Esta herramienta sugiere una lista de banderas rojas, que le permitirá a la administración y/o auditor identificar potenciales riesgos de fraude en el proceso de documentación desde la perspectiva de los proveedores; sin embargo, la misma no pretende abarcar todas las situaciones y se debe considerar el criterio de la organización, así como realizar las investigaciones pertinentes antes de oficializar un evento de fraude. 

Esta herramienta sugiere una lista de banderas rojas, que le permitirá a la administración y/o auditor identificar potenciales riesgos de fraude en el proceso de documentación.  Esta lista no pretende abarcar todas las situaciones y se debe considerar el criterio de la organización, así como realizar las investigaciones pertinentes antes de oficializar un evento de fraude. 

El proceso de nómina puede presentar potenciales riesgos de fraude tanto desde la perspectiva de tesorería como de los gastos y costos asociados, que demandan que la administración evalúe sus controles frente a las brechas identificadas para mitigar su impacto.

Herramienta diseñada para encontrar el método de análisis de riesgo más adecuado según la actividad económica de cada organización, para implementar dentro del sistema de gestión de riesgos.

Dentro de los nuevos retos que deben tener las organizaciones para mantener sus negocios en marcha, se encuentra la identificación de nuevos riesgos como resultado de los cambios realizados y la nueva forma de relacionarse la sociedad, entre otros, por lo cual el análisis de los factores que contribuyen a la materialización de dichos riesgos es clave para la gestión y mitigación de los mismos.

Las banderas rojas de nómina, relacionadas con los empleados y el personal, permiten identificar comportamientos o acciones que alertan sobre desviaciones en el comportamiento de los colaboradores y, por tanto, pueden llevar a potenciales fraudes, así como a la omisión de autorizaciones y/o la ausencia de soportes.

El proceso de nómina en las organizaciones puede presentar banderas rojas desde diferentes subprocesos, razón por la cual presentaremos en esta primera entrega todo lo relacionado a los documentos, de tal forma que la administración o el auditor puedan tener una orientación de los aspectos clave a considerar en sus controles y revisiones.

Los procesos de contratación tienen un alto nivel de vulnerabilidad al fraude, por lo cual se deben revisar cada una de las banderas rojas sugeridas para la identificación y/o el fortalecimiento de controles que las mitiguen.

En los estados financieros, si bien convergen todas las acciones de una organización que pueden traer fallas, los mismos también pueden ser objeto de acciones que reflejan posibles fraudes, bien sea en su elaboración o en la información que se entrega para su consolidación.

La globalización de los mercados y las nuevas exigencias internacionales han llevado a cambios en la regulación que traspasan las fronteras, y que representan para las organizaciones nuevos desafíos frente al riesgo de cumplimiento y la regulación, pues se deben asignar los recursos, adoptar los procesos y gestionar dicho riesgo, siendo imperativo conocer cómo se encuentra la organización preparada para el 2020.

La administración de información en las organizaciones es un proceso cada vez más vulnerable frente al riesgo de pérdida de la información, razón por la cual las organizaciones deben implementar controles que permitan mitigar dichos riesgos, siendo imperativo conocer los posibles factores de riesgo a los cuales se encuentran expuestos.

La digitalización de las organizaciones es un eje fundamental para que sean competitivas y se mantengan en el mercado , sin embargo, transformar los modelos de negocio hacia esta nueva línea trae consigo riesgos inherentes para los cuales las organizaciones deben revisar si encuentran preparadas y por tanto definir los planes de acción que permitirán llevar a la organización al siguiente nivel, para estar al día con los cambios del mercado y las nuevas tecnologías.

Continuando con los diagnósticos de riesgos que las organizaciones deberán afrontar en el 2020, Auditool ha desarrollado el diagnóstico para la protección de datos personales y cumplimiento de la regulación, que presenta nuevos desafíos desde la ética, las inversiones tecnológicas, el perfil de riesgo digital y el cumplimiento de regulaciones, entre otros, y con los cuales las organizaciones deben buscar ser más competitivas, pero, a su vez, tener nuevos controles y fortalecer los existentes dadas las vulnerabilidades para mantener la privacidad de los datos.

Las amenazas frente al riesgo de ciberseguridad continúa siendo uno de los principales desafíos para las organizaciones el próximo año, pues la transformación del riesgo lleva a las organizaciones a revisar su programa de ciberseguridad y realizar actualizaciones permanentes tanto de los colaboradores como de los líderes sobre cómo gestionar el riesgo.

Las conciliaciones bancarias son fundamentales dentro del proceso contable de cualquier organización, independientemente de su tamaño, actividad o ingresos, pues las mismas permiten validar que todos los movimientos financieros sean pertinentes con el objeto social de la organización.

Si bien la innovación es un pilar clave dentro de una organización, gestionarla desde la perspectiva de riesgo no es una tarea fácil, dada la ausencia de recursos y conocimiento para el mismo.

La realización de inventarios pareciera ser una actividad exclusiva para fin de año o semestre, sin embargo, la administración, la custodia y la correcta ejecución del inventario son un proceso continuo que protege uno de los activos más importantes de la organización.

Vincular a la organización con terceros y en especial para el desarrollo de negocios estatales, demanda conocer a dichos terceros, en donde se pueden identificar algunas señales que demandan un mayor análisis antes de formalizar cualquier negociación.

La identificación y tratamiento de los riesgos en el proceso de nómina puede permitir la implementación oportuna de acciones correctivas que reduzcan las pérdidas por pagos que no corresponden, pasando por fallas en los cálculos realizados para las deducciones aplicadas, entre otros.

El análisis de riesgos y controles en Tesorería debe permitir cubrir tanto aspectos de seguridad física como electrónica, así como de niveles de autorización, entre otros, pues una brecha en la implementación de controles puede representar una pérdida importante para la organización.

Conocer los riesgos generales de los componentes de los sistemas de información permite a la organización definir los controles clave para el éxito de su funcionamiento.

A continuación encontrarán una guía para la identificación de riesgos y controles sugeridos dentro del proceso de compras. Esta guía es solo un modelo que busca orientar al Gerente o Auditor, y por lo cual cada compañía deberá analizar la viabilidad de los controles sugeridos de acuerdo a los riesgos de su industria.

A continuación encontrarán una guía para la identificación de riesgos y controles sugeridos dentro del proceso de Tesorería. Esta guía es sólo un modelo que busca orientar al Gerente o Auditor, y por lo cual cada compañía deberá analizar la viabilidad de los controles sugeridos de acuerdo a los riesgos de su industria.

A continuación encontrarán una guía para la identificación de riesgos y controles sugeridos dentro del proceso contable. Esta guía es solo un modelo que busca orientar al Gerente o Auditor, y por lo cual cada compañía deberá analizar la viabilidad de los controles sugeridos de acuerdo a los riesgos de su industria.

A continuación encontrarán una guía para la identificación de riesgos y controles sugeridos dentro del proceso de administración de activos fijos. Esta guía es solo un modelo que busca orientar al Gerente o Auditor, y por lo cual cada compañía deberá analizar la viabilidad de los controles sugeridos de acuerdo a los riesgos de su industria.