Quiz Risk and Control Day 2023

El __________ de TMX y TMHCCMX, está basado en el modelo de las tres líneas de defensa:

• Proceso de Gestión de Riesgos

• Sistema de gestión de controles

• Sistema de Control Interno

• Sistema de Gobierno Corporativo

Una vez que se detecta un evento de riesgo operativo, ¿A quién debe notificarse?

• Al Risk and Control Guardian y/o al equipo de Administración de riesgos

• Al equipo de Administración de riesgos y al CFO

• A Recursos Humanos

• Auditoría Interna

Tiene como objetivo evitar irregularidades y corregir aquello que frena la productividad y eficiencia del sistema.

• Proceso

• Riesgo

• Control

• Calidad de Datos

Este individuo es considerado el punto de contacto entre la segunda línea y las distintas áreas de la primera línea de defensa para temas relacionados al reporte y seguimiento de los distintos eventos de riesgo operativo que se detectan dentro de la compañía.

• Recursos Humanos

• Risk & Control Guardian

• Especialista de Administración de Riesgos

• Especialista de Control Interno

Documento que provee información detallada acerca de una función y/o actividad en particular y sirve de guía detallada para entender su funcionamiento, metodología o actividad descrita, de tal manera que, la persona que lo lea pueda replicar la actividad y obtener el mismo resultado.

• Manual

• Política

• EUC

• Procedimiento

Actividad realizada cada año dentro del Sistema de Administración de riesgos, con el fin de detectar y mejorar puntos vulnerables dentro de nuestros procesos. Incluye a todas las áreas de la compañía.

• Reporte de Eventos de Riesgo Operativo

• Evaluación de Riesgos Operativos

• Matrices de riesgos y control

• Autoevaluación de Riesgos y Solvencia Institucional

Los Risk and Control Guardians son los encargados de establecer un punto de contacto entre la segunda línea y las distintas áreas de la primera línea además de ser los responsables de los riesgos detectados:

• Verdadero

• Falso

¿Qué tipo de riesgo se deriva de la pérdida potencial causada por daños, interrupción, alteración y fallas derivadas del uso o dependencia de los sistemas?

• Riesgo de Procesos

• Riesgo Legal

• Riesgo Estratégico

• Riesgo Tecnológico

Es una Herramienta utilizada para la Documentación de riesgos y controles.

• Reporte de Eventos de Pérdida

• Help Desk

• Matrices de Riesgos y Control

• Mantis

Este tipo de programa malicioso utiliza codificación para evitar que las víctimas accedan a sus archivos.

• Programa espía

• Botnet

• Ransomware

• Virus