▼
martes, 31 de marzo de 2020
lunes, 30 de marzo de 2020
Principios ágiles en auditoría
Iván Rodríguez
Las firmas de auditoría, las áreas de auditoría interna y los auditores independientes están adoptando principios de gestión de proyectos ágiles en un intento de crear una función de auditoría más flexible, adaptable y orientada al cliente. Hay resultados prometedores, pero también algunas dificultades en el camino.
En este proceso de incorporar temas de agilidad, hay que tener en cuenta que para su implementación se requiere un cambio de mentalidad para todo el equipo de auditoría interna. Los equipos de auditoría deben seguir siendo flexibles, de manera que puedan adoptar soluciones innovadoras más rápido.
A través de la introducción de nuevas técnicas como MoSCoW y Kanban, el tema de agilidad también aumenta la productividad del equipo y la satisfacción de los empleados. Se minimizan los residuos inherentes y se fortalecen los equipos de auditores internos con nuevas técnicas. A continuación, algunas herramientas para la ejecución de auditorías ágiles, que permiten mejorar continuamente la capacidad de ofrecer servicios de auditoría, al tiempo que mejoran la comunicación y la colaboración.
MoSCoW
Se utiliza la técnica MoSCoW (acrónimo de Must Have, Should Have, Could Have, se agregan las letras o para facilitar recordarlo. Significa significa: Debe tener, puede tener, podría tener y no tendrá) para priorizar y planificar actividades de auditoría interna. Este método permite a la auditoría interna llegar a un entendimiento común con las partes interesadas sobre la importancia que dan a la entrega de actividades de auditoría que podrían generar el mayor valor.
MoSCow también recuerda a los auditores que desarrollen un enfoque en lo que es más importante desde un punto de vista de cobertura de auditoría en un entorno restringido. Esto es especialmente importante dado que se pide cada vez a más auditores, que tengan más resultados con menos recursos. El uso de MoSCoW puede permitir que los equipos de auditoría interna administren de manera más eficiente el alcance, se enfoquen en cuestiones clave e impulsen una mejor asignación de recursos. Sin embargo, la adopción de métodos de priorización como MoSCow requiere esfuerzo cuando los auditores están acostumbrados a cubrir todo en una auditoría específica. Aplicar MoSCoW y obtener buen provecho requiere tiempo, experiencia y mentes abiertas.
domingo, 29 de marzo de 2020
sábado, 28 de marzo de 2020
viernes, 27 de marzo de 2020
jueves, 26 de marzo de 2020
miércoles, 25 de marzo de 2020
Coronavirus y esquemas de fraude
Marta
Cadavid, CAMS, CFE, AML
La industria criminal no pierde
oportunidad para confundir más y sumarse al caos. En este momento dónde somos llamados a la quietud, los perpetradores continúan con sus estrategias
aprovechando la hora de fervor y angustia a través de correos electrónicos y
llamadas telefónicas para defraudar. Tenga cuidado, piense antes de actuar,
cálmese y si es necesario pida ayuda... ¡NO alimente el bolsillo de los perpetradores o
scammers!
¿Te ha gustado la información? ¡Compártela con
otro auditor interno!
martes, 24 de marzo de 2020
lunes, 23 de marzo de 2020
domingo, 22 de marzo de 2020
sábado, 21 de marzo de 2020
viernes, 20 de marzo de 2020
12 Señales de problemas en el área de auditoría interna
Iván Rodríguez
El área de auditoría debe estar en sintonía
con los objetivos de sus organizaciones y entender sus expectativas, las cuales
pueden variar drásticamente de una organización a otra. Y así como las
expectativas pueden cambiar en función de los riesgos para las organizaciones,
también hay señales reveladoras de que los auditores internos pueden no estar
apreciando el panorama completo y por tanto, las partes interesadas podrían
estar descontentas con el liderazgo y el valor proporcionado por la auditoría
interna.
Algunas de las señales, son las siguientes:
- Se
está ejecutando un plan de auditoría desarrollado a partir de una
evaluación de riesgos desactualizada.
- No
hay mecanismos para identificar riesgos nuevos o emergentes.
- La
administración y el comité de auditoría advierten más riesgos novedosos
que el área de auditoría.
- Los
miembros del comité de auditoría citan con cada vez más frecuencia las
mejores prácticas de auditoría interna que observan en otras empresas.
- La
auditoría está recibiendo mucha presión de sus partes interesadas para
someterse a una evaluación de calidad externa.
- Hay
instrucciones para que se reduzca el presupuesto o personal de la
Auditoría Interna, sin ser consultada.
- El
comité de auditoría no expresa preocupación alguna por las reducciones del
personal de auditoría interna.
- La
auditoría interna no se encuentra en la agenda de los comités relevantes
de la organización.
- Las
presentaciones de la auditoría interna en los comités no reciben la
atención ni la importancia debida.
- Las
partes interesadas están contratando proveedores de servicios externos
para llevar a cabo proyectos que la auditoría interna es capaz de
ejecutar.
- El
director financiero o CEO controla la agenda del comité de auditoría y le
dice al director de auditoría lo que puede o no puede presentar en las
reuniones.
- Al
interior de la organización se preguntan si realmente se necesita una
función de auditoría interna.
Es importante entonces, que los auditores
reaccionen de manera inmediata y proactiva al menor indicio de alguna de las
anteriores señales. Un trabajo profesional, serio, debidamente fundamentado y
que agregue valor a la organización, se constituye en la mejor herramienta para
evitar señales como las planteadas anteriormente.
Esto se consigue, entre otras medidas, con una
capacitación permanente, un sólido conocimiento técnico, un apropiado
escepticismo profesional y una conducta ética rigurosa, en conjunto con el
entendimiento del negocio del cliente y sus objetivos.
¿Te ha gustado la información?
¡Compártela con otro auditor interno!
jueves, 19 de marzo de 2020
miércoles, 18 de marzo de 2020
¡Redes Sociales, burries, pasantes y mulas!
Marta Cadavid, CAMS, CFE, AML
La industria criminal no ahorra
esfuerzos en encontrar víctimas en las redes sociales, donde las estrategias
cada día son más diversas e innovadoras. Hoy en día, interaccionar a través de
las redes sociales tiene también sus riesgos cuando no detectamos si un
scammers está solicitando dinero o si podemos ser usados para el tráfico de
estupefacientes. Antes de iniciar cualquier relación virtual, encienda el botón
del escepticismo... ¡Usted siempre merece
lo mejor!
¿Te ha gustado la información? ¡Compártela con otro
auditor interno!
martes, 17 de marzo de 2020
lunes, 16 de marzo de 2020
El auditor interno no tiene quien le escriba
Consulta
Hola Nahun, en un a revisión de la calidad de Auditoría de una empresa
relativamente pequeña regulada, se evidencia que solo existe un auditor y este
hace las veces de Director de Auditoría Interna (DEA por sus siglas en inglés),
quien reporta al directorio.
¿Cómo se hace frente a este hallazgo a fin que se cumpla
con la
norma MIPP (Por ejemplo, la norma 2340 Supervisión del
trabajo)?
Reflexión
Esta consulta me trajo a la mente, inmediatamente, la extraordinaria novela
corta publicada por el escritor colombiano Gabriel García Márquez. Es una de
las más célebres de las escritas por el autor, y su protagonista, un viejo
coronel que espera la pensión que nunca llega, es considerado como uno de los
personajes más entrañables de la literatura hispanoamericana.
Durante 15 años, el coronel baja
cada viernes a la oficina de correos del puerto con la esperanza de recibir una
confirmación con una pensión de veterano de la guerra civil. Conozco
muchos colegas auditores internos que han pasado más de quince años esperando
que se incremente a un nivel adecuado la cantidad de recursos que necesita su
función de Auditoría Interna para operar efectivamente y cubrir las áreas de
alto riesgo de sus empresas.
Volviendo al libro, como dato curioso: García Márquez lo consideró su
mejor libro: "Yo creo que es mi mejor libro, sin lugar a dudas. Además, y
esto no es una boutade, tuve que escribir Cien años de soledad para
que leyeran El coronel no tiene quien le escriba."
Nota al margen: Boutade significa intervención
ingeniosa, destinada por lo común a impresionar.
Norma relacionada
La Norma 2340 sobre supervisión del trabajo establece que: Los trabajos
deben ser adecuadamente supervisados para asegurar el logro de sus objetivos,
la calidad del trabajo y el desarrollo del personal.
Interpretación: El alcance de la supervisión requerida dependerá́ de la pericia y
experiencia de los auditores internos y de la complejidad del trabajo. El
Director de Auditoría Interna tiene la responsabilidad general de la supervisión
del trabajo, ya sea que haya sido desempañado por la actividad de Auditoría
Interna o para ella, pero puede designar a miembros adecuadamente
experimentados de la actividad de Auditoría Interna para llevar a cabo esta
tarea. Se debe documentar y conservar evidencia adecuada de la supervisión.
domingo, 15 de marzo de 2020
sábado, 14 de marzo de 2020
viernes, 13 de marzo de 2020
jueves, 12 de marzo de 2020
Curso Presencial Auditool: Certificado Internacional de Experto Antifraude - CIEAF
Bogotá, Colombia del 22 al 24 de abril de 2020
Cupo Limitado.
El Certificado Internacional de Experto AntiFraude (CIE AF) es la primera acreditación internacional en español como especialista antifraude, emitida por el Instituto europeo para la Cooperación en la Prevención del Fraude ICPF, que es otorgada una vez se han cumplido con cada uno de los requisitos y la aprobación del examen correspondiente.
Auditool ha preparado el Curso Certificado Internacional de Experto Antifraude (CIE AF) a cargo de la Licenciada Marta Cadavid CFE, CAMS, MLCA Experta Examinador de Fraude; el Licenciado Julián Ríos Investigador de Fraudes certificado ACFE, CHFI, ECIH, CEH; y el Licenciado Juan Ignacio Ruiz CIA, CFR, CRMA, CCSA, COSO-ICC., TEC.
Justificación:
El ICPF, Instituto para la Cooperación en la Prevención del Fraude, es una asociación europea sin ánimo de lucro cuya finalidad es contribuir al desarrollo, difusión y profesionalización de la Prevención y Gestión del Fraude y abuso organizacional con un enfoque multidisciplinario que intensifique la toma de conciencia e importancia de lo que significa la lucha contra el fraude.
El objetivo del ICPF es ser el referente latinoamericano de la Prevención y Detección del Fraude como también el instrumento para agrupar profesionales y entidades, privadas o públicas preocupadas por la innovación, el análisis, la mejora y la proyección a futuro de la Prevención del Fraude y comprometidos con la excelencia, la ética, la innovación y el respeto.
El ICPF, Instituto para la Cooperación en la Prevención del Fraude ha combinado la experiencia y conocimiento de los colegas en España y Latinoamérica para diseñar una certificación que reúna la mayor cantidad de conceptos posibles a nivel global con calidad y respeto para los certificados.
miércoles, 11 de marzo de 2020
Medios de pago:Tarjetas de Crédito
Marta Cadavid, CAMS, CFE, AML
Las tarjetas de crédito y debito tienen elementos que ayudan a prevenir fraudes en las organizaciones. Las entidades financieras y las franquicias no ahorran esfuerzos para implementar y mejorar controles tanto en los plásticos como en el uso. Entrenar al personal que atiende los puntos POS o de pago es una de las estrategias más eficientes para evitar el fraude con dinero plástico en las organizaciones... ¡Entre más preparado el personal... mayor será la prevención!
¿Te ha gustado la información? ¡Compártela con otro auditor interno!
martes, 10 de marzo de 2020
lunes, 9 de marzo de 2020
Auditoría interna en el contexto de los riesgos sociales, ambientales y RSC
Las organizaciones de
todo el mundo están adoptando declaraciones relacionadas con la Responsabilidad
Social Corporativa (RSC) y Desarrollo Sostenible (DS), tanto en su misión como
en sus actividades de gobierno. Clientes, empleados y partes interesadas han
incrementado sus expectativas sobre las organizaciones para que actúen de forma
responsable y sostenible, y el escrutinio público de estas actividades se
incrementa día a día. Esta creciente atención se extiende más allá de la
organización, alcanzando también a sus socios y proveedores. También el
incremento de regulaciones en temas medioambientales en las localizaciones de
trabajo está llevando al desarrollo de nuevas prácticas y sistemas de gestión.
En respuesta a todo esto, las organizaciones están desarrollando objetivos de
desempeño, sistemas de supervisión y sistemas de información relacionados con
las estrategias de RSC y DS. Bajo este contexto, la RSC presenta riesgos y
oportunidades significativas para las organizaciones.
La proliferación de normativas
y estándares voluntarios ha hecho de la gestión de la RSC un esfuerzo complejo.
Los auditores internos deben entender los riesgos y controles relacionados con
los objetivos de la RSC, y también deben entender las formas en las que pueden
apoyar la gestión relacionada a la RSC y el DS. Una auditoría interna que se
ajusta a la los Estándares de Práctica Profesional de Auditoria Interna está
calificada para asegurar y garantizar a la Dirección y a las gerencias sobre
temas vinculados a la RSC, programas de DS, y reportes.
Objetivo: el webinar
tiene por objetivo introducir al auditor interno en los principales conceptos
de RSC y DS, los fundamentos de mercado, las implicancias en la gestión de
riesgos, y el rol del auditor interno. Y se hará un recorrido de los
principales “position paper” existentes sobre el tema en el IIA Global y otras
instituciones referentes en Auditoria Interna.
Disertante: Nicolás A,
Jerkovic. Director del Comité de Sostenibilidad del IAIA. CP, CIA, CRMA, MBA,
Especialización en Responsabilidad Corporativa, Máster en Derecho y Economía
del Cambio Climático. Más de 15 años de experiencia en auditoría y consultoría
en empresas nacionales y multinacionales. Habiendo desarrollado su carrera
desde la perspectiva económico-financiera, fue introduciendo los conceptos de
gobernanza, sociales y ambientales en su campo profesional. Actualmente
desarrolla consultorías en gestión sostenible, estrategias de sostenibilidad y
elaboración de reportes. También es investigador en temas de sostenibilidad
desde la perspectiva de la gestión de riesgos y desarrollo de negocios, y
docente de diferentes universidades.
¿Te ha gustado la información? ¡Compártela con
otro auditor interno!
domingo, 8 de marzo de 2020
sábado, 7 de marzo de 2020
viernes, 6 de marzo de 2020
jueves, 5 de marzo de 2020
miércoles, 4 de marzo de 2020
Fraude con tarjeta de crédito y clientes que presionan
Marta Cadavid, CAMS, CFE,
AML
¿Te ha gustado la información? ¡Compártela con otro auditor interno!