Habilitamiento Retail dia 2

¿Quién puede crear un plan de remediación?

• Solo responsable y gerente

• Responsable, auditor, jefe, o gerente.

• Solo jefe y gerente

• Solo CoE

¿Cuál es el campo clave para determinar si GRC apoyará en los hallazgos y planes de remediación?

• Pre-validation

• Delgated Responsible

• Notification

• Responsible

¿Cuándo cierra un hallazgo?

• Cuando el control de reevaluación no contiene hallazgo identificado, independientemente de la revisión de jefaturas

• Cuando se crea el plan de remediación asociado

• Cuando el control de reevaluación es supervisado por el jefe y no contiene hallazgo identificado

• Cuando la vulnerabilidad del control baja

Si el negocio decide aceptar el riesgo, ¿qué aplicación es la adecuada dentro de ARCHER?

• Exception Requests

• Audit Observations

• No existe aplicación, deberá registrarse por fuera de Archer

• Findings

¿Quiénes deben aceptar la redacción del hallazgo dentro de ARCHER?

• Los hallazgos no tienen flujo de aprobación

• Solo Jefatura

• Jefatura, gerencia y director

• Jefatura y Gerencia

¿Quién debe aprobar la redacción del plan de remediación antes de comenzar a reportar % de progreso en su implementación?

• Solo Jefatura

• Jefatura y Gerencia

• No se necesita aprobación para editar % de progreso

• Solo gerencia