Auditoría Contínua / Monitoreo Contínuo (CA/CM) para administrar el riesgo y desempeño

Transcripción

1 Auditoría Contínua / Monitoreo Contínuo (CA/CM) para administrar el riesgo y desempeño A D V I S O R Y Alain Bismark Almeida Diaz abalmeida@kpmg.com

2 Auditoría Continua La Teoría 2

3 Antecedentes de CA/CM Que es diferente esta vez? Historico Concepto Teórico en su mayoría académico Falta de soporte de la Alta Dirección Tecnológicamente pesado Implementación costosa Falta de Habilidades Auditoria basada en cumplimiento Actual Avances significativos en tecnología Práctico y realista Drivers de negocio mas evidentes Opciones de Tecnología con mejor relación costobeneficio. Desarrollo de habilidades en la función de auditoría interna 3 3

4 El Modelo de Madurez del Gobierno Más Maduro Menos Maduro Manual testing Pruebas Manuales Pruebas Transaction based Sustantivas Pruebas Manuales No se Validan Controles Controles Manuales Basado en el Riesgo Data analysis Basado en Controles Pruebas Cíclicas Validaciones Periódicas Controles Duplicados y Traslapados Análisis de Datos Análisis de Datos Basado en el Riesgo Auditoría Externa CA de CA y CM Auditoría Interna CA de CM Pruebas Automatizadas Continuous testing Administración CM de Controles Administración Controles Different controls for each ERP Autoevaluación Absorción en el ambiente de control Control Manuals Pruebas Automatizadas Controles Automatizados Tableros de Control Tableros de Control Automated alerts Alertas Automatizadas Alertas Automatizadas Monitoreo en Tiempo Real Monitoreo Automatizado Controles Establecidos Pocos Controles con Amplio Cubrimiento Fuente de Aseguramiento 4

5 Aplicación Práctica El Modelo Adoptado 5

6 Principales Tipos de Tecnología Alternativa 1 análisis de datos Ejemplos : Bizrights, ACL CCM, Business Objects Auditado Auditor Oracle Extracción Carga Pruebas Revisión SAP Seguimiento SAP 6

7 Principales Alternativas de Tecnología Alternativa 2 monitor embebido en la fuente Ejemplos : SAP GRC, Xalerts (KOLA), Módulos de Auditoría Embebidos Auditado Auditor Oracle Monitor Reporte Seguimiento SAP SAP Seguimiento 7

8 Modelo de Auditoría KOLA OFICINA DEL AUDITOR OFICINA DEL AUDITADO 1 3 Base de Datos 4 Equipo de Auditoría Servidor de Correos Servidor de Correos Base de Datos Servidores de Datos PC con KOLA 5 2 Administador Administrador de KOLA PRUEBAS DE AUDITORÍA KPIs Excepciones: Transacciones Fallas de Control Cambios en Control Análisis y Razones Brechas de Seguridad Segregación Funciones 8

9 Resumen KOLA Ventajas Trabaja con cualquier base de datos No se necesita extraer los datos fuera de las instalaciones del cliente Configuración Rápida, esfuerzo mínimo por parte del cliente No se instala ningún software en los sistemas del cliente Los eventos de auditoría son notificados por Auditoría proactiva Auditoría de Controles, incluyendo los preventivos Monitoreo de Sitios Remotos DB2. 9

10 Ejemplo Pruebas de Auditoría Indicadores Clave de Desempeño Extracción mensual del balance del libro mayor y el TB Comparación de las pérdidas de inventario por depósito Relaciones calculadas KPI Report Reportes de Excepción Monitoreo de Datos Monitoreo de la Seguridad Brechas en los límites de crédito Variaciones en sucursales bancarias Ajustes de asientos de diario grandes, con valores redondeados o en horarios extralaborales Cambios en los maestros de costos y precios estándar Cambios a los datos de cuentas por pagar Detalles Bancarios Cambios en la Configuración de los Sistemas controles deshabilitados, cambios en el límite de crédito Inicios de Sesión fallidos o en horarios extralaborales Debilidades en la segregación de funciones Cambios inusuales en los derechos de acceso, nuevos super usuario creados report Control change Workpaper 10

11 Beneficios implementación CA / CM CA brinda mayor eficiencia, mejora los controles, información temprana y reduce complejidad. Junta Directiva / Comité Auditoría Mejora el entendimiento de riesgos de negocio en la organización. Mejora el Gobierno Corporativo Mejora reporte a la junta y CA Administración Permite a la alta dirección tener una mejor visibilidad de la organización mejorando su capacidad de supervisión. Mejora el Gobierno Corporativo. Mejora la información para toma de decisiones. Reducción de esfuerzos de trabajo. Mejora aprovechamiento inversión tecnología. Reduce sorpresas. Internal Audit Identificación de issues cerca a la ocurrencia. Mejora la capacidad de probar un rango de controles mas amplio incluyendo seguridad, segregación de funciones y controles a nivel de procesos a un costo reducido y de manera mas oportuna. Mejora velocidad de reporte al negocio. Mejora información para focalizar esfuerzos de auditoría. Mejora el mantenimiento del perfil de riesgos

12 Metodología KPMG Como Implementar la Auditoría Continua 12

13 Metodología CA Examinar el Plan de Auditoría Diseñar las Pruebas de Auditoría Implementar las Pruebas de Auditoría Seguimiento a Excepciones Refinamiento de las Pruebas de Auditoría 13

14 Metodología CA - adaptación Un enfoque para una auditoría nueva, o para los casos donde no se encuentra un entendimiento detallado de los sistemas Sistema Auditado Configuración de KOLA Sistema A Monitoreo Sistema Auditado Configuración de KOLA Sistema B Monitoreo Sistema Auditado Sistema C Configuración de KOLA Monitoreo 14

15 El Software Vistas Seleccionadas 15

16 Administración de las Pruebas de Auditoría KOLA test folders Lista de todas las pruebas disponibles. Biblioteca de las pruebas que pueden ser personalizadas y agregadas Carpetas para las pruebas 16

17 Interfaz GUI Intuitiva Módulo de Entrada de Datos Módulos de Destinatarios Modulos de Formato Módulos de Procesamiento Modulos de Iniciación Módulos de Salida Módulos de Auditoría Las pruebas se construyen arrastrando los módulos apropiados al escritorio y enlazándolos para ser ejecutados en la secuencia requerida. 17

18 El Tablero de Control Vistas Seleccionadas 18

19 Página de Resumen de los resultados Lista de pruebas configuradas en Xalerts Filtros para cambiar la visualización de los resultados ID de la prueba o por fechas Resumen de las pruebas que se han corrido Seleccionar para obtener mas detalles Fecha y Hora de la corrida Fecha y Hora de Revisión por parte del auditor Nombre de la Prueba Descripción del Reporte Excepciones reportadas y el progreso para seguimiento, rojo= O/S, amarillo = en progreso, verde = completo 19

20 Página de Detalle del Tablero de Control Visualización del trabajo completado y pendiente Ampliación del detalle de las transacciones y de los resultados de las pruebas 20

21 Como KPMG puede ayudar? Diseñar e implementar CA/CM enfoque basado en riesgos: - Dashboards - Analíticos (incluyendo fraude y riesgos específicos) - Reportes (Basados en áreas, procesos o transacciones) - Protocolos de Administración Notificación Reporte Respuesta Investigación Ejecutar proyectos individuales de CA Evaluar procesos anti-fraude como parte del enfoque de CA/CM Automatización de Controles Integración con iniciativas de Gobierno, Riesgo y Cumplimiento Integración con iniciativas de inteligencia de negocios Análisis sofisticados de datos Evaluación y recomendación de herramientas Entrenamiento Evaluación de Riesgos y alcance 21

22 Alain Bismark Almeida Diaz