Ao realizar uma auditoria em um órgão vinculado ao Poder Executivo Federal, verificou-se a inexistência de um processo formal de gestão de riscos. Além disso, constatou-se que a alta administração não participava ativamente do monitoramento das ações e que os controles internos implementados não contemplavam a totalidade dos riscos envolvidos. Com base na Instrução Normativa Conjunta MP/CGU nº 01/2016, qual é a medida mais adequada a ser adotada para corrigir as falhas identificadas?