Cuestionario 3

Evaluar el diseño y efectividad de los controles y proveer información a la alta dirección y a los líderes de proceso; es responsabilidad de:

• Línea Estratégica

• Primera línea de defensa

• Segunda línea de defensa

• Tercera línea de defensa

Realizar monitoreo de los riesgos y controles de seguridad digital corresponde a:

• Oficina de Informática y Sistemas

• Responsable de cada proceso

• Oficina de Control Interno

• Oficina Asesora de Planeación

¿Quién establece la política de gestión de riesgos?

• El líder del proceso

• La alta dirección

• La Oficina Asesora de Planeación

• La Oficina de Control Interno

¿En el diseño del control no se debe definir la evidencia?

• Falso

• Verdadero

¿Los riesgos deben estar asociados al objetivo del proceso?

• Verdadero

• Falso

¿Una función de la segunda línea de defensa es: Apoyar a la alta dirección, gerentes públicos y líderes de proceso para un adecuado y efectivo ejercicio de la gestión de riesgos?

• Falso

• Verdadero

Los tipos de riesgos son:

• Estratégicos

• SARLAFT

• Transitorios

• Todas las anteriores

No tener definido el responsable de llevar a cabo la ejecución del control conlleva a que éste sea efectivo

• Verdadero

• Falso

Los controles no se pueden modificar una vez hayan sido creados por primera vez

• Falso

• Verdadero

¿Cuáles de los siguientes elementos debe contener la definición de un riesgo corrupción?

• Acción u omisión

• Uso del poder, beneficio privado

• Desviar la gestión de lo público

• Todas las anteriores