Uma unidade de controle interno examinou o sistema integrado de gestão de determinada autarquia. A auditoria constatou que o mesmo usuário possuía permissões para cadastrar fornecedores, autorizar pagamentos e alterar os dados bancários dos beneficiários. Embora não fossem identificadas operações fraudulentas, a equipe reconheceu que a concentração dessas funcionalidades poderia dificultar a prevenção e a detecção de irregularidades.

Considerando os princípios de controle de acesso e segregação de funções em sistemas informatizados, assinale a afirmativa CORRETA.