EVNGENCO2 - Quiz

Theo ISO 31000, Rủi ro được định nghĩa là gì?

• Là các sự kiện không chắc chắn

• Là các sự kiện đã được biết trước

• Cả 2 đáp án đều đúng

• Cả 2 đáp án đều sai

Trong mô hình QTRR, “Nhận diện, đánh giá, xử lý, giám sát và báo cáo rủi ro trong lĩnh vực/ phạm vi phụ trách” là vai trò trách nhiệm của:

• Ban Tổng hợp

• Tổng Giám đốc

• Hội đồng quản trị

• Chủ rủi ro

Theo phương pháp luận về khung quy trình, các nhóm quy trình trong một doanh nghiệp bao gồm:

• Quy trình chiến lược, quy trình tài chính và quy trình hoạt động

• Quy trình chiến lược, quy trình hoạt động cốt lõi và quy trình hỗ trợ, quản lý

• Quy trình chiến lược, quy trình hoạt động cốt lõi và quy trình tuân thủ

• Quy trình hoạt động cốt lõi, quy trình hỗ trợ và quy trình quản lý

Trong các rủi ro sau, rủi ro nào là rủi ro cấp Quy trình?

• Rủi ro hệ thống CNTT không phù hợp với quy mô và yêu cầu phát triển của TCT

• Phân quyền truy cập hệ thống CNTT không phù hợp với vai trò, nhiệm vụ của người sử dụng

• Rủi ro mất an toàn an ninh thông tin

• Hệ thống Viễn thông và CNTT bị tấn công gây gián đoạn và/hoặc ngừng trệ hoạt động

Quản trị rủi ro KHÔNG là gì?

• Quản trị rủi ro không nhằm mục đích tuân thủ

• Quản trị rủi ro không phải triệt tiêu tất cả các rủi ro 

• Quản trị rủi ro không phải chỉ là trách nhiệm của một bộ phận phụ trách

• Tất cả các phương án trên

Rủi ro còn lại là gì?

• Rủi ro trước khi xem xét tính hiệu quả của các hoạt động kiểm soát hiện tại

• Rủi ro cố hữu luôn luôn xảy ra do tính chất của sự việc

• Rủi ro sau khi đã xem xét tính hiệu quả của các hoạt động kiểm soát hiện tại

• Mức độ rủi ro mong muốn hoặc có thể chấp nhận được

Để thực hiện đánh giá rủi ro cố hữu, cần xét đến yếu tố gì?

• Khả năng xảy ra và mức độ ảnh hưởng

• Mức độ ảnh hưởng và hiệu qua kiểm soát

• Hiệu quả thiết kế và hiệu quả vận hành của kiểm soát

• Tất cả các phương án trên

Khi thực hiện đánh giá “khả năng xảy ra” của rủi ro, chủ rủi ro có thể căn cứ vào:

• Tần suất công việc cần thực hiện

• Bản chất, khối lượng công việc cần thực hiện

• Biến động nhân sự

• Tất cả các phương án trên

Đâu KHÔNG phải là một loại kiểm soát?

• Phê duyệt

• Rà soát

• Hướng dẫn

• Phối hợp

Kiểm soát được thực hiện TRƯỚC khi các giao dịch đã được xử lý, triển khai trên hệ thống hoặc ghi nhận dữ liệu là kiểm soát…

• Loại bỏ

• Ngăn ngừa

• Phát hiện

• Ứng phó