Em uma auditoria no Programa Municipal de Coleta Seletiva de Resíduos Sólidos, orçado em R$ 12 milhões (recursos próprios e de convênio federal), foram identificados os seguintes achados:

1. Pagamentos antecipados a fornecedor sem entrega de bens (R$ 800 mil), em desconformidade com a Lei nº 4.320/1964.
2. Frota de caminhões subutilizada (média de 45% da capacidade), com rotas ineficientes e sobreposição de itinerários.
3. Apenas 28% dos resíduos recicláveis foram efetivamente separados na fonte, apesar da meta de 50% fixada no Plano Municipal de Gestão Integrada de Resíduos.
4. Licitação dispensada indevidamente para aquisição de veículos coletores (R$ 2,5 milhões), sem justificativa de emergência, contrariando a Lei nº 14.133/2021.

Com base na situação descrita e nos conhecimentos sobre Auditoria no setor público, é correto afirmar que o achado:

De acordo com os conhecimentos sobre avaliação de riscos previstos na ISO 31000:2018, o propósito da avaliação de riscos é apoiar decisões.
A avaliação de riscos envolve a comparação dos resultados da análise de riscos com os critérios de risco estabelecidos para determinar onde é necessária ação adicional. Isto pode levar a uma decisão de:

1. Eliminar os critérios de risco em funcionamento.
2. Considerar as opções de tratamento de riscos.
3. Manter os controles existentes.
4. Reconsiderar os objetivos.
5. Diminuir os padrões de medição de riscos.

Assinale a alternativa que indica todas as afirmativas corretas.