Uma secretaria de educação implantou matriz institucional de riscos em que cada unidade administrativa identifica eventos, atribui probabilidade e impacto e remete as informações à instância central ao fim do exercício. A consolidação anual subsidia relatório encaminhado a órgãos de controle. Contudo, não há definição formal de proprietários do risco, nem vinculação entre riscos priorizados, medidas de tratamento, alocação orçamentária e monitoramento contínuo das respostas adotadas. A secretaria apresenta a matriz como instrumento de governança e gestão de riscos consolidado. À luz dos fundamentos da gestão de riscos institucionais no setor público, assinale a alternativa que indica a interpretação tecnicamente mais adequada: 

A comissão técnica da Secretaria de Estado da Educação, ao estruturar seu Plano de Integridade, deparou-se com o desafio de enquadrar metodologicamente os eventos de "nepotismo" e "conflito de interesses" mapeados nas instâncias decisórias e de fiscalização. Considerando a dogmática de Gestão de Riscos e a estruturação de Programas de Integridade na Administração Pública Federal e distrital (parâmetros da CGU), assinale a alternativa que reflete o correto tratamento técnico dessas vulnerabilidades: