Observando as categorias dos controles internos, são feitas as seguintes afirmações:

1. Em auditoria, como definido na Exposição de Normas de Auditoria nº 29 (ENA 29) estabelece que o sistema de controle interno de uma empresa se decompõe em dois grupos de controle: os de natureza contábil e os de natureza administrativa;
2. São características desejáveis nos controles de procedimento, que estes sejam adequados à estrutura organizacional e que estejam bem definidos e documentados;
3. São exemplos de controles administrativos: um sistema de autorização e aprovação de transações; princípios de segregação de tarefas; controles básicos sobre os bens e informações e o procedimento de custódia de bens e direitos.

Qual das afirmações acima está correta?