CAP 14 COSOVersión en línea Administración de Tecnologías de la Información por Gustavo Moreno Coatzozon 1 En la filosofía de gestión de riesgo, el mejor enfoque recomendado por COSO es implantar una filosofía activa respecto al riesgo y evidenciarla con acciones, no con palabras. a VERDADERO b FALSO 2 Proceso ejercido por el consejo administrativo de la entidad, los gestores y otro personal de la organziación, como una disposición estratégica en toda organización diseñada para identificar potenciales eventos que puedan afectar a la entidad. a Ambiente interno b Identificación de eventos c Actividades de control d Gestión de riesgos empresariales 3 Son algunos de los niveles de COSO, según la dimensión "ambito de aplicación" Escoge una o varias respuestas a Entidad b Supervisión c Subsidiaria d Riesgo 4 El informe COSO establece que las responsabilid de la gestión de riesgo empresarial y control interno es responsabilidad de la alta dirección de la organización. a VERDADERO b FALSO 5 Modelo general para la gestión de riesgos empresariales y control interno. a ITIL7 b CoBIT c COSO d SGSI e CoCo 6 El proceso Asegurar la seguridad de los sistemas en el modelo CoBIT es similar al componenete COSO-1 "Actividades de control". a VERDADERO b FALSO 7 Obliga a que se realice una evaluación independiente anualmente del sistema de control interno sobre la información financiera y que las debilidades materiales encontradas sean reportadas junto con la información financiera del ejercicio. a PCAOB b Sección 301 c Sección 302 d Sección 404 8 Poder para influenciar o dirigir el comportamiento de las personas o del curso de los acontecimientos. a Riesgo b Control interno c Control d Ambiente interno 9 El ambiente interno, Entidad, Identificación de eventos y Evaluación de riesgos, son los elemtos fundamentales del modelo COSO. a VERDADERO b FALSO 10 Desde el punto de vista de la tecnología de la información, este componente cobra importancia dado que los sistemas que soportan los procesos de las organizaciones llevan incorporados estos controles. a Riesgo interno b Actividades de control c Supervisión d Identificación de eventos e Evaluación del riesgo
Crear