Aspectos claves a considerar al momento de evaluar la seguridad en el acceso a una aplicación

Uno de los aspectos más importantes a tener en consideración cuando evaluamos el ambiente de control de una compañía y más específicamente el grado de madurez de su marco de control interno, es poder determinar los controles que la compañía ha implementado en cuanto al acceso no autorizado a aplicaciones de la compañía. Como sabemos […]

INDICADORES DE FRAUDE INTERNO (capítulo III): ÁMBITO INFORMÁTICO

Entendemos por fraude interno informático aquel fraude que se consigue mediante el uso indebido de las plataformas informáticas que soportan las aplicaciones que existan en la entidad y que dan soporte al negocio de la entidad. Se han agrupado los indicadores según el entorno en el que aplican: Control de Acceso. Integridad y Disponibilidad. Económicos. […]

INDICADORES DE FRAUDE INTERNO (capítulo II): ÁMBITO ADMINISTRATIVO

Se puede considerar fraude administrativo al producido en relación con la actividad de gestión básica de la Entidad, no siendo en este caso un fraude que se produce única y exclusivamente en el entorno financiero sino que es aplicable a cualquier Empresa, con las lógicas diferencias que se producen en relación con los activos de […]

INDICADORES DE FRAUDE INTERNO (capítulo I): INTRODUCCIÓN

Según el Diccionario de la Real Academia de la Lengua Española en su Vigésimo Segunda Edición la palabra fraude tiene las siguientes definiciones: m. Acción contraria a la verdad y a la rectitud, que perjudica a la persona contra quien se comete. m. Acto tendente a eludir una disposición legal en perjuicio del Estado o de terceros. […]

Sector financiero: ejemplos de indicadores de fraude interno

Uno de los sectores más expuesto al riesgo de fraude es el sector financiero. No tanto por el número de fraudes, que también, pero sin duda el motivo es el importe de los mismos, que pueden generar perdidas millonarias, incluso acabar con la Entidad. Es por este motivo, que los departamentos de Auditoría Interna, deben […]

Cómo realizar un mapa de riesgo de fraude interno

Por Albert Salvador LaFuente El mapa de riesgos es un buen punto de partido para saber los riesgos críticos que tiene nuestra empresa.Vamos a resumir en 3 pasos como se realiza un mapa de riesgos, usando una matriz de doble entrada: PASO 1 Identificar las unidades, departamentos, unidades de negocio o procesos a evaluar. La idea […]

¿Qué es el “Man in the Middle”?

Originalmente publicado en Fraude Interno:
¿Qué es ? El “Man in the Middle” es un esquema de fraude donde el defraudador es capaz de leer, agregar y modificar mensajes entre un cliente y un proveedor, siéndole posible observar e interceptar mensajes asociados a pagos entre las dos víctimas con el propósito de desviar fondos a…

Técnicas de Entrevistas en Auditoría Interna

Es innegable que las entrevistas son una de las técnicas más importantes al momento de nosotros poder obtener evidencia de auditoría, por lo tanto, deberemos estar preparados para la misma, saber que queremos preguntar y como lo tenemos que preguntar, son elementos fundamentales. Una entrevista consta de las siguientes etapas: Preparar la entrevista: Esto implica […]

5 Pasos para diseñar informes de auditoría interna de alto impacto

Podría de decirse que el informe de auditoría es el aspecto más importante de todo el proceso del trabajo. Usted pudo haber seleccionada el área correcta, evaluar los resultados de forma efectiva, analizar los controles a profundidad y registrar los resultados elegantemente en unos papeles de trabajo magistralmente referenciados; pero si el informe no refleja […]

Gestión de la Función de Auditoría Interna: Algunos aspectos a tener en cuenta

Según el IIA la auditoría interna “ es una actividad independiente y objetiva de aseguramiento y consultoría destinada a agregar valor y mejorar las operaciones de una organización” que “ayuda a una organización a alcanzar sus objetivos aportando un enfoque disciplinado y sistemático para la evaluación y mejoramiento de la eficacia de los procesos de gestión […]

El Riesgo de Fraude en las PyMES

Una de los errores más habituales es pensar que dado que mi empresa no tiene un tamaño considerable no se justifica tener una función de Auditoría Interna, esto es una falacia pues el fraude está presente en cualquier tipo de organización y encuestas demuestran que por ejemplo en el caso de las PyMEs el 90% […]

7 errores comunes al momento de establecer un esquema de SoD Eficaz

A continuación adjunto un resúmen de los 7 errores más comunes, al momento de construir un sólido esquema de Segregación de funciones. Estos errores pueden afectar a futuro el esquema de control interno definido por la organización •Intentar replicar el mismo esquema de SoD del sistema anterior al actual, •Considerar al momento de definir un […]

FRAUDE INTERNO: TABLA PERIODICA DE LOS ELEMENTOS DE FRAUDE

Originalmente publicado en Fraude Interno:
QUIERES CONOCER CUALES SON LOS ELEMENTOS DE FRAUDE INTERNO DE TU EMPRESA? Clika aquí y obten el diagnostico y recomendaciones: TABLA PERIODICA DE LOS ELEMENTOS DE FRAUDE INTERNO ?

10 medidas para luchar contra el FRAUDE

Originalmente publicado en Fraude Interno:
La World Compliance Association ha lanzado una serie de #ReflexionesCompliance. Os comparto las 10 medidas para luchas contra el FRAUDE INTERNO: Política Antifraude (puede estar dentro del mismo código ético o bien en una política diferenciada para darle más relevancia) Canal de denuncias, preferiblemente anónimo. Protocolo de investigación. Sistema disciplinario: Tolerancia CERO…

¿Cómo auditar controles de aplicación?

En un contexto en el cual las empresas cada vez más dependen de los sistemas como medio para alcanzar los objetivos definidos, el auditor interno cada vez más debe interiorizarse del funcionamiento de dichas aplicaciones, de los riegos que las mismas acarrean así como la forma de monitorear y mitigar dichos riesgos.Bajo este razonamiento, un […]