IDEA Versión 9.2 Software de Análisis, Extracción de Datos y Automatización de la Auditoría

Transcripción

1 IDEA Versión 9.2 Software de Análisis, Extracción de Datos y Automatización de la Auditoría 1 1

2 Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? A Quiénes sirve el Software IDEA. Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA en Colombia?. Presentación de AUDISIS. 2

3 IDEA: Una solución para incrementar la Productividad de la Auditoría Herramientas para Análisis de Datos y Automatización de la Auditoría IDEA Complementos de IDEA: Smart Analyzer, CaseWare Examiner, Smart Exporter, Dart. La automatización es un indicador del grado de madurez y desarrollo alcanzado por las auditorías 3 3

4 Qué es IDEA? IDEA es el acrónimo de I nteractive D ata E xtraction and A nalysis Software para Análisis y Extracción de datos en forma interactiva, de origen Canadiense. Distribuido en Colombia por AUDISIS. 4 4

5 Qué es IDEA? Es una poderosa herramienta para análisis, extracción y auditoría de datos, fácil de utilizar (amigable) y provista de numerosas funciones para verificar la calidad e integridad de la información de bases de datos y archivos de computador, analizar y clasificar los datos aplicando criterios de acuerdo con las reglas del negocio, automatizar técnicas de auditoría asistidas con el computador (CAATs), generación de reportes y gráficos, exportar archivos y enviar correos electrónicos desde el software IDEA. 5 5

6 Ambiente de Operación del Software IDEA Servidores de la Empresa ó IDEA SERVER IDEA Server, Análisis de datos a nivel corporativo. Incorpora tres protocolos: Web, FTP y SOAP (Simple Object Access Protocol) S I E D R E V A E R Archivos Planos P.C. Auditor Bases de Datos Reportes Impresos recogidos en Medios Magnéticos ODBC Software IDEA Complementos: Smart Analyzer, CaseWare Examiner, Smart Exporter, CD s, DVD s Dart. 6 Memorias USB 6

7 - Confrontar los Resultados con los Soportes Flujo de Trabajo Auditoría Basada en Datos Auditoría Con el Computador Auditoría Basada en Datos Data Analytics - Análisis - Extracción - Auditoría de datos - Muestreo - CAATs Entradas TRANSACCIONES A LA BD: - Adiciones - Modificaciones - Retiros - Generadas internamente - Generadas por otros sistemas (Interfaces) Proceso CON LOS SISTEMAS DE INFORMACIÓN DE LA EMPRESA Transformar los datos de acuerdo a lógica de las Operaciones y reglas del Negocio Salidas BD Información y Transacciones Auditoría Basada en Sistemas Pruebas de Recorrido / Auditoría Alrededor y A Través del Computador 7

8 Enfoques de Auditoría Basados en Computador Enfoque basado en Sistemas o tradicional (Alrededor y a través del computador) Es utilizado para comprobar y verificar los cálculos y el cumplimiento de controles en aplicaciones. Además, permite determinar si el sistema esta funcionando según lo previsto. Se utilizan las siguientes técnicas: - Datos de prueba - ITF (Facilidad de prueba integrada) - Simulación paralela - SCARF (Archivo de revisión de auditoría como control del sistema) - SARF (Archivo de revisión de auditoría por muestreo) Enfoque basado en Datos o transacciones (Con el Computador) Utilizado para verificar la exactitud, completitud, integridad, y oportunidad de los datos. Revisa el 100% de los datos o mediante muestras. A un nivel detallado, mejora la creatividad del auditor. Simulación Paralela. Es usado en la fase de Planeación de la Auditoría, identificar riesgos y problemas de materialidad de las cifras. También es usada en la fase de Ejecución de la auditoria. El auditor puede formular hipótesis basada en la imaginación y probarlas inmediatamente mediante el desarrollo de escenarios QUE PASA SI La potencia real de este enfoque depende de la habilidad de los auditores para revisar los datos de manera asertiva, independiente e interactiva. Las funcionalidades del software de auditoría IDEA sustituye la necesidad de el enfoque Tradicional o de Sistemas 8

9 Usos de IDEA en la Auditoría con las Bases de Datos y las Transacciones Por cada Proceso / Área Auditable 1. Planeación de la Auditoria Requerimiento del negocio y de seguridad 2. Ejecución Evaluar Controles Establ. Pruebas de cumplimiento Pruebas sustantivas Dictamen satisfacción requerimientos del negocio y de seguridad 3. Comunicación de resultados 4. Seguimiento 9

10 IDEA en las fases de Auditoría PLANEACIÓN - Estadísticas de campo - Estratificación - Vencimientos (Por ejemplo de cartera) - Análisis archivo RERO/Incidentes/Problemas AUDITORIA BASADA EN DATOS Pruebas de Cumplimiento - Extracción de datos de acuerdo a criterios del auditor. - Muestreo estadístico. - Detección de omisiones, repetidos y excepciones a políticas de negocio. - Perfil de los datos/estadísticas de campo Procedimientos Sustantivos - Cuantificar diferencias, comparar información con periodos anteriores, resultados contra presupuestos. - Muestreo estadístico - Comprobación de cálculos - Generar información para confirmaciones externas - Revisión de conciliaciones - Pruebas de corte EJECUCIÓN - Comprobación de cálculos - Comparación de los archivos de antes de las pruebas con los archivos después de corregidas las inconsistencias - Exportar archivos de resultados de pruebas para soportar los hallazgos y el informe de auditoría. - Generar gráficos y reportes con los resultados de análisis y extracción de datos. - Enviar archivos IDEA por correo electrónico SEGUIMIENTO COMUNICACIÓN RESULTADOS 10

11 Alternativas de Licenciamiento con IDEA IDEA DESKTOP En Computadores Stand Alone o Corporativa. En Red (Concurrente)

12 Estrategias de crecimiento con IDEA MONITOR IDEA SERVER IDEA DESKTOP 12

13 Alternativas de Trabajo con IDEA IDEA SERVER: Es una versión avanzada de IDEA para el procesamiento de datos colaborativo que funciona perfectamente con otras fuentes de datos, permitiendo el análisis, extracción y auditoría de grandes cantidades de información, trabajar en grupo y compartir los resultados de una manera mucho más inteligente; todo desde una interfaz fácil de usar. Idea Server y Clientes Corporativos se validan mediante el directorio activo. MONITOR: Monitoreo Continúo / Auditoría Continua

14 Componentes de IDEA Herramienta para desarrollar AUDITORIAS BASADAS EN DATOS Asistente de Importación de Archivos. Extracción de datos. Análisis de Datos. Estadísticas de Campo. Muestreo Estadístico. Generación de reportes y archivos. Diagrama Global del Proyecto. Historial Creación de Macros IDEA Scripts y VisualScripts. Analizador Inteligente IDEA SMART ANALIZER

15 Funcionalidades del Software IDEA Ofrece una cantidad significativa de funciones pre-construidas de análisis y Best Practices de auditoría, utilizadas en todo el mundo por auditores financieros, operativos, internos y de sistemas: Detección duplicados Detección omisiones Registros TOP Ordenar o Indexar Comprobación de cálculos Detectar excepciones a reglas del negocio Interfaz amigable y fácil de usar. Ayudas y tutoriales en Español

16 Funcionalidades del Software IDEA Manejo de Archivos. Importar Archivos de diferentes formatos: SAP, AS400, ODBC, texto, formato reporte, PDF. Indefinido Numero de registros. Unir Archivos: Solo coincidencias; Registros sin coincidencias secundarias; Registros sin coincidencias Primarias; Todos los registros en ambos archivos. Agregar/Anexar Archivos. Comparar Archivos de diferentes periodos para identificar diferencias en campos numéricos. Exportar Archivos. Excel, PDF, WP, Word, XML... Generar reportes e informes en distintos formatos con gráficos de forma automática

17 Funcionalidades del Software IDEA Asistente de importación de IDEA. Con el Asistente de importación IDEA permite importar archivos en diversos formatos: AS400 dbase LOTUS Microsoft Access Microsoft Excel ODBC Reportes impresos y ADOBE PDF SAP Texto XLM 17

18 Funcionalidades del Software IDEA Importe Datos Analice Revise Resultados IDEA Avanzado Desde diversas fuentes: archivos de texto, Excel, Access, SAP, AS400, Bases de datos relacionales vía ODBC, archivos de reportes impresos, archivos PDF, Indefinido Número de Registros. Unir Archivos: Solo coincidencias; Registros sin coincidencias secundarias; Registros sin coincidencias Primarias; Todos los registros en ambos archivos. Extraer, Ordenar, Buscar, Agrupar, Realizar Cálculos, Estratificar, Sumarizar, Vencimiento, Omisiones, Duplicados, Muestreo Estadístico, Comparar archivos. Tablas Dinámicas, Reportes, Gráficos, Historial, Diagrama Global del proyecto, Exportar Archivos. Excel, PDF, WP, Word, XML. Funciones Avanzadas, Idea Script, Ley de Benford, Métodos Estadísticos avanzados y funciones pre construidas componente Smart Analyzer....Proceso Continuo... Utilizando IdeaScript 18 18

19 Análisis de Archivos. Funcionalidades del Software IDEA Generar perfil de los archivos: estadísticas para campos numéricos, campos fecha y campos hora, Extraer datos de acuerdo con criterios especificados por el auditor y el uso de 109 funciones pre-construídas. Clasificar datos: Estratificación, Cartera por Edades, ordenar (indexar) de diferentes maneras. Muestreo estadístico 5 métodos: Sistemático, Aleatorio, Aleatorio Estratificado, Unidad Monetaria y Por Atributos. Generación de Tablas Dinámicas. Detectar registros duplicados y omisiones de registros. Funciones de Búsqueda de texto o valores numéricos con el manejo de operadores lógicos

20 Funcionalidades del Software IDEA Análisis de Información / Archivos. Efectuar / Comprobación de Cálculos: Realizar operaciones aritméticas / lógicas. Investigación de fraudes y transacciones sospechosas (Ley de Benford). Totalizar campos (Sumarizar por diferentes conceptos y varios niveles). Calcular Porcentajes / diferencias. Comprobar cálculos mediante Campos virtuales 20 20

21 Funcionalidades del Software IDEA Automatizar pruebas de Auditoría. IDEA es una poderosa herramienta para generar software de Auditoría de Datos. El Auditor, sin ser un experto programador, puede fácilmente generar numerosas aplicaciones de auditoría de datos. Generar software - IDEAScripts reutilizables. Diagrama global del proyecto. Crea resultados a partir de las operaciones realizadas con IDEA de forma gráfica. VisualScript Herramienta para parametrizar objetos. Automatizar ejecución periódica de pruebas 21 21

22 Funcionalidades del Software IDEA Documentación de Pruebas Historial: Mantiene rastros de las pruebas efectuadas. Cometarios en archivos IDEA/ BD Seleccionadas. Manejo de diferentes tipos de campo: Normal, Virtual, Editable, Booleano

23 Funcionalidades del Software IDEA Comunicación de Resultados de las Pruebas Enviar desde IDEA archivos por mail e intercambio de archivos entre los usuarios. Enviar archivos en formatos que manejen los auditados. Exportar los resultados de las pruebas a Excel, Word o Acrobat (PDF). Incluir Gráficos de los resultados. Producir informes y reportes a la medida

24 Funcionalidades del Software IDEA Evidencia / Automatización / Archivo del trabajo realizado por la Auditoría Historial Diagrama global del proyecto IDEAScripts y VisualScripts Archivar proyecto Bibliotecas del proyecto 24 24

25 Funcionalidades del Software IDEA IDEA DESKTOP funciona en computadores personales de bajo costo y no requiere comprar software adicional para su instalación. Software para análisis de datos en un ambiente seguro Respeta la integridad de los datos importados. Ofrece funciones que ayudan a identificar patrones de fraude conocidos y de operaciones de Lavado de Activos y Financiación del Terrorismo. Ley de Benford. Análisis Coincidencias por ejemplo entre Proveedores y empleados Detección de posibles fraudes Salami

26 Características IDEA Importar Datos Respeta Integridad de los Datos importados Interfaz Amigable Análisis de Información Best Practices Funciona en equipos bajo costo Análisis de Fraude Generación de Software de Auditoría de Datos - CAATs 26 26

27 A quienes sirve el Software IDEA Auditores Internos, Auditores Externos, Financieros, Operativos, de Gestión y de Sistemas. Revisores Fiscales. Directores de Departamentos de Control Interno. Oficiales de cumplimiento: para prevención de Lavado de activos e identificación de alertas tempranas. Contadores, Profesionales de Sistemas y de Finanzas. Analistas de las diferentes áreas de la empresa. Investigadores y Analistas de Fraudes

28 Que puede hacer utilizando la potencia de IDEA? PRUEBAS DE AUDITORIA OBJETIVO FUNCION DE IDEA EXACTITUD E INTEGRIDAD REVISION ANALITICA Comprobar y ejecutar cálculos. Generar reportes para inspección física Detectar omisiones y duplicados Preparación de cifras para una revisión analítica Establecer perfil de la población. Estadísticas de Campos. Sumarización de Campos. Extracción de Datos Claves duplicadas Omisiones Estratificación. Antigüedad/Vencimiento. Tabla Dinámica. VALIDEZ DE LA INFORMACION Verificar datos de los archivos de computador contra transacciones reales PRUEBAS DE EXCEPCION Identificar desviaciones, excepciones, no conformidades con las reglas del negocio. Cinco tipos de Muestreo. Extracción de datos según criterios de auditoria Extracción. Búsquedas Avanzadas PRUEBAS CRUZADAS Cruzar información contenida en diferentes archivos o bases de datos Unir archivos (Join) Conector Visual. Comparar archivos Agregar archivos 28 28

29 Que puede hacer utilizando la potencia de IDEA? PRUEBA DE AUDITORIA OBJETIVO FUNCION DE IDEA COMUNICACIONES AUTOMATIZACION DE PRUEBAS DE AUDITORIA Enviar desde IDEA archivos por mail. Enviar archivos en formatos que manejen los auditados. Exportar los resultados del examen a Excel, Word o Acrobat (PDF), Working Papers. Incluir Gráficos de los resultados. Producir informes a la medida. Ejecutar bloques de pruebas. Automatizar pruebas periódicas Diseñar pruebas nuevas Enviar. Exportar. Editar en Word o Pdf. Graficar datos. Crear Reportes. Copiar IDEA Scripts. Grabar Macro Nueva. Crear Visual Scripts DOCUMENTACION Registro de las actividades. Anotaciones sobre resultado de las actividades. Historial. Comentarios. Campos Editables 29 29

30 Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 30 30

31 Requerimientos Técnicos IDEA

32 Requerimientos mínimos para el funcionamiento de IDEA Sistemas Operativos Windows Usuario Único 7 SP SP1 Concurrente, Corporativa, Herramientas de Gestión de Licencias. 7 SP SP1 Server 2008 SP2 Server 2008 R2 Server 2012 Server 2012 R2 Requisitos de Hardware Procesador RAM 1 GHz 700 MB Espacio en Disco Depende del tamaño de los archivos que se descarguen en el computador de Auditoria donde está instalado IDEA

33 Productos que recibe el Usuario de IDEA Por la Compra del Software. Licencia de uso del software a Perpetuidad. Software ejecutable (CD). Ayudas en Línea - en Español. Una Llave electrónica (Nro. Serial). Servicio Anual de Soporte Técnico y Mantenimiento. El primer año no tiene costo

34 Productos que recibe el Usuario de IDEA Servicios Complementarios. Consultoría para la Implantación del software IDEA y el desarrollo de CAATs (Técnicas de Auditoría Asistida por Computadora) con IDEA. (Coaching Empresarial 40 horas) Asesoría para la instalación y configuración del Software. Desarrollo de rutinas para análisis y detección de lavado de activos. Servicio Anual de Soporte Técnico y Mantenimiento A partir del segundo año

35 Componente IDEA Smart Analyzer Financial IDEA Smart Analyzer es una recopilación de pruebas de auditorías financieras e informes básicos que pueden ser utilizados por cualquier auditor con un mínimo de entrenamiento. Está diseñado para realizar pruebas y producir reportes de auditoría financiera sobre los siguientes módulos: Mayor General Cuentas por Cobrar Inventarios. Activos fijos. Cuentas por Pagar

36 IDEA Smart Analyzer Financial Se ejecuta desde la función de análisis de IDEA básico. Es requisito tener IDEA DESKTOP. Análisis del Mayor General: Para identificar elementos inusuales en la BD del mayor general o diario. Asientos no balanceados. Asientos con comentarios específicos. Asientos duplicados. Asientos faltantes. Asientos registrados en fines de semana. Asientos registrados en fechas específicas. Asientos registrados en horas específicas. Asientos por usuario. Resumen por combinaciones de cuenta. Asientos con importes grandes. Asientos con importes redondeados. Asientos con importes que terminan en 999. Resumen por número de cuenta. Asientos por período y fuente del asiento. Asientos por período. Saldos de cuenta por fuente del asiento. Saldos de cuenta por período

37 IDEA Smart Analyzer Financial Cuentas por Cobrar: Para identificar elementos inusuales en el subdiario de CxC. Antigüedad por fecha de vencimiento. Antigüedad por fecha de factura. Deudores con valores totales mayores al límite del crédito. Deudores con saldos mayores al límite del crédito. Deudores con saldos acreedor. Resumen operaciones del deudor. Operaciones cercanas a una fecha específica. Búsqueda campo duplicado

38 IDEA Smart Analyzer Financial Inventarios: Antigüedad por fecha entrada. Antigüedad por fecha de recepción y saldo final de existencias. Antigüedad por fecha de recepción y costo unitario. Recalcular saldo del inventario. Calcular rotación del Inventario. Calcular rotación unitaria. Costo unitario cero o negativo. Cantidad Negativa. Resumen por ubicación del inventario. Valores del inventario grandes. Productos recibidos cerca de una fecha especificada. Precio de venta inferior al costo unitario. Comparación precio de venta con costo unitario. Búsqueda campo duplicado

39 IDEA Smart Analyzer Financial Activos fijos. Para identificar errores de valuación y elementos inusuales en el archivo maestro de activos fijos. Incorporaciones activos fijos. Resumen categoría de activos. Recalcular depreciación lineal. Recalcular depreciación decreciente. Depreciación superior al costo. Búsqueda campo duplicado

40 IDEA Smart Analyzer Financial Cuentas por Pagar. Antigüedad por fecha de factura. Facturas o pagos duplicados. Acreedores con saldo deudor. Acreedores con totales de facturas mayores al límite aprobado. Acreedores con saldos mayores al límite aprobado. Resumen operaciones acreedor. Facturas sin número de orden de compra. Operaciones registradas en fines de semana. Operaciones cercanas a una fecha especificada. Operaciones registradas en fechas especificadas. Operaciones registradas en horas especificadas. Operaciones por ID de usuario. Operaciones con importes redondeados. Búsqueda campos duplicados

41 Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 41 41

42 Beneficios del Uso de IDEA 42 42

43 IDEA: Una Solución para incrementar el potencial de la Auditoria La Auditoría en el Mundo Actual El Auditor debe ser un consultor de negocios proactivo y con visión estratégica. Para esto necesita: Utilizar Técnicas y Herramientas de Auditoría Asistidas por computador (CAATs). Utilizar software para Análisis de Datos y Automatización de la Auditoría

44 IDEA: Una Solución para incrementar el potencial de la Auditoria La Auditoría en el Mundo Actual La Auditoría se debe desarrollar con un enfoque proactivo, a través de: Énfasis en prevención y detección de oportunidades de fraudes, Monitoreo continuo de aspectos clave del negocio, mediante el uso de información significativa, y Capacidad para contribuir al mejoramiento de los procesos del negocio

45 IDEA: Una Solución para incrementar el potencial de la Auditoria Retos para la Auditoria en el Mundo de Hoy. Mayor productividad. Reducción de costos Mayor calidad y confiabilidad. Menor plazo de entrega de los trabajos. Ofrecer Servicios de valor agregado

46 BENEFICIOS CORPORATIVOS IDEA: Incrementa calidad y confiabilidad de los servicios de Auditoría. Los CAATs desarrolladas con IDEA permiten a la administración recibir un mayor valor agregado a la auditoría. Mejora el soporte de la auditoría a la Gerencia General y al Departamento de Sistemas. Reduce costos de la Auditoría

47 BENEFICIOS PARA EL DEPARTAMENTO DE AUDITORÍA IDEA: Es ayuda valiosa para enfrentar los retos que el nuevo milenio plantea a la auditoría. Incrementa independencia de la auditoría respecto al Dpto. de sistemas y a los Auditores de Sistemas. Disminuye el riesgo de Auditoría e Incrementa las capacidades analíticas de los auditores. Facilita integración de las habilidades de los auditores financieros y de sistemas

48 BENEFICIOS PARA EL DEPARTAMENTO DE AUDITORÍA IDEA: Facilita un cambio real en la imagen del departamento dentro de la organización, basado en: Auditorías de mayor alcance y más profesionales. Imagen del auditor asesor-consultor de la Organización. Incrementa productividad, eficiencia y efectividad

49 BENEFICIOS PARA EL AUDITOR IDEA: Motiva cambios importantes que permiten al auditor Mejorar su imagen, efectividad y credibilidad dentro de la organización. Obtener mayor credibilidad y aceptación en la comunidad profesional

50 Usuarios de IDEA en el Mundo Mas de usuarios en más de 90 países utilizan el software IDEA IDEA se encuentra disponible en 13 idiomas

51 Usuarios de IDEA A NIVEL MUNDIAL KPMG Peat Marwick. Grant Thornton. BDO Audit. Ernst & Young. PricewaterhouseCoopers es usuario y principal distribuidor en Centro América

52 Usuarios de IDEA en Colombia SECTOR FINANCIERO Superintendencia Financiera de Colombia. Financiera Compartir. BBVA, Banco Ganadero. Finanzautos. Confinanciera. Bancafé Davivienda. Financiera Comultrasan. Fundación Mundial de la Mujer. Corficolombiana. Consorcio FOPEP. Caja Social de Ahorros Panamá. Finandina. Finagro. Seguros Comerciales Bolivar. Coopserfun. Coempopular. Progressa Cooperativa. Crediservir Opportunity International Axa Colpatria 52 52

53 Usuarios de IDEA en Colombia FIRMAS DE AUDITORIA KPMG. BDO Audit. Grant Thornton. Hall & Hall International Ltda. Crowe Horwath Londoño & Restrepo Colombia. Colombian Consulting Group. Auditoria y Consultoría Integral SAS Nexia Montes y Asociados Ltda. Análisis y Asesorías Ltda. AGN Jiménez y Asociados. Management Support Ltda. Oscar Horacio Torres Galvis. Consultores Integrados. Cañon y Cañon. Moore Stephens Scai Amezquita & CIA 53 53

54 Usuarios de IDEA en Colombia COMUNICACIONES Caracol TV Cellnet Bogotá. Telebucaramanga Televisa Telefónica Colombia. Emtelsa Celtel Celufonce Cellnet occidente ETB Cemtelsa. Comisión Nacional de Televisión

55 Usuarios de IDEA en Colombia UNIVERSIDADES Universidad de los Andes. Universidad Santo Tomas de Bucaramanga. Universidad Javeriana de Cali. Universidad Antonio Nariño. Universidad Central de Bogotá. Universidad la Gran Colombia. Universidad Militar Nueva Granada. Universidad Sergio Arboleda

56 Usuarios de IDEA en Colombia INDUSTRIA Compañía Colombiana. Automotriz. Oleoducto Central de Colombia - OCENSA. Grasco. AVESCO. Carbones del Cerrejón. VETRA. Riopaila Castilla S.A. FANALCA PETRONORTE. EMA HOLDINGS S.A.S. Laboratorios la Santé. Plastilene. Grupo de Ferreterías G&J. Tubos Colmena. Continental Gold

57 Usuarios de IDEA en Colombia SERVICIOS PUBLICOS Gas Natural FENOSA. Electrificadora de Santander S.A. Acueducto Metropolitano de Bucaramanga

58 Usuarios de IDEA en Colombia ENTIDADES DEL ESTADO Superintendencia Financiera de Colombia. Ministerio de Hacienda. Ministerio del Ambiente. Contraloría General de la República. Ministerio de Defensa Nacional - Armada Nacional. Ministerio de Defensa Nacional - Dirección General Marítima. Instituto Geográfico Agustín Codazzi. Policía Nacional. DIJIN. DIAN. SENA

59 Usuarios de IDEA en Colombia SERVICIOS Aerorepública. Caja de Compensación Comfenalco Tolima. Caja de Compensación del Cauca. Caja de Compensación Famisanar. Caja de Compensación Cajasan. Computec. Sayco. Nueva EPS. Caja de Compensación Familiar de Caldas. Sociedad Portuaria de Buenaventura. Computec

60 Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 60 60

61 MISION AUDISIS LTDA, firma de auditores consultores gerenciales cuya misión es ofrecer servicios profesionales especializados en Gestión de Riesgos y Control Interno de Tecnología de Información (TI), Seguridad Informática, Auditoría en Sistemas de Información y Auditoría Integral en Procesos de Negocios y Servicios Automatizados, utilizando metodologías y herramientas de software propias, software de seguridad y auditoría de categoría mundial, personal permanentemente capacitado y altos estándares de calidad. AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN AUDISIS Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas Calle 53 No Oficina 602 Tels.: Bogotá, D.C. Colombia PBX : audisis@audisis.com - Web site: AUDISIS: Fundada en

62 Nuestros Servicios de Consultoría: Auditorías de Sistemas y Auditorías de Procesos. Consultoría en Control Interno, Gestión de Riesgos y Seguridad en Procesos de la Organización y TI. Implantación MECI, COBIT, COSO ERM, ISO Implantación del Sistema de Gestión de Seguridad de la Información (ISO 27001). Implantación de Sistemas de Gestión de Riesgos: SARO, SARLAFT, MECI y en procesos de TI. Implantación de Planes de Continuidad del Negocio. Implantación de Planes de Continuidad de los Servicios en TI. Consultoría en Gestión de Servicios de TI (Modelos ITIL y COBIT). Programas de Capacitación y Entrenamiento Profesional (educación continua) en Gestión de Riesgos, Seguridad y Auditoría

63 Productos de Software AUDISIS AUDIRISK es un software en tecnología WEB (Cloud Computing) para automatizar actividades de las auditorías internas y externas, relacionadas con Planeación de la auditoría basada en Valoración de la Exposición a Riesgos, Auditorías Basadas en Riesgos Críticos, Gestión de la Auditoría, el Seguimiento a hallazgos de Auditorías efectuadas por terceros y Auditorías de Sistemas de Gestión (de calidad, de seguridad de la información, ambiental, Seguridad y salud ocupacional, gestión de continuidad del negocio). El software puede ser accedido vía web, en una red interna o en computadores stand alone. El software AUDIRISK, estandariza el desarrollo de las auditorías y los papeles de trabajo, utilizando funcionalidades que están alineadas con las normas y procedimientos de auditoría generalmente aceptados y con estándares nacionales e internacionales de administración de riesgos y control interno (ISO 31000, ISO 27001, COSO, ERM, ITIL, COBIT y MECI). Como punto de partida y apoyo para ejecutar las auditorías, AUDIRISK provee una base de datos de conocimientos que contiene mejores y buenas prácticas sobre clases de riesgos (por ejemplo, fraude interno, fallas tecnológicas, etc.), eventos de riesgo potenciales (amenazas ), factores de riesgo, agentes generadores de riesgo, controles, cuestionarios de factores de exposición a riesgos y objetivos de control, las cuales están disponibles permanentemente para ser utilizadas por los auditores

64 Productos de Software AUDISIS CONTROLRISK es una Aplicación WEB (Cloud Computing) para automatizar las actividades de implementación, monitoreo, actualización y mejoramiento continuo de diferentes Sistemas de Gestión de Riesgos (SGR) en la empresa. Está en capacidad de soportar los requerimientos de identificación, documentación, evaluación, control y monitoreo de los sistemas de administración de riesgo operativo (SARO), administración de riesgos de Lavado de Activos y Financiación del Terrorismo (SARLAFT), Gestión de Riesgos de Seguridad de la Información, riesgos ambientales, riesgos de salud ocupacional, riesgos del sector salud (Resolución 1740 de 2008 MPS) y otros modelos de gestión de riesgos utilizados en la industria. Además, ofrece funcionalidades para monitorear el Plan de Continuidad del Negocio y Auditar la función de Gestión de Riesgos de la Empresa. Se puede acceder al software vía Web, en una red interna o en computadores stand alone. En CONTROLRISK, la implementación de los sistemas de gestión de riesgos se apoya en una base de datos de conocimientos suministrada por el proveedor, que contiene una cantidad significativa de buenas y mejores prácticas sobre clases o categorías de riesgos (por ejemplo, fraude interno, fallas tecnológicas, etc.), eventos de riesgo que pueden causar daño a los activos de la empresa (amenazas), factores de riesgo, agentes generadores de riesgo, controles y objetivos de control, las cuales están disponibles permanentemente para ser utilizadas como apoyo por los analistas de riesgos y diseñadores de controles. Con la implantación de la gestión de riesgos de cada proceso o sistema de información, la Base de Conocimientos crece continuamente para contener en un repositorio único toda la información de riesgos y controles de la Empresa

65 Productos de Software AUDISIS SmartExporter es un software que permite exportar los datos de SAP necesarios para la auditoria de forma rápida y fácil a cualquier directorio utilizando el exportador inteligente. Se puede acceder a todas las tablas de SAP, bases de datos, vistas, tablas agrupadas y datos archivados. El Componente de Importación DART para IDEA evita tener que incurrir en grandes esfuerzos de programación para extraer los datos de SAP e importarlos en IDEA. DART (Data Archiving Retention Tool) incluye extracciones de datos y vistas pre-programadas permitiendo una rápida implementación ahorrando tiempo, esfuerzo y dinero. Con este componente podrá importar datos sin tener que definir los archivos pues todos los archivos de extracción son generados por DART

66 Productos de Software AUDISIS Manual de Seguridad y Auditoría en Sistemas de Información. Una Guía para profesionales en Sistemas y Auditoria. Este manual está escrito en español y consta de fascículos sobre temas de control, Seguridad y Auditoria de Sistemas de Información, escritos por socios y consultores de AUDISIS y por consultores asociados y otros expertos. Se ofrece en papel y en medios magnéticos. La propiedad intelectual de este manual está registrada a nombre de AUDISIS. Consta de 4 Tomos, 40 Fascículos

67 GRACIAS POR ESCUCHARNOS AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN AUDISIS Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas Calle 53 No Oficina 602 Tels.: , PBX Bogotá, D.C. Colombia audisis@audisis.com web site: AUDISIS: Fundada en 1.988