¿Te ha gustado la frase? ¡Compártela con otro auditor interno!
domingo, 20 de julio de 2014
sábado, 19 de julio de 2014
Pon pasión en todo lo que hagas
"Todo lo que he intentado hacer
en la vida, lo he intentado hacer bien
con todo mi corazón; a lo que me he dedicado, me he dedicado totalmente; en
grandes cosas y en pequeñas, siempre me he entregado a fondo y en serio."
¿Te ha gustado el post?
¡Compártelo con otro auditor interno!
viernes, 18 de julio de 2014
Amenazas provenientes del crimen organizado
Al momento
de establecerse la organización, ya existe un accionar del crimen organizado
que puede afectarla. O el establecimiento de la organización puede generar el
surgimiento de accionar criminal que afectará a la empresa o institución en
cuestión. Veamos algunos ejemplos de accionar criminal que las organizaciones
deben prever y abordar desde sus inicios:
Falsificación
Los
falsificadores pueden elaborar productos tangibles, tales como medicamentos o
alimentos, o instrumentos financieros y de pago tales como cheques, tarjetas de
crédito, vales de comida, etc.
Falsificación de instrumentos
financieros y de pago
En este
caso, la estrategia de la organización será la de dotar a sus documentos de
medidas de seguridad adecuados para prevenir la falsificación al hacerla más
costosa y más detectable para los usuarios de tales documentos. Un aspecto
clave de prevención de falsificación de este tipo de instrumentos y documentos
será dar a conocer al mercado cuales son las medidas de seguridad que tales
documentos poseen, de modo de poder verificar su validez al recibirlos y así
dificultar el accionar de los falsificadores
Falsificación de productos tangibles
Este es un
caso enteramente diferente. En primer lugar, porque la reacción instintiva del
consumidor de productos alimenticios o medicinales al enterarse de la
existencia de productos falsificados de la marca de su preferencia, es dejar de
consumirlos. De modo que de poco valdrá intentar asociarlo en la identificación
del producto falsificado. En estos casos, la estrategia más efectiva será la de
disponer de mecanismos para identificar rápidamente el producto falsificado y
rastrearlo hasta su origen para desmantelar su elaboración. Volveremos sobre
este punto más adelante.
Guillermo
Casal, CIA, CCSA, CFSA, CGAP, CRMA, CISA, CFE - Contador Público y Master en
Economía y Administración de empresas en Argentina. Con más de 35 años
actuando en todas las especialidades de Auditoría. Auditor interno, externo,
informático y forense. Obtuvo todas las certificaciones del IIA (CIA, CCSA,
CFSA, CGAP, CRMA). También la CFE (examinador de fraudes), y la CISA (auditor
informático). Dedicado hace quince años a la consultoría y capacitación. Fue
colaborador de Luis Moreno Ocampo, ex fiscal penal de la Corte internacional de
la Haya, y Stephen Walker, ex agente especial del FBI. Para mayor información
visite www.guillermocasal.com.
jueves, 17 de julio de 2014
miércoles, 16 de julio de 2014
35 Preguntas de TI que todo Director de Auditoría Interna debe realizar
La auditoría de TI es de larga data, si bien constantemente evoluciona y
se modifica. Como consecuencia de ello, el Director de Auditoría Interna (DAI),
debe continuamente adaptar y desarrollar el enfoque de auditoría de TI, así
como el universo de auditoría de TI para realizar los procedimientos de
auditoría de TI necesarios con objeto de lograr un cumplimiento adecuado de las
normas y ayudar en la gestión del riesgo global de negocio de la organización.
Por esta razón a continuación presentamos un conjunto de preguntas que podrían ser
útiles para iniciar una evaluación de TI en cualquier tipo de organización:
1. ¿La organización ha definido claramente qué significa la TI para ella?
2. ¿Se han documentado las áreas de responsabilidad del director de TI
(CIO, en inglés)?
3. ¿Se han considerado todas las áreas en el enfoque de auditoría de TI al
evaluar el riesgo y definir el universo de auditoría de TI?
4. ¿Anualmente, la función de la auditoría interna realiza una evaluación
efectiva del riesgo de TI?
5. ¿Han participado en dicha evaluación especialistas en tecnologías de
infraestructura, sistemas de aplicación y procesos de TI?
6. ¿La evaluación de los riesgos tiene en cuenta la arquitectura tecnológica
específica y la configuración empleada por la organización?
7. ¿Cómo se cuantifican los riesgos de TI?
8. ¿Se considera tanto la estimación de su impacto como la de la
probabilidad de su ocurrencia?
9. ¿Qué referencias del sector y “mejores prácticas” se utilizan para
respaldar esas estimaciones?
10. ¿En el universo de auditoría de TI, se planifican auditorías para cada
nivel del entorno de TI?
martes, 15 de julio de 2014
lunes, 14 de julio de 2014
31 Circunstancias que contribuyen al fraude en su organización
De los cuatro elementos de fraude, presión, racionalización, oportunidad y capacidad, el peor es la oportunidad. Muchas veces las compañías inducen a sus empleados a cometer crímenes que ellos ni siquiera hubieran considerado. Algunos fraudes se perpetran y se perpetúan debido a la oportunidad, algunos ejemplos:
1. Estar
demasiado familiarizado con las operaciones (incluyendo encubrimiento
capacidades y en una posición de confianza, sin ninguna clase de supervisión)
2. Relación
cercana con proveedores y otras personas clave
3. Una
empresa que no informa a los empleados acerca de las normas o medidas adoptadas
para combatir el fraude
4. La
rápida rotación de los empleados clave, ya sea por renuncia o despido
5. No
hay vacaciones obligatorias, rotación periódica, o transferencia de los
empleados clave
6. Falta
de políticas de personal basadas en buenas prácticas, y procesos adicionales de
escrutinio para la selección en la contratación de nuevos empleados en puestos
de manejo y confianza. Por ejemplo, conocer el historial de crédito,
antecedentes criminales, y verificación de todas las referencias a través de
terceros
7. La
ausencia de políticas de personal explicitas y uniformes que sean de
conocimiento de todos los empleados
8. No
existen registros de actos deshonestos o medidas disciplinarias
9. No
se requiere que ejecutivos revelen información material e importante que
impactaría las decisiones de inversionistas o posibles inversionistas
10. Una
gestión deshonesta o excesivamente dominante, controlada por unos pocos
11. Operar
en crisis, “apagando incendios” todo el tiempo
12. No
prestar atención a los detalles. Los auditores forenses ven más allá de los
números o buscan más allá de los registros para determinar la posibilidad de
que fraude ha existido, está ocurriendo, o va a ocurrir
13. Poco
realistas las medidas de productividad y de resultados de gestión
14. Las
malas prácticas de compensación, donde se evidencia injusticia, lo cual fomenta
un clima de animadversión contra la organización
15. La
falta de seguridad y protección de los documentos y bienes de la compañía al
interior y exterior.
domingo, 13 de julio de 2014
sábado, 12 de julio de 2014
viernes, 11 de julio de 2014
jueves, 10 de julio de 2014
Inversión en Seguridad Crecimiento Internacional Estimado
¿Te ha gustado el post? ¡Compártelo con
otro auditor interno!
miércoles, 9 de julio de 2014
martes, 8 de julio de 2014
lunes, 7 de julio de 2014
Soft Controls Vs Hard Controls
Hace un tiempo leí artículo
de la revista “Tone at the top”, que decía: “Cuántas veces hemos oído hablar de organizaciones en
las que suceden cosas como estas:
• Tiene una atmósfera penetrantemente tóxica y disfuncional
• Detenta una mentalidad del “Haz lo que yo digo, más no lo que yo hago”
• Persigue una cultura corporativa de muchas palabras pero pocas acciones
• Demuestra una mentalidad en la organización de “sálvese quien pueda”
• Tiene una atmósfera penetrantemente tóxica y disfuncional
• Detenta una mentalidad del “Haz lo que yo digo, más no lo que yo hago”
• Persigue una cultura corporativa de muchas palabras pero pocas acciones
• Demuestra una mentalidad en la organización de “sálvese quien pueda”
Este tipo de ambiente, sin lugar a dudas, es un
ejemplo típico de una institución con problemas serios en su cultura
organizacional, la alta dirección debe trabajar en mejorar sus “Soft Controls”
o controles blandos, los cuales son indispensables para el éxito. Jim Roth nos enseñó
que:
“La cultura corporativa es el control
más poderoso en una organización.”
El artículo del IIA también comentaba: “Los “soft controls” son altamente
subjetivos, evaluarlos objetivamente suele ser un gran desafío. Los auditores
internos deben proveer evidencia persuasiva indicando las debilidades en los
“soft controls”. Si estas evidencias no pueden obtenerse, los auditores deben
expresar su percepción al gerente responsable, permitiendo al individuo que
solucione el problema sin involucrar al nivel gerencial más alto”.
Ahora bien, como auditor
interno de qué forma puedo contribuir a mejorar el ambiente de control interno,
si tengo dificultad en evaluar e identificar los controles blandos, a continuación
encontrara una comparación, que entiendo será de gran utilidad:
¿Te ha gustado
el post? ¡Compártelo con otro auditor interno!
domingo, 6 de julio de 2014
sábado, 5 de julio de 2014
viernes, 4 de julio de 2014
jueves, 3 de julio de 2014
miércoles, 2 de julio de 2014
Sé una persona de acción
Hace varios años vi
una película titulada Troy (Troya es una película estadounidense-británica
épica-de acción de 2004)
protagonizada por Brad Pitt. Tal
vez usted la vio también. Esta historia narra los acontecimientos ocurridos
en la guerra entre Troya y Esparta. Su figura central es el legendario guerrero
Aquiles, a quien al inicio de la película un niño va a despertarlo, debido a
que tiene que luchar contra un adversario imponente, el niño le dice que el
enemigo contra el que debe pelear es un gigante y que no le gustaría nunca
tener que enfrentarlo y Aquiles le respondió calmadamente:
“Es por eso que tu nombre nunca
será recordado”.
Otro ejemplo similar al de Aquiles
lo encontramos en la Biblia: Cuando Goliat vino contra los israelitas, todos los soldados
pensaron: Es tan grande que jamás podremos matarlo. David miró al mismo gigante
y pensó es tan grande que sería imposible que pueda fallar un solo tiro con mi
onda. Nada sucede hasta que usted no se mueve. Es sumamente fácil posponer las
cosas que son realmente importantes, debido a que consideramos difícil su
realización y nos dejamos seducir fácilmente por pequeñas distracciones.
Vaya más allá de las palabras.
Obviamente, que si queremos ser auditores de
acción y que nuestro
nombre sea recordado, debemos
determinar cuáles son nuestras prioridades y qué asuntos son realmente importantes para nosotros. La acción es la habilidad del líder de decirlo,
planearlo, y hacerlo de tal forma que otros sepan que tú sabes cómo, y sepan
que te quieren seguir. Es digno de notarse que si tenemos miedo y no somos profesionales de acción nuestro nombre nunca será recordado.
¡Qué gran verdad!
Sea un profesional de acción,
acepte grandes restos,
de un paso al frente,
tome la responsabilidad
para que su nombre
sea recordado.
¿Te ha gustado el post? ¡Compártelo con
otro auditor interno!
martes, 1 de julio de 2014
5 Tips para un día de trabajo Fabuloso
¿Te ha gustado el post? ¡Compártelo con
otro auditor interno!
Suscribirse a:
Entradas (Atom)