El Riesgo Puro:

d.
"Son aquellos que únicamente ofrecen una probabilidad de pérdida, entendidas como
resultados no deseables. La mayor parte de estos riesgos, pero no todos, son
asegurables"

¡FELICITACIONES!

La estructura de un proceso Sistema de Gestión integral del

Riesgo comprende:

La respuesta correcta es:

Gestión del Riesgo: Identificación y clasificación del Riesgo, Análisis y cuantificación del
Riesgo, Tratamiento del Riesgo; Control de la gestión del Riesgo: Control y monitoreo del
riesgo
El Riesgo Operacional es el riesgo de sufrir pérdidas debido a la inadecuación o
fallas en los procesos, personal y sistemas internos o bien por eventos externos.
Hacen parte de él:
Seleccione una:
a.
Fraude interno y externo; relaciones laborales y de seguridad en el trabajo;
incidencias en el negocio y fallos en los sistemas; daños a activos materiales,

clientes, producto.
La respuesta correcta es:
Fraude interno y externo; relaciones laborales y de seguridad en el trabajo;
incidencias en el negocio y fallos en los sistemas; daños a activos materiales,
clientes, producto.

de la empresa que trae como consecuencia la pérdida de credibilidad y confianza

del público por fraude, insolvencia, conducta irregular de los empleados, rumores,
errores cometidos en la ejecución de alguna operación por falta de capacitación del
personal clave o deficiencia en el diseño de los procedimientos, este riesgo puede
traer efectos como disminución de la demanda, o la perdida de negocios atribuibles
al desprestigio generado.” La anterior definición corresponde a:

b.
 Riesgo de reputación
La respuesta correcta es:
Riesgo de reputación

En la Gestión Integral del Riesgo deben estar involucrados todas las áreas técnicas
involucradas en un proyecto, específicamente:

e.
Todos los anteriores

La respuesta correcta es:

Todos los anteriores
La probabilidad es la oportunidad de que algo suceda, esté o no
definido, medido o determinado objetiva o subjetivamente, cualitativa o
cuantitativamente, y descrito utilizando términos generales o
matemáticos.
Seleccione una:

Verdadero
La respuesta correcta es 'Verdadero'

Un riesgo estratégico es aquel que puede tomar la forma de un evento

potencial que pueda menoscabar la implementación de una estrategia de
negocios o el logro de las metas estratégicas, puede surgir de un riesgo
operacional, financiero, de tecnología, de seguridad, legal, u otro que sea
familiar y que escale hasta el punto en el cual presente una amenaza para
la implementación de la estrategia o el logro de una meta, o puede surgir
de un evento externo o eventos que nieguen los supuestos de la
administración o menoscaben la estrategia o las metas estratégicas.
Seleccione una:

Verdadero

La respuesta correcta es 'Verdadero'

La gestión del riesgo, por ningún motivo, puede componerse de todas las
actividades llevadas a cabo en una organización para dirigir y controlar
cualquier aspecto relativo a un evento que pueda aparecer en sus
procesos, productos, servicios, etc. y que, posiblemente, influya en la
consecución de los objetivos o resultados esperados desde la estrategia.

Falso
Retroalimentación
La respuesta correcta es 'Falso'

Es recomendable realizar el análisis para poder determinar aquellos riesgos que

tienen un mayor impacto. Para lo anterior se debe tener en cuenta la variable de la
frecuencia y la probabilidad de ocurrencia.
La respuesta correcta es 'Verdadero'

no se debe realizar solamente en la etapa de planificación, ya que la a identificación

de riesgos debe ser continua durante todos los procesos de la organización.
Seleccione una:

Verdadero
La respuesta correcta es 'Verdadero'
Las normas ISO (International Organization for Standardization) son
documentos que especifican requerimientos que pueden ser empleados en
cualquier organización. Por lo tanto, ¿cuál es el objetivo de la normas ISO?

Respuesta incorrecta.
La respuesta correcta es: Asegurar que los productos y/o servicios alcancen
la calidad deseada.
Las siguientes normas ISO buscan enfrentar los desafíos y riesgos a los que las
organizaciones se ven arremetidas, en su afán por brindar un buen servicio al
cliente u ofrecer un producto que cumpla con todos los requerimientos de
calidad, EXCEPTO:

La respuesta correcta es: NORMA ISO OSHAS 18001: establece los requisitos para
la implementación de un Sistema de Gestión de la Seguridad y Salud en el
Trabajo en aquellas organizaciones que voluntariamente lo deseen.
La NORMA ISO 31000 propone los siguientes principios, EXCEPTO
La respuesta correcta es: La norma ISO 31000 debe tratar implícitamente la
incertidumbre.
En cuanto a la Gestión del Riesgo Tecnológico, la dirección de la gestión tecnológica
debe:
La respuesta correcta es: Todas las anteriores.

Los riesgos tecnológicos son percibidos como fenómenos controlables por el

hombre o riesgos que son fruto de su actividad.
La respuesta correcta es 'Verdadero'
Los siguientes elementos configuran el compromiso de la gerencia de una organización
para la implementación del Estándar Australiano AS/NZS 4360, EXCEPTO:
La respuesta correcta es: Asegurar que se asignen las responsabilidades y autoridades
con las que la Gestión del Riesgo Tecnológico debe contar para su aprobación por la alta
dirección.

Para el ejercicio de revisión gerencial, el ejecutivo de la organización debe

asegurar que se lleve a cabo una revisión del sistema de administración de
riesgos a intervalos especificados, suficiente para asegurar su continua
conformidad y efectividad para satisfacer los requerimientos de este estándar,
y las políticas y objetivos de administración de riesgos establecidos en la
organización. sin embargo, no deberá llevarse un registro de tales revisiones.
La respuesta correcta es 'Falso'

Los siguientes elementos hacen parte de la Administración del Riesgo:

- Establecer el contexto.
- Identificación del riesgo.
- Analizar el riesgo.
- Evaluar el riesgo.
- Tratar el riesgo.
La respuesta correcta es 'Verdadero'

La Norma técnica colombiana NTC 5254 tiene como objeto proporcionar

una guía para permitir a cualquier empresa lograr:
- Mejor identificación de oportunidades y amenazas.
- Tener una base rigurosa para la toma de decisiones y la planificación.
- Gestión reactiva y no proactiva.
- Mejorar la conformidad con la legislación pertinente.
- Mejorar la gestión de incidentes y la reducción de las pérdidas y el costo del riesgo.
La respuesta correcta es 'Falso'

Para la implementación de la Norma técnica colombiana NTC 5254 en una

organización, se debe desarrollar un plan de comunicación tanto para las
partes involucradas internas como externas en las primeras etapas del
proceso.
La respuesta correcta es 'Verdadero'