A a aquisição violou a lei de licitações, e que os responsáveis devem ser punidos;
B a aquisição gerou uma não conformidade com o modelo COBIT, ao tornar a infraestrutura de TI de um órgão público dependente de apenas um fabricante;
C não há problema com a aquisição, pois no caso há inexigibilidade de licitação;
D por só haver um fabricante, a licitação pode ser dispensada, e a aquisição é válida;
E esse tipo de aquisição não está no escopo de uma auditoria de TI.