Durante a revisão dos processos administrativos de uma escola pública, a direção identifica uso compartilhado de credenciais para acesso a um sistema, ausência de rotina de conferência de documentos e concentração de algumas etapas de autorização e verificação no mesmo servidor. A equipe pretende reorganizar os controles sem acrescentar procedimentos que não contribuam para os objetivos institucionais. Sobre gerenciamento de riscos e controles internos, julgue as afirmações abaixo como Verdadeiras (V) ou Falsas (F):

(__) A identificação de riscos deve considerar eventos capazes de comprometer os objetivos associados aos processos analisados.
(__) A concentração de autorização, execução e conferência no mesmo agente fortalece o controle ao permitir acompanhamento integral da operação.
(__) Controles preventivos buscam reduzir a ocorrência de eventos de risco, enquanto controles detectivos auxiliam na identificação de ocorrências.
(__) A definição dos controles deve considerar os riscos relevantes e a finalidade do processo, evitando procedimentos sem contribuição proporcional para o controle.

A sequência correta, de cima para baixo, é: