Durante uma auditoria em uma prefeitura municipal foi constatado que o setor de compras apresenta sérias deficiências nos controles internos. Um único funcionário é responsável pela solicitação de cotações, análise de propostas e aprovação de ordens de compra, o que resultou em suspeitas de superfaturamento e conluio entre fornecedores. Além disso, verificou-se que não há limitação de acesso ao sistema de compras, permitindo que qualquer funcionário com acesso físico ao setor possa alterar dados no sistema sem supervisão. Com base no cenário descrito e nos princípios de controle interno, assinale a alternativa CORRETA.