Auditoria interna evaluaci n del riesgo de fraude
This presentation is the property of its rightful owner.
Sponsored Links
1 / 31

Auditoria Interna Evaluación del Riesgo de Fraude PowerPoint PPT Presentation


  • 131 Views
  • Uploaded on
  • Presentation posted in: General

Auditoria Interna Evaluación del Riesgo de Fraude. Un proyecto ambicioso …. Otra Mirada … Conceptos básicos (Basilea; SOX; IAI) Convergencia – Sinergia e Independencia El desafío de Gerenciar el Riesgo Secuencia del Proceso Limitaciones del CI Claves del Éxito Principales Logros.

Download Presentation

Auditoria Interna Evaluación del Riesgo de Fraude

An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -

Presentation Transcript


Auditoria interna evaluaci n del riesgo de fraude

Auditoria Interna Evaluación del Riesgo de Fraude

Un proyecto ambicioso …


Auditoria interna evaluaci n del riesgo de fraude

Otra Mirada …

Conceptos básicos (Basilea; SOX; IAI)

Convergencia – Sinergia e Independencia

El desafío de Gerenciar el Riesgo

Secuencia del Proceso

Limitaciones del CI

Claves del Éxito

Principales Logros

Temática

2


Introducci n

Introducción

  • Mirada diferente de la Auditoría Interna

    • Unidad que aporta al Negocio.

    • Proactiva.

    • Independiente.

    • Experta.

    • Metodológica.

    • Socio estratégico.

    • Herramienta valiosa para la Dirección.

    • Líder en mejora de procesos de control.

      Auditoría Interna lidera el cambio en convergencia

      Conceptos básicos ….

3


Comit de supervisi n bancaria de basilea

Comité de Supervisión Bancaria de Basilea

“Fraude” es un evento de pérdida contenido en el Riesgo Operativo que debe ser mitigado y se clasifica en:

  • Fraude Interno:Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar leyes o políticas empresariales en las que participa, al menos, una parte interna a la empresa.

    • Actividades No Autorizadas: Ej. Operaciones no reveladas; valoración errónea de posiciones (intencional).

    • Hurto y Fraude: Ej.: Créditos, hurto / malversación / robo / extorsión; destrucción dolosa activos; abuso de información privilegiada (en contra de la Cía.)

  • Fraude Externo:Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar la legislación por parte de un tercero.

    • Seguridad de los Sistemas:Ej.: daños por ataques informáticos; robo de información (con pérdidas pecuniarias).”

    • Hurto y Fraude: Ej. Robo; falsificación de cheques o firmas, etc..


Ley sarbanes oxley sox

Ley Sarbanes Oxley (SOX)

  • Contiene rigurosas disposiciones para combatir el fraude financiero y las inadecuadas prácticas de negocio en las organizaciones.

  • Es de cumplimiento obligatorio.

  • Alcanza a todas las compañías que cotizan en la Bolsa de Valores de USA, subsidiarias y afiliadas.

  • Hace referencia a :

  • Responsabilidad de la Compañía por Fraude Penal (Título VIII)

    • Responsabilidad penal por alteración de documentos (sec. 802).

    • Deudas no deducibles con violación de leyes de fraude de valores (sec. 803).

    • Estatuto de limitaciones por fraude de valores (sec. 804).

    • Pautas por obstrucción de la justicia y fraude penal (sec. 805)

  • Responsabilidad Penal de Empleados (Título IX)

    • Intentos y conspiraciones para cometer fraude (sec. 902).

    • Responsabilidad penal por violaciones al Employee Retirement Income Security Act de 1974 (sec. 904).

    • Responsabilidad de la compañía por los informes financieros (sec. 906).


Iai nepai 1210 pericia

IAI - NEPAI 1210 – “Pericia”,

  • El Glosario de las NEPAI define al fraude como:

    • “Cualquier acto ilegal caracterizado por engaño, ocultación o violación de confianza. Estos actos no requieren la aplicación de amenaza de violencia o fuerza física. Los fraudes son perpetrados por individuos y organizaciones para obtener dinero, bienes o servicios, para evitar pagos o pérdidas de servicios, o para asegurarse ventajas personales o de negocio”

El auditor interno al realizar su trabajo puede encontrar indicadores o casos de fraude, quedando delimitada su responsabilidad de detección por cuanto:

  • “El auditor interno debe tener suficientes conocimientos para identificar los indicadores de fraude, pero no es de esperar que tenga conocimientos similares a los de aquellas personas cuya responsabilidad principal es la detección e investigación del fraude.” y,

  • Los procedimientos de auditoría por sí solos, incluso cuando se llevan a cabo con el debido cuidado profesional, no garantizan que el fraude será detectado.


Iai nepai consejos

IAI – NEPAI Consejos

  • El AI respecto del fraude (posible o existente), debe:

    • Poseer los conocimientos y habilidades suficientes que le permitan, reconocer los indicios / indicadores de fraude existente (presente).

    • Permanecer siempre alerta ante cualquier oportunidad; es decir, reconocer los fraudes potenciales que podrían presentarse en la empresa (futuro).

    • Evaluar los indicadores que señalen la posibilidad de un fraude comunicando a la dirección los casos en que ha concluido:

      • Que hay suficientes indicios que se ha cometido un fraude; y,

      • Que, por lo tanto, amerita el inicio de una investigación (auditoría forense).

  • Nada impide y es necesario que la Auditoría Interna:

    • Incorpore un área con habilidades especiales para asumir con mayor fortaleza esta responsabilidad frente al fraude,

    • Colabore para implementar un modelo consistente de administración del riesgo.

    • Valide que la organización en sus diversos procesos contemplen esta amenaza para su identificación con canales o esquemas de respuesta coordinados.

Cuanto mayor es el riesgo de fraude (vulnerabilidad) que presenta una organización, mayor será la necesidad de auditores internos a la altura de las circunstancias.


Desaf os gerenciamiento de los riesgos

Desafíos – Gerenciamiento de los Riesgos

Profundizar la Política de Gestión de Riesgos contemplando:

  • Aspectos regulatorios en materia de Gestión Integral de Riesgos;

  • El incremento de las regulaciones y requerimientos de información;

  • Una mayor sofisticación en productos y tecnología aplicada;

  • Inversionistas atentos a la administración de empresas y sus riesgos;

  • Tratamiento de los riesgos sin burocratizar los procesos;

  • Conjugar esfuerzos hacia focos comunes.

Convergencia

8


En que podemos ayudar

En que podemos ayudar … ?


Objetivo organizacional

Objetivo Organizacional

  • Enfoque efectivo para la administración del fraude dirigido a:

    • Prevenir - Detectar - Responder

    • Converger exigencias normativas y tendencias, concentrando e integrando auto - evaluaciones (SOX / RO) y auditorías, al riesgo de fraude.

    • Crear el área específica (AI) y desarrollo de metodología/ programa.

    • Delimitar las responsabilidades de los integrantes de la EF.

    • Implementar un proceso continuo dentro de la evaluación del CI.


Prevenci n roles

Prevención - Roles

  • La organización es responsable de:

    • Identificar riesgos de fraude y mitigar con controles sus efectos.

    • Asegurar que los controles de fraude sean efectivos.

    • La responsabilidad del enfoque de administración del riesgo es compartida por los niveles más altos de la organización.

  • Requiere contar con socios estratégicos como:

    • Productos, RO, OYP, PLD, Seguridad, Legales y RRHH.

  • Auditoría Interna asume la responsabilidad de:

    • Validar que se estipulen políticas y normas con evaluación y cobertura aceptable del riesgo o aprobación superior.(controles)

    • Planificar y monitorear la eficiencia del modelo en base a matriz.

    • Informar al Comité los resultados de las actividades.

    • Colaborar en la implementación de programas de ARFI.


Detecci n de fraude

Detección de Fraude

  • Requiere del Conocimiento del:

    • Negocio

    • Sistemas de control

    • Entorno

    • Motivaciones para cometer fraude

    • Oportunidades para que se cometa fraude

    • Técnicas básicas de detección de fraude

  • Requisito básico para establecer un sistema de detección de fraude

    • Razonable creencia que existe o puede existir fraude en la organización

    • Existencia de Activos atractivos a ser obtenidos por medios fraudulentos

  • Objetivo

    • Generar indicadores que alerten de la posible existencia de fraude

    • Proveer evidencias ante la existencia de fraude

    • Identificar al culpable

    • Obtener pruebas válidas

    • Utilizar Métodos automáticos que ayuden a su identificación

      (Ley de Benford; Análisis digital; Análisis últimos dígitos; Lógica difusa)


Fortalezas debilidades del programa de pdfi

Fortalezas / Debilidades del Programa de PDFI


Diferencias en enfoque de ai

Procedimientos programados.

Orientada al control diseñado.

Foco en fortalezas del control interno, errores y omisiones.

Énfasis en materialidad.

Evaluación del diseño y su cumplimiento.

Trabajo sobre muestras.

Basada en lógica contable y auditoría.

Aleatoria- no programada.

Apunta a:

Pensamiento defraudador;

Prácticas no habituales;

Uso abusivo de excepciones;

Cambiosconducta emocional;

Foco en debilidades de CI, excepciones y conductas.

Trabaja sobre universos e indicadores (excepciones)

Diferencias en Enfoque de AI

Auditoría Tradicional

Detección de Fraude

Implica la creación de un área de AI con habilidades específicas


Reformulaci n estructura ai

Los Analistas tienen las siguientes responsabilidades:

Asistencia en evaluación

de riesgos de fraude.

Plan Prevención Fraude

Ejecución de actividades

de Monitoreo - PCR

Asistencia en planes

de capacitación

Investigación de

Sospechas y casos

de fraude

Reformulación Estructura AI


Hitos del proyecto

Etapa I

Etapa II

Hitos del Proyecto

  • Alcance de las tareas de Prevención

    • Elaborar Plan de Prevención basado en Matriz de Riesgos (ACM Rsk).

    • Solicitar aprobación del Plan al Comité de AI.

    • Implementar evaluación conjunta de procesos críticos.

      • Definir socios estratégicos, esquemas de evaluación y comunicación de resultados

      • Identificar brechas y generar un proceso continuo de validación

      • Desarrollar planes de acción y capacitación en la materia

    • Identificar riesgos de fraude no cubiertos al participar en proyectos, normas y productos.

    • Monitorear controles críticos.

      • Asistencia Crediticia (facultades delegadas vs. sistema)

      • Trx. cursadas por empleados en beneficio propio.

    • Profundizar los resultados de la Auditoría Continua (ACM Plus).

      • PCR Sucursales; PCR Clientes; PCR RRHH (Calibrar información).

      • Monitoreo centralizado basado en la herramienta.

      • Indicadores de funcionamiento en controles centralizados.

      • Crear nuevas alertas de monitoreo.


Hitos del proyecto cont

Hitos del Proyecto (cont.)

  • Testeo e Investigación

    • Evaluar mejoras el proceso actual para la emisión de Informes Especiales

    • Delimitar participación de AI en resultados de PCR RRHH, Antecedentes e incumplimientos.

  • Comunicación de Resultados

    • Definición de indicadores de fraude y ranking de procesos

    • Informes por Testeos e Investigaciones

    • Esquema de asunción de apetito de riesgo basado en el actual de RO

  • Fundar las bases del área.

    • Colaborar en el esquema de evaluación integral del modelo de CI.

    • Ayudar en la integración de tareas de auditoria que aporten al proceso.

    • Generar Manuales de Procedimientos y Proveer de listas de Alertas viables a implementar.

    • Aportar en capacitación de los recursos de auditoría.

    • Generar Procedimientos para la recepción, registración y clasificación de denuncias / eventos / hechos irregulares

Premisa “Eficientizar lo que ya tenemos”


Auditoria interna evaluaci n del riesgo de fraude

Eficientizar lo que tenemos ….

  • Objetivos

  • Implementar una metodología con mayor convergencia operativa entre las distintas Áreas de la Organización.

  • Liderar en sinergia con Riesgo Operacional y Auditoría interna.

  • Explotar herramientas que eficienticen el proceso.

  • Funcionalidades del ACM Rsk

  • Administración de riesgos y controles de los Procesos (Negocios y IT).

  • Permite a dueños de procesos gestionar riesgos de manera integral y homogénea, aislando aquellos relativos al riesgo de fraude.

    • Funcionalidades del ACM Plus

  • Base de análisis de datos para el desarrollo de alertas de excepción.

  • Muestra desvíos y tendencias sobre riesgos monitoreados.

  • Facilita interactuar con los dueños de procesos a los fines de justificar, analizar y evaluar los resultados.

  • 18


    Acm rsk

    ACM Rsk

    Herramienta para la administración de riesgos y la obtención del mapa de controles.


    Acm plus

    Acm Plus

    “El que no sabe lo que busca, no se da cuenta cuando lo encuentra”

    • Considerar los distintos tipos de fraude que pueden existir y que pueden aparecer en la organización

    • Formular una teoría de fraude: “Serie de circunstancias y sucesos que deben coexistir para que un fraude concreto ocurra”

    • La detección de Fraude es una Ciencia Empírica

      • Para probar o rechazar una teoría hay que realizar experimentos

      • Análisis de los datos para identificar patrones de excepción (Alertas)

    • Al ponderar las excepciones, se obtiene una calificación y un resultado acorde al tipo de riesgo a evaluar.

    • Las alertas calificadas se integran en Tableros de Control siendo valorizadas en forma individual y/o combinadas.

    • Los Tableros ofrecen información sobre niveles de riesgo y tendencia.

    Rutina de

    Detección

    Teoría

    Perfil


    A modo de s ntesis

    A modo de síntesis …..

    ALCANCE de la

    revisión

    RIESGO

    a analizar

    Definir

    MATRIZ DE RESULTADOS

    Retroalimentación

    para futuras mediciones

    ACM Rsk + ACM Plus

    P C R

    - Proceso Continuo -

    Fijar EXCEPCIONES

    Gestión y Análisis

    de

    Resultados

    Definir PARÁMETROS, FILTROS Y COMBINACIONES

    Obtener RESULTADOS

    CORRIDA


    Esquema conceptual

    Esquema conceptual

    Bases

    - Excepciones

    • Tablas de ACM+

    Crédito

    4 – Generación de Tableros

    Operativo

    Cliente

    RRHH

    6 – Generación del Panel de Riesgo Sucursal

    8 – Dictamen Final y Cierre de la corrida

    Consultas por División / Región / Cat. Crediticia Exportación a excel Visualización por pantalla

    Captura

    3 – Definición de la Matriz de Gradientes

    Captura

    2 – Actualización de Stocks

    Riesgo

    Sucursal

    Adecuación del Tablero

    5 – Adecuación del Tablero

    Definición de Tableros a incluir y Parámetros a cargar en la herramienta

    1- Definición del alcance de la corrida

    Participación ponderada de Tableros

    Retroalimentación, replanteo futuras revisiones, comparación de paneles.

    7 – Definición de la Matriz de Dictamen

    Niveles de Riesgo:

    Elevado - Alto - Medio - Bajo

    22


    Pcr corrida riesgo sucursal

    • Por División

    PCR –corrida Riesgo Sucursal

    Matriz de Resultado

    El valor final que resultó de la suma de los valores ponderados de cada sucursal se relaciona con la Matriz de Resultado a los efectos de definir de Dictaminar.


    Auditoria interna evaluaci n del riesgo de fraude

    Operatoria

    Bases y

    Aplicaciones

    Controles Centralizados

    Procesamiento

    Divisiones

    Regiones

    Sucursal

    Info. de Gestión

    SIGMA

    Gestión del Control

    Alertas - PCR

    ACM Plus

    • Esquema CI

    • Distribuir alertas de excepciones

    • Gestionar resultados/ justificaciones

    • Generar indicadores de control

    Otras

    Gerencias

    24


    Proceso de controles centralizados

    Proceso de Controles Centralizados

    Se ingresan las respuestas (combo) en la herramienta, generando la actualización del ACM Plus

    Muestra de

    Alertas

    Proceso de Distri-

    bución de Alertas

    Base

    ACM Plus

    Alerta

    Suc. 1

    Alerta

    Suc. 2

    Alerta

    Suc. 3

    Alerta

    Suc. n

    • La selección muestral se distribuye a los usuarios involucrados, iniciándose el circuito de tratamiento de alertas.

    • Las respuestas registradas, acumulan información estadística y su análisis / valoración, brinda elementos objetivos:

      • Calificar a la Sucursal y la Coordinación.

      • Analizar situaciones repetitivas elevando a los dueños de procesos las problemáticas.

      • Se detectan comportamientos / eventos

      • Actualizar – Reenfocar las pistas y alertas.

    25


    Limitaciones del control interno

    Limitaciones del Control Interno

    • Un buen sistema no garantiza eliminar el fraude

      • Alguien que es malo, no se convierte en bueno.

      • Siempre hay restricciones sobre recursos para controles.

      • Controles pueden ser vulnerables (connivencia)

      • Los modelos de CI son perfectibles.

    • Requiere de Programas de Prevención

      • Disminuye probabilidad de ocurrencia.

      • Minimiza su gravedad cuando ocurre.

      • Permite mayor rapidez en la detección.

    • Los riesgos no son únicos ni estáticos …

      • Debemos percibir y estar atentos a los cambios tecnológicos que representan nuevas amenazas y oportunidades tales como:

        • Cloud computing - Cyber security.

        • Redes Sociales como medio de venta.

        • Los dispositivos inteligentes y su nueva tecnología.

        • Proveedores de servicios (poseen planes de gestión anti- fraude?)


    Claves del xito

    Claves del ÉXITO

    Apoyo de la Dirección y Alta Gerencia.

    Firme decisión de cambio CULTURAL.

    Participación Activa de los diferentes actores.

    Adopción de herramientas tecnológicas.

    Coordinación y trabajo interdisciplinario.

    Flexibilidad del modelo.

    Foco objetivo, con soluciones alcanzables.

    Diseño y ejecución de un plan de capacitación.

    Implementación en etapas para evaluar avance.

    Requiere identificar procesos afectados, así como que toda la Organización avance dirigiendo esfuerzos y mirada hacia:

    “La gestión del Riesgo de Fraude”

    27


    Auditoria interna evaluaci n del riesgo de fraude

    Principales Logros

    • Construir pilares básicos de Prevención y Control del Fraude.

    • Focalizar el monitoreo de productos y procesos vulnerables.

    • Generar programas basados en matriz de vulnerabilidades.

    • Enriquecer Matriz de Riesgos y controles con visión de Fraude.

    • Implementar esquemas de monitoreo centralizado.

    • Profundizar el diseño de Pistas / Alertas / PCR.

    • Promover la especialización integradora del negocio.

    • Desarrollo de capacitaciones en la materia.

    • Impulsar Talleres en ADEBA destinados a establecer estándares para la detección y prevención del Riesgo de Fraude. (Comisión AI)

    Difusión de la ARFI aportando Metodología en un marco de Calidad y Convergencia con sinergia e Independencia

    28


    Auditoria interna evaluaci n del riesgo de fraude

    Que esperan de nosotros ????


    Auditoria interna evaluaci n del riesgo de fraude

    No somos los famosos detectives de la literatura, ni de las renombradas series de TV …

    Simplemente Auditores Internos …

    Atentos a los cambios.

    Proactivos y calificados.

    Acompañando la implementación de un adecuado sistema de Administración del Riesgo de fraude…..


    Auditoria interna evaluaci n del riesgo de fraude

    Muchas Gracias !!!

    Carmen Estévez

    [email protected]


  • Login