Um Município implantou sistema integrado de gestão financeira. Para agilizar pagamentos, foi criada funcionalidade pela qual o mesmo usuário pode cadastrar os dados bancários do fornecedor, alterar a conta de destino, autorizar a ordem de pagamento e transmitir o arquivo eletrônico à instituição financeira. O sistema registra apenas o usuário que realizou a última operação, sobrescrevendo o histórico das alterações anteriores. Segundo a empresa desenvolvedora, a existência de senha individual seria suficiente para garantir a segurança do processo. Considerando controles internos e tecnologia aplicada às finanças públicas, analise as proposições:

I. A utilização de credenciais individuais é relevante, mas não elimina a necessidade de controles sobre perfis e privilégios de acesso.

II. A preservação do histórico de alterações e de trilhas de auditoria permite identificar quem realizou determinada operação, quando ela ocorreu e, conforme a arquitetura do sistema, quais dados foram modificados.

III. A concentração, no mesmo usuário, das funções de alteração de dados bancários e autorização/transmissão de pagamentos pode aumentar o risco operacional e de fraude, recomendando-se adequada segregação de funções.

IV. A integração eletrônica com a instituição bancária torna dispensável a conciliação posterior, pois a transmissão bem-sucedida do arquivo comprova definitivamente que todos os pagamentos foram processados pelos valores e destinatários corretos.

Está correto o que se afirma em: