jornada administración - el fraude en las organizaciones
TRANSCRIPT
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
1/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
2/48
El Fraude en las organizaciones Herramientas de
deteccin y prevencinPrevencin del fraude corporativo considerando aspectos informticos, de procesos y
control internos, documentales y cientficos.
Expositores:
Dr. CP Santiago Altman(Contador PblicoUBA. Especialista en Investigacin Cientfica del Delito -IUPFA. Senior Audit Manager del Industrial and Commercial Bank of China ArgentinaICBC)
Ing. Jorge Blasco (Ingeniero en Sistemas - UBA. Magister en Auditoria GubernamentalUNSAM.Supervisor de Auditoria Informtica del Ministerio de Seguridad de la Nacin. Ex Supervisor deAuditoria de TI en la Ministerio de Defensa. Miembro del Foro de Responsables Informticos de laAdministracin Pblica)
Dr. CP Oscar Daz(Contador PblicoUBA. Perito en Papiloscopa y Perito en DocumentologaIUPFA. Profesor titular de Fraudes documentales - Mtodos de prevencin, en la UBA. Profesor
adjunto de Reconocimiento de Adulteraciones y Falsificaciones Documentales en el IUPFA.Consultor de empresas. Ex Funcionario del Banco Ita Argentina S.A. - Responsable delDepartamento de Prevencin del Fraude y Actos Ilcitos)
Moderadores:Prof. Gustavo Nievas - Prof. Toms Chahin
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
3/48
El fraude en lasorganizaciones:
Herramientas de deteccin yprevencin.
Aportes de la criminologa al control interno de lasorganizaciones.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
4/48
Lo que no revelan los auditores lo descubren las recesiones.Frase atribuida a John Kenneth Galbraith
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
5/48
Midiendo en capitalizacin burstil, las diez primeras corporaciones delmundo acumulan un volumen similar al PBI de Francia: 2,5 billones de
dlares.La facturacin mundial de Wal-Mart Stores, Inc. equivale a
aproximadamente el 58% del PBI argentino.El nmero de empleados de Wal-Mart Stores, Inc. a nivel global (2,2
millones) supera a la poblacin econmicamente activa (PEA) de 23
provincias, incluyendo Crdoba, Santa Fe y la Ciudad de Buenos Aires ysimilar a la PEA acumulada de 9 provincias.
Cencosud S.A. emplea al equivalente del 32% de PEA de Tierra delFuego.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
6/48
La disposicin a violar la ley en caso de creer
que se tiene razn fue elegida por el 43%delos encuestados, mientras que el 46% dijo noestar dispuesto, el 9% contest "depende" y
el 2% restante dijo no saber o prefiri nocontestar.
El 73%dijo estar en desacuerdo omuy en desacuerdocon la idea deque en la sociedad "existe consensosobre lo que est bien y lo que est
mal".
La percepcinsobre por qu en la Argentina seincumplen las leyes incluye varias opciones. Para el33%, tiene que ver con el "mal funcionamiento del
sistema judicial",el 30% lo atribuy al "mal
comportamiento humano" y otro 17% al "mal
funcionamiento del sistema de castigos".
Fuente: Diario La Nacin, Buenos Aires Argentina, 5 de abril de 2015.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
7/48
DefinicionesFraude
Accin criminal planificada que ocasiona prdidas patrimoniales o daos,realizados mediante la utilizacin del engao y el ocultamiento comotcnica para el no descubrimiento de la accin. Los autores tienen comoobjetivo conseguir un beneficio patrimonial, o bien, vengar un hecho contrala vctima.
Fraude corporativoFraude cometido por uno o ms agentes de una organizacin en el curso desus ocupaciones, cuyos principales medios son la autoridad, lasatribuciones y los permisos conferidos a l o ellos por la organizacin a laque pertenecen.
Fuente: Norma IRAM 17450:2005 Sistema de gestin para la prevencin del fraude corporativo
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
8/48
Evolucin de la criminologa I
Eta
pa
pre-cie
ntfica
Etapa
cientfica
1764 - Mtodo clsicoAbstracto y deductivo formal
Mtodo emprico inductivo
El crimen como consecuencia del libre
albedro del hombre
Predisposicin a la conducta criminalcomo consecuencia de lascaractersticas antropomtricas, raza,sexo, etc.
1876 - Escuela positivista Mtodo emprico inductivo,enfoque antropolgico.
El delito se concibe como unacontradiccin de las exigencias de lavida social. Considera al delito comoun fenmeno despersonalizado,dependiendo de los estadoseconmicos y sociales.
Escuela de Lyn Enfoque sociolgico
1882 - Escuelas Eclcticas Pretendi armonizar lospostulados clsicos con losdogmas del positivismo.
No aportaron ninguna teoracriminolgica original.
ExplicacinMtodo y/ o enfoque
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
9/48
Evolucin de la criminologa II
Etapacientfica
Criminologamoderna
ExplicacinMtodo y/ o enfoque
Biologa criminal Emprico, antropolgico Dato biolgico diferencial
Modelo psicolgico Emprico Procesos psquicos
anormales o vivencias
subconscientes
Modelo sociolgico Emprico El hecho delictivo es unfenmeno social. Teoras:
1939
1938
1897 Anomia
Normalidad y funcionalidad del
crimen.
Asociacin diferencial.
Del conflicto Control social
Labelling1960
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
10/48
Autorreali-zacin
Estima
Afiliacin
Seguridad
Fisiolgicas
Jerarqua de necesidades segn Maslow
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
11/48
El tringulo del fraude
Presin (necesidad)
Oportunidad
Racionalizacin
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
12/48
Perfil del defraudador
Es un transgresor de normas, Desconoce valores morales, la
honradez, la lealtad y lapropiedad.
Es un hbil manipulador y utiliza
a los dems en su beneficio. No aprende de la experiencia.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
13/48
Estadsticas sobre la posicin jerrquicadel perpetrador
Fuente: Report to the nations on occupational fraud and abuse - 2014 global fraud study, Association of Certified Fraud Examiners
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
14/48
Elementos del sistema normativo
Norma
Actividadesde vigilancia
(Cumplimiento)
Sancin deconductas
reprochables
Investigacin
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
15/48
Control interno
A) Definicin
Proceso efectuado por la direccin y elresto del personal de una entidad,diseado con el fin de proporcionar ungrado de seguridad razonable en cuanto ala consecucin de los objetivos de laorganizacin clasificados en las siguientescategoras:
Eficacia y eficiencia de lasoperaciones.
Confiabilidad de la informacinfinanciera.
Cumplimiento de las leyes,reglamentos y normas.
B) Componentes:
1. Ambiente de control
2. Evaluacin de riesgos
3. Actividades de control
4. Informacin y comunicacin
5. Supervisin y monitoreo
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
16/48
Prevencin: Limitaciones del sistema decontrol interno.
El sistema no garantiza el xito, ni siquiera la supervivencia de la empresa No hace que un gerente intrnsecamente malo se convierta en uno bueno.
Existen restricciones sobre los recursos a aplicar para el diseo,
implantacin y funcionamiento de los controles
Es vulnerable cuando existe connivencia entre dos o ms empleados, o
entre un empleado y un proveedor o un clienteFuente: Informe COSO
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
17/48
4ta- Comit de disciplina?
3ra - Auditora Interna
2da- reas de apoyo al negocio(administrativas)
1ra - Unidades de negocio
Control interno: Visin lneas de defensa
Evento adverso
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
18/48
Conclusiones
Entender que para abordar la problemtica del fraude corporativo serequiere un enfoque multidisciplinario.
Tratar al fraude como un hecho de ocurrencia normal dentro de lasorganizaciones. Para prevenirlo, se deben establecer polticas, normas yprocedimientos para mantener este fenmeno en niveles mnimos ycontrolables.
Establecer elementos de gobierno societario conforme a la complejidad y
tamao de la organizacin. Incluso, considerar la implementacin de unComit disciplinario - Unidad de Investigacin dependiendo directamentedel directorio.
Definir un sistema de incentivos diferidos en el tiempo considerando labrecha existente entre la expectativa de vida de los individuos y de lasorganizaciones.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
19/48
El Estado (Las corporaciones) es (son) impersonal (es): el argentino slo
concibe una relacin personal. Por eso, para l, robar dineros pblicos(corporativos)no es un crimen. Compruebo un hecho; no lo justifico oexcuso.
Jorge Luis Borges, Buenos Aires (adaptacin)
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
20/48
* Alvin Toffler-Tercera Ola 1ra. Ola Agrcola (8000 a.c. hasta mediados
de 1700)2da. Ola Revolci!n "ndstrial desde (1700
hasta 1#$0). %ra Ola &ociedad de la "nformaci!n desde
(1#$0 hasta nestros das)
*Evolucin de la Sociedad
*Contextualizacin de la Sociedad de laInformacin
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
21/48
* 'a sociedad de la informaci!n es aella en la
cal las tecnologas e facilitan la creaci!ndistri*ci!n + mani,laci!n de la informaci!negan n ,a,el esencial en las actividadessociales cltrales + econ!micas.
*Sociedad de laInformacin
http://es.wikipedia.org/wiki/Informaci%C3%B3nhttp://es.wikipedia.org/wiki/Informaci%C3%B3n -
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
22/48
*Dicen en Wall Street: El dinero se muevea la velocidad de la luz. Debemos mover
la informacin mas rpido.
* Dinero vs. Informacin
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
23/48
*ersonas /rdicas + sicas
*La ecnolo!"a #a afectado tanto a:$ersonas %ur"dicas: En su forma de desarrollar sus
actividades comerciales.
$ersonas &"sicas: En su forma de desarrollar su
actividad social.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
24/48
* ediante las Redes de r!ima 3eneraci!n .4s n am,lio t5rminoe se refiere a la evolci!n de la actal infraestrctra deredes de telecomnicaci!n+ acceso telef!nicocon el o*etivo de
lograr la convergencia tecnol!gicade los nevos serviciosmltimedia (vo6 datos video...)
*$ersonas %ur"dicas
http://es.wikipedia.org/wiki/Red_de_transportehttp://es.wikipedia.org/wiki/Red_telef%C3%B3nica_conmutadahttp://es.wikipedia.org/wiki/Convergencia_tecnol%C3%B3gicahttp://es.wikipedia.org/wiki/Convergencia_tecnol%C3%B3gicahttp://es.wikipedia.org/wiki/Red_telef%C3%B3nica_conmutadahttp://es.wikipedia.org/wiki/Red_de_transporte -
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
25/48
*ersonassicas
*'so intensivo de (edes sociales.
*E)emplos &aceboo* es utilizada por el +,-++ dela poblacin /undial.
*0itter en +12+ tenia mas de +11 / de usuarios
*Lin*edin tiene 211 / de usuarios.
*El ,+ de los 3r!entinos con acceso a internet son'suarios de (edes sociales ubicndose en el 4topuesto a nivel mundial 5&uente 6S consultora7
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
26/48
3usencia de peli!ro- da8o o ries!o.
En un concepto mas preciso podr"amosafirmar 9ue se trata de minimizarpeli!ros- da8os o ries!os.
*&egridad
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
27/48
* 'a norma & 77## de &" a,areci! ,or ,rimerave6 en 1## con o*eto de ,ro,orcionar acalier em,resa -*rit9nica o no- n connto
de *enas ,r9cticas ,ara la gesti!n de lasegridad de s informaci!n.
'A :orma "&O;"4< 27001 fe ,*licada el 1 deOct*re de 200 revisada el 2 de &e,tiem*rede 201%. 4s la norma ,rinci,al de la serie +contiene los reisitos del sistema de gesti!n desegridad de la informaci!n.
&"=ritish &tandard "nstittion"&O= "nternational &tandards Organi6ation
"4
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
28/48
*
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
29/48
*Res,onsa*ilidades* 4l res,onsa*le de segridad= Es 9uien se encar!a de 9ue ten!amos una
pol"tica de se!uridad definida con sus ries!os- controles- e inventario delos diferentes datos a prote!er.
* 4l ,ro,ietario de los datos= Este es 9uien conoce el dato ; su funcin ;sensibilidad en la empresa ; por tanto es 9uien tiene 9ue decir 9u> nivelde servicio ; !arant"as re9uiere cada tipo de datos ; cul podr"a ser laafectacin al ne!ocio en caso de perdida
* 4l cstodio de los datos: Es 9uien se encar!a de aplicar la pol"tica de
se!uridad en los datos. (esponsable del @rea Informtica.* 4l sario de los datos: $ersonasAe9uipos 9ue utilizan los datos para su
traba)o diario.
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
30/48
*ormas de ,enetraci!n
*In!enier"a Social: apertura de arc#ivos no conocidos.
*Bploits:es un fra!mento desoft0are- fra!mento de datos o secuencia de comandos ;Aoacciones- utilizada con el fin de aprovec#ar una vulnerabilidad de se!uridadde un sistemade informacin para conse!uir un comportamiento no deseado del mismo.
*ro;anos: soft0are malicioso 9ue se presenta al usuario como unpro!ramaaparentementele!"timo e inofensivo- pero 9ue- al e)ecutarlo- le brinda a un atacante acceso remoto ale9uipo infectado
*e;lo!!ers:Es un tipo de soft0areo un dispositivo #ard0areespec"fico 9ue se encar!a dere!istrar las pulsaciones 9ue se realizan en el teclado- para posteriormente memorizarlas en
un fic#eroo enviarlas a trav>s de internet.*$re!unta secreta: 'sa la pre!unta secreta para recuperar clave.
*&uerza ruta:&orma de recuperar unaclaveprobando todas las combinaciones posibles #astaencontrar a9uella 9ue permite el acceso.
*Sniffers: Es un anali6ador de ,aeteses un pro!rama de captura de las tramas de unared de computadoras.
*$#is#in!:suplantacin de identidad es un t>rminoinformtico9ue denomina un modelo deabuso informtico ; 9ue se comete mediante el uso de un tipo de in!enier"a social
caracterizado por intentar ad9uirir informacin confidencial de forma fraudulenta*Sp;0ares: Soft0are 9ue recopila informacin de un ordenador ; despu>s transmite estainformacin a una entidad externa sin el conocimiento o el consentimiento del propietariodel ordenador.
*/al0are: distribucin de soft0are malintencionado 5tambi>n conocido como mal0are7 9uepuede convertir su e9uipo en un bot 5tambi>n conocido como zombie7.Cuando esto sucede-un e9uipo puede realizar tareas automatizadas a trav>s de Internet sin 9ue lo sepa.
http://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Agujero_de_seguridadhttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Hardwarehttp://es.wikipedia.org/wiki/Teclado_de_ordenadorhttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Internethttp://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Red_de_computadorashttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Red_de_computadorashttp://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Internethttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Teclado_de_ordenadorhttp://es.wikipedia.org/wiki/Hardwarehttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Agujero_de_seguridadhttp://es.wikipedia.org/wiki/Software -
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
31/48
*bito;cr>dito- as" como la informacin personal deotros F1 millones de personas- di)o el mi>rcolesla cadena minorista.
aso Supermercados ar!et.5$roveedor de 337
http://www.informador.com.mx/200/tarjetas-de-creditohttp://www.informador.com.mx/200/tarjetas-de-credito -
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
32/48
*
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
33/48
*
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
34/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
35/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
36/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
37/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
38/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
39/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
40/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
41/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
42/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
43/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
44/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
45/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
46/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
47/48
-
7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones
48/48