Kuis Berbasis Skenario 3 : Blurry-Lines

Skenario menyatakan bahwa Blurry-Lines telah menginstruksikan agen penjualan dan karyawannya untuk mencari nasihat dan bimbingan tentang hal-hal yang berkaitan dengan penyuapan hanya dari manajer. Apakah ini dapat diterima?

• Ya, manajemen puncak diperbolehkan untuk mendelegasikan tanggung jawab ini kepada siapa pun dalam organisasi

• Tidak, hanya fungsi kepatuhan anti-penyuapan yang harus memiliki tanggung jawab ini

• Tidak, meskipun manajer dapat memberikan bimbingan dan saran, ini adalah salah satu tanggung jawab fungsi kepatuhan antisuap

Menurut skenario, manajer memiliki wewenang untuk membuat keputusan berdasarkan penilaian mereka, bahkan dalam kasus di mana ada risiko penyuapan yang lebih rendah. Mengapa ini TIDAK sesuai dengan persyaratan ISO 37001?

• Karena hanya manajemen puncak yang memiliki wewenang untuk membuat keputusan dalam kasus-kasus di mana ada risiko penyuapan yang lebih rendah

• Karena proses pengambilan keputusan atau serangkaian kontrol juga harus ada, untuk memastikan bahwa pembuat keputusan bebas dari konflik kepentingan aktual atau potensial.

• Karena hanya fungsi kepatuhan anti-penyuapan yang memiliki wewenang untuk membuat keputusan dalam kasus-kasus di mana risiko penyuapan lebih dari rendah

Skenario menunjukkan bahwa Blurry-Lines tidak menyimpan informasi terdokumentasi yang berasal dari luar terkait dengan ABMS. Apakah ini dapat diterima?

• Ya, ISO 37001 tidak mengharuskan untuk menyimpan informasi terdokumentasi yang berasal dari luar terkait dengan ABMS

• Tidak, ISO 37001 mengharuskan untuk mengidentifikasi dan mengendalikan informasi terdokumentasi yang berasal dari luar yang ditentukan untuk perencanaan dan pengoperasian ABMS

• Ya, ISO 37001 mengharuskan untuk mengidentifikasi informasi terdokumentasi yang berasal dari luar hanya selama implementasi awal ABMS

Jenis kontrol apa yang diterapkan oleh Blurry-Lines dengan membatasi jumlah uang tunai yang dapat digunakan oleh manajer?

• Kontrol non-keuangan

• Pengendalian keuangan

• Kontrol administratif

Kontrol seperti yang diterapkan oleh Blurry-Lines, terutama dibuat dengan tujuan untuk mencegah:

• Suap oleh organisasi

• Penyuapan organisasi

• Suap dari rekan organisasi