Uma secretaria de educação implantou matriz institucional de riscos em que cada unidade administrativa identifica eventos, atribui probabilidade e impacto e remete as informações à instância central ao fim do exercício. A consolidação anual subsidia relatório encaminhado a órgãos de controle. Contudo, não há definição formal de proprietários do risco, nem vinculação entre riscos priorizados, medidas de tratamento, alocação orçamentária e monitoramento contínuo das respostas adotadas. A secretaria apresenta a matriz como instrumento de governança e gestão de riscos consolidado. À luz dos fundamentos da gestão de riscos institucionais no setor público, assinale a alternativa que indica a interpretação tecnicamente mais adequada: