Управление рисками информационных технологий и систем - ответы на вопросы

Имеется выборка из двух групп, каждая из которых состоит из 100 наблюдений. Определите существует ли статистически значимая разница между средними значениями двух параметров в этих группах.

• Вы применяете двухпараметрический критерий риска, например, t-критерий Стьюдента. В среднем значительная разница между группами не обнаружена (p-value> 0,05), поэтому можно сделать вывод, что статистически значимой разницы между средними значениями параметров нет.
• Вы применяете двухпараметрический критерий риска, также используя t-критерий Стьюдента. В результате анализа получается значительная разница между группами (p-value< 0,05), что позволяет сделать вывод о статистически значимой разнице между средними значениями параметров в этих группах.
• Вы применяете однопараметрический критерий риска, такой как z-критерий. В результате анализа вы получаете незначительную разницу между группами (p-value> 0,05), что не позволяет сделать вывод о наличии статистически значимой разницы между средними значениями параметров

Минимаксная оценка риска может быть использована для …прибыли, но при этом есть риск потери большей части инвестиции

… процесс используется в случаях, когда результат условен и предсказуем только с определенной вероятностью

Вы являетесь финансовым аналитиком и проводите исследование по минимаксным оценкам риска и теории игр для инвестиционных портфелей. Вам предоставлены данные о двух портфелях, A и B, с разными ожидаемыми доходностями и стандартными отклонениями доходности. Какой из следующих вариантов верно описывает минимаксную оценку риска, применяемую в данном контексте?

• Минимаксная оценка риска представляет собой подход, в котором выбирается портфель, который минимизирует вероятность возникновения убытков в случае наихудшего сценария.
• Минимаксная оценка риска представляет собой подход, в котором выбирается портфель, который максимизирует вероятность возникновения прибыли в случае наилучшего сценария.
• Минимаксная оценка риска представляет собой подход, в котором выбирается портфель, который минимизирует средний доход в случае наихудшего сценария.

Вы являетесь инвестором и хотите выбрать один из двух предложенных вам финансовых проектов для инвестирования. Вам известно, что вероятность убыточности проектов составляет 40%. Какая стратегия, основанная на минимаксной оценке риска, Вы выберете?

• Инвестировать в проект с максимальным ожидаемым доходом, игнорируя их вероятность убыточности.
• Инвестировать в проект с минимальным ожидаемым доходом, снижая риск убытков.
• Распределить инвестиции между двумя проектами равными долями, чтобы снизить общий уровень риска.

Программное обеспечение для анализа рисковых ситуаций может обеспечивать … при оценке вероятности возникновения рисков и улучшать планирование

Составными частями управления рисками являются такие, как:

• оценка риска, управление рисками, анализ последствий
• выбор целей, определение базы данных, разработка стратегии
• расчет математического ожидания, определение параметров, построение графиков
• оценка будущей продуктивности компании, определение параметров производства, проведение маркетинговых исследований

Вычисление вероятности возникновения … ситуаций имеет большое значение для планирования и принятия решений в различных областях

Наиболее важным этапом рискового менеджмента является такой, как:

• оценка рисков
• разработка плана управления рисками
• мониторинг и контроль рисков
• распределение рисков

Оптимистические … рисков могут приводить к неожиданным и неприятным последствиям, особенно если они касаются финансовых или бизнес-рисков

Минимаксная оценка используется в теории …для определения оптимальной стратегии в условиях конкуренции

Ваша компания решила запустить новый продукт на рынок и вам было поручено провести анализ эволюции риска при возможном развитии неблагоприятных тенденций. Вам предоставлены следующие данные:
Текущая экономическая ситуация нестабильна, что может привести к снижению спроса на продукт.
Конкурент представил свою новую версию продукта, которая имеет более привлекательные характеристики.
Внутренние проблемы в компании привели к задержкам в производстве и поставке товаров.
Какой из нижеперечисленных факторов является примером эволюции риска при развитии неблагоприятных тенденций?

• Текущая экономическая нестабильность.
• Конкурент с представлением нового продукта.
• Внутренние проблемы в компании.

Комплексная программа управления рисками должна устанавливать единую структуру при работе с рисками и начинаться со стадии: …

1. идентификация рисков
2. система по анализу риска
3. сбор информации по рискам
4. предварительная оценка рисков

Уровень риска, который является приемлемым, для конкретных условий определенной ситуации, с точки зрения критериев риска – это … уровень риска

• остаточный
• оцененный
• конечный

Дерево решений (анализ дерева решений АДР) имеет …

• три элемента
• пять элементов
• восемь элементов

Качественный и количественный анализы рисков – это …

• последовательно идущие стадии одного процесса по работе с рисками, но количественный этап следует после качественного анализа
• самостоятельные и не зависящие друг от друга процессы
• взаимодополняющие процессы, в которых количественный анализ выполняется первым

Итогом процесса обработки риска является …

• решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск
• план действий по решению устранения последствий риска
• составление списка возможных рисков

Стандарт COBIT 5 for RISK (RiskIT) рассматривает подход к управлению рисками с … аспектов

• двух
• трех
• четырех
• пяти

Своп – это …

• торгово-финансовая обменная операция
• операционная система
• производный финансовый инструмент
• стоимостная мера риска

Неверно, что к ключевым элементам OCTAVE относится: …

• идентификация информационных активов, подверженных риску и ущербу
• идентификация угроз для критичных информационных активов
• определение уязвимости, ассоциированных с критичными информационными активами
• количественная оценка рисков

По характеру риски делятся на … риски

• организационные, процессные, проектные и операционные
• чистые и спекулятивные
• внешние и внутренние
• ретроспективные, текущие и перспективные

Центрально предельная теорема относится к … методам

• качественно-аналитическим
• качественным
• количественно-аналитическим

Выделяют такие уровни «зрелости» организации, как начальный, …, определенный, управляемый, оптимизирующий

• выборочный
• экспериментальный
• практический
• мониторинговый
• повторяемый

Модель CMMI предлагает модель структурных этапов, организованных в виде … эволюционных шагов

• трех
• пяти
• семи
• девяти

Средняя величина потенциальных потерь (СВПП) …

• отражает явные или потенциальные затраты, которые придется понести спонсорам деятельности/организациям
• содержит информацию о величине потерь, которые придется понести спонсорам деятельности/организациям
• позволяет учесть возможные корреляции рисковых факторов отражает время, которое потребуется для разрешения проблем

Термин «риск» произошел от французского слова risqué или итальянского risico, которое означает …

• возможность или вероятность наступления событий с конкретными последствиями в результате определенных решений или действий
• предотвращение наступления конкретных и максимально возможных событий
• максимально вероятные последствия в следствии конкретных рисков

Оценка рисков проводится на этапе …

• подготовки к анализу рисков
• анализа информации
• идентификации рисков
• построения карты рисков
• процедуры качественного анализа рисков

VаR выражается в … единицах

• денежных
• процентных
• количественных

Методы … риска – это методы, специфика которых состоит в распределении идентифицированных факторов риска между участниками «подозрительного» бизнес-процесса

• уклонения от
• диверсификации
• компенсации
• локализации

Согласно модели CMMI, на уровне «зрелости» организации «определенный», в частности, реализовывается …

• процесс документирования
• установление основных процессов и активности анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы риск- менеджмента
• постоянное совершенствование процессов
• культура анализа и управления рисками

Частный случай диаграммы Ишикавы, приспособленный под активность по анализу и работе с рисками, лежит в основе …

• матрицы вероятности и последствий (МВП)
• анализа чувствительности
• метода экспертной оценки
• анализа дерева решений (АДР)

Возможности и угрозы – это факторы … среды, оказывающие влияние на объект и приводящие к возможному возникновению рисков

• внутренней
• внешней и внутренней
• внешней

Стратегическое планирование, как средство по работе с риском, применяется при выборе методов … риска

• уклонения от
• диверсификации
• компенсации
• локализации

Для определения требуемого уровня доходности актива, который предполагается добавить к уже существующему хорошо диверсифицированному портфелю с учетом рыночного риска этого актива, используется …

• методология CRAMM (ССTA Risk Analysis and Management)
• методология CORAS
• модель MOF (MOF Risk Model)
• CAPM-модель

Основу профессиональной философии риск-менеджера должны составлять не только результаты, к которым он должен стремиться, но и нежелательные действия, к которым относят …

• использование полной структуры декомпозиции рисков
• назначение всех / большинства рисков нескольким руководителям
• управление рисками только на начальном этапе (единожды)

Для составления детальной карты рисков необходимо разработать … риска

Наблюдать за миграцией рисков во время хода проекта / процесса, осуществлять контроль над его рангом и взаимосвязанными с этой трансформацией связями позволяет …

• матрица вероятности и последствий (МВП)
• анализ чувствительности
• анализ дерева решений (АДР)

Стадия остаточного уровня риска – это уровень риска …

• с учетом мероприятий по идентификации, оценке и анализа риска
• с учетом разработанных и выполненных мероприятий по снижению начального уровня риска
• который является приемлемым для конкретных условий определенной ситуации, с точки зрения критериев риска

Фьючерсы – это производный финансовый инструмент, стандартный срочный биржевой контракт купли-продажи базового актива, при заключении которого стороны (продавец и покупатель) договариваются …

• только о способе и сроке поставки
• только об уровне цены и сроке поставки
• о времени сотрудничества

По последствиям риски подразделяются на … риски

• организационные, процессные, проектные и операционные
• чистые и спекулятивные
• внешние и внутренние
• ретроспективные, текущие и перспективные

Целью и задачей проведения SWOT-анализа является…

• оценка возможности и окружения «рискового» проекта или процесса
• структурированное описание ситуации, относительно которой нужно принять какое-либо решение
• определение требуемого уровня доходности актива, который предполагается добавить к уже существующему портфелю
• идентификация неопределенных параметров в широком диапазоне ситуаций, имеющих определенное периодическое, частное значение
• разделение результатов проявления рисков на более мелкие

Говоря о классификации информационных рисков, можно утверждать, что качественный анализ …

• проводится только после разработки бизнес-плана
• позволяет выявить возможные виды рисков, свойственных проекту или процессу как правило, проводится на стадии разработки бизнес-плана
• выполняется только при условии выполненного качественного анализа
• целесообразен только в крупных компаниях

Анализ рисков – это анализ …

• последствий рисков, которые произошли
• рисков, которые уже происходили
• вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей

Признак события, означающий возможность рассчитать частоту наступления события при наличии достаточного количества статистических данных, это …

• сценарий события
• системный эффект
• вероятность события

Целью мозгового штурма как метода идентификации является …

• создание подробного списка всех возможных рисков
• разработка реестра рисков
• оценка возможных рисков
• создание вариативного списка решения задач для конкретного риска

VaR это …

• адекватный массив статистических данных
• стоимостная мера риска
• анализ риска
• распределение вероятностей риска и их оценка

Для идентификации прогнозных значений рисков, результатов низкоформализованных и стохастических активностей, когда экспертные и аналитические методы затруднительно применить из-за сложности и комплексности рисков области, применяют …

• метод Делфи
• метод Монте-Карло
• SWOT-анализ

Говоря о стоимости проведения количественного и качественного анализов информационных рисков, можно утверждать, что …

• количественный и качественный анализы являются равносильно недорогими, но требовательными к исходным данным
• качественный анализ является более дорогим и требовательным к исходным данным по сравнению количественным с анализом
• количественный анализ является более дорогим и требовательным к исходным данным по сравнению с качественным анализом

При реализации процессов или проектов, результатом которых должен стать продукт или услуга, успешность которых вызывает сомнения или представляет собой не профильный домен для данной организации, у которой отсутствуют компетенции в реализуемой активности, используются методы … рисков

• компенсации
• уклонения от
• локализации
• диверсификации

Согласно классификации методов управления рисками, личности, использующие методы … рисков, избегают вынужденно расширять круг своего профессионального общения и употреблять в работе навыки и инструменты, качество работы которых не подтверждено

• уклонения от
• локализации
• диверсификации
• компенсации

Стохастическим называется процесс, где …

• все возможные исходы известны заранее
• все исходы случайны
• ни один исход не является определенным
• исход не зависит от других процессов

Двухпараметрический критерий риска – это метод оценки риска, основанный на …

• двух параметрах
• трех параметрах
• одном параметре
• множестве параметров

К параметрам, которые используются в двухпараметрическом критерии риска относят такие, как:

• среднее значение и дисперсия
• среднее значение и вариация
• стандартное отклонение и дисперсия
• стандартное отклонение и вариация

Сопоставьте понятия и их описания:

• Параметр мощности
• Критерий риска первого рода
• Критерий риска второго рода

• ---

  вероятность отклонить верную нулевую гипотезу
• вероятность не отклонить неверную альтернативную гипотезу
• способность критерия определять наличие эффекта, если он действительно существует
  

… процесс – это процесс, в котором результат является точно определенным и предсказуемым, в то время как стохастический процесс – этопроцесс, в котором результат случайный и неопределенный

… критерий риска используется для определения эффективности рискового портфеля по двум параметрам:доходности и риску

Критерий … считается наиболее полезным для объектов инвестирования, в которых доходность и риск имеют пропорциональный характер

Расположите в порядке убывания риска возникновения ошибки следующие типы процессов:

• детерминированные
• двухпараметрический критерий риска
• стохастические
  

Основная цель анализа рисков – это …

• повышение доходности инвестиций
• повышение уровня безопасности
• уменьшение количества сделок
• определение рисковых ситуаций и способов их управления

Назовите методы, которые используются при анализе рисков (укажите 3 варианта ответа):

• дисконтирования денежных потоков
• Монте-Карло
• Достоевского
• Гаусса

Вероятностью возникновения рисковой ситуации называют …

• абсолютное значение количества рисковых ситуаций
• отношение количества рисковых ситуаций к общему числу событий
• количество прибыли, полученной от рисковой ситуации

К видам рисковых ситуаций относят такие, как (укажите 3 варианта ответа):

• финансовые
• проектные
• технологические
• житейские

Сопоставьте типы рисковых ситуаций и их примеры:

• Финансовые риски
• Операционные риски
• Репутационные риски

• ---

  пожар на производстве
• утечка конфиденциальной информации
• потеря хорошего имени из-за неэффективного управления
  

Вычисление вероятности возникновения рисковых ситуаций является важной частью цикла … рисками, который должен постоянно совершенствоваться и улучшаться

Оптимистические оценки риска могут повлиять на принятие решения следующим образом:

• привести к неправильной оценке рисков
• обеспечить максимальную прибыль при реализации проекта
• обеспечить уверенность в успешной реализации проекта
• не оказать влияния на принятие решения

Наиболее реалистичным форматом оценки риска является …

• оптимистический
• пессимистический
• балансированный
• случайный

Риск-менеджмент – это …

Расположите в порядке от наиболее пессимистической до наиболее оптимистической оценки риска:

• существует некоторый риск потери, однако он маловероятен
• риск потери вложенных средств достаточно высок, но возможны и прибыльные исходы
• риск потери вложенных средств очень высок, и шансы на прибыль невысоки
  

При подготовке … и пессимистичных оценок рисков необходимо учитывать все возможные факторы, которые могут повлиять на принятие решения

Качественная оценка рисков помогает снизить вероятность неудачного исхода, обеспечивая эффективное … рисками

Оценка рисков является неотъемлемой частью любой бизнес-… и не должна быть проигнорирована в процессе принятия решений

Вы работаете в компании, которая планирует реализацию нового продукта на рынке. Вы получили задание оценить риски, связанные с этим проектом. В каком из предложенных ниже вариантов оценка рисков является оптимистичной?

• Вероятность возникновения серьезных проблем при реализации проекта крайне мала. Все ресурсы и факторы, необходимые для успешной реализации, в наличии. Компания имеет опыт в данной области и хорошо позиционирована на рынке.
• Существует определенный риск возникновения проблем при реализации проекта, но он несущественный. Компания сможет справиться с возможными трудностями, используя свои ресурсы и опыт.
• Реализация проекта сопряжена с высоким риском возникновения серьезных проблем. Компания имеет ограниченные ресурсы и опыт в данной области, что может затруднить успешное завершение проекта.

Безответственное … корпораций может привести к росту экологических рисков

Развитие терроризма и экстремизма является фактором возрастания рисков для … безопасности

Сопоставьте этапы эволюции риска с их характеристиками и примерами:

• Эмергентный риск
• Известный риск
• Уменьшающий риск

---

• возникает новый, еще неизвестный риск
• риск, который перестает быть актуальным или уменьшается в связи с изменением окружающих условий
• риск, который уже известен и достаточно описан
  

Расположите в порядке ухудшения эволюции риска при развитии неблагоприятных тенденций:

• достижение предела;
• переход к кризису
• начало негативной тенденции;
  

В случае игнорирования неблагоприятных тенденций могут возникнуть такие последствия, как:

• уменьшение конкуренции
• увеличение конкурентоспособности
• потеря рыночной доли
• улучшение имиджа компании

Назовите факторы, которые необходимо учитывать при анализе эволюции риска (укажите несколько вариантов ответа):

• изменение законодательства
• изменение доминирующих индустрий
• изменение технологий
• наличие крепкой команды менеджеров

Риск-активы – это …

• финансовые инструменты, используемые для управления рисками
• документы, дающие право на получение страховой компенсации
• активы, использование которых связано с определенным риском
• каталог рисков, фиксирующий потенциальные угрозы

Расположите в порядке от наименьшего к наибольшему риску:

• игра с нулевой суммой
• игра с положительной суммой
• игра с отрицательной суммой
  

«Рискованным» называется решение …

• основанное на минимаксной стратегии
• имеющее большой потенциал для увеличения выигрышей
• имеющее большую вероятность для неудачи
• основанное на интуиции

Для определения минимаксной стратегии для игры необходимо знать следующую дополнительную информацию такую, как:

• начальное распределение вероятностей
• количество игроков
• выигрыш каждого игрока в каждом возможном исходе игры
• среднюю продолжительность игры

Стратегией, которой придерживается игрок в зависимости от действий других игроков, называется …

• неосознанная
• минимаксная
• оптимальная
• реактивная

Сопоставьте понятия и их описания:

• Закрытая игра
• Открытая игра
• Равновесие по Нэшу

• ---

  игра, в которой отсутствует полная информация о каждом действии и стратегии оппонентов
• игра, в которой все игроки имеют полную информацию о каждом действии и стратегии оппонентов
• ситуация, при которой ни один игрок не может улучшить свое положение, при условии, что стратегии остальных игроков остаются неизменными
  

Разница между выигрышем и потерями в случае определенного решения – это …

• рисковый коэффициент
• выигрышный коэффициент
• минимаксная оценка
• разность между полезностями

Коллективу компании предложено два инвестиционных проекта. Проект 1 имеет высокий потенциал прибыли, но также высокий риск неудачи. Проект 2 имеет более низкий потенциал прибыли, но и более низкий риск. Какой из следующих вариантов наилучшим образом согласуется с концепцией минимаксных оценок риска?

• Выбрать проект 1, так как высокая потенциальная прибыль компенсирует высокий риск потерь.
• Выбрать проект 2, так как низкий риск гарантирует стабильность прибыли.
• Выбрать проект 1, так как высокий потенциал прибыли и высокий риск являются основными факторами принятия решения.

Расположите в порядке увеличения значимости двухпараметрического критерия риска:

• коэффициент оптимизма
• коэффициент уверенности
• коэффициент пессимизма
• коэффициент нетерпимости
  

Сопоставьте понятия и их описания:

• Двухпараметрический критерий риска
• Остаточный риск
• Относительный риск

• ---

  мера риска, которая показывает абсолютный уровень риска заболевания в тестируемой группе
• мера риска, которая учитывает как число заболевших, так и абсолютную длительность наблюдения
• мера риска, которая показывает отношение риска заболевания в двух группах к контрольной группе
  

Сопоставьте понятия и их описания:

• Описание понятия «Вероятность»
• Описание понятия «Рисковая ситуация»
• Описание понятия «Вычисление вероятностей»

• ---

  мера возможности наступления события или состояния
• процесс определения вероятности возникновения рисковых ситуаций и оценки их последствий
• ситуация, в которой существует угроза возникновения нежелательных последствий или потерь
  

При управлении рисками необходимо выполнить такие шаги, как:

• оценка риска, управление рисками, анализ последствий
• прогнозирование вероятности рисковой ситуации, управление рисками, разработка плана действий
• оценка риска, управление рисками, чистка отгребных канав
• координация команды, оценка риска, решение возникших задач

Сопоставьте методы оценки вероятности возникновения рисковых ситуаций и их краткое описание:

• Статистические методы
• Экспертные методы
• Методы моделирования

• ---

  оценивание вероятности исходя из данных о прошлых случаях
• оценивание вероятности на основе мнения эксперта в определенной области
• создание виртуальных ситуаций, чтобы оценить вероятность их возникновения
  

Учитывание различных факторов, таких как условия окружающей среды, социально-экономические изменения, технологические инновации и другие, может повлиять на …возникновения рисковой ситуации

…рисков должна быть основана на объективных данных и систематическом анализе для минимизации возможных ущербов

Сопоставьте значения субъективной шкалы серьезности последствий с их оценками происшествия и затрат на ликвидацию:

• N
• Mo
• C

• ---

  ликвидация последствий связана со значительными затратами
• происшествие с умеренными результатами
• воздействием можно пренебречь
  

Сопоставьте значения субъективной шкалы вероятностей событий с их определениями:

• A
• B
• E

• ---

  событие случается редко
• событие практически никогда не происходит
• событие почти обязательно произойдет
  

Сопоставьте понятия и их описания:

• Риск
• Неблагоприятная тенденция
• Эволюция риска

• ---

  изменение риска на протяжении времени
• направление развития, которое может повлечь негативные последствия
• вероятность возникновения нежелательного события
  

Случайная величина, в которую превращается случайная функция при фиксации времени, называется … случайной функции при данном времени

Расположите в порядке возрастания эволюции риска при развитии неблагоприятных тенденций:

• кризис
• нарастание проблемной ситуации
• обнаружение проблемы
  

Стратегическим называется риск, связанный с …

• несоответствием корпоративной стратегии реальности
• изменениями внешней среды
• уровнем квалификации персонала
• экономической нестабильностью страны

Характеристиками минимаксной стратегии являются такие, как (укажите 2 варианта ответа):

• максимизация собственных выигрышей
• минимизация рисков
• максимизация выигрышей соперника
• минимизация своих потерь