Jornada Administración - El Fraude en Las Organizaciones

7/21/2019 Jornada Administracin - El Fraude en Las Organizaciones

1/48


2/48

El Fraude en las organizaciones Herramientas de

deteccin y prevencinPrevencin del fraude corporativo considerando aspectos informticos, de procesos y

control internos, documentales y cientficos.

Expositores:

Dr. CP Santiago Altman(Contador PblicoUBA. Especialista en Investigacin Cientfica del Delito -IUPFA. Senior Audit Manager del Industrial and Commercial Bank of China ArgentinaICBC)

Ing. Jorge Blasco (Ingeniero en Sistemas - UBA. Magister en Auditoria GubernamentalUNSAM.Supervisor de Auditoria Informtica del Ministerio de Seguridad de la Nacin. Ex Supervisor deAuditoria de TI en la Ministerio de Defensa. Miembro del Foro de Responsables Informticos de laAdministracin Pblica)

Dr. CP Oscar Daz(Contador PblicoUBA. Perito en Papiloscopa y Perito en DocumentologaIUPFA. Profesor titular de Fraudes documentales - Mtodos de prevencin, en la UBA. Profesor

adjunto de Reconocimiento de Adulteraciones y Falsificaciones Documentales en el IUPFA.Consultor de empresas. Ex Funcionario del Banco Ita Argentina S.A. - Responsable delDepartamento de Prevencin del Fraude y Actos Ilcitos)

Moderadores:Prof. Gustavo Nievas - Prof. Toms Chahin


3/48

El fraude en lasorganizaciones:

Herramientas de deteccin yprevencin.

Aportes de la criminologa al control interno de lasorganizaciones.


4/48

Lo que no revelan los auditores lo descubren las recesiones.Frase atribuida a John Kenneth Galbraith


5/48

Midiendo en capitalizacin burstil, las diez primeras corporaciones delmundo acumulan un volumen similar al PBI de Francia: 2,5 billones de

dlares.La facturacin mundial de Wal-Mart Stores, Inc. equivale a

aproximadamente el 58% del PBI argentino.El nmero de empleados de Wal-Mart Stores, Inc. a nivel global (2,2

millones) supera a la poblacin econmicamente activa (PEA) de 23

provincias, incluyendo Crdoba, Santa Fe y la Ciudad de Buenos Aires ysimilar a la PEA acumulada de 9 provincias.

Cencosud S.A. emplea al equivalente del 32% de PEA de Tierra delFuego.


6/48

La disposicin a violar la ley en caso de creer

que se tiene razn fue elegida por el 43%delos encuestados, mientras que el 46% dijo noestar dispuesto, el 9% contest "depende" y

el 2% restante dijo no saber o prefiri nocontestar.

El 73%dijo estar en desacuerdo omuy en desacuerdocon la idea deque en la sociedad "existe consensosobre lo que est bien y lo que est

mal".

La percepcinsobre por qu en la Argentina seincumplen las leyes incluye varias opciones. Para el33%, tiene que ver con el "mal funcionamiento del

sistema judicial",el 30% lo atribuy al "mal

comportamiento humano" y otro 17% al "mal

funcionamiento del sistema de castigos".

Fuente: Diario La Nacin, Buenos Aires Argentina, 5 de abril de 2015.


7/48

DefinicionesFraude

Accin criminal planificada que ocasiona prdidas patrimoniales o daos,realizados mediante la utilizacin del engao y el ocultamiento comotcnica para el no descubrimiento de la accin. Los autores tienen comoobjetivo conseguir un beneficio patrimonial, o bien, vengar un hecho contrala vctima.

Fraude corporativoFraude cometido por uno o ms agentes de una organizacin en el curso desus ocupaciones, cuyos principales medios son la autoridad, lasatribuciones y los permisos conferidos a l o ellos por la organizacin a laque pertenecen.

Fuente: Norma IRAM 17450:2005 Sistema de gestin para la prevencin del fraude corporativo


8/48

Evolucin de la criminologa I

Eta

pa

pre-cie

ntfica

Etapa

cientfica

1764 - Mtodo clsicoAbstracto y deductivo formal

Mtodo emprico inductivo

El crimen como consecuencia del libre

albedro del hombre

Predisposicin a la conducta criminalcomo consecuencia de lascaractersticas antropomtricas, raza,sexo, etc.

1876 - Escuela positivista Mtodo emprico inductivo,enfoque antropolgico.

El delito se concibe como unacontradiccin de las exigencias de lavida social. Considera al delito comoun fenmeno despersonalizado,dependiendo de los estadoseconmicos y sociales.

Escuela de Lyn Enfoque sociolgico

1882 - Escuelas Eclcticas Pretendi armonizar lospostulados clsicos con losdogmas del positivismo.

No aportaron ninguna teoracriminolgica original.

ExplicacinMtodo y/ o enfoque


9/48

Evolucin de la criminologa II

Etapacientfica

Criminologamoderna

ExplicacinMtodo y/ o enfoque

Biologa criminal Emprico, antropolgico Dato biolgico diferencial

Modelo psicolgico Emprico Procesos psquicos

anormales o vivencias

subconscientes

Modelo sociolgico Emprico El hecho delictivo es unfenmeno social. Teoras:

1939

1938

1897 Anomia

Normalidad y funcionalidad del

crimen.

Asociacin diferencial.

Del conflicto Control social

Labelling1960


10/48

Autorreali-zacin

Estima

Afiliacin

Seguridad

Fisiolgicas

Jerarqua de necesidades segn Maslow


11/48

El tringulo del fraude

Presin (necesidad)

Oportunidad

Racionalizacin


12/48

Perfil del defraudador

Es un transgresor de normas, Desconoce valores morales, la

honradez, la lealtad y lapropiedad.

Es un hbil manipulador y utiliza

a los dems en su beneficio. No aprende de la experiencia.


13/48

Estadsticas sobre la posicin jerrquicadel perpetrador

Fuente: Report to the nations on occupational fraud and abuse - 2014 global fraud study, Association of Certified Fraud Examiners


14/48

Elementos del sistema normativo

Norma

Actividadesde vigilancia

(Cumplimiento)

Sancin deconductas

reprochables

Investigacin


15/48

Control interno

A) Definicin

Proceso efectuado por la direccin y elresto del personal de una entidad,diseado con el fin de proporcionar ungrado de seguridad razonable en cuanto ala consecucin de los objetivos de laorganizacin clasificados en las siguientescategoras:

Eficacia y eficiencia de lasoperaciones.

Confiabilidad de la informacinfinanciera.

Cumplimiento de las leyes,reglamentos y normas.

B) Componentes:

1. Ambiente de control

2. Evaluacin de riesgos

3. Actividades de control

4. Informacin y comunicacin

5. Supervisin y monitoreo


16/48

Prevencin: Limitaciones del sistema decontrol interno.

El sistema no garantiza el xito, ni siquiera la supervivencia de la empresa No hace que un gerente intrnsecamente malo se convierta en uno bueno.

Existen restricciones sobre los recursos a aplicar para el diseo,

implantacin y funcionamiento de los controles

Es vulnerable cuando existe connivencia entre dos o ms empleados, o

entre un empleado y un proveedor o un clienteFuente: Informe COSO


17/48

4ta- Comit de disciplina?

3ra - Auditora Interna

2da- reas de apoyo al negocio(administrativas)

1ra - Unidades de negocio

Control interno: Visin lneas de defensa

Evento adverso


18/48

Conclusiones

Entender que para abordar la problemtica del fraude corporativo serequiere un enfoque multidisciplinario.

Tratar al fraude como un hecho de ocurrencia normal dentro de lasorganizaciones. Para prevenirlo, se deben establecer polticas, normas yprocedimientos para mantener este fenmeno en niveles mnimos ycontrolables.

Establecer elementos de gobierno societario conforme a la complejidad y

tamao de la organizacin. Incluso, considerar la implementacin de unComit disciplinario - Unidad de Investigacin dependiendo directamentedel directorio.

Definir un sistema de incentivos diferidos en el tiempo considerando labrecha existente entre la expectativa de vida de los individuos y de lasorganizaciones.


19/48

El Estado (Las corporaciones) es (son) impersonal (es): el argentino slo

concibe una relacin personal. Por eso, para l, robar dineros pblicos(corporativos)no es un crimen. Compruebo un hecho; no lo justifico oexcuso.

Jorge Luis Borges, Buenos Aires (adaptacin)


20/48

* Alvin Toffler-Tercera Ola 1ra. Ola Agrcola (8000 a.c. hasta mediados

de 1700)2da. Ola Revolci!n "ndstrial desde (1700

hasta 1#$0). %ra Ola &ociedad de la "nformaci!n desde

(1#$0 hasta nestros das)

*Evolucin de la Sociedad

*Contextualizacin de la Sociedad de laInformacin


21/48

* 'a sociedad de la informaci!n es aella en la

cal las tecnologas e facilitan la creaci!ndistri*ci!n + mani,laci!n de la informaci!negan n ,a,el esencial en las actividadessociales cltrales + econ!micas.

*Sociedad de laInformacin
http://es.wikipedia.org/wiki/Informaci%C3%B3nhttp://es.wikipedia.org/wiki/Informaci%C3%B3n


22/48

*Dicen en Wall Street: El dinero se muevea la velocidad de la luz. Debemos mover

la informacin mas rpido.

* Dinero vs. Informacin


23/48

*ersonas /rdicas + sicas

*La ecnolo!"a #a afectado tanto a:$ersonas %ur"dicas: En su forma de desarrollar sus

actividades comerciales.

$ersonas &"sicas: En su forma de desarrollar su

actividad social.


24/48

* ediante las Redes de r!ima 3eneraci!n .4s n am,lio t5rminoe se refiere a la evolci!n de la actal infraestrctra deredes de telecomnicaci!n+ acceso telef!nicocon el o*etivo de

lograr la convergencia tecnol!gicade los nevos serviciosmltimedia (vo6 datos video...)

*$ersonas %ur"dicas
http://es.wikipedia.org/wiki/Red_de_transportehttp://es.wikipedia.org/wiki/Red_telef%C3%B3nica_conmutadahttp://es.wikipedia.org/wiki/Convergencia_tecnol%C3%B3gicahttp://es.wikipedia.org/wiki/Convergencia_tecnol%C3%B3gicahttp://es.wikipedia.org/wiki/Red_telef%C3%B3nica_conmutadahttp://es.wikipedia.org/wiki/Red_de_transporte


25/48

*ersonassicas

*'so intensivo de (edes sociales.

*E)emplos &aceboo* es utilizada por el +,-++ dela poblacin /undial.

*0itter en +12+ tenia mas de +11 / de usuarios

*Lin*edin tiene 211 / de usuarios.

*El ,+ de los 3r!entinos con acceso a internet son'suarios de (edes sociales ubicndose en el 4topuesto a nivel mundial 5&uente 6S consultora7


26/48

3usencia de peli!ro- da8o o ries!o.

En un concepto mas preciso podr"amosafirmar 9ue se trata de minimizarpeli!ros- da8os o ries!os.

*&egridad


27/48

* 'a norma & 77## de &" a,areci! ,or ,rimerave6 en 1## con o*eto de ,ro,orcionar acalier em,resa -*rit9nica o no- n connto

de *enas ,r9cticas ,ara la gesti!n de lasegridad de s informaci!n.

'A :orma "&O;"4< 27001 fe ,*licada el 1 deOct*re de 200 revisada el 2 de &e,tiem*rede 201%. 4s la norma ,rinci,al de la serie +contiene los reisitos del sistema de gesti!n desegridad de la informaci!n.

&"=ritish &tandard "nstittion"&O= "nternational &tandards Organi6ation

"4


28/48

*


29/48

*Res,onsa*ilidades* 4l res,onsa*le de segridad= Es 9uien se encar!a de 9ue ten!amos una

pol"tica de se!uridad definida con sus ries!os- controles- e inventario delos diferentes datos a prote!er.

* 4l ,ro,ietario de los datos= Este es 9uien conoce el dato ; su funcin ;sensibilidad en la empresa ; por tanto es 9uien tiene 9ue decir 9u> nivelde servicio ; !arant"as re9uiere cada tipo de datos ; cul podr"a ser laafectacin al ne!ocio en caso de perdida

* 4l cstodio de los datos: Es 9uien se encar!a de aplicar la pol"tica de

se!uridad en los datos. (esponsable del @rea Informtica.* 4l sario de los datos: $ersonasAe9uipos 9ue utilizan los datos para su

traba)o diario.


30/48

*ormas de ,enetraci!n

*In!enier"a Social: apertura de arc#ivos no conocidos.

*Bploits:es un fra!mento desoft0are- fra!mento de datos o secuencia de comandos ;Aoacciones- utilizada con el fin de aprovec#ar una vulnerabilidad de se!uridadde un sistemade informacin para conse!uir un comportamiento no deseado del mismo.

*ro;anos: soft0are malicioso 9ue se presenta al usuario como unpro!ramaaparentementele!"timo e inofensivo- pero 9ue- al e)ecutarlo- le brinda a un atacante acceso remoto ale9uipo infectado

*e;lo!!ers:Es un tipo de soft0areo un dispositivo #ard0areespec"fico 9ue se encar!a dere!istrar las pulsaciones 9ue se realizan en el teclado- para posteriormente memorizarlas en

un fic#eroo enviarlas a trav>s de internet.*$re!unta secreta: 'sa la pre!unta secreta para recuperar clave.

*&uerza ruta:&orma de recuperar unaclaveprobando todas las combinaciones posibles #astaencontrar a9uella 9ue permite el acceso.

*Sniffers: Es un anali6ador de ,aeteses un pro!rama de captura de las tramas de unared de computadoras.

*$#is#in!:suplantacin de identidad es un t>rminoinformtico9ue denomina un modelo deabuso informtico ; 9ue se comete mediante el uso de un tipo de in!enier"a social

caracterizado por intentar ad9uirir informacin confidencial de forma fraudulenta*Sp;0ares: Soft0are 9ue recopila informacin de un ordenador ; despu>s transmite estainformacin a una entidad externa sin el conocimiento o el consentimiento del propietariodel ordenador.

*/al0are: distribucin de soft0are malintencionado 5tambi>n conocido como mal0are7 9uepuede convertir su e9uipo en un bot 5tambi>n conocido como zombie7.Cuando esto sucede-un e9uipo puede realizar tareas automatizadas a trav>s de Internet sin 9ue lo sepa.
http://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Agujero_de_seguridadhttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Hardwarehttp://es.wikipedia.org/wiki/Teclado_de_ordenadorhttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Internethttp://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Red_de_computadorashttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Anexo:Jerga_inform%C3%A1ticahttp://es.wikipedia.org/wiki/Red_de_computadorashttp://es.wikipedia.org/wiki/Clave_(criptograf%C3%ADa)http://es.wikipedia.org/wiki/Internethttp://es.wikipedia.org/wiki/Archivo_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Teclado_de_ordenadorhttp://es.wikipedia.org/wiki/Hardwarehttp://es.wikipedia.org/wiki/Softwarehttp://es.wikipedia.org/wiki/Programa_inform%C3%A1ticohttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Malwarehttp://es.wikipedia.org/wiki/Agujero_de_seguridadhttp://es.wikipedia.org/wiki/Software


31/48

*bito;cr>dito- as" como la informacin personal deotros F1 millones de personas- di)o el mi>rcolesla cadena minorista.

aso Supermercados ar!et.5$roveedor de 337
http://www.informador.com.mx/200/tarjetas-de-creditohttp://www.informador.com.mx/200/tarjetas-de-credito


32/48

*


33/48

*


34/48


35/48


36/48


37/48


38/48


39/48


40/48


41/48


42/48


43/48


44/48


45/48


46/48


47/48


48/48

Jornada Administración - El Fraude en Las Organizaciones

Documents

Transcript of Jornada Administración - El Fraude en Las Organizaciones