EVALUACIÓN DE RIESGOS

Multiple Choice

El sistema diseñado, implementado y mantenido por los responsables del gobierno de la entidad, la dirección y otro personal, con la finalidad de proporcionar una seguridad razonable sobre la consecución de los objetivos de la entidad relativos a la fiabilidad de la información financiera, la eficacia y eficiencia de las operaciones, así como sobre el cumplimiento de las disposiciones legales y reglamentarias aplicables.

• Sistema de Aseguramiento de la información

• Sistema de control interno

• Sistema de Gestión de Riegos

• Sistema de Tecnologías de la información

Fill in the Blank

El sistema de control interno comprende cinco componentes interrelacionados;

Entorno de control

Actividades de control

Información y comunicación

Actividades de supervisión, y:

Multiple Select

El auditor aplicará procedimientos de valoración del riesgo para obtener conocimiento de la entidad. ¿Qué metodología podría aplicar?

• Modelo Canva

• Matriz DOFA

• Lean Canvas

• Método delphi

Multiple Choice

Una norma aceptada para el proceso de valoración del riesgo, es:

• ISO 9001

• ISO 14001

• ISO 27001

• ISO 31000

Multiple Select

Define la gestión de riesgos como las actividades que se realizan para seguir y controlar los riesgos a los que se ven enfrentadas las compañías. La norma ISO 31001 las divide en:

• Consecuencia

• Riesgo

• Severidad

• Probabilidad

Multiple Choice

Probabilidad: posibilidad de que algo suceda

• Verdadero

• Falso

Multiple Choice

Consecuencia: Resultado de un evento que afecta a los objetivos

• Verdadero

• Falso

Multiple Select

La evaluación del riesgo, comprende unas fases, cuál de éstas NO hace parte de la gestión del riesgo;

• Establecer el contexto del Sistema de Gestión de Riesgos

• Identificación de los riesgos

• Análisis de riesgos

• Valoración del riesgo

• Tratamiento del riesgo