Cuestionario 4 basado en escenarios: Secciones 18-23

¿Debería la FAR contratar a Dolly como auditora interna?

• Sí, estuvo directamente involucrada en la implementación de SGCN y tiene más conocimientos y experiencia en la implementación de SGCN

• No, porque su participación directa en la implementación del SGCN pone en riesgo la objetividad e imparcialidad de la función de auditoría interna

• Sí, porque a diferencia de una auditoría externa, la falta de experiencia en los principios y mejores prácticas de auditoría no presenta un problema para una auditoría interna

Answer explanation

Para proteger la objetividad e imparcialidad de la función de auditoría interna, los auditores no deberían haber desempeñado funciones operativas relacionadas con el SGCN.

¿El programa de ejercicios y pruebas de FAR logró los resultados previstos?

• Sí, porque implicó ejercicios bien planificados y sistemáticos

• No, porque los ejercicios se realizaron en un momento en que no se disponía del número de participantes necesarios para apoyar el ejercicio

• No, porque no se informó a los participantes sobre el protocolo y el proceso de comunicación del ejercicio

Answer explanation

El programa de ejercicios y pruebas debe ejecutarse en un momento en que se cause un nivel mínimo de interrupción para la organización y sus partes interesadas. Además, durante los ejercicios debe estar disponible el número de participantes necesarios para apoyar el ejercicio. Estas condiciones no se cumplieron en el caso de FAR, ya que el ejercicio se realizó cuando la empresa estaba siendo auditada y varios empleados asistían a una conferencia.

La falta de registro de una política de continuidad del negocio representa:

• No conformidad

• Acción preventiva

• Corrección

Answer explanation

El mantenimiento de registros de la política de continuidad del negocio es un requisito de la norma ISO 22301. El incumplimiento de este requisito representa una no conformidad

¿Cuál es la causa raíz de la falta de un registro de una política de continuidad del negocio?

• Falta de un equipo de gestión de crisis

• Falta de análisis de impacto empresarial

• Falta de conciencia del personal sobre la importancia de los registros de publicación de la política de Continuidad del Negocio

Answer explanation

La falta de concienciación del personal sobre la importancia de los registros de publicación de la política de continuidad del negocio puede ser una de las causas fundamentales de la no conformidad detectada.

La implementación de una política de gestión de registros para el SGCN puede ser una acción correctiva para la falta de una política de registro de continuidad del negocio.

• Verdadero

• Falso

Answer explanation

La implementación de una política de gestión de registros para el SGCN puede eliminar la causa de la no conformidad.