Sala 1 · El registro de riesgos y su número en dinero

5 tareas · 70 min · Principiante

Primera sala del examen de marcos. Tupanaya Chocolates, una chocolatera con planta propia y tienda en línea, acaba de contratarte para ordenar su gestión de riesgos. Tiene un registro de riesgos, un directorio de personas, cuatro escenarios con estimaciones, la salida de una simulación ya corrida y tres controles propuestos con su costo. Nadie te dice dónde mirar ni qué está mal: te toca calcular lo que cada escenario cuesta al año, decidir cuál pesa más, medir lo que un control de verdad aporta y comprobar que el registro tiene a alguien que responda por cada riesgo.

0 de 5 · 0%

Objetivo de la sala

En FAIR el riesgo es dinero por año. La frecuencia de eventos de pérdida sale de multiplicar los eventos de amenaza por año por la vulnerabilidad (la fracción de amenazas que se vuelven pérdida). La magnitud de cada evento suma la pérdida primaria, que ocurre siempre, y la secundaria ponderada por su probabilidad, porque solo aparece si alguien reacciona. La pérdida anual esperada es frecuencia por magnitud.

Responde para continuar

Escribe la pérdida anual esperada, en miles de dólares, del escenario de fuga de las fórmulas de chocolate.

Un escenario con una pérdida enorme por evento no es necesariamente el que más cuesta al año: la frecuencia manda tanto como la magnitud. Ordenar por la cifra por evento y ordenar por la pérdida anual esperada pueden dar resultados distintos.

Responde para continuar

Escribe el id del escenario con la mayor pérdida anual esperada.

El valor de un control es lo que cambia la pérdida esperada, no su precio. El beneficio neto anual es la pérdida anual esperada de partida, menos la media anual con el control instalado, menos lo que el control cuesta cada año. Un resultado negativo quiere decir que el control cuesta más de lo que protege.

Responde para continuar

Escribe el beneficio neto anual, en miles de dólares, del segundo centro de datos para la tienda en línea.

Una media sola parece una promesa. El comité entiende mejor un valor que se supere pocas veces: el percentil 90 es la pérdida anual que solo se supera en uno de cada diez años simulados.

Responde para continuar

El comité pregunta cuánto se perdería, en miles de dólares, en un año malo de la tienda en línea, de esos que solo ocurren uno de cada diez. Escribe esa cifra.

Un riesgo abierto necesita un dueño que exista: alguien con nombre que decida, acepte o escale. Si el dueño dejó la empresa, el riesgo sigue en el registro pero ya nadie responde por él. Un riesgo ya cerrado con un dueño ausente no es un problema; uno abierto, sí.

Responde para continuar

Escribe el id del riesgo abierto cuyo dueño ya no trabaja en la empresa.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que un escenario cuesta al año Lab

2 El que más pesa Lab

3 Lo que un control de verdad aporta Lab

4 El año malo Lab

5 El riesgo que nadie responde Lab

Whoami-Labs Pro utiliza cookies