La inteligencia artificial para combatir el Fraude Interno

Albert Salvador

Hace años que se viene hablando sobre el uso de la inteligencia artificial para combatir el fraude, aplicando un aprendizaje supervisado (“machine learning”) para etiquetar cada nueva transacción y predecir si es irregular o no. Para ello es imprescindible registrar y almacenar datos relevantes históricos y el resultado de sus investigaciones.

En definitiva seria combinar big data y algoritmos de machine learning, para desarrollar un sistema que sea capaz de detectar y predecir el fraude. Todos estos sistemas están focalizados al fraude externo.

Pero, ¿cómo se combate el Fraude Interno usando la inteligencia artificial?  ¿Qué algoritmos usamos para su predicción?

A continuación, dejo unas “pistas” sobre cuáles podrían ser algunos de los indicadores claves a partir de los cuales poder construir los algoritmos de “machine learning” para la predicción del Fraude Interno:

Facturas y proveedores:

·         Facturas incompletas, indocumentadas….

·         Pago a proveedores inexistentes

·         Pago múltiples a proveedores

·         Pago duplicado de facturas

·         Vinculación entre empleados/proveedores

Retribuciones y Gastos a empleados:

·         Exceso de autorizaciones

·         Alteraciones presupuestarias

·         Incumplimiento de políticas de autorización

Otros indicadores sobre empleados

·         Indicadores vacacionales (presencia continuada/vacaciones no consumidas…)

·         Rotación en relación con el puesto de trabajo

·         Uso inadecuado de tarjetas de crédito

·         Uso inadecuado elementos institucionales (móviles, mail, tarjetas de crédito empresa, redes sociales). Definición de palabras clave, lista “negra” de mails, teléfonos, etc….

Control de acceso

·         Autentificaciones incorrectos al sistema

·         Uso del sistema/comunicaciones en vacaciones o en horario “no habitual”

·         Transacciones con mayor consuma de CPU

·         Acceso a ficheros con información confidencial

Contables

·         Apuntes con corrección tras el cierre de ciclo

·         Apuntes sin concepto informado

·         Operaciones manuales

Ambiente TI

·         Intentos de acceso no autorizados

·         Accesos en horarios atípicos

·         Acceso con usuario de baja, vacaciones, etc..

Quebrantos

·         Quebrantos de moneda

·         Sustracciones de activos físicos materiales

Manipulación de datos de clientes

·         Número de clientes cuyo nombres, asociado al documento de identidad, pudiera no coincidir tras cruzarlo con otras fuentes.

·         Número de documentos de identificación cuya numeración no sea válida o que no parezca lógica atendiendo a otros criterios (por ejemplo, la edad registrada).

·         Cruce de clientes con direcciones anómalas con otros datos de los clientes y sus productos.

La lista es mucho más extensa y con indicadores más detallados, pero para que realmente sea eficaz hay que adaptarlos a cada organización, y encontrar esos algoritmos realmente válidos y predictivos.

Este artículo fue publicado en su Blog Fraude Interno, el cual es un Blog creado con el objetivo de compartir conocimientos e inquietudes relacionados con el fraude interno, tanto con profesionales de la auditoria interna como con cualquier empresario o directivo que no disponga de un departamento de auditoria interna en su organización. Para mayor información debes visitar: https://fraudeinterno.wordpress.com/.

       ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

El impacto de la implementación de la NIIF 15

Como no podía ser de otra manera, las Pymes se encuentran ante un nuevo reto (como si tuvieran pocos en la actualidad), la implementación de la NIIF 15, relativa a Ingresos de actividades ordinarias procedentes de contratos con clientes, a través de la previsible reforma que tiene prevista hacer el ICAC del Plan General Contable, para introducir los principales cambios normativos de la NIIF 15. Dicha normativa será de obligado cumplimiento para las empresas que reportan bajo NIIF, esto es, empresas que consolidan y cuyas acciones se cotizan en un mercado regulado a partir de 1 de enero de 2018, y afectará al registro contable de los ingresos. Algunas de estas empresas ya la vienen aplicando voluntariamente. Y os preguntareis, ¿pero qué impacto tiene? vayamos al lío.

¿Qué objetivo tiene esta normativa?

Su objetivo es mejorar y depurar la normativa vigente, facilitar la comparabilidad frente a terceros a nivel internacional, y proporcionar información de utilidad. Pero hasta ahora, parece todo igual ¿no?, pues estrictamente no del todo ya que si aplicamos los nuevos criterios se pueden producir adelantos o diferimientos en el reconocimiento de los ingresos que antes no se producían.

¿Cómo debemos aplicar esta normativa?

La propia normativa, nos indica los pasos a seguir, los cuales los divide en cinco, estos son:

• Step 1: Identificación del contrato.
• Step 2: Identificar las obligaciones de desempeño en el contrato.
• Step 3: Determinar el precio de la transacción.
• Step 4: Asignar el precio de la transacción a cada obligación de desempeño.
• Step 5: Reconocimiento del ingreso en el momento que se satisfacen las obligaciones de desempeño.

Por tanto, tendrá especial relevancia el condicionado y clausulado del contrato (step 1), así como los servicios o bienes que se ofrezcan, tales como garantías, cheques regalo, bonos descuento, etc., elementos que con anterioridad no se registraban y que en la actualidad sí se registrarán cuando se satisfagan (step 2,5), además los mismos habrá que valorarlos y registrarlos contablemente de una forma muy concreta (step 3,4,5).

¿Cómo será la transición a la nueva normativa?

Habrá dos métodos, uno retroactivo que aplicará a cada ejercicio anterior del que se informe, o uno retroactivo pero con el efecto acumulado de la aplicación inicial de esta norma, teniendo en cuenta una serie de puntualizaciones que establece la norma.

Conclusión

En conclusión, estar al día respecto a esta normativa será crucial dependiendo del sector en el que nos encontremos, ya que principalmente en sectores industriales, y de telecomunicaciones, en los cuales el clausulado legal, y la diversidad de servicios ofrecidos es mayor podría tener un impacto en los ingresos muy significativo, y por tanto en el propio valor de la empresa.

Creando la ruta correcta: ¿Cuál área debo revisar primero?

Conferencia: ¿Ya soy hacker? Desarrollo profesional

      ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Diferencias claves entre auditoría interna y externa

               ¿Te ha gustado la información? ¡Compártela con otro auditor!

CYBER ATAQUES DEL CRIMEN ORGANIZADO

Creo que este tiempo no ha sido muy favorable para la postura de seguridad en uno de los sectores con mucha relevancia tanto para la sociedad como para la industria de la tecnología y seguridad.
Los ataques informáticos ocurridos tanto en MEXICO como en CHILE dejan expuestas condiciones de seguridad mas allá de vulnerabilidades puntuales que puedan o no ocurrir.
No estamos hablando de entidades atacadas, o algún Banco victima de estos hechos de manera puntual, sino del efecto y el impacto que esto nos deja en la percepción de seguridad que debería acompañar todos estos procesos de banca digital, FINTECH, digitalización, agilidad, etc, etc.
Sin duda se debe tomar en cuenta diferentes factores, por ejemplo:

• El sector de entidades financieras es uno de los que mas esfuerzo hace en materia de regulación e inversión en seguridad de la información, en todo el mundo y por muchos años. No es un tema nuevo.
• Tanto México como Chile son lideres en temas de seguridad tanto a nivel profesional como consumidores de todos los productos y servicios internacionales de seguridad. Es decir, no es un tema de recursos o conocimiento estándar que haya podido o este faltando.

La inseguridad nos está desbordando y como dicen “La fuerza debe ser interior”, no aparecerán remedios maravillosos. La Seguridad no es un producto o un servicio, sino un proceso de cambio y mejora permanente, pero no necesariamente de un estándar escrito como ejemplo. Existen hábitos que deben ser cambiados de forma ACELERADA.

The IIA - Defensa y promoción profesión auditoría interna

          ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Avances en ''machine learning'' aplicado a la ciberseguridad

      ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

NIA 230 Documentación de auditoría

NIA  230 Documentación de Auditoría

Vídeo realizado por Auditool

ANÁLISIS NIA 700 Y CONEXAS (BOLIVIA)

NIA 700 y Conexas (Bolivia) from FELIX ONOFRE LOPEZ

SI TE GUSTO LA INFORMACIÓN COMPÁRTELA 

¿Por qué un auditor calificado no detecta grandes fraudes?

Evita los engaños en la red

Video: Abuso, una Forma de Fraude que Poco Conocemos - Por: Marta Cadavid

A continuación se muestra el Enlace del Vídeo.

https://vimeo.com/272359861

Bolivia - RND 101800000014, RC IVA 2018 y Formulario 110 Cambios Normativo

RND 101800000014, RC IVA 2018 y Formulario 110

Acerca del RC IVA 2018 y Formulario 110 para dependientes, acaba de salir la RND 101800000014 que hace 2 cosas respecto a la anterior RND 10-0030-15:

1. Elimina la noción de los 7000 Bs para presentar en digital los formularios 110.
2. Ya no es obligatorio presentar la planilla tributaria sin movimiento.

Los 7000 Bs como parámetro

Aquí existió siempre una confusión, incluso por comunicados del mismo SIN.

Vamos con la jerarquía normativa para entender la figura.

• La Ley 843 dice que al sueldo neto se le resta 2 Salarios Mínimos y aplica entonces el RC IVA.
• El DS 21531 dice que además se debe restar otros 2 Salarios Mínimos para tener la base del RC IVA.

Como nota al margen, la propuesta del ex presidente del SIN (Roberto Ugarte) fue que solo anulando el DS 21531 se podría deducir solo 2 SMN tal como dice la Ley 843 y dejar sin efecto los otros 2 SMN del DS, para que los alcanzados sean muchos más y se recaude más impuestos. Eso quiso hacer el gobierno en la gestión 2015 pero se retractaron.

En conclusión, actualmente tenemos 4 Salarios Mínimos que se deben restar a un sueldo neto para recién ahí tener la base imponible del RC IVA.

Si yo tengo un total ganado de 9600 Bs, el sueldo neto sería menos AFP, o sea: 9600 – 12.71%  =  8380

A eso resto 4 SMN:  8380 – (2060*4)  =  8380 – 8240  =  140 Bs

Los 140 Bs son la base del RC IVA, aplico el 13% y mi impuesto es de 18.20 Bs.

(Las personas alcanzadas por el RC IVA tienen un impuesto a pagar, en mi caso estoy alcanzado pues tengo un RC IVA de 18.20 Bs, pero si mi sueldo neto fuera menor a 4 Salarios mínimos, no estaría alcanzado).

Entonces presento facturas si no quiero pagar tal impuesto (una factura por 150 Bs será suficiente en el formulario 110). Otra opción es no presentar nada y me descontarán 18.20 Bs de mi total ganado.

Como se puede ver, los Bs 7000 nunca fueron un parámetro para la Ley 843 y DS 21531 para determinar el RC IVA.

Sí fue un parámetro para obligar a las personas a presentar en digital el Formulario 110, desde hace años. El SIN sacó varias resoluciones indicando que se puede presentar el Formulario 110 en físico; pero para los que ganaban más de 7000 Bs, sí o sí debían hacerlo en digital.

Ahí la confusión en la lectura de las Resoluciones.

De todas maneras ahora, (cada año sube el monto de alcanzados por el RC IVA debido al incremento en el SMN) ya no sería un parámetro de presentación en digital ya que los alcanzados están por encima de los 7000 Bs, y es absurdo para un dependiente que gana por ejemplo 7500 tener que presentar facturas obligatoriamente en el formulario 110 si ni siquiera está alcanzado.

Eso pone en claro la actual Resolución, dejando además sin efecto el parámetro de los 7000 Bs para presentar el formulario 110 en digital. E indica la presentación del Formulario 110 para todos los alcanzados por el RC IVA.

Confusión sobre la obligatoriedad de presentar el Form. 110

Aquí hay otra confusión: no es obligatorio presentar el formulario 110, solo es obligatorio presentarlo si no quieres que te descuenten. Que es distinto a decir que si estás alcanzado estás obligado a presentar el formulario 110.

Si no estoy alcanzado y quiero acumular RC IVA

La norma no prohíbe presentar el formulario 110 para personas no alcanzadas. Entonces se puede presentar el formulario 110 para ir acumulando saldo a favor en caso que, por ejemplo, a fin de año tengamos un bono que nos suba de pronto el total ganado.

Obligatoriedad de enviar la Planilla tributaria sin movimiento

Solo la RND 10-0030-15 estableció la obligatoriedad de enviar sin movimiento la planilla tributaria a través del Módulo Agente RC IVA del Facilito. Esto es, consignar la información de todos los dependientes o enviarlo incluso si nadie estuviera alcanzado por el RC IVA.

La actual Resolución 101800000014 deja sin efecto esta obligatoriedad e indica que solo se debe enviar la información de los dependientes alcanzados. Incluso si ninguno presentó su formulario 110.

En resumen, para el  RC IVA 2018 y Formulario 110, se debe llenar y enviar a través del Módulo Agente RC IVA del Facilito solo los datos de los alcanzados por el RC IVA (los que ganan más de 9445 Bs. según nuestra Calculadora RC IVA 2018), aunque no hayan presentado su formulario 110.

Descargar aquí en excel el Formato de Planilla Tributaria 2018

Fraude en las empresas por falta de controles internos

Fraude en las empresas por falta de controles internos

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

¿Por qué el hacking ético es un recurso necesario para la Pyme?

MEDIDIAS PARA LUCHAR CONTRA EL FRAUDE INTERNO

Esté decalogo debería de ser imprescindible para cualquier organización:

1. Politica Antifraude (puede estar dentro del mismo código ético o bien en una política diferenciada para darle más relevancia)
2. Canal de denuncias, preferiblemente anónimo
3. Protocolo de Investigación
4. Sistema disciplinario: Tolerancia CERO respecto a actos fraudulentos.
5. Difusión a empleados. Todo lo que no se explica no existe
6. Auditorías sorpresa, focalizadas a la detección de fraudes
7. Establecimiento de controles financieros y no financieros
8. Monitoreo continuado. Creación de alertas de riesgo y KFY (Key Fraud Indicator)
9. Formación continua. Los especialistas de fraude no solo el funcionamiento interno de TODA la organización, si no todas las tecnicas y novedades en está materia.
10. Predicar con Ejemplo. la alta dirección a parte de liderar y apostar por el establecimiento de un sistema antifraude dentro de la organización, deben predicar con Ejemplo.

¿Son las Normas Internacionales de Auditoría (NIA's) obligatorias para los auditores internos?

Esta es una pregunta recurrente realizada por colegas auditores internos, cuya formación profesional es la contabilidad, cuando desarrollamos cursos, talleres o seminarios; por lo que a continuación comparto la respuesta que siempre les brindo sobre este tema:

Las Normas Internacionales de Auditoría (NIA’s) emitidas por el International Auditing and Assurance Standards Board de la International Federation of Accountants (IFAC) se deberán aplicar en las auditorías de los estados financieros. Las NIA's contienen principios y procedimientos básicos y esenciales para el auditor externo independiente.

Las Normas Internacionales de Auditoría no son un estándar mandatorio para los auditores internos. Consideramos que las NIA’s pueden ser usadas por los auditores internos cómo mejores prácticas, las cuales en algunas ocasiones podrían contribuir al desarrollo de pruebas sustantivas de forma más efectiva.

Los auditores internos debemos cumplir con el “Marco para la Práctica Profesional de Auditoría Interna” (IPPF), el cual es un referente fundamental para todo profesional que desempeña la actividad de auditoría interna en el mundo y una herramienta esencial en el día a día de los auditores internos.

Los lectores que no sean auditores internos deberán estar preguntándose:

¿Qué es el IPPF?

Marco Internacional para la Práctica Profesional (IPPF) es el Marco conceptual que organiza la guía de orientación autorizada, promulgada por el IIA Global. La Guía de Orientación Autorizada incluye dos categorías (1) obligatoria y (2) aceptada y recomendada enérgicamente.

El IPPF establece como normas obligatorias que un auditor interno debe cumplir:

§  Principios Fundamentales: Son el fundamento del Marco Internacional de la Práctica Profesional y respaldan la eficacia de la auditoría interna.

§  Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna emitidas por el IIA Global: Representa un conjunto de pronunciamientos profesionales promulgados por el Consejo de Normas de Auditoría Interna que describen los requerimientos para desempeñar un amplio rango de actividades de auditoría interna y para evaluar el desempeño de la auditoría interna.

§  Código de Ética del IIA Global: Es una serie de principios significativos para la profesión y el ejercicio de la auditoría interna, y de Reglas de Conducta que describen el comportamiento que se espera de los auditores internos.

§  Definición Auditoría Interna: Es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

Esperamos que la información presentada en este artículo haya aclarado todas las dudas.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

LA CONTABILIDAD EN ENTIDADES SIN FINES DE LUCRO EN BOLIVIA

CONTABILIDAD PARA ENTIDADES SIN FINES DE LUCRO

Nuevo material publicado para los contadores y auditores en Bolivia.Curso sobre la Contabilidad de las Entidades no Lucrativas..

PRINCIPIOS DE CONTABILIDAD GENERALMENTE ACEPTADOS P.C.G.A

PRINCIPIOS CONTABLES

La contabilidad, como ciencia que interpreta los hechos económicos de los negocios y los ordena en forma de cuentas para su control y presentación, descansa en principios que son la base sobre la que se han ido construyendo los pilares que la sustentan, y que han sido definidos de acuerdo con la experiencia de nuestra profesión contable y el afán constante de superación y búsqueda de la mejor manera de interpretar los hechos económicos en el mundo de los negocios.

1               Equidad

La equidad entre intereses opuestos debe ser una preocupación constante en contabilidad, puesto que los que se sirven de, o utilizan los datos contables, pueden encontrarse ante el hecho de que sus intereses particulares se hallen en conflicto.  De esto se desprende que los estados financieros deben prepararse de tal modo que reflejen con equidad los distintos intereses en juego en una entidad dada.  Este principio en el fondo es el postulado básico o principio fundamental al que está subordinado el resto. 

2               Entidad contable

Los estados financieros se refieren a entidades económicas específicas, que son distintas al dueño o dueños de la misma. 

3               Empresa en marcha

Se presume que no existe un límite de tiempo en la continuidad operacional de la entidad económica y, por consiguiente, las cifras presentadas no están reflejadas a sus valores estimados de realización.  En los casos en que existan evidencias fundadas que prueben lo contrario, deberá dejarse constancia de este hecho y su efecto sobre la situación financiera. 

4               Bienes económicos

Los estados financieros se refieren a hechos, recursos y obligaciones económicas susceptibles de ser valorizados en términos monetarios.

5               Moneda

La contabilidad mide en términos monetarios, lo que permite reducir todos sus componentes heterogéneos a un común denominador.

6               Período de tiempo

Los estados financieros resumen la información relativa a períodos determinados de tiempo, los que son conformados por el ciclo normal de operaciones de la entidad, por requerimientos legales u otros.

7               Devengado

La determinación de los resultados de operación y la posición financiera deben tomar en consideración todos los recursos y obligaciones del período, aunque éstos hayan sido o no percibidos o pagados, con el objeto que de esta manera los costos y gastos puedan ser debidamente relacionados con los respectivos ingresos que generan. 

8               Realización

Los resultados económicos sólo deben computarse cuando sean realizados, o sea, cuando la operación que las origina queda perfeccionada desde el punto de vista de la legislación o prácticas comerciales aplicables y se hayan ponderado fundadamente todos los riesgos inherentes a tal operación.  Debe establecerse con carácter general que el concepto "realizado" participa del concepto de devengado. 

9               Costo histórico

El registro de las operaciones se basa en costos históricos (producción, adquisición o canje), salvo que para concordar con otros principios se justifique la aplicación de un criterio diferente (valor de realización).  Las correcciones de las fluctuaciones del valor de la moneda, no constituyen alteraciones a este principio, sino meros ajustes a la expresión numeraria de los respectivos costos. 

10             Objetividad

Los cambios en activos, pasivos y patrimonio deben ser contabilizados tan pronto sea posible medir esos cambios objetivamente. 

11             Criterio prudencial

La medición de recursos y obligaciones en la contabilidad, requiere que estimaciones sean incorporadas para los efectos de distribuir costos, gastos e ingresos entre períodos de tiempo relativamente cortos y entre diversas actividades.  La preparación de estados financieros, por lo tanto, requiere que un criterio sano sea aplicado en la selección de la base a emplear para lograr una decisión prudente.  Esto involucra que ante dos o más alternativas debe elegirse la más conservadora.  Este criterio no debe ser afectado por la presunción que los estados financieros podrían ser preparados en base a una serie de reglas inflexibles.  En todo caso los criterios adoptados deben ser suficientemente comprobables para permitir un entendimiento del razonamiento que se aplicó. 

12             Significación o importancia relativa

Al ponderar la correcta aplicación de los principios y normas, debe necesariamente actuarse con sentido práctico. Frecuentemente se presentan situaciones que no encuadran con los principios y normas aplicables y que, sin embargo, no presentan problemas debido a que el efecto que producen no distorsiona a los estados financieros considerados en su conjunto.  Desde luego, no existe una línea demarcatoria que fije los límites de lo que es y no es significativo, y debe aplicarse el mejor criterio para resolver lo que corresponda en cada caso de acuerdo con las circunstancias, teniendo en cuenta factores tales como el efecto relativo en los activos, pasivos, patrimonio, o en el resultado de las operaciones del ejercicio contable. 

13             Uniformidad

Los procedimientos de cuantificación utilizados deben ser uniformemente aplicados de un período a otro.  Cuando existan razones fundadas para cambiar de procedimientos, deberá informarse este hecho y su efecto. 

14             Contenido de fondo sobre la forma

La contabilidad pone énfasis en el contenido económico de los eventos, aun cuando la legislación puede requerir un tratamiento diferente.

15             Dualidad económica

La estructura de la contabilidad descansa en esta premisa (partida doble) y está constituida por: a) recursos disponibles para el logro de los objetivos establecidos como meta y b) las fuentes de éstos, las cuales también son demostrativas de los diversos pasivos contraídos. 

16             Relación fundamental de los estados financieros

Los resultados del proceso contable son informados en forma integral mediante un estado de situación financiera y por un estado de cuentas de resultado, siendo ambos necesariamente complementarios entre sí. 

17             Objetivos generales de la información financiera

La información financiera está destinada básicamente para servir las necesidades comunes de todos los usuarios.

También se presume que los usuarios están familiarizados con las prácticas operacionales, el lenguaje contable y la naturaleza de la información presentada. 

18             Exposición

Los estados financieros deben contener toda la información y discriminación básica y adicional que sea necesaria para una adecuada interpretación de la situación financiera y de los resultados económicos del ente a que se refieren.