Ao mapear o processo de concessão de determinado benefício municipal, a equipe de controle interno verificou que o mesmo servidor recebia os requerimentos, conferia a documentação, autorizava o benefício e registrava a operação no sistema. Não havia revisão posterior por outro agente, embora o processo fosse considerado de elevado risco financeiro. Diante do diagnóstico, qual medida apresenta a resposta de controle mais consistente com uma abordagem baseada em riscos? 

Durante auditoria de conformidade, a equipe examinou pagamentos referentes à manutenção da frota municipal e registrou, de forma preliminar, os seguintes elementos:

• Regulamento municipal exige atesto do recebimento do serviço antes da liquidação;

• Em 17 processos examinados, a liquidação ocorreu sem o respectivo atesto;

• Entrevistas e documentos indicaram deficiência na definição das responsabilidades entre os setores requisitante e financeiro;

• A falha aumentou o risco de pagamento por serviços não comprovadamente executados.

Ao transpor essas informações para a matriz de achados, a classificação tecnicamente adequada dos quatro elementos apresentados, na ordem em que aparecem, é: