Auditoría Interna

¿Cómo se define un "Sistema de Administración de Riesgos" en la guía para la autoevaluación de riesgos en el sector público?

• Un proceso estático para listar amenazas potenciales.

• Un proceso dinámico e interactivo para identificar, evaluar, priorizar, supervisar y responder a aquellos riesgos que, en caso de materializarse, impactarían negativamente el logro de los objetivos institucionales.

• Una evaluación única de vulnerabilidades.

• Un marco exclusivo para auditorías financieras.

De acuerdo con el Modelo COSO 2013 mencionado, ¿cuál de los siguientes no es uno de los cinco componentes de un sistema de control interno?

• Ambiente de Control

• Administración de Riesgos

• Actividades de Control

• Auditoría Externa

En el contexto del marco general de administración de riesgos en el sector público, ¿cuál es el paso inicial relacionado con los Objetivos Estratégicos?

• Identificación de riesgos específicos.

• Definición de políticas de respuesta al riesgo.

• Conocimiento puntual de los objetivos institucionales y nacionales.

• Evaluación de controles existentes.

En la guía para la autoevaluación de riesgos en el sector público resalta la "Identificación de Riesgos" como una actividad clave. ¿Cuál es su punto de partida fundamental?

• Identificar los controles existentes.

• Definir el apetito de riesgo.

• Identificar los procesos y subprocesos que puedan afectar el cumplimiento de los objetivos.

• Priorizar los riesgos por impacto.

¿Cuál de las siguientes es una técnica para la identificación de riesgos explícitamente listada en la guía para la autoevaluación de riesgos en el sector público?

• Análisis de estados financieros.

• Evaluaciones de desempeño de empleados.

• Talleres de Autoevaluación de riesgos.

• Encuestas de satisfacción del cliente.

Según la guía para la autoevaluación de riesgos en el sector público, ¿cuál es el propósito de clasificar los riesgos durante el proceso de identificación?

• Determinar su valor monetario.

• Simplificar su comunicación.

• Comprender mejor sus causas y los impactos que producen.

• Asignar responsabilidades para su gestión.

De acuerdo con la guía para la autoevaluación de riesgos en el sector público, ¿cuál de las siguientes no es una categoría para clasificar riesgos?

• Riesgo Operativo

• Riesgo Geográfico

• Riesgo Reputacional o de Imagen

• Riesgo de Cumplimiento Legal

Después de la evaluación de riesgos basada en la probabilidad y el impacto, ¿cuál es el siguiente paso necesario según la guía para la autoevaluación de riesgos en el sector público?

• Implementar planes de mitigación.

• Priorizar los riesgos ya evaluados.

• Informar a las partes interesadas externas.

• Revisar los objetivos estratégicos.

¿Cómo sugiere la guía para la autoevaluación de riesgos en el sector público determinar la "posibilidad de ocurrencia" (probabilidad) de un riesgo durante la evaluación?

• Basándose únicamente en datos financieros históricos.

• Mediante técnicas cualitativas basadas en el juicio de expertos, considerando la frecuencia.

• Realizando simulaciones de riesgo automatizadas.

• Principalmente analizando las tendencias del mercado.

Según la tabla de evaluación de riesgos proporcionada en la guía para la autoevaluación de riesgos en el sector público ¿cuál es la acción recomendada para los riesgos clasificados como "RIESGO BAJO" con una puntuación entre 1-6?

• Se deben tomar medidas de mitigación inmediatas.

• Estos riesgos deben evitarse por completo.

• Se debe determinar si estos riesgos se aceptan, previenen o mitigan.

• Deben compartirse o transferirse para mitigarlos adecuadamente.