Ao realizar uma auditoria em um órgão vinculado ao Poder Executivo Federal, verificou-se a inexistência de um processo formal
de gestão de riscos. Além disso, constatou-se que a alta administração não participava ativamente do monitoramento das ações
e que os controles internos implementados não contemplavam a totalidade dos riscos envolvidos. Com base na Instrução
Normativa Conjunta MP/CGU nº 01/2016, qual é a medida mais adequada a ser adotada para corrigir as falhas identificadas?