevista em Lei. A
terceira linha de defesa é integrada pelo (a) ou pelos
(as):