GESTIÓN DE PLAN DE RIESGOS

¿Qué define el riesgo según la UNDRR (2022)?. La combinación de probabilidad y consecuencias negativas de un evento. Solo la probabilidad de un evento peligroso. Un fenómeno exclusivamente natural. La capacidad de ANSWER ante emergencias.

El Marco de Sendai para la Reducción del Riesgo de Desastres 2015-2030 fue adoptado en: Sendai, Japón. Ginebra, Suiza. Nueva York, EE.UU. París, Francia.

Según la fórmula del riesgo, ¿qué elementos se multiplican en el numerador?. Amenaza, vulnerabilidad y exposición. Capacidad y resiliencia. Probabilidad e impacto. Mitigación y prevención.

¿Cuál es un enfoque proactivo en la gestión del riesgo?. Priorizar la prevención y mitigación antes del evento. Actuar solo después de un desastre. Centrarse únicamente en la ANSWER humanitaria. Ignorar las vulnerabilidades estructurales.

¿Qué norma internacional proporciona directrices para la gestión del riesgo?. ISO 31000. ISO 9001. ISO 14001. ISO 45001.

Según el Marco de Sendai, una de sus prioridades es: Fortalecer la gobernanza del riesgo. Reducir la inversión en prevención. Ignorar la vulnerabilidad social. Eliminar sistemas de alerta temprana.

¿Cuál es una técnica cualitativa para identificar riesgos?. Lluvia de ideas (brainstorming). Análisis Monte Carlo. Árbol de fallos (FTA). Simulación estocástica.

El diagrama de Ishikawa se utiliza para: Identificar causas raíz de un problema. Calcular probabilidades estadísticas. Evaluar impactos económicos. Medir la capacidad de ANSWER.

¿Qué herramienta se emplea para analizar modos de falla y sus efectos?. AMFE (Análisis Modal de Fallos y Efectos). Matriz de riesgo. Sistema de alerta temprana. Tablero de control dinámico.

Según Wisner et al. (2004), ¿qué transforma un evento natural en un desastre?. La vulnerabilidad humana. La amenaza en sí misma. La exposición geográfica. La capacidad tecnológica.

El análisis "5 porqués" se usa para: Profundizar en causas raíz de un problema. Calcular probabilidades estadísticas. Evaluar impactos económicos. Diseñar matrices de riesgo.

El análisis HIRA se enfoca en: Identificar y clasificar amenazas por frecuencia y severidad. Evaluar la capacidad financiera. Medir la resiliencia comunitaria. Diseñar controles correctivos.

¿Qué método cuantitativo utiliza simulaciones probabilísticas?. Análisis Monte Carlo. Árbol de eventos (ETA). Matriz FODA. Diagrama de espina de pescado.

En una matriz de riesgo, ¿qué se cruza para clasificar los riesgos?. Probabilidad e impacto. Amenaza y vulnerabilidad. Costo y beneficio. Tiempo y recursos.

¿Qué sesgo cognitivo puede distorsionar la evaluación de probabilidad?. Heurística de disponibilidad. Efecto placebo. Sesgo de confirmación. Paradoja de Abilene.

La evaluación del impacto debe considerar: Efectos tangibles e intangibles. Solo consecuencias económicas. Únicamente daños inmediatos. Exclusivamente la probabilidad.

¿Qué autor propuso que el riesgo es una combinación de escenarios, probabilidades y consecuencias?. Kaplan & Garrick (1981). Taleb (2007). Lavell (2003). Reason (1997).

¿Qué autor asoció los "cisnes negros" con eventos de alto impacto e impredecibles?. Taleb. Kaplan. Lavell. Reason.

Los objetivos SMART en un plan de riesgos deben ser: Específicos, medibles, alcanzables, realistas y temporales. Genéricos y flexibles. Solo cuantificables. Exclusivamente cualitativos.

¿Qué estrategia de gestión de riesgos implica compartir el riesgo con un tercero?. Transferencia. Mitigación. Aceptación. Evitación.

Según ISO 31000, los criterios de aceptación del riesgo deben basarse en: Aspectos técnicos, legales y éticos. Solo en umbrales financieros. Juicios subjetivos. Decisiones unilaterales.

La "teoría de las tres líneas de defensa" incluye: Operaciones, gestión de riesgos y auditoría interna. Operaciones, auditoría externa y comunidad. Proveedores, clientes y reguladores. Prevención, mitigación y contingencia.

¿Qué elemento es clave para la gobernanza del riesgo?. Asignación clara de responsabilidades. Centralización de decisiones. Eliminación total del riesgo. Ignorar estándares internacionales.

La norma ISO 31000 enfatiza que la gestión del riesgo debe: Integrarse en todos los procesos organizacionales. Ser una actividad aislada. Ignorar el contexto externo. Evitar la participación de empleados.

¿Qué principio es clave para diseñar controles preventivos según ISO 31000?. Proporcionalidad al nivel de riesgo y adecuación al contexto. Reactividad ante incidentes. Enfoque exclusivo en costos. Centralización en un solo departamento.

Los controles correctivos buscan: Reducir impactos y restaurar operaciones tras un incidente. Eliminar todos los riesgos. Transferir responsabilidades a terceros. Ignorar fallas previas.

¿Qué herramienta se usa para garantizar continuidad operativa ante eventos catastróficos?. Planes de contingencia. Análisis FODA. Matrices de probabilidad. Diagramas de Ishikawa.

La tecnología Blockchain puede mejorar los controles al: Garantizar transparencia y seguridad en registros. Aumentar la burocracia. Reducir trazabilidad. Eliminar la necesidad de auditorías.

Según Hopkin (2017), los controles deben evaluarse por: Su utilidad práctica e impacto real en reducir riesgos. Su cumplimiento formal únicamente. El costo de implementación. La cantidad de documentos generados.

¿Qué sector utiliza ampliamente el AMFE (FMEA)?. Manufactura y farmacéutica. Agricultura. Turismo. Educación.

Los KRIS (Key Risk Indicators) deben ser: Específicos, medibles y alineados a riesgos estratégicos. Genéricos y no medibles. Definidos sin participación de actores clave. Actualizados cada década.

Un Sistema de Alerta Temprana (SAT) efectivo requiere: Conocimiento del riesgo, monitoreo, comunicación y capacidad de ANSWER. Solo tecnología avanzada. Exclusivamente datos históricos. Ignorar vulnerabilidades sociales.

Los tableros de control dinámicos permiten: Visualizar riesgos en tiempo real y detectar tendencias. Reemplazar completamente la toma de decisiones humanas. Eliminar la necesidad de indicadores. Centralizar información sin actualizarla.

La revisión del plan de gestión de riesgos debe ser: Periódica y adaptativa a nuevos contextos. Una actividad estática sin cambios. Realizada solo por el equipo directivo. Ignorar lecciones aprendidas.

La IA en el monitoreo predictivo ayuda a: Analizar patrones complejos y predecir riesgos. Eliminar por completo la incertidumbre. Reemplazar todas las técnicas cualitativas. Depender exclusivamente de datos históricos.

Los KPIs para evaluar el plan de riesgos deben incluir: Resultados retrospectivos y prospectivos. Solo métricas financieras. Datos no verificables. Indicadores sin umbrales de tolerancia.

La auditoría interna se enfoca en: Revisar imparcialmente procedimientos y controles. Sancionar al personal. Reemplazar la gestión de riesgos. Ignorar estándares internacionales.

Las auditorías externas aportan: Validación independiente y comparación con estándares. Subjetividad en la evaluación. Soluciones sin evidencia. Enfoque exclusivo en costos.

Sistematizar lecciones aprendidas permite: Evitar repetición de fallos y replicar buenas prácticas. Repetir errores del pasado. Ignorar causas raíz. Eliminar la necesidad de capacitación.

La participación de actores en la evaluación del plan: Enriquece el proceso con conocimientos prácticos. Limita la diversidad de perspectivas. Retrasa la toma de decisiones. Centraliza el poder en un solo departamento.