Três linhas que viraram três silos

Num banco médio, a área de riscos, a de controles internos e a auditoria interna fazem cada uma o seu mapeamento de riscos, com metodologias diferentes. As áreas de negócio respondem três questionários parecidos por ano e reclamam de retrabalho. Mesmo assim, uma fraude em uma agência passou dois anos sem ser detectada.

Como reorganizar as linhas de defesa para ganhar cobertura sem multiplicar burocracia?