Kuis 15: Manajemen Operasional

Apa tujuan melakukan uji tuntas pada transaksi, proyek, aktivitas, atau rekan bisnis tertentu?

• Untuk mengevaluasi ruang lingkup, skala, dan sifat dari risiko penyuapan yang teridentifikasi

• Untuk menilai efektivitas dan efisiensi ABMS dan risiko anti-penyuapan

• Untuk mengevaluasi kompetensi dan kesadaran personel mengenai kegiatan organisasi

Apa itu kontrol keuangan?

• Sistem dan proses manajemen yang memastikan alokasi sumber daya keuangan yang memadai untuk efektivitas ABMS

• Kontrol yang memberikan pedoman tentang alokasi sumber daya yang diperlukan untuk penerapan sistem manajemen

• Sistem dan proses manajemen yang diterapkan untuk mengelola transaksi keuangan dengan baik dan mencatat transaksi tersebut secara akurat

Mengapa organisasi harus menerapkan kontrol "dua tanda tangan persetujuan pembayaran" dan "pemisahan tugas"?

• Untuk memastikan bahwa rantai pemasok-pengiriman-pelanggan dihormati dan produk serta layanan dikirimkan pada waktunya

• Untuk memastikan bahwa tidak ada individu dalam suatu organisasi yang dapat memulai dan menyetujui pembayaran kepada pemasok

• Untuk memastikan bahwa pemasok menunjukkan bukti bahwa mereka telah menandatangani kontrak untuk mengirimkan produk atau layanan

Dapatkah bonus kinerja digunakan dalam organisasi yang telah menerapkan ABMS?

• Tidak, karena karyawan harus selalu bertindak sesuai dengan kebijakan anti-penyuapan, dan, jika tidak, organisasi dapat menerapkan tindakan disipliner

• Ya, karena mereka dapat bertindak sebagai insentif bagi personel untuk bekerja sesuai dengan kebijakan antisuap

• Tidak, karena ISO 37001 tidak merekomendasikan organisasi untuk memberikan bonus dan penghargaan

Perusahaan A telah mempersyaratkan dari perusahaan lain yang dikendalikannya untuk melaksanakan ABMS Perusahaan A; namun, perusahaan lain menolak dengan menyatakan bahwa mereka ingin menerapkan kontrol anti-penyuapan mereka sendiri. Apakah ini dapat diterima menurut ISO 37001?

• Ya, perusahaan lain dapat memilih apakah mereka ingin menerapkan ABMS Perusahaan A atau menerapkan kontrol anti-penyuapan mereka sendiri

• Tidak, perusahaan lain harus menerapkan ABMS Perusahaan A

• Tidak, perusahaan lain harus menerapkan ABMS Perusahaan A dan kontrol mereka sendiri

Apa yang harus dilakukan organisasi jika rekan bisnis menimbulkan lebih dari sekadar risiko penyuapan yang rendah?

• Itu harus menerapkan kontrol anti-penyuapan tambahan di ABMS-nya

• Itu harus membutuhkan komitmen anti-penyuapan dari mereka

• Itu harus menolak bekerja dengan mereka