Quiz 10 LI: Penilaian risiko penyuapan

Apa tujuan penilaian risiko penyuapan?

• Untuk memastikan bahwa personel mematuhi persyaratan ABMS

• Untuk memungkinkan organisasi membentuk landasan kuat bagi ABMS-nya

• Untuk menilai komitmen pimpinan terhadap ABMS

1. Manakah di antara berikut ini BUKAN merupakan aset utama?

• Struktur organisasi

• Informasi

• Proses dan kegiatan bisnis

Apakah sumber risiko itu?

• Benda, hal, atau entitas yang memiliki nilai potensial atau aktual bagi ABMS

• Unsur yang, sendiri atau dalam bentuk gabungan, berpotensi untuk meningkatkan risiko

• Akar penyebab risiko yang teridentifikasi setelah audit internal dilakukan

Apa keuntungan melibatkan pihak-pihak yang berkepentingan selama identifikasi risiko?

• Mereka dapat melakukan perubahan pada lingkup ABMS setelah penilaian risiko

• Mereka dapat memberi kuasa kepada pihak eksternal untuk mengumpulkan masukan mengenai penilaian risiko

• Mereka memberi informasi yang membantu memahami konteks penilaian risiko

Mengapa organisasi sebaiknya mempertimbangkan efek berantai?

• Karena efek berantai seperti efek domino, suatu konsekuensi menyebabkan konsekuensi lain

• Karena organisasi tidak dapat disertifikasi ISO 37001 apabila memiliki efek berantai yang aktif

• Karena efek berantai itu selalu relevan dan berdampak terhadap keefektifan ABMS

Apa pendekatan yang digunakan untuk memperkirakan kemungkinan kejadian?

• Melakukan analisis berbasis risiko

• Memperoleh pendapat pakar

• Melakukan analisis kesenjangan

Apakah tujuan analisis risiko?

• Untuk memahami sifat risiko beserta ciri-cirinya

• Untuk mendukung keputusan

• Untuk mengidentifikasi risiko yang boleh jadi berdampak terhadap kemampuan organisasi untuk mencapai sasarannya

Apakah risiko target itu?

• Tingkat risiko sebelum dilakukan pengendalian atau tindakan untuk mengurangi risiko

• Tingkat risiko sisa setelah dilakukan pengendalian atau tindakan untuk mengurangi risiko yang melekat

• Tingkat risiko yang memuaskan setelah diberlakukannya tindakan baru untuk mengurangi risiko