De acordo com a Lei 14.133/2021, as contratações
públicas deverão submeter-se a práticas contínuas e
permanentes de gestão de riscos e de controle preventivo, inclusive mediante adoção de recursos de
tecnologia da informação, e, além de estarem subordinadas ao controle social, sujeitam-se a linhas de
defesa.
A terceira linha de defesa é integrada: