Cuestionario de Gestión del Riesgo

En la evaluación de riesgos se puede utilizar cualquier metodología según la apropiación y cultura de una organización, así como la comodidad de quien dirige el proceso. Los métodos para el análisis y evaluación de riesgos pueden ser de tipo:

• Cuantitativo

• Cualitativo

• Semi-cuantitativo

• Todas las anteriores

Si una empresa desea utilizar una metodología que le permita de forma integral valorar el nivel de impacto del riesgo en Personas, Recursos económicos, Medio ambiente, Clientes e Imagen de la empresa, la mejor metodología a utilizar es:

• PHVA

• RACI

• DELPHI

• RAM

La Alcaldía Mayor de Bogotá podría implementar la Metodología DAFP, dado que es una guía para la administración del riesgo de gestión, corrupción y seguridad digital, en entidades públicas.

• a.Verdadero

• b.Falso

Si una empresa decide implementar el Modelo SARO, para poder reconocer las fuentes generadoras de riesgo. debe hacerlo bajo los siguientes aspecto:

• Recursos Humanos, Procesos, Tecnología, Infraestructura y Acontecimientos Internos

• Recursos Humanos, Procesos, Tecnología, TIC´s y Acontecimientos Externos

• Recursos Humanos, Políticas, Tecnología, Infraestructura y Acontecimientos Externos

• Recursos Humanos, Procesos, Tecnología, Infraestructura y Acontecimientos Externos

El logro de la Eficacia y eficiencia de las operaciones, la Confiabilidad de la información financiera, el Cumplimiento de las leyes, reglamentos y normas, son objetivos principales del modelo:

• ISO

• FMEA

• AMEF

• COSO

En el modelo HAZOP el Nodo corresponde a:

• La identificación extensiva de las palabras clave y el control de proceso.

• El establecimiento de las posibles causas, desarrollado por intermedio del grupo de análisis.

• La determinación de los dispositivos protectores que prevengan la situación.

• La Porción o punto de proceso, claramente establecido y caracterizado por una variable de control de proceso.

El modelo HAZOP a los dispositivos protectores que prevengan la situación o proteja contra las consecuencias, instalados en el proceso analizado, se les denomina:

• Nodos

• Desviaciones

• Acciones

• Salvaguardas

Se puede definir como la capacidad que tiene una organización para continuar con la entrega de productos o servicios tras un evento que interrumpa la dinámica de los procesos.

• Continuidad de negocio

• Gestión del Cambio

• Control del Riesgo

• Riesgo Residual

Seleccione verdadero o falso según corresponda a la siguiente afirmación: En la Gestión de continuidad del negocio se deben realizar pruebas y verificación de los planes para reanudar las actividades a través de simulaciones o mesas de discusión.

• Verdadero

• Falso