TOP 10 COMPETENCIAS FUNDAMENTALES PARA DIGITALIZARSE
Estándarjueves, 27 de junio de 2019
viernes, 28 de junio de 2019
EL PODER DE LA AUDITORÍA COMO SOPORTE Y GARANTÍA EN LA TOMA DE DECISIONES
Estándar
Por: Marco Bonilla. Colaborador de Auditool
La tarea de las auditoría y la práctica del control interno, más que detectar errores o desviaciones significativas de los recursos y bienes, es la de recomendar y perseverar para que de manera preventiva se apliquen controles que contengan y minimicen la comisión de irregularidades que desangra el patrimonio de las empresas públicas y privadas y desestimula la vocación tributaría y de inversión que para cada caso se requiere.
Es paradójico, que al revisar los programas de estudio de la mayoría de universidades relacionados con ciencias económicas, administrativas y contables, se refleja la reducción sustancial de asignaturas relacionadas con el control, omitiendo proyectos integradores como la Auditoria y las finanzas, fundamentales e importantes en la concepción profesional para preservar y garantizar el manejo de los recursos públicos, públicos y privados.´
La Auditoria como proyecto integrador, clarifica el rumbo y las inclinaciones que el estudiante pretende asumir en el campo profesional; proporciona las normas de conducta a tener en cuenta; señala las habilidades y destrezas a reforzar, para hacer de su desempeño algo práctico y material; todo con el propósito de genera valor agregado y contribuir al mejoramiento de la organización y su calidad de vida como profesional.
Lo anterior supone que, la práctica de la auditoría como nueva cultura, referente de la educación superior, encaminada y comprometida con el desarrollo de la persona y con la realización de valores esenciales y con miras a la formación integral, la investigación y la participación de la comunidad universitaria en la vida política, cultural y socioeconómica de la nación; dentro de un contexto académico pero material dedicado a observar las necesidades arraigadas y severas que afronta el país, como es el caso de la corrupción y el ineficiente manejo de los recursos, para que desde su competencia sean sus profesionales los forjadores de administraciones limpias, con comportamientos éticos, fundamentados esencialmente en una nueva cultura de lo que significa controlar.
Cuánto ha perdido nuestro país? y cuánto tendremos más que perder?, si no nos proponemos a aplicar modelos de control basado en prácticas de administración pública responsables y limpias, donde los recursos se inviertan en pos de fortalecer nuestra hacienda pública, que haga que los presupuestos de cada periodo encuentren las infraestructuras y los medios suficientes para obtener una educación, una vivienda, una salud… con calidad, objeto y misión del estado.
Veamos entonces algunos referentes que nos ayudan a precisar cómo la práctica de la Auditoria se constituye en base y soporte racional en toma de decisiones:
- Evidencia real de los activos valorados y registrados en los estados financieros.
- Derechos y obligaciones imputadas contablemente.
- Calculo fehaciente de empresa en marcha.
- Correspondencia con las declaraciones tributarias..
- Confianza y credibilidad a los socios, clientes, empleados, proveedores…
- Garantía a las entidades financieras nacionales y del exterior.
- Soporte y garantía en la valoración de las compañías de seguros a las organizaciones.
- Metodología y herramienta de los organismos y empresas de auditoria.
- Confianza de los inversionistas internos y externos.
- Tranquilidad y buen juicio de directivos y representantes legales.
El poder sustentar, conceptos económicos, administrativos, contables, informáticos, jurídicos a través de técnicas y métodos de auditoría, es más que suficiente para entender el grado de importancia y utilidad que la auditoria representa en el contexto de las organizaciones, pero el poder definir la suerte de la administración y con ella de sus administradores de cara a los resultados de los informes, es un evento de respeto y consideración.
Cuantos informes, cuantos hallazgos, cuantos dictámenes han cambiado economías enteras, capitales importantes, tradiciones arraigadas; que bueno que ésta función se tomara siempre con la independencia mental que se requiere, para tener la certeza que las cosas están bien o están mal, para mejorarlas.
Ojala los gerentes como los responsables de los procesos actuarán como auditores, donde el conocimiento integral de la organización sea la constante de su desempeño y donde esencialmente prime el control como mecanismo para lograr resultados exitosos.
Hasta Pronto.
IMPORTANTE: Ya está disponible la versión digital del libro Formación de Líderes de Auditoría y Control Interno. Mayor información AQUÍ
Marcbon/007
E-MAIL: marco.bonilla@auditool.org
jueves, 27 de junio de 2019
¿QUÉ ES EL PHARMING?
EstándarEs la explotación de una vulnerabilidad que permite a un atacante redirigir un nombre de dominio de una página web a otra máquina distinta para intentar robar los datos personales de la víctima engañándola si fuera un espacio oficial
MADRID Actualizado:
Se trata de una técnica «prima hermana» de la suplantación de identidad, pero aquí emplean otros recursos para intentar engañar y ganarse la confianza de las posibles víctimas. Con «pharming» se refiere a un fraude informático que, según se establece en el artículo 249 del Código Penal, está castigado la con pena de prisión de seis meses a tres años, teniéndose en cuenta «el importe de lo defraudado, el quebranto económico causado al perjudicado, las relaciones entre éste y el defraudador, los medios empleados por éste y cuantas otras circunstancias sirvan para valorar la gravedad de la infracción».
¿En qué consiste en realidad? La Agencia Española de Protección de Datos (AEPD) lo describe como el método utilizado normalmente pararealizar ataques de «phishing» o suplantación de identidad, redirigiendo el nombre de dominio (DNS) de una entidad de confianza a una página web, en apariencia idéntica, «pero que en realidad ha sido creada por el atacante para obtener los datos privados del usuario, generalmente datos bancarios».
Una situación que puede suponer robos de datos e, incluso, dinero. ¿Cómo se produce? Cuando un usuario teclea una dirección en su navegador, ésta debe ser convertida a una dirección IP numérica. Este proceso es lo que se llama resolución de nombres, y de ello se encargan los servidores DNS. Sin embargo, «existen ejemplares de malware diseñados para modificar el sistema de resoluciónde nombres local, ubicado en un fichero denominado HOSTS que permite almacenar de forma local esa resolución de nombres asociadas a direcciones IP», explican desde el regulador español.
Pese a todo, l2os ataques mediante la técnica del «pharming» pueden realizarse de dos formas: directamente a los servidores DNS, con lo que todos los usuarios se verían afectados, o bien atacando a ordenadores concretos, mediante la modificación del fichero HOSTS. A diferencia de su hermana «phishing», esta técnica «no se lleva a cabo en un momento concreto, ya que la modificación del fichero HOSTS permanece en un ordenador a la espera de que el usuario acceda a su servicio bancario».
Cómo protegernos
Los expertos recuerdan algunas medidas a tener en cuenta para proteger sus datos personales de los ciberdelicuentes bajo esta técnica y que van desde evitar sitios web sospechosos y no hacer clic en enlaces de correos electrónicos que parezcan sospechosos, instalar sistemas de protección «antimalware» y antivirus potentes, así como verificar que los sitios webs que visitas, sobre todo aquellos que contienen información personal o financiera, tengan el icono de candado. Por supuesto, en la medida de lo posible hay que evitar navegar por páginas web que parezcan extrañas o con una dirección IP extraña. «No des datos personales si empiezan a solicitártelos cuando, normalmente, no lo hacen», inisten desde AEPD.
2017-2018: EVOLUCIÓN E IMPACTO DEL FRAUDE.
Estándar
Uno de las principales carencias con las que nos enfrentamos los profesionales que nos dedicamos a luchar contra el fraude es la falta de datos. En este post me gustaría destacar cual es la evolución e impacto de fraude, a raíz de los datos obtenidos en las encuestas que han servido para elaborar el informe anual de tendencias sobre prevención y gestión del fraude, realizado y publicado por la AEECF-Asociación Española de Empresas Contra el Fraude:
Como resultado de las últimas encuestas, se observa un incremento generalizado de los intentos de fraude. Un 63% de los encuestados han experimentado un mayor volumen respecto al año anterior, ratio que asciende al 100% si miramos solo a Banca y Financieras de Consumo. De la misma manera, el 74% de los encuestados alega haber sufrido un volumen mayor o similar de casos efectivos de fraude en sus organizaciones, siendo el 68,4% los que indican un impacto económico mayor o igual a los ejercicios anteriores.
Fuente: TENDENCIAS SOBRE PREVENCIÓN Y GESTIÓN DEL FRAUDE 2018, publicado por AEECF
Licenciado en CC Económicas y Empresariales y Auditor Interno Certificado por el IIA (The Institute of Internal Auditors), especialista en Fraude Interno, Forensic y Prevención de Blanqueo de Capitales. Cuenta con veinte años de experiencia en empresas líderes del sector bancario implantando el modelo de Corporate Assurance y mejores prácticas bancarias propuestas por el IAI (Instituto de Auditores Interno). Director de proyectos en el ámbito del fraude interno, forensic y prevención de blanqueo de capitales, implantación de modelos de auditorías normativas (CNMV, Ley de transparencia, SEPBLAC, políticas antisoborno etc) y comerciales. Ponente, profesor y colaborador en diversas publicaciones relacionados con la Auditoría, Fraude Interno, Gestión de riesgos y Compliance. Es secretario general y miembro de la Junta Directiva de la World Compliance Association Autor de dos blogs sobre la detección y prevención del fraude interno, la profesión de auditoría interna y el compliance en general: – Fraude Interno: http://www.fraudeinterno.wordpress.com – Compliance: http://www.prevenciondedelitos.wordpress.com Autor de los libros: – Fraude Interno; prevención, detección y tratamiento. (Amazon) – Actualidad Compliance 2018 (Thomson Reuters – Aranzadi) Ver todas las entradas de albertsalvadorlafuente
7 CARACTERÍSTICAS DEL AUDITOR INTERNO VIRTUOSO.
Estándar
Los blogs del Auditor Interno reflejan las opiniones y opiniones personales de los autores. Estas opiniones pueden diferir de las políticas y declaraciones oficiales del Instituto de Auditores Internos y sus comités y de las opiniones respaldadas por los empleadores de los blogueros o los editores del Auditor Interno.
27 de junio de 2019
Como parte del oficial “Mes de Conciencia de sí mismo Auditoría Interna,” estoy Featuring entradas de blog desde el pasado que se centran en mirar hacia adentro. Este tema es tan vital como cualquier esfuerzo para crear conciencia acerca de nuestra profesión. Debemos tener una visión realista y dura de lo que hacemos, cómo lo hacemos y cómo somos vistos por aquellos que están fuera de la función de auditoría interna. En esta última publicación del blog de la serie, termino con una nota positiva al explorar las virtudes que pueden llevar al éxito profesional para cualquier auditor interno.
En mi anterior publicación de blog, ofrecí 7 pecados de auditoría interna letales que tienen el potencial de arruinar una carrera de auditoría interna, por lo demás brillante. Ahora, me gustaría centrarme en las características que son esenciales para una carrera exitosa de auditoría interna. Yo los llamo las 7 Virtudes de la Auditoría Interna.
A primera vista, esto puede parecer obvio, pero es importante recordarnos que estas acciones centrales deben ser instintivas para los auditores internos. Los desafíos de la auditoría interna moderna pueden crear presión sobre los profesionales para que actúen de manera rápida y decisiva. Si bien debemos estar dispuestos y ser capaces de satisfacer esas crecientes demandas, debemos estar atentos a que esas presiones no erosionen ni abruman nuestro compromiso de permanecer fieles a estas virtudes fundamentales.
Imparcial y de mentalidad abierta. A nadie le gustan los árbitros que juegan favoritos, o un auditor interno que tiene prejuicios. A los auditores internos se les paga para que garanticen, entre muchas cosas, el trabajo de otras personas. Por lo tanto, no hace falta decir que las opiniones personales o los prejuicios de un auditor interno deben mantenerse bajo control. Esto incluye ser sinceros sobre esos casos, con suerte raros, cuando nuestras opiniones o sesgos pueden influir en nuestro trabajo y debemos recusarnos.
Benevolente y altruista. Si bien es esencial que nuestros informes sean imparciales, esto no significa que podamos o debamos ser imparciales sobre los mejores intereses de la organización. Cuando nuestros clientes saben que estamos trabajando realmente en beneficio de la organización, es mucho más probable que trabajemos juntos de manera efectiva.
Abierta y transparente. Es de naturaleza humana que los clientes de auditoría sean más abiertos y confíen en los auditores que son abiertos y confían en ellos. Obviamente, hay situaciones especiales, como auditorías de fraude, cuando la apertura total no es práctica. Pero la creación de una atmósfera de apertura con mayor frecuencia tiende a mejorar los resultados de la auditoría. Me refiero a la transparencia en todo el proceso de auditoría, no solo en los informes de auditoría. Si espera hasta la conferencia de salida para comenzar a discutir los hallazgos importantes con su cliente, ha esperado demasiado.
Honesto. Prácticamente todos los auditores internos reconocen la importancia de la honestidad. De vez en cuando, sin embargo, los auditores internos olvidan que puede haber grados de honestidad en las comunicaciones. Si queremos que la administración confíe en nuestras recomendaciones, es importante que nuestros informes reflejen todos los aspectos del problema. Y tenga en cuenta que la administración, no el auditor interno, toma las decisiones definitivas sobre cómo manejar los problemas identificados en un informe de auditoría interna. La honestidad es una virtud; El pecado de omisión no es.
Entusiasta. El entusiasmo puede ser contagioso. Es especialmente importante en la auditoría interna porque nuestro éxito depende de persuadir a otras personas para que cambien sus comportamientos. Cuando nos apasiona nuestro trabajo, esa pasión puede extenderse a nuestros clientes y colegas. No solo aumenta la probabilidad de un cambio positivo, sino que hace que el proceso de auditoría sea más atractivo para todos los involucrados.
Confiable y confiable. Ser auditado puede ser difícil incluso en los mejores momentos. Una auditoría puede restar valor a los otros compromisos de nuestros clientes, y el proceso empeora cuando no cumplimos con nuestros compromisos. Se debe contar con los auditores, y eso significa establecer fechas límite y llegar a tiempo a las reuniones. De lo contrario, te estás poniendo a ti ya tu jefe en una posición difícil.
Aprendiz de por vida. El compromiso con la educación continua es una virtud para cualquier persona, pero es especialmente importante para los auditores internos. Una base sólida de habilidades técnicas y conocimiento de la industria es crucial, y debido a que nuestro trabajo abarca todo el universo de riesgos que enfrentan las empresas modernas, es esencial una comprensión sólida de las complejidades y matices de las empresas. Los mejores auditores internos tienden a dejar tiempo en sus horarios cada semana para la educación continua u otras actividades de superación personal.
Ya que estamos en el tema de las virtudes, no olvidemos la virtud del voluntariado. Si bien no es una de las siete virtudes cardinales de la auditoría, es ciertamente una forma en la que podemos trabajar juntos para mejorar nuestra profesión. Le insto a que considere el voluntariado, ya sea dentro de su propia organización, a través de un capítulo local de IIA, o con otra asociación profesional. Puede ayudar a los compañeros practicantes hablando en las reuniones del capítulo, escribiendo artículos sobre auditoría interna, participando en un programa de revisión por pares de auditoría interna y de muchas otras maneras. Cualquiera de estas actividades puede hacer una gran diferencia en la carrera de alguien, y puede encontrar que el proceso de voluntariado también hace una diferencia en su propia carrera. Después de todo, el lema de The IIA es Progress Through Sharing.
Como siempre, espero sus comentarios.
El Auditor Interno se complace en brindarle la oportunidad de compartir sus opiniones sobre estas publicaciones de blog. Algunos comentarios pueden ser reimpresos en otros lugares, en línea o fuera de línea.
Richard F. Chambers, CIA, QIAL, CGAP, CCSA, CRMA, es presidente y CEO del IIA
NORMA INTERNACIONAL DE INFORMACIÓN FINANCIERA NO. 16 (“NIIF 16) “ARRENDAMIENTOS” CAMBIARÁ LA FORMA DE INTERPRETAR VARIOS INDICADORES FINANCIEROS
Estándar
Geovani Rodriguez Orozco
Norma Internacional de Información Financiera No. 16 (“NIIF 16) “Arrendamientos” cambiará la forma de interpretar varios indicadores financieros entre ellos el EBITDA, Endeudamiento, ROA, Flujo de Caja por actividad de operación.
Suscribirse a:
Entradas (Atom)
Soy contador público con experiencia en la administración privada y pública nacional e internacional desde 1965, algo más de 50 años, ahora el asunto es descarado y difícil de controlar por las autoridades….. caa quien ha defenderse, los accionistas de empresas en Ecuador los más vulnerables por los administradores….. la superintendencia de compañías y los auditores externos siguen opinando que los estados financieros son razonables según las NIIF´s a pesar de que como negocio en marcha las empresas están quebradas, en Ecuador de las que tengo información directa……
Una pena, pero es la realidad, hay herramientas como la auto evaluación del control interno para prevenir los riesgos importantes, pero no se atreven a hacerlo, sería una prueba evidente de la situación, claro si es realizado por profesionales independientes y con autoridad delegada por Junta de Accionistas.
Buen cierre de semestre, seguro estaremos con números en rojo…..