TERMINOS DE GESTION DEL RIESGO

¿Cuál es la definición de riesgo?

• Efecto de la incertidumbre sobre los objetivos.

• Resultado seguro de una acción.

• Proceso de eliminar toda incertidumbre.

• Medida de la probabilidad de éxito.

¿Qué es la gestión del riesgo?

• Actividades coordinadas para dirigir y controlar la organización con relación al riesgo.

• Actividades únicamente financieras para reducir costos.

• Solo la identificación de peligros sin tomar acciones.

• La supervisión exclusiva de recursos humanos.

¿Cómo se define parte interesada en el contexto de la gestión de riesgos?

• Persona u organización que puede afectar, verse afectada, o percibirse como afectada por una decisión o actividad.

• Persona responsable de implementar controles de riesgo en una organización.

• Entidad encargada de auditar los procesos de gestión de riesgos.

• Grupo que únicamente se beneficia de los resultados de la gestión de riesgos.

¿Qué es una fuente de riesgo?

• Elemento que, por sí solo o en combinación con otros, tiene el potencial de generar riesgo.

• Un documento que describe procedimientos de seguridad.

• Un equipo de protección personal.

• Un elemento o condicion natural.

¿Qué es un evento segun la gestion del riesgo?

• Ocurrencia o cambio de un conjunto particular de circunstancias.

• Un objeto físico en movimiento.

• Una persona que asiste a una reunión.

• Un documento oficial emitido por una autoridad.

¿Qué es una consecuencia en la gestión de riesgos?

• Resultado de un evento que afecta a los objetivos.

• Un proceso para identificar amenazas.

• Una técnica para evitar riesgos.

• Un método para medir la probabilidad.

¿Qué significa probabilidad (likelihood) en este contexto?

• Posibilidad de que algo suceda.

• Cantidad de veces que ocurre un evento.

• La certeza absoluta de un evento.

• El número total de resultados posibles.

¿Cuál es la medida que mantiene y/o modifica un riesgo según la definición de gestión del riesgo?

• Probabilidad

• Control

• Likelihood

• Política

Los controles incluyen, pero no se limitan a:

• Cualquier proceso, política, dispositivo, práctica u otras condiciones y/o acciones que mantengan y/o modifiquen un riesgo.

• Solo políticas escritas.

• Únicamente dispositivos electrónicos.

• Ninguna de las anteriores.