CRISC_DOMINIO 4 - MONITOREO Y REPORTE DE RIESGOS Y CONTROLES

¿Cuál de las siguientes es la razón MÁS importante para llevar a cabo evaluaciones de riesgo periódicas?

• Las evaluaciones de riesgo no siempre son precisas.

• Los revisores pueden optimizar y reducir el coste de los controles.

• Las evaluaciones de riesgo periódicas demuestran el valor de la función de gestión de riesgo ante la Alta Gerencia.

• El riesgo de negocio está sujeto a cambios frecuentes.

¿Cuál de los siguientes factores es el MÁS esencial para que un programa de gestión de riesgo sea eficaz?

• Detección de nuevos riesgos

• Una línea base de riesgos sólida

• Informe de riesgo preciso

• Un presupuesto de seguridad flexible

Una evaluación de vulnerabilidad de la red tiene por objetivo identificar:

• Fallas en el diseño de seguridad.

• Vulnerabilidades de día cero.

• Errores de configuración y falta de actualizaciones.

• Software malicioso y spyware.

El riesgo aceptado previamente debe ser:

• Reevaluado periódicamente, ya que el riesgo puede aumentar hasta un nivel inaceptable debido a las condiciones revisadas.

• Eliminado del registro de riesgo una vez que fue aceptado

• Aceptado de manera permanente, dado que la Gerencia/Ejecutivos ya gastó recursos (tiempo y mano de obra) para concluir en que el nivel de riesgo es aceptable.

• Evitado la siguiente vez, dado que la elusión del riesgo brinda la mejor protección para la organización.

Luego de un estudio de evaluación de riesgo, un banco que realiza transacciones globales decidió continuar operando en ciertas regiones del mundo donde el robo de identidad está extendido. Para abordar el riesgo de la manera MÁS eficaz, la organización debe:

• Implementar técnicas de monitoreo para detectar y reaccionar ante potenciales fraudes.

• Responsabilizar al cliente por las pérdidas en caso de que aquél no siga las recomendaciones del banco.

• Mejorar los esfuerzos de concienciación de clientes en esas regiones.

• Tercerizar el procesamiento de tarjetas de crédito.

¿Cuál de los siguientes es el MEJOR indicador de una práctica de gestión de riesgo exitosa?

• El riesgo de control está vinculado a las unidades de negocio.

• Se cuantifica el riesgo total.

• Se minimiza el riesgo residual.

• Se elimina el riesgo inherente.

¿Cuál de los siguientes factores es el que MÁS facilita la toma de decisiones de negocio con conciencia del riesgo?

• Sólidas políticas de seguridad de la información

• Un intercambio de información precisa y oportuna

• Personal especializado en gestión de riesgo

• Controles de procesos eficaces

¿Cuál de las siguientes debe ser la MAYOR preocupación de un profesional de riesgos?

• Falta de notificación al público acerca de una intrusión

• Falta de notificación a la policía acerca de un intento de intrusión

• Falta de información interna sobre un ataque exitoso

• Falta de un examen periódico de los derechos de acceso

¿Cuál de los siguientes es el PRIMER paso en el desarrollo de un programa de monitoreo de riesgos?

• Desarrollar indicadores clave para monitorear los resultados

• Reunir datos de referencia sobre los indicadores

• Analizar e informar los hallazgos.

• Llevar a cabo una evaluación de capacidad

¿Cuál de las siguientes revisiones proporcionará la MEJOR comprensión de las capacidades de gestión de riesgo de la organización?

• Una revisión del modelo de madurez de la capacidad (CMM)

• Una comparación de la capacidad con respecto a las regulaciones o normas de la industria

• Una autoevaluación de capacidades

• Una evaluación de auditoría interna de capacidades