Análisis y valoración con criterios escritos

5 tareas · 40 min · Principiante

El comité de El Cántaro ya aprobó una escala de probabilidad en eventos por año y una de consecuencia en millones de pesos. Un analista nuevo envió su primera hoja de valoración de seis escenarios. Antes de que el comité la use, comprueba que cada probabilidad salga de la frecuencia observada y que cada puntaje y cada nivel se calculen como dicen los criterios. Todo es lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Analizar el riesgo es asignar a cada escenario una probabilidad y una consecuencia. Con criterios escritos, la probabilidad no se «siente»: se lee de la evidencia (incidentes propios, registros, datos del sector) y se coloca en el nivel que corresponde por la escala. Si la evidencia es escasa, se estima, se anota la fuente y se marca la incertidumbre, pero el procedimiento sigue siendo comparar con la escala.

Esto es lo que vuelve el resultado repetible: otra persona, con la misma evidencia y la misma escala, debe llegar al mismo nivel.

Responde para continuar

¿Por qué la probabilidad se asigna comparando la frecuencia observada con la escala escrita?

Porque otra persona con la misma evidencia y la misma escala debe llegar al mismo nivel Porque así el comité puede mover el nivel hacia donde le convenga sin dar explicaciones Porque la escala escrita elimina la necesidad de guardar la evidencia del escenario

Ver pista de ayuda

Piensa en repetibilidad.

La escala de probabilidad está en eventos por año. Cuando la evidencia viene en otro periodo, primero se convierte a eventos por año: 6 eventos en 3 años son 2 al año. Después se busca el rango donde cae la cifra.

El escenario VE-1 (un empleado abre un correo de suplantación) tiene su evidencia en un periodo de dos años.

Responde para continuar

Escribe el nombre del nivel de probabilidad que le corresponde a VE-1.

Ver pista de ayuda

Ejecuta `SELECT * FROM evidencia_por_escenario` y `SELECT * FROM escala_de_probabilidad`; convierte los eventos a eventos por año.

El puntaje de riesgo se obtiene multiplicando el nivel de probabilidad por el nivel de consecuencia. Para el nivel de consecuencia se ubica la pérdida estimada en la banda de la escala. Un error aritmético pequeño puede dejar un riesgo en el nivel equivocado, por eso el puntaje se recalcula siempre.

El escenario VE-6 (cobros duplicados por error en la pasarela de pago) fue enviado con un puntaje; calcúlalo de nuevo con la evidencia y las escalas.

Responde para continuar

Escribe el puntaje correcto de VE-6.

Ver pista de ayuda

Convierte la evidencia de VE-6 a eventos por año, ubica la pérdida en la escala de consecuencia y multiplica los dos niveles.

Una vez calculado el puntaje, el nivel de riesgo sale de la tabla de niveles y no admite interpretación. Revisa en la hoja enviada si algún nivel reportado no corresponde al puntaje que la misma hoja reporta; ese es un error de transcripción, distinto de un error de cálculo.

Responde para continuar

Escribe el identificador del escenario cuyo nivel reportado no corresponde a su puntaje reportado.

Ver pista de ayuda

Ejecuta `SELECT * FROM valoraciones_enviadas` y `SELECT * FROM niveles_de_riesgo`.

Con todo corregido, el comité quiere saber cuántos de los seis escenarios quedan en nivel Alto para decidir cuántos entran en la primera ronda de tratamiento. Valora los seis con los criterios escritos, sin fiarte de la hoja enviada, y cuenta los de nivel Alto.

Responde para continuar

Escribe cuántos de los seis escenarios quedan en nivel Alto al valorarlos con los criterios escritos.

Ver pista de ayuda

Para cada escenario, nivel de probabilidad por eventos al año y nivel de consecuencia por la pérdida; multiplica y consulta la tabla de niveles.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La evidencia manda

2 De eventos a nivel Lab

3 El puntaje Lab

4 El nivel que no cuadra Lab

5 Cuántos quedan en Alto Lab

Whoami-Labs Pro utiliza cookies