Cuestionario sobre ISO 31000

Según la ISO 31000, ¿qué significa "gestión del riesgo"?

• La identificación de todos los problemas potenciales en una organización.

• Actividades coordinadas para dirigir y controlar la organización con relación al riesgo.

• Establecer sistemas de control financiero para evitar pérdidas.

• Garantizar que no existen riesgos en la operación.

¿Cuál es la definición de "fuente de riesgo" según la ISO 31000?

• Un evento externo que afecte las operaciones.

• Elemento que, por sí solo o en combinación con otros, tiene el potencial de generar riesgo.

• Una amenaza constante identificada por la auditoría.

• La incertidumbre inherente a cualquier proceso.

¿Cómo define la norma ISO 31000 el término "evento"?

• La aparición de un desastre natural.

• Un cambio inesperado en el mercado financiero.

• Ocurrencia o cambio de un conjunto particular de circunstancias.

• El impacto que resulta de un incidente.

¿Qué implica la "consecuencia" según la norma ISO 31000?

• La eliminación completa del riesgo identificado.

• El efecto positivo de un evento sobre los objetivos.

• El resultado de un evento que afecta a los objetivos.

• El control total de la incertidumbre organizacional.

En términos de probabilidad, ¿qué indica este concepto en la gestión del riesgo?

• La frecuencia exacta de un evento.

• La posibilidad de que algo suceda.

• La certeza de que un evento ocurrirá en el futuro.

• La probabilidad de que un riesgo sea eliminado.

¿Qué es un "control" en el contexto de la gestión del riesgo según la ISO 31000?

• Una herramienta financiera que reduzca el impacto económico del riesgo.

• Medida que mantiene y/o modifica un riesgo.

• Un método de auditoría para detectar problemas.

• Un procedimiento para garantizar el cumplimiento legal.

¿Cuál de las siguientes afirmaciones describe mejor el concepto de "riesgo" en ISO 31000?

• La certeza de una pérdida financiera.

• El efecto de la incertidumbre sobre los objetivos.

• Una condición negativa que debe evitarse.

• Un evento catastrófico que afecte a la organización.

¿Cuál es el propósito de identificar las fuentes de riesgo en una organización?

• Eliminar todas las incertidumbres del entorno.

• Reconocer elementos que puedan generar riesgos y comprender su impacto.

• Diseñar políticas generales para la gestión organizacional.

• Establecer relaciones con socios estratégicos.

¿Cómo se relacionan las consecuencias y los objetivos según la ISO 31000?

• Las consecuencias siempre tienen un impacto negativo en los objetivos.

• Las consecuencias son los resultados de eventos que afectan los objetivos.

• Los objetivos determinan si las consecuencias son relevantes.

• Los objetivos no están directamente relacionados con las consecuencias.

¿Por qué es importante la probabilidad en la evaluación del riesgo?

• Permite predecir exactamente cuándo ocurrirá un evento.

• Ayuda a determinar la posibilidad de que un evento suceda y priorizar los riesgos.

• Facilitar la eliminación completa de riesgos.

• Reducir la necesidad de implementar controles.