Auditoría Continua. Sabino Ramos. Director Regional ACL Services, Ltd.

Transcripción

1 Incremente drásticamente su prductividad cn Auditría Cntinua Sabin Rams Directr Reginal ACL Services, Ltd.

2 El Nuev Auditr Intern Encuesta Glbal del IIA del 2010: La exigencia de ls accinistas está cambiand y auditria interna necesita adaptarse en: Pririzar en el manej del riesg Mejrar en el us de tecnlgía de auditria y herramientas autmatizadas Reprte de Mejres Prácticas de ISACA: La tecnlgía de mnitre cntinu permite incrementar el valr a través de las mejras de ls prcess peracinales

3 Cóm cnseguir rentabilidad d en el negci?

4 Qué es prductividad?

5 Es un Camin

6 Persna s Prces s Tecnlgí a Piense en Términs de Persnas, Prcess y Tecnlgía

7 Mdel de Capacidad Predictiv ad hc Analítica de repetiti Auditria v cntinu Nivel 5 Mnitre Cntrib bución de Aud ditria Perspectiva Nivel 3 Administrad Nivel 4 Autmatizad Retrspectiv Nivel 1 Básic Nivel 2 Aplicad Nivel de Sfisticación

8 Nivel 1: Básic Características Us de tecnlgía especifica de auditria Cnsultas y análisis i Ad-hc (imprvisads) i Análisis a grandes cnjunts de dats Nivel 5 Mnitre Beneficis Cncimient rápid de grandes pblacines Nivel 3 Administrad de dats Mayr capacidad para detectar fraude, errres Nivel 2 e ineficiencias Aplicad Increment en la calidad Nivel 1 y precisión de ls Básic resultads de auditria Nivel 4 Autmatizad

9 Nivel 1: Básic - Cóm Maximizar ls Beneficis? Prcess Decidir en que áreas, cn que alcance y cuand se hará el análisis electrónic de dats Determinar bjetivs de análisis y requerimients de dats Trabajar cn TI para crdinar el acces a ls dats Verificar que ls dats estén cmplets y sean cnfiables Tener estándares de dcumentación Persnas Capacitación Sprte adecuad para el acces a ls dats Tecnlgía Sftware especializad de auditria para el análisis electrónic de dats

10 Institut Nacinal D Segur Scial Brasil Cas de Éxit: Básic Sería impsible que cmpletárams este pryect de gran magnitud sin sftware especializad de auditría. Nuestr equip de auditría adquirió mayr cnfianza y cntinúa avanzand cn análisis de dats más prfunds. intern de auditría Jã Vieira Filh, Crdinadr Aspects Imprtantes: Capacidad para detectar rápidamente fraude y errr Análisis de dats cmplejs de grandes pblacines de dats Cntrles más fuertes y acces de dats integrad

11 Características Nivel 2: Aplicad Análisis electrónic de dats integrad al prces de auditria i Cnjunt de pruebas prediseñadas Ampli espectr de bjetivs de auditria y cntrl Beneficis Nivel 3 Administrad Aumenta el cncimient en las áreas Nivel 2 auditadas Aplicad Mejra la capacidad Nivel para 1 detectar fraude, Básic errres e ineficiencias Nivel 4 Autmatizad Nivel 5 Mnitre

12 Nivel 2: Aplicad - Cóm Maximizar ls Beneficis? Prcess Establecer el análisis electrónic de dats cm parte fundamental del prces de auditria i Hacer que el análisis electrónic sea parte del prgrama de auditria Diseñar pruebas para cumplir cn ls bjetivs de auditria Hacer pruebas de calidad del análisis de dats Persnas Dirección sprte y seguimient de la gerencia de auditria Rles definids: id Líder de pryect, especialistas de análisis i Capacitación Tecnlgía g Sftware especializad en análisis electrónic de dats para auditria Scripts

13 Banc Caribe Cas de Éxit: Aplicad República Dminicana La tecnlgía específica para auditria frece resultads increíbles para nuestra rganización. ió Jsé René Espin Yunes, CISA Aspects Imprtantes: Acceder y sintetizar múltiples tips de archivs Ls estudis analítics permiten identificar rápidamente las excepcines Analizar una gran cantidad de transaccines sin límite de tamañ de archivs

14 Nivel 3: Administrad Características Prcesamient centralizad Ambiente segur de dats Cntenid de análisis de dats cmpartid dentr del equip de auditria. Nivel 4 Autmatizad Nivel 5 Mnitre Beneficis Nivel 3 Administrad Cntenid de ls análisis de dats Nivel 2 en un lugar Aplicad segur Nivel 1 Permite hacer más análisis Básic Reduce el riesg de que el cncimient salga

15 Nivel 3: Administrad - Cóm Maximizar ls Beneficis? Prcess Repsitri de dats estructurad y cn cntrl de acces Prcedimients para el acces y actualización de dats Aseguramient calidad y cntrl de cambis en las pruebas a realizar Supervisión y revisión de ls prcedimients de análisis Persnas Administradr del repsitri de dats Entrenamient en la administración y el us del repsitri Relación cn el Departament de TI T l í

16 Lafarge Cas de Éxit: Administrad Nrth America La nueva tecnlgía prprcina acces segur a ls dats cn aseguramient de la calidad de primera categría. Est ns ayuda a mejrar la eficiencia y reducir csts. Gerrit Buitendag Aspects Imprtantes: Reducir tiemps de extracción de dats de 20 días a algunas hras Mejrar en el cumplimient regulatri y fiscal Acceder de manera segur al repsitri (auditres disperss en varias lcalidades)

17 Nivel 4: Autmatizad Características Pruebas de análisis recurrentes y prgramadas Ls prcess de auditria cambian de cíclics a cntinus El equip de Auditria aplica de manera más amplia las pruebas de Nivel 4 análisis dentr del prces de Auditria Autmatizad Nivel 5 Mnitre Nivel 3 Beneficis Administrad Identifica prtunamente las desviacines Nivel 2 Mejra la eficiencia del equip de Aplicad auditria pr medi Nivel 1 Básic de la autmatización A t l l d l dit i t é d

18 Nivel 4: Autmatizad: Cóm maximizar ls beneficis? i Prcess Cambis en ls prcedimients tradicinales de auditria Decisines en áreas baj auditria cntinua Revisión y respuesta a ls resultads y excepcines Persnas Definición de Rles Gerente del prgrama/leader Capacitación Tecnlgía Sftware especializad en análisis electrónic de dats para auditria Scripts Hardware de servidr Sftware para el servidr y repsitri

19 Cas de Éxit: Autmatizad Grup Bimb Méxic Cas de Éxit: Autmatizad Gracias a la herramienta especializada para auditria, pdems analizar cn mayr rapidez y efectividad, id d el 100 pr cient de las transaccines de nuestra nómina de 69,000 empleads Emigdi Zambada Senties, Au Aspects Imprtantes: Auditria cntinua semanal que antes slia requerir 6 meses Mayr cbertura al evitar trabajar cn muestras Sbrepags identificads, eficiencia de auditria

20 Nivel 5: Mnitre Características Las excepcines se dirigen de manera directa a ls dueñs de ls prcess para acción Se identifican ls resultads y tendencias Aumenta el análisis electrónic de dats a l larg de la rganización Beneficis Nivel 3 Administrad Se desarrlla un mayr trabaj en equip cn ls Nivel 2 dueñs de ls prcess al brindar Aplicad mayr Nivel 1 infrmación sbre el desempeñ peracinal Básic Se sientan las bases para una más prtuna Nivel 4 Autmatizad Nivel 5 Mnitre

21 Nivel 5: Mnitre: Cóm maximizar ls beneficis? i Prcess Definir respnsabilidad sbre el prces gerencial Determinar el impact en ls prcess de Auditria Establecer prcedimients reslver ls falss psitivs Revisión y respuesta a ls resultads y excepcines Persnas Definición de rles dueñs de prcess de negci versus auditria Capacitación Tecnlgía Sftware especializad en análisis electrónic de dats para auditria Scripts Hardware de servidr

22 Cas de Exit: Mnitre Dun & Bradstreet El repsitri de auditría transfrmará fundamentalmente la frma en que se administra el gast y se evalúa el cumplimient. Reprtar l que anterirmente n existía prprcinand ahra a la alta dirección un panrama clar del ambiente de cntrl. Aspects Imprtantes: Hal Laughlin, IT Audit Manager Mnitre cntinu cn un cnjunt estándar de pruebas de análisis de tdas las transaccines Cnsistencia en ls reprtes y seguimient de las excepcines en tda la rganización ió Mejrar el cumplimient cn las nrmatividades cm Sarbanes Oxley y FCPA (Freign Crrupt Practices Act)

23 Cnclusines El análisis electrónic de dats frece beneficis en la calidad, cantidad y alcance de las pruebas de auditria El mdel que vims identifica ls niveles necesaris para ptimizar ls beneficis en su acercamient al mnitre cntinu Cada nivel frece la base para mverse a la siguiente Ahra cntams cn un etapa mapa que permite que auditria interna evalúe y planifique su us del análisis electrónic de dats en el camin hacia el mnitre cntinu