MONITOREO INTEGRAL DE TRANSACCIONES

Transcripción

1 MONITOREO INTEGRAL DE TRANSACCIONES Luis Moya, Director General Hector Hernández, Director de Auditoría Luis Nieves, Sub-Director de Riesgos Hugo Castro, Gerente de Auditoría 1

2 PORQUÉ ESTA PRESENTACIÓN 2

3 3 AE AI

4 4 CONTROLES ANTIFRAUDE MÁS COMUNES e Monitoreo Factor Contribuyente: Falta de integración

5 HIPÓTESIS DE SOLUCIÓN 5

6 MONITOREO INTEGRAL DE TRANSACCIONES Papeles de Trabajo y Analytics en Uno 6

7 7 Cualquier Origen de Datos Motor de Analíticos Monitoreo INTEGRACIÓN CON ANALYTICS Big Data? Grandes Datos? Millones de datos! SQ L Motor de Analíticos Biblioteca de pruebas Pre construídas Monitoreo de procesos Flujo de trabajo Alertas instantáneas Colaboración con dueños del proceso Administración de hallazgos e incidentes Cuestionarios y human analytics

8 PRESENTACIÓN GRUPO POSADAS La identificación de amenazas importantes potenciales para enfocar la atención en un plan de auditoría basado en riesgos Documentación de auditoría Acceso a datos Pruebas Seguimientos Reportes y Storyboards automatizados 8

9 9 PLATAFORMA 100% INTEGRADA DESDE FÁBRICA Trabajo en tiempo real Evita trabajo manual

10 10 POR QUÉ NO USAR PORQUE ENFOQUE TRADICIONAL? Al no formar parte de una Procesador de palabras Hojas de cálculo Si los tienen: Paquete de papeles de trabajo Herramienta especializada de análisis electrónico de datos Graficador dedicado solución integrada: Hay brechas que cubrir que amenazan la integridad de la información que puede que no pase de una parte del proceso a otro Pérdida de oportunidad por retrasos al no trabajar en tiempo real Ineficiencia por trabajo manual implícito.

11 11 Héctor Hernández Director de Auditoría y Administración de Riesgos

12 Héctor Hernández Director de Auditoría y Administración de Riesgos, Grupo Posadas C.P. con títulos y credenciales académicas a nivel avanzado. Amplia experiencia a nivel gerencial y directivo en empresas líderes a nivel nacional e internacional. Apasionado en la búsqueda de las mejores prácticas y en el cumplimiento con estándares como SOX y COSO. 12

13 13 Nuestro capital humano esta conformado por más de 17,000 colaboradores. Un inventario de más de 25,000 habitaciones, bajo 7 marcas. Operamos más de 175 hoteles. 300 hoteles en QUIENES SOMOS

14 Luis Nieves Subdirector Administración Integral de Riesgos, Grupo Posadas 14

15 L.C. Luis Nieves Subdirector Administración Integral de Riesgos, Grupo Posadas Lic. En Contaduría, especialidad Finanzas y certificación en Six Sigma. Amplia experiencia como auditor externo e interno y administración de riesgos, en empresas importantes a nivel nacional e internacional. Líder en mejores prácticas, implementación y gestión de gobierno corporativo y analytics dentro de Grupo Posadas. 15

16 16 ENFOQUE ESTRATÉGICO EN LA GESTIÓN DE RIESGOS Luis Nieves, Subdirector Administrador de Riesgos

17 17 Map4 GPO Crecimiento Acelerado Customer Experience Rentabilidad por Escala Aprendizaje y Crecimiento Mapa de la Estrategia Organización Estrategia Map4 UN Hotelera Operaciones R1 Rentabilidad Desarrollo Desarrollo, Apertura y Renovación Hoteles Administración Inmobiliaria R1 Firmas R4 Contribución Arrendamientos Franquicia Franquicia R1 Portafolio de Marcas PROVAC Club Vacacional R1 Generación de Socios Nuevos OGE Finanzas Capital Humano TI Ejecutivo Soporte F1 EBITDA CH1 Retener al Talento TI1 Asegurar la Disp. de Serv. de TI

18 18

19 19

20 20

21 21

22 22

23 23

24 24

25 25

26 26

27 27

28 28 Plataforma de Gobierno Modelo Herramientas de productividad Estrategia + Enterprise Risk Management tratamiento - Hallazgos - Solicitudes - To Do s - Hojas de tiempo - Cuestionarios - Flujo de trabajo - Reportes Assessment projects Assessment projects Assessment Proyectos projects de Evaluación Riesgo Operativo, Controles y marcos de procedimientos Mapeo req. Cumplimiento Regulatorio Cuestionarios! Flujo de remediación Pruebas / Monitoreo KPI/KRI Tablas De Análisis Automatización de Acceso Datos operativos de aplicaciones del negocio

29 29 Hugo Castro Gerente de Auditoría Interna

30 C.P. Hugo Castro Gerente de Auditoría Interna, Grupo Posadas Lic. en Contaduría Pública, con Maestría en Auditoría. Amplia experiencia como auditor externo e interno, especialista en auditoría forense en empresas importantes a nivel nacional e internacional. Es un apasionado del análisis y manejo de grandes volúmenes de datos. 30

31 31 MONITOREO INTEGRAL DE TRANSACCIONES Hugo Castro, Gerente de Auditoría Interna

32 Monitoreos de transacciones? 32

33 33 Monitoreos HOTELES 40 AUDITORÍAS HOTELES

34 Timeline Monitoreos HOTELES AÑO Hoteles/Villas Monitoreados 34

35 Procesos evaluados 1. Flujo de ingresos Efectivos (oportuno depósito de cobros) Saldo de Folios (cuentas por cobrar a huéspedes) Descuentos (autorización y montos) Ajustes (autorización por monto) Tarifas especiales (autorización) Facturación (errores en facturación) Facturación (facturas emitidas sin timbre) 35

36 2. Flujo de egresos Desfase de OC (proceso) Procesos evaluados 3. Flujo de ingresos/egresos Partidas en conciliación bancaria (antigüedad y monto) 36

37 +- 3 Sigmas es tu Amigo 37

38 38 Media +- 3 Sigmas Exceso es algo estadísticamente extraordinario

39 39 Muestra de 107 Registros Nivel de confianza 90%, Límite máximo de error 5% Tasa de error prevista 1.4%

40 40 Acceso a Datos Carga de Datos Servidores Posadas (repositorio) Oracle (contable) Innsist (hoteles) Para cada prueba Dos scripts de analytics cargan aproximadamente 150 archivos en segundos para cada prueba

41 41 Ejecución scripts y envío cuestionarios Pruebas con desfase de 1 día Seguimiento oportuno a desviaciones Reportes Storyboards

42 42

43 43

44 44

45 45 Plataforma de Gobierno Modelo Herramientas de productividad Estrategia + Enterprise Risk Management tratamiento - Hallazgos - Solicitudes - To Do s - Hojas de tiempo - Cuestionarios - Flujo de trabajo - Reportes Assessment projects Assessment projects Assessment Proyectos projects de Evaluación Riesgo Operativo, Controles y marcos de procedimientos Mapeo req. Cumplimiento Regulatorio Cuestionarios! Flujo de remediación Pruebas / Monitoreo KPI/KRI Tablas De Análisis Automatización de Acceso Datos operativos de aplicaciones del negocio

46 Monitoreos/auditoría remota 46

47 47 Muchas Gracias MONITOREO INTEGRAL DE TRANSACCIONES Hugo Castro, Gerente de Auditoría Interna

48 Preguntas? 48