La perspectiva peruana sobre delitos económicos y fraudeLa Encuesta Mundial Sobre Delitos Económicos y Fraude 2018 de PwC arroja cifras alarmantes que muestran el rápido avance de este tipo de delitos a nivel internacional. En Latinoamérica en particular, el número de afectados se duplicó en los últimos 24 meses.

La información global se obtuvo de 7,228 encuestados en 123 países. Del número total de participantes, el 52% son altos ejecutivos de sus respectivas organizaciones, 42% son empresas que cotizan en bolsa y 55% organizaciones representativas con más de 1,000 empleados.

Encuesta Global Sobre Delitos Económicos y Fraude 2018

9%

Norteamérica

Latinoamérica

Europa oriental

Europa central

Europa del este

Asia PacíficoÁfrica

12%

14% 31%

14%

17%

3%

¿Dónde se encuentran nuestros entrevistados?

7,228Encuestas completadas

123 países

Del 21 de junio

al 28 de setiembre

Encuesta en

18 idiomas

Los delitos económicos y el fraude tienen mayor visibilidad en los últimos años y no existe compañía invulnerable, independientemente de su tamaño. Según nuestro estudio, 55% de los encuestados peruanos manifiesta haber sido víctima de este tipo de delito en los dos últimos años, cifra que supera en 6 puntos porcentuales a la situación global.

Sin embargo, si bien la tasa es alta, esta solo considera los casos que lograron ser identificados, por lo que el número podría ser aún mayor.

¿Cómo están afectando los delitos económicos a las empresas peruanas?

Fuente: Global Economic Crime & Fraud Survey 2018

49% de los entrevistados comentó que su empresa sufrió fraude en los últimos dos años. Para el caso de Perú, el 55% lo experimentó en los últimos 24 meses.

42%

3%

7%

49%43%

55%

Global

SíNoNo sabe

Perú

El fraude es un delito que está en constante cambio. Los perpetradores diversifican sus acciones para poder sumar víctimas a pesar de la atención y cuidado que las organizaciones puedan tomar. Por ello, el último estudio de PwC añadió dos nuevas categorías: fraude cometido por el consumidor y mala conducta comercial, que en Perú representan el 34% y 20% de casos, respectivamente.

Por otro lado, las cifras reflejan que la apropiación ilícita de activos continúa siendo el tipo de delito más cometido a nivel global. Internacionalmente, 45% de encuestados señaló haber sido víctima, mientras que en Perú los números alcanzan el 60%.

La corrupción es uno de los principales problemas que enfrenta la sociedad, y en el caso de Perú esto se observa en la situación que experimentan las compañías. Al ser entrevistados, el 32% de participantes respondió que el delito de soborno y corrupción era el que más los afectaba, cifra que se ubica 8 puntos por encima de la situación global.

Otra de las principales diferencias entre los resultados recabados global y localmente, es que a nivel internacional los delitos relacionados a información privilegiada representan solo el 8%, mientras que a nivel nacional el número se eleva a 24%.

¿Qué tipos de fraude y/o delito económico ha sufrido su organización en los últimos 24 meses?

La apropiación ilícita de activos continúa liderando los tipos de fraude cometidos, tanto en el mundo 45% como en el Perú, 60%.

Fuente: Global Economic Crime & Fraud Survey 2018

Perú Global

Apropiación ilícita de activos

Fraude contable

Soborno y corrupción

Mala conducta comercial

Infracciones de leyes antimonopolio

Cibercrimen

Fraude cometido por el consumidor

Fraude en recursos humanos

Hurto de propiedad intelectual

Información privilegiada

Lavado de dinero

Fraude de compras

Fraude fiscal

Otro

Tipo de delito más cometido

45%

20%

28%

25%

7%

31%

29%

12%

7%

8%

9%

22%

5%

5%

60%

14%

32%

20%

2%

16%

34%

12%

4%

24%

0%

30%

0%

4%

21%

12%

19%

11%

5%

1%

1%

11%

El daño que estas acciones ocasionan a una organización no se reduce a pérdidas económicas, sino que impacta distintas áreas. A nivel global, el 48% de encuestados menciona que el efecto se sintió en la moral de los trabajadores, mientras que un 38% considera que sus relaciones de negocios se vieron perjudicadas.

En el caso de Perú, el daño mencionado por los participantes también incluyó la moral de los empleados, en un 18%, y las relaciones de negocio y con entes reguladores en menor proporción.

¿Cuál es el impacto de los delitos económicos en las organizaciones?

Fuente: Global Economic Crime & Fraud Survey 2018

Perú Global

Menos de 25,000 dólares

25,000 a 50,000 dólares

50,000 a 100,000 dólares

100,000 a 1 millón de dólares

1 millón a 5 millones de dólares

5 millones a 50 millones de dólares

50 millones a 100 millones de dólares

100 millones de dólares o más

La cantidad no se puede calcular

No lo sé

En términos financieros, aproximadamente, ¿cuánto cree que su organización pudo haber perdido directamente a través del delito más perjudicial en los últimos 24 meses?

Las pérdidas económicas menores de 100 mil dólares, a nivel global, representan el 45% de casos, mientras que otro 30% indica haber calculado hasta 5 millones de dólares en daños. Localmente, un 24% de participantes se ubicó entre 1 y 50 millones de dólares.

12%

5%

0%

18%

12%

16%

8%

2%

2%

6%

18%

18%

Fuente: Global Economic Crime & Fraud Survey 2018

No aplicaNo sabeNingunoBajoMedioAlto

Reputación/ fuerza de la marca

Precio de la acción

Moral del empleado

Relaciones comerciales

Relaciones con los entes reguladores

Global18% 19% 24% 35% 4%

6% 10% 13% 62% 8%

30% 30% 19%3%18%

13% 25% 29% 28% 5%

12% 18% 22% 42% 6%

Reputación/ fuerza de la marca

Precio de la acción

Moral del empleado

Relaciones comerciales

Relaciones con los entes reguladores

Perú2% 14% 26% 52% 4% 2%

86% 6%

28% 18%

32% 54%

16% 64%

34%

8%

16%

2% 2% 2% 2%

2%

2%

2%2%

18%

4%

Impacto de los delitos económicos en distintas áreas

0%

0%

0%

0%

0%

0%

0%

0%

Fuente: Global Economic Crime & Fraud Survey 2018

Global

Global

Perú

Perú

Escaneo de red

Apropiación ilícita de activos

Ataques usando fuerza bruta

Hurto de propiedad intelectual

Phishing

Información privilegiada

Ataque de intermediario

Fraude de compras

Malware

Ataques con motivación política o patrocinados por el estado

Otra técnica

Interrupción de los procesos comerciales

Sí, pero no conozco la técnica específica

Extorsión

No

Otro

No sé

No sabe

La era digital en la que vivimos facilita los procesos y mejora nuestra capacidad comunicativa. No obstante, también es aprovechada por quienes cometen delitos económicos y fraudes.

Los ciberataques han afectado a 31% de nuestros encuestados a nivel global, quienes señalan que el uso de malware (36%) y phishing (33%) son las técnicas más frecuentes. En el panorama local, los ciberataques solo representan el 16% de estos delitos, pero coinciden con la data recogida internacionalmente en cuanto al método empleado para su ejecución.

Como resultado, tanto a nivel global como local, se encontró que el objetivo principal de estos ataques era la interrupción de los procesos comerciales, en un 30% y 32% respectivamente. En el caso de Perú, el acceso a información privilegiada también significó el 32%.

¿Cómo y por qué fueron atacadas las organizaciones?

13%

24%

8%

12%

33%

10%

36%

5%

7%

11%

10%

21%

12%

19%

20%

17%

34%

7%

8%

17%

3%

32%

29%

5%

5%

7%

12%

0%

7%

22%

24%

32%

24%

8%

3%

30%

¿?

¿?

Fuente: Global Economic Crime & Fraud Survey 2018

Sí, está completamente en funcionamiento

Sí, pero aún no se ha implementado

No, no tenemos un plan No sabe

No, pero actualmente estamos evaluando su factibilidad

Todos hemos oído hablar de la importancia de la seguridad informática y cómo esta asume un rol principal cada vez que se discuten innovaciones tecnológicas o aspectos de la era digital. Sin embargo, menos de un 60% de los encuestados internacionalmente indicó contar con un programa preventivo de seguridad cibernética para poder hacer frente a este tipo de ataques.

En Perú, un 57% cuenta con un programa de seguridad en funcionamiento, y otro 14% señala tener uno que aún no se ha implementado.

¿Qué se está haciendo?

59% 57%

7%

7%

15%

14%

12%

10%

9%

10%

Global Perú

Evaluación general de riesgos de fraude

Vulnerabilidad a ataque cibernético

Anti-soborno y Corrupción(ABAC)

Plan de respuesta cibernética

Obligaciones regulatorias específicas de la industria

Anti-lavado de dinero(AML)

Sanciones y controles de exportación

Contra la libre competencia y monopolio

Otros

No sabe

No se realizó evaluaciones de riesgo en los últimos 24 meses

Fuente: Global Economic Crime & Fraud Survey 2018

Sin embargo, a pesar de que el panorama está cambiando rápidamente y que las compañías se ven obligadas a adaptarse a las nuevas reglas de juego, solo el 54% de organizaciones encuestadas a nivel global señaló haber realizado una evaluación general de delitos económicos y fraude en los últimos dos años. El porcentaje es aún menor si hablamos de medidas para delitos específicos.

Menos de la mitad de todas las organizaciones ha realizado evaluaciones de riesgo específicas en los últimos 2 años

Proceso anual o de rutina

Como parte de un plan de auditoría

Impulsado por eventos específicos

No sabe

Como parte de la estrategia de gestión de riesgos empresariales

Q: En los últimos 24 meses, ¿realizó su organización una evaluación de riesgos en alguna de las siguientes áreas?

Q: ¿Qué llevó a su organización a realizar una evaluación de riesgos?

54%

46%

33%

30%

27%

23%

19%

16%

11%

10%

2%

60%

51%

47%

6%

2%

Tanto en el escenario internacional como el local, el perpetrador de los delitos económicos o fraudes es un agente interno en mayor porcentaje. En Perú, un 75% manifestó haber sido atacado por alguien de su propia organización, y en los casos en que la amenaza fue externa a la compañía, el 50% señaló como responsable al crimen organizado. Esto último contrasta con los resultados a nivel global, que indican al cliente en un 39%.

¿Cúal es el perfil del atacante?

Fuente: Global Economic Crime & Fraud Survey 2018

Agente internoAgente externoNo sabePrefiere no decirlo

GlobalPerú 52%

5%4%

40%75%

25%

Vendedor Cliente Competidores Hackers Estadosextranjeros

Crimenorganizado

Otro No sabeAgentes/intermediarios

Consultor/consejero

Proveedor de servicioscompartidos

13%

39%

31%

22%

0% 0% 0% 0% 0% 0%

30%

16%

7% 7%

30%

50%

5%3% 3%

6%

30%

20%

Fuente: Global Economic Crime & Fraud Survey 2018

GlobalPerú

¿?

Fuente: Global Economic Crime & Fraud Survey 2018

Plana gerencialGerencia mediaGerencia juniorOtro personalNo sabe

Cuando el enemigo viene de dentro de la empresa, en la perspectiva mundial este se encuentra en la gerencia media en el 37% de los casos, cifra que cambia al centrarnos en la realidad nacional, donde el 43% de encuestados señaló a gerentes junior como responsables.

Como mencionamos anteriormente, identificar este tipo de delito no es tarea sencilla, razón por la que en Perú el 23% de delitos económicos fue descubierto gracias a una línea de denuncias, mientras que un 18% se encontró en auditorías internas, que representan el principal medio en el panorama global.

GlobalPerú3%3%

4%5%

2%3%

4%

8%5%

7%23%

7%

13%

2%3%

4%0%

5%0%

8%13%

13%13%

14%18%

18%

3%

0%

Fuente: Global Economic Crime & Fraud Survey 2018

Auditoría interna (rutina)

Gestión del riesgo de fraude (controles generales)

Monitoreo de actividad sospechoso

Seguridad corporativa (tanto TI como seguridad

física)

Análisis de datos

Rotación de personal

Denuncia anónima (interno)

Denuncia anónima (externo)

Línea de denuncias

Por accidente

Mediante aplicación de la ley

Prensa

Otro método de detección

No sabe

24%

37%

26%

11%2%

Global

37%43%

13%7%

Perú

Al ver los resultados de la encuesta y notar que en la mayoría de casos la amenaza proviene de la organización, nos preguntamos por la situación de los programas de cumplimiento y ética que manejan las corporaciones.

El 81% de encuestados peruanos dijo contar con un programa formal de ética y cumplimiento que depende, en un 23% de casos, del Director de Recursos Humanos. Globalmente, el 77% de organizaciones que ha implementado dicho programa delegó la responsabilidad a un Director de Cumplimiento.

¿Cuál es la situación actual de la ética empresarial y los programas de cumplimiento?

Perú

Global

Fuente: Global Economic Crime & Fraud Survey 2018

SíNoNo sabe

81%

77%

16%

17%

2%

5%

Medir los daños que los delitos económicos y fraudes ocasionan en las organizaciones, así como revisar quiénes son los perpretadores y qué es lo que están buscando, nos ayuda a trazar una línea de acción que permita prevenir esta situación e implementar soluciones rápidas y eficaces para mitigar el impacto.

Resulta crucial entender qué medidas se pueden tomar y cómo podemos detectar el fraude a tiempo. Para esto es necesario que las organizaciones inviertan en la tecnología adecuada e implementen un programa de cumplimiento basado en riesgos y desarrollen relaciones de confianza con sus empleados, para prevenir posibles ataques internos.

¿Dónde comenzar?Luego de analizar la información, puedes empezar por preguntarte lo siguiente:

¿Has llevado a cabo una evaluación de riesgo de fraude en toda la empresa para conocer tus particularidades y abordar posibles vulnerabilidades?

En la lucha contra el fraude, ¿te estás enfocando solo en el crimen externo?

¿Las actividades de mitigación de fraude tienen en cuenta los roles de los puestos de alta gerencia y los riesgos potenciales asociados con su capacidad para anular los controles internos existentes?

¿Cuentas con un programa integrado de cumplimiento y ética comercial que incluya procedimientos de fraude, antisoborno y anticorrupción? ¿Cómo se compara con el de tus pares?

¿Cómo adopta tu organización la capacitación para reforzar la importancia del programa de cumplimiento y ética comercial con todos los empleados?

¿Estás encontrando el equilibrio correcto entre la inversión en tecnología y personas?

¿Se redujo el número de revisiones internas o los recursos que antes estaban dedicados a los programas de prevención de fraude?

¿Qué tan involucrados están los accionistas y/o comité de auditoría y/o directorio en la supervisión de las actividades de detección de fraude de la compañía? ¿Están haciendo las preguntas correctas? ¿Qué nivel de la organización recibe las denuncias? ¿Cómo reaccionas a las acusaciones de actividad fraudulenta?

¿Cómo se evalúa la fuerza de los procedimientos de investigación? En una crisis, ¿sabes qué decisiones difíciles habrá que tomar y quién las tomará?

¿Conoces la percepción pública de tu marca y dónde pueden estar las posibles amenazas?

Conclusión

© 2018 PwC. Todos los derechos reservados.

PricewaterhouseCoopersSanto Toribio 143, Piso 8San Isidro, Lima, Peru(511) 211-6500

PwC Perú

Nancy YongSocia de Consultoría de Negociosnancy.yong@pe.pwc.com

Guillermo ZapataGerente senior de Consultoría de Negociosguillermo.zapata@pe.pwc.com

Contactos