IDEA Versión 9.1 Software de Análisis, Extracción de Datos y Automatización de la Auditoría 1 1
Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? A Quiénes sirve el Software IDEA. Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS. 2
Qué es IDEA? IDEA es el acrónimo de I nteractive D ata E xtraction and A nalysis Software para Análisis y Extracción de datos en forma interactiva, de origen Canadiense. Distribuido en Colombia por AUDISIS. 3 3
Qué es IDEA? Es una poderosa herramienta para análisis, extracción y auditoría de datos, fácil de utilizar y provista de numerosas funciones para verificar la calidad e integridad de la información de bases de datos y archivos de computador, analizar y clasificar los datos aplicando criterios de acuerdo con las reglas del negocio, automatizar técnicas de auditoría asistidas con el computador (CAATs), generación de reportes y gráficos, exportar archivos y enviar correos electrónicos desde el software IDEA. 4 4
IDEA: Una solución para incrementar la Productividad de la Auditoría Herramientas para Análisis de Datos y Automatización de la Auditoría IDEA Complementos de IDEA: Smart Analyzer, CaseWare Examiner, Smart Exporter, Dart. La automatización es un indicador del grado de madurez y desarrollo alcanzado por las auditorías 5 5
Ambiente de Operación del Software IDEA Servidores de la Empresa ó IDEA SERVER IDEA Server, Análisis de datos a nivel corporativo. Incorpora tres protocolos: Web, FTP y SOAP (Simple Object Access Protocol) S I E D R E V A E R Archivos Planos P.C. Auditor Bases de Datos ODBC Reportes Impresos recogidos en Medios Magnéticos Documento Acrobat IDEA Software Complementos: Smart Analyzer, CaseWare Examiner, Smart Exporter, CD s, DVD s Dart. 6 Memorias USB 6
Alternativas de Trabajo con IDEA IDEA BÁSICO. En Computadores Stand Alone o Corporativa. En Red (Concurrente). 7 7
Alternativas de Trabajo con IDEA IDEA SERVER. Permite analizar Bases de Datos y registros en orden de prioridad, manejo de cargas y a su vez con la posibilidad de procesar grandes flujos de Información. IDEA Server es escalable pudiendo acumular tareas en un entorno con tolerancia a fallos y carga balanceada. Idea Server y Clientes Corporativos se validan mediante el directorio activo. MONITOR: Monitoreo Continúo / Auditoría Continua. 8 8
Componentes de IDEA Herramienta para desarrollar AUDITORIAS BASADAS EN DATOS Asistente de Importación de Archivos. Estadísticas de Campo. Extracción de datos. Análisis de Datos. Muestreo Estadístico. Generación de reportes y archivos. Generación de Macros Scripts con IDEA. Analizador Inteligente IDEA SMART ANALIZER. Diagrama Global del Proyecto. 9 9
Funcionalidades del Software IDEA Manejo de Archivos. Importar Archivos de diferentes formatos: SAP, AS400, ODBC, texto, formato reporte, PDF. Indefinido Numero de registros. Unir Archivos: Solo coincidencias; Registros sin coincidencias secundarias; Registros sin coincidencias Primarias; Todos los registros en ambos archivos. Agregar Archivos. Comparar Archivos de diferentes periodos, por campos sensibles. Exportar Archivos. Excel, PDF, WP, Word, XML... Generar reportes Exportar reportes 10 10
Importe Datos Desde diversos orígenes: archivos de texto, Excel, Access, SAP, AS400, Bases de datos relacionales vía ODBC, archivos de reportes impresos, archivos PDF, Indefinido Número de Registros. Analice Unir Archivos: Solo coincidencias; Registros sin coincidencias secundarias; Registros sin coincidencias Primarias; Todos los registros en ambos archivos, Extraer, Ordenar, Buscar, Agrupar, Realizar Cálculos, Estratificar, Sumarizar, Antigüedad, Omisiones, Duplicados, Muestras, Estadísticas, Unir, Comparar, etc. Revise Resultados Tablas Pivot, Reportes, Gráficos, Exportaciones, Historial, Diagrama Global del proyecto, Exportar Archivos. Excel, PDF, WP, Word, XML, Comparar Archivos de diferentes periodos, por campos sensibles. IDEA Avanzado Funciones Avanzadas, Idea Script, Agrupador de Procesos, Ley de Benford, Manejo de Campos Avanzados, Métodos Estadísticos avanzados y funciones preconstruidas en Smart Analyzer. 11...Proceso Continuo... Utilizando IdeaScript Funcionalidades del Software IDEA 11
Funcionalidades del Software IDEA Análisis de Archivos. Generar perfil de los archivos: estadísticas para campos numéricos, campos fecha y campos hora, Extraer datos de acuerdo con criterios especificados por el auditor y el uso de 109 funciones pre-construídas. Clasificar datos: Estratificación, Cartera por Edades, ordenar de diferentes maneras. Muestreo estadístico 5 métodos: Sistemático, Aleatorio, Aleatorio Estratificado, Unidad Monetaria y Clásico. Generación de Tablas Pivot. Detectar registros duplicados y omisiones de registros. Funciones de Búsqueda. Manejo de operadores lógicos- Sencillo. 12 12
Funcionalidades del Software IDEA Análisis de Archivos. Efectuar Cálculos: Totalizar campos (sumarizar por diferentes conceptos y varios niveles). Calcular Porcentajes. Calcular diferencias. Verificar cálculos de datos sensitivos (facturas, intereses, causaciones, primas, comisiones, etc). Comprobación de cálculos Simulación paralela 13 13
Funcionalidades del Software IDEA Automatizar pruebas de Auditoría. IDEA es una poderosa herramienta para generar software de Auditoría de Datos. El Auditor, sin ser un experto programador, puede fácilmente generar numerosas aplicaciones de auditoría de datos. Genera software - Scripts reutilizables. Conector Visual. Crea resultados a partir de las relaciones existentes de las Bases de Datos. Agrupador de procesos. Sintetizando y parametrizando. Ejecutar bloques de pruebas. A través de Scripts. Automatizar ejecución periódica de pruebas 14 14
Funcionalidades del Software IDEA Documentación de Pruebas Historial: Mantiene rastros de las pruebas efectuadas. Marcas de Auditoría en archivos/ BD Seleccionadas. Comentarios. Desde la venta de Propiedades, referencias a otras BD. Manejo de Campos Tri estado: Numérico, Numérico Virtual, Numérico Editable. 15 15
Funcionalidades del Software IDEA Comunicación de Resultados de las Pruebas Enviar desde IDEA archivos por mail. Enviar archivos en formatos que manejen los auditados. Exportar los resultados del examen a Excel, Word o Acrobat (PDF). Incluir Gráficos de los resultados. Producir informes a la medida. 16 16
Funcionalidades del Software IDEA IDEA Básico funciona en computadores personales de bajo costo y no requiere comprar software adicional para su instalación. Software para análisis de datos en un ambiente seguro Respeta la integridad de los datos importados. Ofrece funciones que ayudan a identificar patrones de fraude conocidos y de operaciones de Lavado de Activos y Financiación del Terrorismo. Ley de Benford. Análisis Coincidencias entre Proveedores y empleados Detección de posibles fraudes Salami. 17 17
Funcionalidades del Software IDEA Ofrece una cantidad significativa de funciones pre-construidas de análisis y best practices de auditoría, utilizadas en todo el mundo por auditores financieros, operativos, internos y de sistemas: Identificar duplicados Identificar omisiones. Top ten. Ordenar. Gráficos. Detectar excepciones a reglas del negocio. Interfaz amigable y fácil de usar. Ayudas y manual del usuario en Español 18 18
Características IDEA? Importar Datos Respeta Integridad de los Datos importados Interfaz Amigable Análisis de Información Best Practices Funciona en equipos bajo costo Análisis de Fraude Generación de Software de Auditoría de Datos - CAATs 19 19
A quienes sirve el Software IDEA Auditores Internos, Externos, Financieros, Operativos, de Gestión y de Sistemas Revisores Fiscales Directores de Departamentos de Control Interno. Oficiales de cumplimiento: para prevención de Lavado de activos e identificación de alertas tempranas Contadores, Profesionales de Sistemas y de Finanzas Analistas de las diferentes áreas de la empresa Investigadores y Analistas de Fraudes 20 20
Que puede hacer utilizando la potencia de IDEA? PRUEBAS DE AUDITORIA FINALIDAD FUNCION DE IDEA EXACTITUD Comprobar y ejecutar cálculos. Generar reportes para inspección física Estadísticas de Campos. Agregar Campos. Sumarización de Campos. Extracción de Datos REVISION ANALITICA Establecer perfil de la población. Estratificación. Antigüedad. Agrupar Registros. Tabla Pivot. VALIDEZ DE LA INFORMACION PRUEBAS DE EXCEPCION PRUEBAS CRUZADAS Verificar datos de los archivos de computador contra transacciones reales Identificar desviaciones, excepciones, no conformidades con las reglas del negocio. Cruzar información contenida en diferentes archivos. Cinco tipos de Muestreo. Extracción de datos según criterios de auditoria Extracción. Campos de Acción. Búsqueda. Unión. Conector Visual. Comparar. Agregar. 21 21
Que puede hacer utilizando la potencia de IDEA? PRUEBA DE AUDITORIA FINALIDAD FUNCION DE IDEA PRUEBAS DE INTEGRIDAD Detectar Omisiones o duplicados. Claves duplicadas. COMUNICACIONES AUTOMATIZACION DE PRUEBAS DE AUDITORIA Enviar desde IDEA archivos por mail. Enviar archivos en formatos que manejen los auditados. Exportar los resultados del examen a Excel, Word o Acrobat (PDF). Incluir Gráficos de los resultados. Producir informes a la medida. Ejecutar bloques de pruebas. Automatizar pruebas periódicas Diseñar pruebas nuevas Omisiones. Enviar. Exportar. Editar en Word o Pdf. Graficar datos. Crear Reportes. Agrupador de procesos Copiar IDEA Scripts. Grabar Macro Nueva. DOCUMENTACION Registro de las actividades. Anotaciones sobre resultado de las actividades. Marcas de Auditoria. Historial. Comentarios. Campos Tri-estado. 22 22
Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 23 23
Requerimientos Técnicos 24 24
REQUERIMIENTOS TÉCNICOS PARA INSTALAR IDEA Requerimientos para IDEA Especificaciones Mínimas Sistema Operativo: Windows Vista SP2 Windows 7, Windows 7 SP1 Windows Server 2008 SP2 Windows Server 2008 R2 Windows Server 2003 R2 Procesador 1 GHz RAM 700 MB Espacio en Disco Acorde a las necesidades de la Empresa 25 25
Productos que recibe el Usuario de IDEA Por la Compra del Software. Licencia de uso del software a Perpetuidad. Software ejecutable (CD). Ayudas en Línea - en Español. Una Llave electrónica de control de acceso. Servicio Anual de Soporte Técnico y actualización. El primer año no tiene costo. 26 26
Productos que recibe el Usuario de IDEA Servicios Complementarios. Capacitación para la explotación del software. Asesoría - Acompañamiento para el desarrollo de CAATs con IDEA en trabajos de auditoría específicos de la empresa. Desarrollo de rutinas para análisis y detección de lavado de activos. Servicio Anual de Actualización y Soporte Técnico A partir del segundo año. 27 27
Componente IDEA Smart Analyzer Financial IDEA Smart Analyzer es una recopilación de pruebas de auditorías financieras e informes básicos que pueden ser utilizados por cualquier auditor con un mínimo de entrenamiento. Está diseñado para realizar pruebas y producir reportes de auditoría financiera sobre los siguientes módulos: Mayor General Cuentas por Cobrar Inventarios. Activos fijos. Cuentas por Pagar. 28 28
IDEA Smart Analyzer Financial Se ejecuta desde la función de análisis de IDEA básico. Es requisito tener IDEA BASICO Análisis del Mayor General: Para identificar elementos inusuales en la BD del mayor general o diario. Asientos no balanceados. Asientos Duplicados. Asientos faltantes. Asientos registrados en fines de semana. Asientos registrados en fechas específicas. Asientos registrados en horas específicas. Asientos por usuario. Resumen por combinaciones de cuenta. Asientos con importes grandes. Asientos con importes redondeados. Asientos con importes que terminan en 999. Asientos con comentarios específicos. Resumen por número de cuenta. Asientos por período y fuente del asiento. Asientos por período. Saldos de cuenta por fuente del asiento. Saldos de cuenta por período. 29 29
IDEA Smart Analyzer Financial Cuentas por Cobrar: Para identificar elementos inusuales en el subdiario de CxC. Antigüedad por fecha de vencimiento. Antigüedad por fecha de factura. Deudores con totales de facturas mayores al límite del crédito. Deudores con saldos mayores al límite del crédito. Deudores con saldos acreedor. Resumen operaciones deudor. Operaciones próximas a una fecha específica. Búsqueda campo duplicado. 30 30
IDEA Smart Analyzer Financial Inventarios: Antigüedad por fecha entrada. Antigüedad por fecha de recepción y saldo final de existencias. Antigüedad por fecha de recepción y costo unitario. Recalcular saldo de existencias. Calcular rotación de existencias. Calcular rotación unitaria. Costo unitario cero o negativo. Cantidad Negativa. Resumen por ubicación de existencias. Importes de existencias grandes. Productos recibidos cerca de una fecha especificada. Precio de venta inferior al costo unitario. Comparación precio de venta con costo unitario. Búsqueda campo duplicado. 31 31
IDEA Smart Analyzer Financial Activos fijos. Para identificar errores de valuación y elementos inusuales en el archivo maestro de activos fijos. Incorporaciones activos fijos. Resumen categoría de activos. Recalcular depreciación lineal. Recalcular depreciación decreciente. Depreciación superior al costo. Búsqueda campo duplicado. 32 32
IDEA Smart Analyzer Financial Cuentas por Pagar. Antigüedad por fecha de factura. Facturas o pagos duplicados. Acreedores con saldo deudor. Acreedores con totales de facturas mayores al límite aprobado. Acreedores con saldos mayores al límite aprobado. Resumen operaciones acreedor. Facturas sin orden de compra. Operaciones registradas en fines de semana. Operaciones próximas a una fecha especificada. Operaciones registradas en fechas especificadas. Operaciones registradas en horas especificadas. Operaciones por Identificador de usuario. Operaciones con importes redondeados. Búsqueda campos duplicados. 33 33
Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 34 34
Beneficios del Uso de IDEA 35 35
IDEA: Una Solución para incrementar el potencial de la Auditoria La Auditoría en el Mundo Actual El Auditor debe ser un consultor de negocios proactivo y con visión estratégica. Para esto necesita: Utilizar Técnicas y Herramientas de Auditoría Asistidas por computador (CAATTs). Utilizar software para Análisis de Datos y Automatización de la Auditoría. Utilizar el computador como herramienta para Automatizar el trabajo repetitivo de la auditoría. 36 36
IDEA: Una Solución para incrementar el potencial de la Auditoria La Auditoría en el Mundo Actual La Auditoría se debe desarrollar con un enfoque proactivo, a través de: Énfasis en prevención y detección de oportunidades de fraudes, Monitoreo continuo de aspectos clave del negocio, mediante el uso de información significativa, y Capacidad para contribuir al mejoramiento de los procesos del negocio. 37 37
IDEA: Una Solución para incrementar el potencial de la Auditoria Retos para la Auditoria en el Mundo de Hoy. Mayor productividad. Reducción de costos Mayor calidad y confiabilidad. Menor plazo de entrega de los trabajos. Ofrecer Servicios de valor agregado. 38 38
BENEFICIOS CORPORATIVOS IDEA: Incrementa calidad y confiabilidad de los servicios de Auditoría. Los CAATTs desarrolladas con IDEA permiten a la administración recibir un mayor valor agregado a la auditoría. Mejora el soporte de la auditoría a la Gerencia General y al Departamento de Sistemas. Reduce costos de la Auditoría. 39 39
BENEFICIOS PARA EL DEPARTAMENTO DE AUDITORÍA IDEA: Es ayuda valiosa para enfrentar los retos que el nuevo milenio plantea a la auditoría. Incrementa independencia de la auditoría respecto al Dpto. de sistemas y a los Auditores de Sistemas. Disminuye el riesgo de Auditoría e Incrementa las capacidades analíticas de los auditores. Facilita integración de las habilidades de los auditores financieros y de sistemas. 40 40
BENEFICIOS PARA EL DEPARTAMENTO DE AUDITORÍA IDEA: Facilita un cambio real en la imagen del departamento dentro de la organización, basado en: Auditorías de mayor alcance y más profesionales. Imagen del auditor asesor-consultor de la Organización. Incrementa productividad, eficiencia y efectividad. 41 41
BENEFICIOS PARA EL AUDITOR IDEA: Motiva cambios importantes que permiten al auditor Mejorar su imagen, efectividad y credibilidad dentro de la organización. Obtener mayor credibilidad y aceptación en la comunidad profesional. 42 42
Usuarios de IDEA en el Mundo Mas de 85.000 usuarios en más de 90 países utilizan el software IDEA IDEA se encuentra disponible en 13 idiomas 43 43
Usuarios de IDEA A NIVEL MUNDIAL KPMG Peat Marwick. Grant Torton. BDO Audit. Ernst & Young. Coopers Price Waterhouse es usuario y principal distribuidor en Centro América. 44 44
Usuarios de IDEA en Colombia SECTOR FINANCIERO Superintendencia Financiera de Colombia. Financiera Compartir. BBVA, Banco Ganadero. Finanzautos. Confinanciera. Bancafé Davivienda. Financiera Comultrasan. Fundación Mundial de la Mujer. Corficolombiana. Caja Social de Ahorros Panamá. Consorcio FOPEP. Finandina. Finagro. Seguros Comerciales Bolivar. Coopserfun. Coempopular. Progressa Cooperativa. 45 45
Usuarios de IDEA en Colombia FIRMAS DE AUDITORIA KPMG. BDO Audit. Moore Stephens. Grant Thornton. Hall & Hall International Ltda. Horwath Crowe Consulting Group. Londoño & Restrepo Colombia. Colombian Consulting Group. Nexia Montes y Asociados Ltda. Análisis y Asesorías Ltda. AGN Jiménez y Asociados. Management Support Ltda. Oscar Horacio Torres Galvis. Consultores Integrados. Cañon y Cañon. 46 46
Usuarios de IDEA en Colombia COMUNICACIONES Caracol TV Cellnet Bogotá. Comcel Telebucaramanga Televisa Telefónica Colombia. Computec. Emtelsa Celtel Celufonce Cellnet occidente ETB Cemtelsa. Comisión Nacional de Televisión. 47 47
Usuarios de IDEA en Colombia UNIVERSIDADES Universidad de los Andes. Universidad Santo Tomas de Bucaramanga. Universidad Javeriana de Cali. Universidad Antonio Nariño. Universidad Central de Bogotá. Universidad la Gran Colombia. Universidad Militar Nueva Granada. Universidad Sergio Arboleda. 48 48
Usuarios de IDEA en Colombia INDUSTRIA Compañía Colombiana. Automotriz. Oleoducto Central de Colombia - OCENSA. Grasco. AVESCO. Carbones del Cerrejón. VECTRA. PETRONORTE. EMA HOLDINGS S.A.S. Laboratorios la Santé. Plastilene. Grupo de Ferreterías G&J. Tubos Colmena. Continental Gold. 49 49
Usuarios de IDEA en Colombia SERVICIOS PUBLICOS Gas Natural. Electrificadora de Santander S.A. Acueducto Metropolitano de Bucaramanga. 50 50
Usuarios de IDEA en Colombia ENTIDADES DEL ESTADO Superintendencia Financiera de Colombia. Ministerio de Hacienda. Ministerio del Ambiente. Contraloría General de la República. Ministerio de Defensa Nacional - Armada Nacional. Ministerio de Defensa Nacional - Dirección General Marítima. Instituto Geográfico Agustín Codazzi. Policía Nacional. DIJIN. DIAN Dirección de Fiscalización. 51 51
Usuarios de IDEA en Colombia SERVICIOS Aerorepública. Caja de Compensación Comfenalco Tolima. Caja de Compensación del Cauca. Caja de Compensación Famisanar. Caja de Compensación Cajasan. Computec. Sayco. 52 52
Agenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS 53 53
MISION AUDISIS LTDA, firma de auditores consultores gerenciales cuya misión es ofrecer servicios profesionales especializados, herramientas de productividad y de soporte administrativo, en los campos de seguridad y auditoria de sistemas de información, desarrollo de software de auditoria, control interno organizacional y auditoría financiera, operativa y de gestión. AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN AUDISIS Servicios Orientados a la Prevención, Reducción de Riesgos y Mejoramiento en la Cultura de Control Calle 53 No. 27-33 Oficina 602 Tels.: 2556717 2556757 2556816 Bogotá, D.C. Colombia PBX : 3470022. E-Mail: idea@audisis.com - Web site: www.audisis.com - www.softwareaudisis.com AUDISIS: Fundada en 1.988 54 54
Nuestros Servicios de Consultoría: Auditorías de Sistemas y Auditorías de Procesos. Consultoría en Control Interno, Gestión de Riesgos y Seguridad en Procesos de la Organización y TI. Implantación MECI, COBIT, COSO ERM. Implantación del Sistema de Gestión de Seguridad de la Información (ISO 27001). Implantación de Sistemas de Gestión de Riesgos: SARO, SARLAFT, MECI y en procesos de TI. Implantación de Planes de Continuidad del Negocio. Implantación de Planes de Continuidad de los Servicios en TI. Consultoría en Gestión de Servicios de TI (Modelos ITIL y COBIT). Programas de Capacitación y Entrenamiento Profesional en Gestión de Riesgos, Seguridad y Auditoría. 55 55
Productos de Software AUDISIS AUDIRISK es un software en tecnología WEB (Cloud Computing), para asistir a los auditores internos y externos en la administración y realización de Auditorías Basadas en Riesgos (a procesos del modelo de operación de la empresa y sistemas de información automatizados), Auditorías a Sistemas de Gestión (de calidad, de seguridad de la información, ambiental, Seguridad y salud ocupacional, gestión de continuidad del negocio) y el Seguimiento a Informes de Auditorías efectuadas por terceros. El software puede ser accedido vía web, en una red interna o en computadores stand alone. El software AUDIRISK, estandariza el desarrollo de las auditorías y los papeles de trabajo, utilizando funcionalidades que están alineadas con las normas y procedimientos de auditoría generalmente aceptados y con estándares nacionales e internacionales de administración de riesgos y control interno (ISO 31000, ISO 27001, COSO, ERM, ITIL, COBIT y MECI). Como punto de partida y apoyo para ejecutar las auditorías, AUDIRISK provee una base de datos de conocimientos que contiene mejores y buenas prácticas sobre clases de riesgos (por ejemplo, fraude interno, fallas tecnológicas, etc.), amenazas (eventos de riesgo potenciales), vulnerabilidades, agentes generadores de riesgo, controles, factores de exposición a riesgos y objetivos de control, las cuales están disponibles permanentemente para ser utilizadas por los auditores. 56 56
Productos de Software AUDISIS CONTROLRISK es una Aplicación WEB (Cloud Computing) para asistir las actividades de implementación, monitoreo, actualización y mejoramiento continuo de diferentes Sistemas de Gestión de Riesgos (SGR) en la empresa. Está en capacidad de soportar los requerimientos de identificación, documentación, evaluación, control y monitoreo de los sistemas de administración de riesgo operativo (SARO), administración de riesgos de Lavado de Activos y Financiación del Terrorismo (SARLAFT), Gestión de Riesgos de Seguridad de la Información, riesgos ambientales, riesgos de salud ocupacional, riesgos del sector salud (Resolución 1740 de 2008 MPS) y otros modelos de gestión de riesgos utilizados en la industria. Además, ofrece funcionalidades para monitorear el Plan de Continuidad del Negocio y Auditar la función de Gestión de Riesgos de la Empresa. Se puede acceder al software vía Web, en una red interna o en computadores stand alone. En CONTROLRISK, la implementación de los sistemas de gestión de riesgos se apoya en una base de datos de conocimientos suministrada por el proveedor, que contiene una cantidad significativa de buenas y mejores prácticas sobre clases o categorías de riesgos (por ejemplo, fraude interno, fallas tecnológicas, etc.), amenazas (eventos que pueden causar daño a los activos de la empresa), vulnerabilidades, agentes generadores de riesgo, controles y objetivos de control, las cuales están disponibles permanentemente para ser utilizadas como apoyo por los analistas de riesgos y diseñadores de controles. Con la implantación de la gestión de riesgos de cada proceso o sistema de información, la Base de Conocimientos crece continuamente para contener en un repositorio único toda la información de riesgos y controles de la Empresa. 57 57
Productos de Software AUDISIS SmartExporter es una herramienta en la que tiene la opción de utilizar los componentes estándar existentes en el sistema SAP mediante la utilización de los módulos de RFC para acceder a los sistemas SAP a través de LIBRFC. (RFC es el acrónimo de Remote Function Call. Utilizando SAP módulos RFC, es posible acceder a las funciones de SAP). El Componente de Importación DART para IDEA evita tener que incurrir en grandes esfuerzos de programación para extraer los datos de SAP e importarlos en IDEA. DART (Data Archiving Retention Tool) incluye extracciones de datos y vistas pre-programadas permitiendo una rápida implementación ahorrando tiempo, esfuerzo y dinero. Con este componente podrá importar datos sin tener que definir los archivos pues todos los archivos de extracción son generados por DART. 58 58
Productos de Software AUDISIS Manual de Seguridad y Auditoría en Sistemas de Información. Una Guía para profesionales en Sistemas y Auditoria. Este manual está escrito en español y consta de fascículos sobre temas de control, Seguridad y Auditoria de Sistemas de Información, escritos por socios y consultores de AUDISIS y por consultores asociados y otros expertos. Se ofrece en papel y en medios magnéticos. La propiedad intelectual de este manual está registrada a nombre de AUDISIS. Consta de 4 Tomos, 40 Fascículos. 59 59
GRACIAS POR ESCUCHARNOS Hasta Pronto! AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN AUDISIS Servicios Orientados a la Prevención, Reducción de Riesgos y Mejoramiento en la Cultura de Control Calle 53 No. 27-33 Oficina 602 Tels.: 2556717 2556757 2556816 Bogotá, D.C. Colombia PBX : 3470022. E-Mail: idea@audisis.com - Web site: www.audisis.com - www.softwareaudisis.com AUDISIS: Fundada en 1.988