Requerimientos de la Administración de Riesgos

¿Qué es evaluar Riesgos?

• Determinar únicamente el costo financiero de un evento no deseado.

• Valorar la probabilidad de que ocurran riesgos y el impacto que tendrían en la organización.

• Simplemente crea una lista de todos los posibles peligros sin analizarlos.

¿Cuál es el propósito de contar con un plan de implementación?

• Garantizar que el equipo pueda responder quién, qué, cómo y por qué se lleva a cabo el proyecto antes de avanzar a la etapa de ejecución

• registre las lecciones aprendidas después de que el proyecto haya finalizado

• Servir como el unico documento legal para el proyecto que será presentado a los accionistas

Según el Marco COSO ERM, ¿Cuál es el propósito principal de la gestión de riesgos en la entidad?

• Ser únicamente un centro de costos

• Simplificar los informes financieros

• Proteger e incrementar el valor de la entidad

¿Para que sirve un plan de implementación en la gestión de riesgos?

• Documentar únicamente los riesgos de alto impacto que ya han ocurrido en el pasado

• Solo para asignar presupuestos y recursos financieros a los diferentes proyectos

• Para establecer y ejecutar los procesos necesarios para identificar, evaluar y gestionar los riesgos que puedan impactar a una organización, proceso o proyecto

¿Qué incluye un inventario de activos en la gestión de riesgos?

• Los informes financieros de los últimos 5 años de la organización

• Únicamente los bienes inmuebles y equipos de oficina que posee la empresa

• Una lista de los recursos criticos de la organización, como personas, sistemas y datos

¿Qué son las estrategias de mitigación?

• Son las acciones diseñadas para reducir la probabilidad o el impacto de los riesgos

• Planes de emergencia que solo se activan después de que un riesgo se ha materializado

• Documentos que detallan la aceptación formal de un riesgo sin tomar ninguna medida

¿Qué papel cumple el monitoreo y control en el programa de riesgos?

• Exclusivamente la identificación inicial de nuevos riesgos

• Supervisar y medir periódicamente la efectividad del programa, adaptándolo a los cambios del entorno

• Definir la estructura organizacional y los roles de cada miembro del equipo de riesgos

De acuerdo con la ISO 31000, el planeamiento de riesgos representa la fase de:

• Diseño e integración del Marco de Referencia

• Monitoreo continuo de los KPIs

• Cuantificación del apetito de riesgo

¿Cuál es el recurso tecnológico que debe incluir el planeamiento para cumplir con la gestión de riesgo operacional, según KPMG/BASILEA II?

• Inversión en servidores de correo electrónicos

• Sistemas para mantener Bases de Datos de Pérdidas (BDL)

• Suscripción a servicios de consulta legal

¿Qué calidad del personal de gestión de riesgos debe asegurar el planeamiento para evitar fallas, según la ISO 31000?

• Tener un contrato a largo plazo

• Ser el empleado más antiguo

• Tener las competencias técnicas adecuadas