Considere a seguinte situação hipotética:

Em uma Secretaria Municipal de Educação, o setor de controle interno realizou uma verificação rotineira antes de autorizar o pagamento de contratos de fornecimento de merenda escolar. Durante a análise, foram identificados os seguintes achados:

1. Um dos fornecedores entregou 20% a menos de produtos do que consta na nota fiscal.

2. O mesmo fornecedor não apresentou o Certificado de Regularidade Fiscal (CND) atualizado.

3. O fiscal do contrato não registrou a conferência física da entrega no sistema.

4. O pagamento estava programado para ser feito no mesmo dia da entrega, sem aguardar a liquidação da despesa.

Diante desses achados, a unidade de controle interno classificou os riscos e propôs ações imediatas para garantir a conformidade dos procedimentos.

Assinale a alternativa correta com base na situação acima e nos conhecimentos sobre a identificação de riscos e procedimentos de conformidade.