Auditoria Forense.pdf

8/17/2019 Auditoria Forense.pdf

http://slidepdf.com/reader/full/auditoria-forensepdf 1/211

Auditoria ForensePrevención y Detección de Fraudes



Presentaciones

Abogado - Investigador de Fraudes Auditor Forense - Experto Grafotécnico Grafoanalista - Dactiloscopista Asesor Gerencial y en Seguridad Documental Conferencista – Instructor Certificado Editor de las páginas web:

www.auditoriaforense.net www.grafotecnica.net www.criminalista.net www.juridicointegral.com

Teléfonos: 5772271 # 0416-8099181

[email protected]

[email protected]

http://www.auditoriaforense.net/

http://www.grafotecnica.net/

http://www.criminalista.net/

http://www.juridicointegral.com/

mailto:[email protected]




http://www.juridicointegral.com/

http://www.criminalista.net/

http://www.grafotecnica.net/

http://www.auditoriaforense.net/



Programa Intensivo

1º Introducción2º La Auditoria Forense3º La Auditoria Forense y la Ley4º El Informe de Auditoria Forense.

5º El Dictamen Pericial.6º Falsedad Documental

7º El Fraude y sus Matices8º Comportamiento Organizacional9º Delitos Informáticos



Introducción

La Auditoría Forense, una disciplina relativamentenueva, pero cada vez más importante. Como ocurrecon las auditorias financieras, dependeestrechamente de la contabilidad, pero también, deotras disciplinas, para el logro de su cometido, queesencialmente es, la prevención y detección del

fraude; por ello, en el ambiente empresarial ocorporativo actual, se está convirtiendo en uno delos campos más fascinantes y de mayor interés,

pues es, una eficaz herramienta, que ayuda paralograr alcanzar los objetivos de la empresa.



El fraude englobando como tal, a las 33modalidades de fraudemodalidades de fraude (corrupcicorrupcióón,n,

malversacimalversacióón de activos y estadosn de activos y estadosfinancieros fraudulentosfinancieros fraudulentos) clasificadas por laAssociation of Certified Fraud Examiner ( ACFE ACFE)es la mayor preocupación en el ambiente de losnegocios en la actualidad. Combatir este flagelose ha convertido en uno de los principalesobjetivos corporativos tanto a nivel privado

como gubernamental, debido a estas crecientesnecesidades surge la denominada:

Auditoria Forense Auditoria Forense



Introducción cont.

En sus inicios, la auditoría forense surge con los

intentos para enfrentar la corrupción administrativa,luego pasa por detectar y corregir el fraude en losestados financieros. Posteriormente, ha ido ampliandosu campo de acción en la medida que ha desarrolladotécnicas específicas para combatir el crimen económicoy financiero, apoyando severamente en la aplicación dela justicia.

Pero ¿Qué significa Forense?



Lo Forense de la Auditoria

El término “ forense” proviene del latín “ forensis” que significa “público ymanifiesto” o “ perteneciente al foro” ; a su vez, “ forensis” se deriva de “ forum” ,que significa “ foro” , “plaza pública” , “ plaza de mercado” o “ lugar al aire libre” .

Comúnmente el término forense se relaciona sólo con la medicina legal eidentifican este vocablo con necropsia y autopsia (examen y disección de uncadáver, para determinar las causas de su muerte).

Según el diccionario Larousse, forense es: "el que ejerce su función pordelegación judicial o legal" .

La auditoría forense es la rama de la auditoría que se orienta a participar en lainvestigación de ilícitos.

Lo forense, por lo tanto, está estrechamente vinculado a la administración de

justicia en el sentido de aportar pruebas de carácter público, que puedan serdiscutidas y analizadas a la luz de todo el mundo (‘el foro’).



La auditoría forense es la rama de laauditoría que se orienta a participar en

la investigación de ilícitos.

Lo forense, por lo tanto, estáestrechamente vinculado a laadministración de justicia en el sentido

de aportar pruebas de carácter público,que puedan ser discutidas y analizadasa la luz de todo el mundo (‘el foro’).



Las Ciencias Forenses

La definición más sencilla de Ciencia Forense, es la que laconsidera como la aplicación de los conocimientos científicosa cuestiones legales, que puedan requerir la intervención de uncientífico o experto, en todos los sucesos que necesitan ladecisión de un juez o un jurado y en los que hay que investigarcausas o eventos que exceden de los conocimientos queaporta el derecho en sí mismo (un robo, una falsif icación dedocumentos, el derrumbamiento de un edificio, un homicidio,

una quiebra mercantil...).

Expertos de cualquier rama del conocimiento pueden serllamados a colaborar con la justicia. Recogerán información de

las personas que han intervenido en el suceso, del lugar enque ha ocurrido o de los objetos relacionados, para aportardatos objetivos que ayuden a esclarecer el caso judicial. (CSI)



Ciencias Forenses

CIENCIASFORENSES

Text

•Medicos•Odontólogos

•Químicos•Grafotécnicos

•Fotógrafos

•Contadores•Auditores

•Economistas•

Administradores•Ingenieros•Balísticas

•Planimetricos

CRIMINALISTICA

PRUEBAS - EVIDENCIAS



La Criminalística

Se la define, como una ciencia auxil iar del derecho, quemediante la aplicación de conocimientos, métodos ytecnología, estudia de manera científica los indicios yevidencias materiales de un hecho, presumido delictuoso,coadyuvando al f in justicia. Se basa en seis cuestionamientosfundamentales, que orientan su acción: qué, cómo, dónde,cuándo, con qué y quién. Algunos tratadista la dividen enCriminalística de campo y criminalística de laboratorio.

La Criminalística, es una ciencia multidiscipl inaria que reúne

conocimientos generales, sistemáticamente ordenados,verificables y experimentables.



Principios Criminalísticos

PRINCIPIO de CERTEZAEn las investigaciones, cualitativas, cuantitativas y decomparación de los fenómenos y evidencias que se

investigan, la utilización de metodología, tecnología yprocedimientos adecuadosadecuados, le comunican certeza, tantode existencia como de procedencia.

PRINCIPIO de INTERCAMBIOAl consumarse un hecho, y conforme con lascaracterísticas de su mecanismo, se origina unintercambio de indiciosintercambio de indicios entre autor, victima y lugar uobjeto de los hechos, o en defecto entre autor y lugar de

los hechos.



Cont..

PRINCIPIO de PROBABILIDADEl estudio y reconstrucción de los hechos o fenónemosque nos acerquen al conocimiento de la verdad, siempre

será con bajo, mediano o alto grado de probabilidad.

PRINCIPIO de CORRESPONDENCIA

La acción dinámica de los agentes mecánicosvulnerables sobre determinados cuerpos, dejanimpresas sus características e improntas.



Cont..

PRINCIPIO de PRODUCCIÓNEn la utilización de agentes mecánicos, químicos, físicos obiológicos, para la comisión de hechos presuntamente

delictivos, siempre se producen indicios o evidenciasmateriales, morfológicas y estructurales, que representanelementos reconstructores e identificadores.

PRINCIPIO de RECONSTRUCCIÓN de HECHOS

El estudio e investigación de todas las evidenciasevidencias

materiales vinculadas al hecho, darán las bases y loselementos para conocer y reconstruir los mecanismos delos fenónemos y hechos, acercándonos a la verdad delhecho investigado.



PRINCIPIO de PROBABILIDADEl estudio y reconstrucción de los hechos o fenónemosque nos acerquen al conocimiento de la verdad, siempreserá con bajo, mediano o alto grado de probabilidadde probabilidad.



La Auditoria Forense

Especialidad de la Criminalística.

Se la concibe como una especialidad de la Criminalística,

toda vez que aplica métodos y procedimientos deinvestigación de presuntos hechos ilícitos, confundamento en los principios criminalísticos.

Especialidad de la Auditoria.

Se la concibe también como una especialidad de la Auditoria, toda vez que, aplica métodos y procedimientosde investigación de hechos, con fundamento en los

métodos, técnicas y principios de la Auditoria.

¡¡EL AUDITOR FORENSE ES UN AUDITOR CRIMINALISTICO!EL AUDITOR FORENSE ES UN AUDITOR CRIMINALISTICO!



El Auditor

“El Auditor Auditor es un investigador , es un analistaanalista, un ttéécnicocnicoo profesionalprofesional especializado en un área determinada y porsu carácter de expertoexperto puede establecer establecer las causascausas, losefectosefectos las consecuenciasconsecuencias, incluso los mmóóvilesviles que hatenido un hecho especifico, y si en su investigacióndescubre un delito o sospecha de que se esta cometiendo

un hecho ilícito, debe informarlo por escrito a quien lo hayacontratado y hacer un seguimiento para que se tomen lasmedidas legales correspondientes; y si ese “hecho” o delito

es en detrimento de “otros” como clientes o entidades,debe reportarlo a las autoridades so pena de convertirse en

un encubridor encubridor o ccóómplicemplice de un delito criminal por omisión

o negligencia.



El Auditor cont.

La auditoria desde otro punto de vista, nonecesariamente es aplicable únicamente alos contadores, sino que el espectro es

muchísimo mas amplio y cubre toda lagama de posibilidades en que sedesarrolla el ser humano desde lo que

come hasta lo que viste, pasando por losproductos y servicios básicos hasta losmas sofisticados, que se pueden medir,

registrar, contar y por supuesto controlar,en base a regulaciones, normas y leyes”.¹

¹ AUDITORIA FORENSE UNA PERSPECTIVA DE INVESTIGACION CIENTIFICA. Dr. Dani lo Lugo



¿Qué es una Auditoria?

1º Un examen o estudio que evalúa e informasobre la medida en que una condicicondicióónn, procesoprocesoo desempedesempeññoo se ajusta a estestáándaresndares o criterioscriterios

predeterminados.

2º Proceso investigativo y sistemático deobtener y analizar objetivamente la evidenciaacerca de las afirmaciones relacionadas con

actos o acontecimientos concretos odeterminados, a fin de evaluar talesdeclaraciones a la luz de criterioscriterios establecidosestablecidos y

comunicar el resultado a las partes interesadas.



LA AUDITORÍA INTERNA Y EL FRAUDE.

La definición de Auditoría Interna establecida por elInstituto de Auditores Internos es la siguiente:

“La Auditoría Interna es una actividad independienteindependiente yobjetivaobjetiva de aseguramientoaseguramiento y consultaconsulta, concebida paraagregar valor y mejorar las operaciones de unaorganización.

Ayuda a una organización a cumplir sus objetivosaportando un enfoque sistemático y disciplinado paraevaluar y mejorar la eficacia de los procesos de gestión deriesgos, control y gobiernogobierno.”.



El auditor interno al realizar sus labores deaseguramientoaseguramiento (evaluación de un

proceso o sistema) o de consultaconsulta(asesoría, consejería) puede encontrarindicadores o casos de fraude financiero,

su responsabilidad respecto de ladetección de los mismos está definida enla Norma Internacional para el Ejercicio

Profesional de la Auditoría Interna –NEPAI 1210 – “Pericia”, que señala losiguiente:



“1210–Pericia. (...)1210.A2 – El auditor interno debe tener suficientesconocimientos para identificar los indicadores de fraude,

pero no es de esperar pero no es de esperar que tenga conocimientosque tenga conocimientossimilares a los de aquellas personas cuyasimilares a los de aquellas personas cuyaresponsabilidad principal es la detecciresponsabilidad principal es la deteccióón e investigacin e investigacióónndel fraudedel fraude.”

En muchos sentidos y aspectos, el auditor financiero ointerno es licenciado en relación con las investigacionesde fraudes, bien por admitirse que no es su función

principal, bien por disculparlos por no esperar de ellos,que posean las capacidades adecuadas para unadebida y eficiente investigación de fraudes.




ConceptoLa Auditoria forense es el uso de técnicas deinvestigación, integradas con la contabilidad y con

habilidades de negocio, para brindar información yopiniones, como evidencia en los tribunales.

El análisis resultante puede usarse en los tribunales, asícomo para la discusión, el debate y, finalmente, porresolver las disputas.

“Es una auditoría especializada en descubrir, divulgar yatestar sobre fraudes y delitos en el desarrollo de lasfunciones públicas y privadas”. Miguel Cano



La “Auditoría Forense” en la actualidad esreconocida internacionalmente como unconjunto de técnicas efectivas para laprevención e identificación de actos irregularesde fraude y corrupción. PabloPablo FudimFudim

La auditoría forense es aquella labor de auditoríaque se enfoca en la prevención y detección delfraude financiero; por ello, generalmente losresultados del trabajo del auditor forense son

puestos a consideración de la justicia, que seencargará de analizar, juzgar y sentenciar losdelitos cometidos (corrupción financiera, pública o

privada). Jorge BadilloJorge Badillo




La principal diferencia entre una auditoria forense yuna tradicional, es:

La primera descansa en la experiencia de expertos que

trabajan con evidencia delicada, con abogados, conagencias estatales, investigadores y el sistema legal.

En La auditoria forense, su trabajo está dirigido para

ambientes legales o cuasi jurídicos. La Auditoria Tradicional se realiza sin este enfoque, sólo

se dedica a llevar los programas para obtener una

seguridad razonable basada en sus evidencias. La auditoria tradicional busca la razonabilidad de lasrevelaciones financieras, la forense busca detectarfraudes



El Auditor Forense

Es un profesional con diversas competencias, pues, en adición a losconocimientos de contabilidad y auditoría, para la formación del auditorforense se debe incluir temas de investigación forense y formación jurídica,con énfasis en la colección de pruebas y evidencias.

El auditor forense debe tener amplios conocimientos en el campo a auditar,de los principios y las disposiciones legales vigentes, las normasinternacionales de auditoría (y de Contabilidad), técnicas y procedimientosde auditoría a emplearse y experiencia en la realización de estas labores.

El auditor debe estar altamente calificado para manejar la información y lastécnicas de análisis y revisar el proceso de control designado por laadministración.

Los Auditores de Fraude son diferentes a los auditores financier Los Auditores de Fraude son diferentes a los auditores financier os. Seos. Secentran en excepciones, rarezas, irregularidades contables y patcentran en excepciones, rarezas, irregularidades contables y patronesronesde conducta, no en errores y omisiones.de conducta, no en errores y omisiones.



Cont.

El auditor forense requiere de conocimientosmás profundos en cuanto a:ContabilidadContabilidadTécnicas de investigaciónCriminalCriminal íística.stica.Conocimientos jurídicos - procesalesprocesalesTTéécnicas de entrevistacnicas de entrevistaLos auditores forenses tienen algunascualidades poco usuales, el Auditor Forense esel líder de un equipo multidisciplinario, dondeactúan contadores, auditores, abogados,investigadores, informáticos, grafotécnicos, etc.



Cont.

El Auditor Forense analizaanaliza, recopilarecopila, interpretainterpretay presentapresenta operaciones financieras complejas y

los flujos, de manera que sean entendibles, ycorrectamente sustentadas, con el fin ulterior deasistir a la justicia en los aspectos inherentes a la

instrucción penal o la que corresponda.El auditor forense con su actividad cumple con la

función de localizar y aportar pruebas en los

distintos procesos judiciales, ya sean éstos decarácter civil, penal, comercial, fiscales, laborales.



Cont.

RESPONSABILIDADES Y RIESGOS DEL AUDITOR FORENSE

Es importante distinguir el tipo de compromisoque un auditor forense debe asumir. Porejemplo: Una disputa es un conflicto entrepartes que puede establecerse en un Tribunal,fuera de él, o que termine por llevarse a una

acción judicial.Una disputa judicial es un conflicto potencial

entre las partes que incluye la sospecha del

ilícito o actividad ilegal, que si se materializapuede establecerse fuera de Juzgados, o puedellevarse a los procedimientos judiciales.



El Auditor Forense HABILIDADES DEL AUDITOR FORENSE

Identificación de Problemas Financieros Conocimiento de Técnicas Investigativas Análisis de Comportamientos y Conductas Conocimiento sobre Evidencias - Pruebas Interpretación de Información Financiera Presentación de Hallazgos

Una mentalidad investigadora Una comprensión de motivación Habilidades de comunicación, persuasión y una capacidad de

comunicar en las condiciones de ley (Procesales)

Habilidades de mediación y negociación Habilidades analíticas Creatividad para poder adaptarse a las nuevas situaciones y giros

imprevistos.



El Auditor Forense

PERFIL DEL AUDITOR FORENSE

Los atributos personales de un auditor forense deben incluir:seguridad en si mismo, persistencia, compromiso con la

honestidad y el juego limpio, creativo, curioso, independiente,objetivo, con instinto para saber qué esta fuera de lugar y balance,donde hay una distorsión o pieza que no encaja, con buenapresentación, de comunicación clara, asertivo, sensible a laconducta humana, con sentido común y capacidad para poner las

piezas de un rompecabezas sin fuerza y sin invención.

El Auditor Forense es un profesional integralprofesional integral con una preparaciónholística en diferentes materias y disciplinas, con habilidades ydestrezas personales en el manejo de herramientas y metodologíasque le permitan realizar con objetividadobjetividad su trabajo de colección yanálisis de pruebas



El Auditor Forense

Formación académica de buen nivel Ser perspicaz Conocimiento de Psicología Mentalidad investigadora

Mucha auto motivación Trabajo bajo presiTrabajo bajo presióónn Experiencia en auditoria e investigaciones Iniciativa y creatividad Capacidad analítica Innovador y dispuesto a los retos Trabajo en equipoTrabajo en equipo Criterio selectivo Visión universal

Discreto Observador Observador ValoresValores ééticosticos Atención y Concentración sobre el promedio.

ObjetivoObjetivo



Auditoria Forense

La Auditoria forense es el uso de técnicas deinvestigación, integradas con la contabilidad ycon habilidades de negocio, investigación y

jurídicas, para brindar información y opiniones,como evidencia en los Tribunales. Inicialmentela auditoría forense se definió como unaauditoria especializada en descubrir, divulgar yatestar sobre fraudes y delitos en el desarrollode las funciones públicas considerándose unverdadero apoyo a la tradicional auditoria

gubernamental, en especial ante delitos talescomo: enriquecimiento ilícito, peculado,cohecho, soborno, desfalco, malversación defondos, prevaricato, conflicto de intereses, etc.



Una Auditoria Forense es la actividadactividadde un equipo multidisciplinariode un equipo multidisciplinario, es unproceso estructuradoproceso estructurado, dondeintervienen contadores, auditores,abogados, investigadores,grafotécnicos, informáticos, entre otros,pues, en atención al tipo de empresa,

sus dimensiones y diversidad deoperaciones, se puede requerir laparticipación de otros especialistascomo ingenieros de sistemas,agrónomos, forestales, metalúrgicos,químicos, etc. que de la mano y bajo laconducción del Auditor Forense realizan

la investigación.



Cont.

La auditoría forense no solo está limitadaa los hechos de corrupción administrativa,

también el profesional forense es llamadoa participar en actividades relacionadascon investigaciones sobre delitoseconómicos o financieros en la empresaprivada, en especial, en fraudes

cometidos por una empresa o cometidoscontra una empresa.

Obj i



Objetivos

Identificación de modalidades operativas mediante lascuales se perpetran los fraudes

Identificación de autores de la comisión de lasirregularidades (ilícitos) y, subsidiariamente deresponsabilidades por negligencia, imprudencia onegligencia, imprudencia oimpericia.impericia.

Aporte de elementos de prueba para presentar en sedeadministrativa o judicialadministrativa o judicial.

Evitar la impunidad proporcionando los medios tmedios téécnicoscnicosvalidosvalidos que faciliten a la justicia actuar con mayor certezacerteza,credibilidad de los funcionarios e instituciones públicas y

corporaciones privadas (Reputación).

Obj ti



Objetivos

• Identificar al presunto responsable del hecho calificadocomo irregular. (quien o quienes?)(quien o quienes?)

• Identificar el fraude o hecho ilícito (que?)(que?)• Determinar la forma o método utilizado por eldelincuente para cometer el hecho delictivo. (como y(como yconque?)conque?)

• Sector, área, unidad de negocios, etc. donde seproduce el hecho ilícito. (donde?)(donde?)• Cuantificar el daño patrimonial sufrido por la víctima.(que?)(que?)

• Exponer al asunto a las autoridades administrativas y judiciales competentes, para que se procedan a verificarla verdad real de los hechos y aplicar las sanciones quecorrespondan.

LAS NORMAS APLICABLES PARA LA



LAS NORMAS APLICABLES PARA LA AUDITORÍA FORENSE

No existe un cuerpo definido de principios ynormas de auditoria forense, sin embargo, dadoque este tipo de auditoria en términos contables

es mucho más amplio que la auditoriafinanciera, por extensión debe apoyarse enprincipios y normas de auditoria generalmenteaceptadas y de manera especial en normasreferidas al control, prevención, detección ydivulgación de fraudes, tales como las normasde auditoria SAS NSAS Nºº 82 y N82 y Nºº 9999 y a la Ley

Sarbanes-Oxley, aún cuando no este sujeta aella la empresa, dada la calidad de susorientaciones.



SAS N° 82 «Consideraciones sobre el Fraude en una Auditoría deEstados Financieros»:

Esta norma entró en vigencia a partir de 1997 y clarificó laresponsabilidad del auditor por detectar y reportar explícitamenteel fraude y efectuar una valoración del mismo. Al evaluar el fraudeadministrativo se debe considerar 25 factores de riesgo25 factores de riesgo que seagrupan en tres categorías:

Caracter Caracter íísticas de la administracisticas de la administracióón e influencia sobre el ambienten e influencia sobre el ambientede controlde control (seis factores).

Condiciones de la industriaCondiciones de la industria (cuatro factores); y Caracter Caracter íísticas desticas de

operacioperacióón y de estabilidad financieran y de estabilidad financiera (quince factores).



De manera especial se debe resaltar que el SAS N° 82 señala

que el fraude frecuentemente implica: (a) una presiuna presióónn oincentivo para cometerlo; y (b) una oportunidaduna oportunidad percibida dehacerlo. Generalmente, están presentes estas dos condiciones.

SAS N° 99 «Consideración del fraude en una intervención delestado financiero».

Esta declaración reemplaza al SAS N° 82 «Consideraciones

sobre el Fraude en una Auditoría de Estados Financieros » yenmienda a los SAS N°1 «Codificación de normas yprocedimientos de auditoría» y N°85 «Representaciones de laGerencia» y entró en vigencia en el año 2002. Aunque estadeclaración tiene el mismo nombre que su precursora, es demás envergadura que el SAS N° 82 pues provee a los auditoresuna dirección ampliada para detectar el fraude material yda lugar a un cambio substancial en el trabajo del auditor.



Este SAS acentúa la importancia de ejercitar elescepticismo profesional durante el trabajo deauditoría. Asimismo, requiere que un equipo de

auditoría:1º Discuta en conjunto ccóómomo y ddóóndende losestados financieros de la organización puedenser susceptibles a una declaración erróneamaterial debido al fraude.

2º RecopileRecopile la información necesaria paraidentificaridentificar los riesgos de una declaraciónerrónea material debido al fraude.



3º EvalEvalúúee los programas y los controles de laorganización que tratan los riesgos identificados.

4º Responder Responder a los resultados del gravamen.

Finalmente, este SAS describe los requisitos

relacionados con la documentación del trabajorealizado y proporciona la dirección conrespecto a las comunicaciones del auditor sobre

el fraude a la gerencia, al comité de auditoría y aterceros.

Herramientas



Herramientas

• Aplica los estándares y técnicas de auditoría,finanzas, contabilidad, Criminalística, etc.• Analiza los sistemas administrativos de

control y registro, así como la informacióncontable y financiera de los involucrados.

• Aplica las normas jurídicas que definen lasobligaciones administrativas, civiles ypenales que correspondan a la acción delinfractor.

• Aplica cualquier otra normativa inherente yvigente (legal o profesional) de interés para

la investigación.

Campos de Acción



Campos de Acción Apoyo procesal

Va desde la asesoría, la consultoría, la recaudación de

pruebas o como testigo experto.Este es en esencia el campo fundamental de la auditoriaforense y que mejor define la actividad del AuditorForense, el de apoyo procesal; de ahí, la necesidad de

una muy adecuada formación profesional, pues no sonpocos los juicios que se pierden o donde se deja decondenar a los delincuentes, por una mala actividad enla investigación, colección de evidencia y debida

conversión en medios probatorios validos, adecuados,oportunos, lícitos y pertinentes.

Cont



Cont.

Uno de los elementos más singulares es el uso de una

vocabulario adecuado, cuando redactamos el informe odictamen pericial; en efecto, contadores y auditores, imbuidosdel léxico técnico que les es propio, al elaborar sus informes odictámenes los utilizan, y cuando son l lamados a declarar o

ratificar esos informes, o como testigos expertos, los vuelven autilizar, y es ahí donde los abogados se agarran para lograrsean desechados.

Pj. No son lo mismo las evidencias en términos de la auditoriafinanciera que en términos jurídico-procesales; lasconfirmaciones de terceros son evidencias testimoniales en laauditoria financiera, pero serán pruebas documentales entérminos jurídicos.

Campos de Acción



Campos de Acción

2. Disputas comercialesEn este campo, el auditor forense se puede desempeñar comoinvestigador, para recaudar evidencia destinada a probar o aclararalgunos hechos tales como:

Reclamos por incumplimiento de contratos

Disputas por compra y venta de compañías

Reclamos por determinación de util idades

Reclamos por incumplimiento de garantías

Disputas por contratos de construcción

Disputas por propiedad intelectual

Disputas por costos de proyectos

Campos de Acción



Campos de Acción

3. Reclamaciones de segurosReclamos por devolución de productos defectuososReclamos por destrucción de propiedades

4. Negligencia Profesional

Cuantificación de pérdidas causadas por negligenciaCubre todas las profesiones incluyendo: Contaduría, Medicina.

5. ValoraciónEl auditor forense puede determinar la valoración de:

MarcasPropiedad intelectualValoraciones de acciones y negocios en general.

6. Peritajes

La actuación como perito dado su especial conocimiento yexperiencia en términos contables y criminalisticos, cubre no sólolos procesos ante la justicia ordinaria, sino los que se adelantanante las autoridades tributarias.

Campos de Acción



Campos de Acción

Cuantif icando las pérdidas financieras Aportando las pruebas necesarias para ser utilizadas

en los tribunales en cada caso.

• Disputas entre accionistas.

• Irregularidades e Infracciones.

• Demandas e investigaciones de Seguros.• Disputas Matrimoniales, las separaciones,

los divorcios. Partición de comunidades.

• Herencias.

Campos de Acción



Campos de Acción

Inteligencia financiera

Determinando los móviles, los culpables, y

de ser posible el impacto del hecho, yaportando las pruebas para el juzgamientode los involucrados en:

• Fraude.• Corrupción

• Falsificación.• Lavado de Dinero.• Otros actos ilegales.

Campos de Acción



Campos de Acción

La práctica profesional

Investigando y determinado por ejemplo:Negligencia Profesional relacionada con:

Auditoría – Contabilidad - Ética

Ámbitos



Crímenes fiscales

Delitos Económicos

Crimen corporativo y fraude.

Lavado de dinero y terrorismo

Discrepancias entre socios o accionistas.

Siniestros asegurados.

Disputas civiles de comunidades de bienes.

Pérdidas económicas en los negocios.

Ciclo de la Auditoria Forense



Prevenir

Perseguir EL FRAUDE

Disuadir

Prevenir



Establecer un Código de Conducta

Capacitar en su aplicación

Establecer adecuados controles

preventivos

Disuadir



Establecer Comité de Ética y

comunicar su existencia.

Establecer canales de denuncia.

Establecer controles detectivos.

Perseguir



g

Investigar irregularidades.

Denunciarlas ante la Justicia Penal.

Re – evaluar los controles en los casos

de fraude.

Enfoques



Enfoque Reactivo

En su concepción original y de suyo, su enfoque fundamental, es que seactúa una vez que se ha detectado la comisión de un fraude, esto es, sereacciona frente a un hecho consumado, para determinar lo métodosutilizados, la identidad del perpetrador, la cuantif icación del daño y sus

repercusiones, las deficiencias de los controles y sus vulnerabilidades, ylas acciones a seguir.

Enfoque PreventivoMás que descubrir como se cometen los fraudes, el ideal es evitar oprevenir que los mismos se consumen, mediante acciones preventivas yde control, que aminoren las posibi lidades de comisión de hechos oeventos indeseados. Esta es una de las actividades más importante de la

Auditoria Forense en la realización de su ciclo, LA PREVENCILA PREVENCIÓÓN.N.

Las experiencias acumuladas, los apoyos normativos y la actividaddiligente de la Gerencia, aunados a una buena gestión integral del riesgoy control interno, generan mecanismos que, si bien no garantizan demanera absoluta que no se cometerán fraudes, si reducen

sustancialmente sus posibilidades de comisión.

Esquema Global



La TLa Téécnicacnica: Es el conjunto de medios y métodos científico-técnicosque se utilizan en el descubrimiento e indagación de las huellas yevidencias durante la realización de las acciones de investigación ydiligencias en la fase primaria investigativa, cuya finalidad es eldescubrimiento de hallazgos del delito, utilizando para ello los

últimos adelantos de las ciencias en general. Conjunto derecomendaciones para su elaboración y desarrollo.

La TLa Táácticactica: “Se ocupa de la elaboración y desarrollo de los

métodos de ejecución de las acciones iniciales de indagación, quese realizan durante la investigación de los delitos, así como de lasnormas tácticas para la utilización racional de los recursoscientífico-técnicos elaborados por la Técnica Criminalística”.

La MetodologLa Metodologííaa: Está integrada por los métodos específicos deinvestigación de los distintos tipos de delitos, de ahí que determinela forma, la uniformidad y las particularidades de la ejecución de lasacciones de instrucción y demás diligencias a realizar durante lainvestigación de un tipo concreto de delito.

Procedimiento Estructurado



Necesidad de una auditoría Forense Entendimiento de la empresa Propuesta de Honorarios Aceptación del Cliente

Elaboración de Contrato Evaluación del Control Interno Fijación de áreas de riesgo Definición de los especialistas y personal a utilizar (Equipo) Propuesta de un plan de trabajo Determinación de Procedimientos Cronograma de Actividades Elaboración de papeles de trabajo Trabajo de Campo (Investigación)

Evaluación de hallazgos Elaboración de Informe Carta de Gerencia Dictamen de Opinión

PLANIFICACION DE UNA AUDITORIA FORENSE



Una referencia para el comienzo del desarrollode un auditoria forense puede ser una denunciadenuncia

formal e informal, oral o escritaformal e informal, oral o escrita y que obliga laejecución de técnicas forenses para la futuraactuación judicial como consecuencia de una

probable futura demanda. Puede ser solicitadapor alguno de los ejecutivos de la organizaciónen un comienzo debido al conocimiento o el

resultado de una evaluación primaria delsistema de control interno de la organización,más allá. Por una denuncia anPor una denuncia anóónimanima.

PLANIFICACIÓN - PROGRAMAS



Desarrollo del programa de AuditoríaForense

Desarrollar un nuevo programa para cadaauditoría.

Adaptar un programa existente.Programas “enlatados”.

Programas flexibles de gran alcance.

Componentes



Componentes de Planeamiento de un Proyecto

Declaración de los objetivos.Descripciones de las suposiciones materiales.

Descripción de los mecanismos de reporte.

Descripción de la fase de recopilación de datos.

La secuencia de tareas y actividades.

Persona responsable.Fechas estimadas de comienzo y fin.



Desarrollo del programa de Auditoría Forense

Tienen pasos directos para alcanzar los objetivos de la auditoríaforense.

Poseen un formato indeterminado. Disponen de pasos presentados como afirmaciones, no como

preguntas. Resultan flexibles.

Se presentan claramente, no poseen información extraña niconfusa. Contemplan el control de la auditoría forense. Colección y conservación de evidencia. Tratamiento de los archivos de papeles de trabajo. Son aprobados por los supervisores . Los comprende el personal de auditoría. Contribuyen al informe final de auditoría.

Metodología



Iniciar un servicio de auditoria forense con f ines de detectar ydeterminar los hallazgos de irregularidades, fraude y corrupciónen la administración de organizaciones, es establecer unametodología que conste de elementos definidos.Esta metodología está constituida por las actividades siguientes:

1.Definición y reconocimiento del problema.Determinar si hay suficientes motivos o indicios, para investigaDeterminar si hay suficientes motivos o indicios, para investigar rlos síntomas de un posible fraude. Un indicio es simplemente una

razón suficiente para garantizar la investigación del fraude.

2.Recopilación de evidencias de fraude.Una vez que hay indicios y se realiza la bse realiza la búúsqueda de evidenciassqueda de evidencias

suficientes para garantizar elsuficientes para garantizar el ééxito de la investigacixito de la investigacióónn se debenrecopilar evidencias para determinar si el fraude ha tenido lugar.Las evidencias son recogidas para determinar Quién, Qué,Cuándo, Dónde, Por qué, Cuánto y Cómo se ha cometido elfraude.

3 E l ió d l id i l d



3.Evaluación de la evidencia colectada.La evidencia debe ser evaluada para determinar si escompleta y precisa, si es necesario seguir colectando másevidencias. Cuando se sospecha la existencia deirregularidades, la evidencia debe recabarse a manera defacil itar la tarea de quien debe investigarlo, ya sea en sedeadministrativa o judicial. Normalmente el auditor tendrádiferentes tipos de evidencia proveniente de varias fuentes.

4.Elaboración del informe final con los hallazgos. 5.Evaluación del riesgo forense.

No detectar un fraude existenteCalumnia, injuria o difamación

Arresto ilegalRetractación de la confesión obtenida

6.Detección de fraude.

7.Evaluación del Sistema de Control Interno.

Los procedimientos



Los procedimientos de Auditoría Forense, constituyen elconjunto de técnicas que en forma simultsimultááneanea seaplican para poder obtener las evidencias suficientes,

competentes, relevantes y útiles que permitan sustentarlas pruebas y testimonios. Los tipos de evidencia queaporta el auditor forense son de carácter analítico,

documental, físico y testimonial. (Trabajo en Equipo)(Trabajo en Equipo)

Procedimientos específicos:

A continuación señalamos los procedimientosespecíficos dependiendo del tipo de compromiso en elque se desenvuelve el servicio de la Auditoría Forense.

Procedimientos



Procedimientos orientados a detectarsustracción de activos.

Procedimientos orientados a la deteccióndel crimen de «cuello blanco».

Procedimientos orientados a la detecciónde quiebras fraudulentas de empresas.

Procedimientos orientados en la valuación

de empresas.

Riesgos Asociados a losProcedimientos



PROBLEMAS Ausencia de procedimientos.Planeación inadecuada.Diseño defectuoso de procedimientos.Diseño erróneo de procedimientos.

Falta de controles efectivos, evaluación yseguimiento de procedimientos.Procedimientos formales sin implementación

o desconocidos por los usuarios.Falencias en la difusión e implementación de

los procedimientos.

TECNICAS



Comparación

ObservaciónTécnicas de Verificación Ocular Revisión selectiva

Rastreo

TECNICAS



Técnica de Verificación Verbal Indagación

AnálisisTécnica de Verif icación Escrita Conciliación

Confirmación

Técnicas de Verif icación Documental Comprobación Computación

Técnicas de Verificación Física Inspección

Otras Pruebas



Pruebas selectivas al juicio del investigador Pruebas selectivas al juicio del investigador

Muestreo estadMuestreo estadíísticostico

Pruebas asistidas por el computador Pruebas asistidas por el computador

SSííntomasntomas

IntuiciIntuicióónn

SospechaSospecha

FASES DE AUDITORIA FORENSE



Investigar tanto como sea necesario para elaborar elInvestigar tanto como sea necesario para elaborar elinforme de revelaciinforme de revelacióón de la investigacin de la investigacióón, en el cualn, en el cualse decide motivadamente si, amerita o no lase decide motivadamente si, amerita o no lainvestigaciinvestigacióónn; es decir, si existen suficientes indicioscomo para considerar procedente la realización de laauditoría forense (investigación).

Definir los programas de auditoría forense (objetivos y

procedimientos) para la siguiente fase que es la de“ejecución del trabajo”, en caso de establecerse que esprocedente continuar con la investigación.

Al planificar una auditoria forense debe tomarse eltiempo necesario, evitando extremos como laplanificación exagerada o la improvisación.


FASE 1



FASE 1Planificación.En esta fase el auditor forense debe:1º Obtener un conocimiento general del caso investigado.

2º Analizar todos los indicadores de fraude existentes.

3º Evaluar el control interno de ser posible y considerarlonecesario (es opcional). Esta evaluación, de realizarse,permitirá: a) detectar debilidades de control que habrían

permitido se cometa el fraude; b) obtener indicadores defraude (iniciales o adicionales); y, c) realizarrecomendaciones para fortalecer el control interno existentea fin de prevenir futuros fraudes.




FASE 2Trabajo de Campo.

En esta fase se ejecutan los procedimientos de auditoría forensedefinidos en la fase anterior (planificación) más aquellos que seconsidere necesarios durante el transcurso de la investigación.

Los procedimientos programados pueden variar y por ello deben serflexibles puesto que en la ejecución del trabajo de una auditoría

forense se avanza con sagacidad y cautela a medida que seobtiene resultados, mismos que podrían hacer necesaria lamodificación de los programas definidos inicialmente. El uso deequipos multidisciplinarios (expertos: legales, informáticos, biólogos,

grafotécnicos u otros) y del factor sorpresa son fundamentales. De ser necesario deberá considerarse realizar parte de la

investigación con el apoyo de la fuerza pública (ejército o policía)dependiendo del caso sujeto a investigación.




FASE 3Comunicación de Resultados.

La comunicación de resultados será permanente con losfuncionarios que el Auditor Forense Auditor Forense estime pertinente.

Al comunicar resultados parciales o finales el auditor

debe ser cautocauto, prudenteprudente, estratestratéégicogico y oportunooportuno,debe limitarse a informar lo que fuere pertinente, unerror en la comunicación de resultados puede arruinartoda la investigación (muchas veces se filtra información

o se alerta antes de tiempo por los investigados de losavances obtenidos).




FASE 4Monitoreo del caso

EstaEsta úúltima fase tiene por finalidadltima fase tiene por finalidad

asegurarse de que los resultados de laasegurarse de que los resultados de lainvestigaciinvestigacióón forense sean consideradosn forense sean consideradossegsegúún fuere pertinente y evitar quen fuere pertinente y evitar quequeden en el olvido, otorgando a losqueden en el olvido, otorgando a losperpetradores del fraude la impunidad.perpetradores del fraude la impunidad.




Un aspecto importante en la ejecución de la auditoría forense esel sentido de oportunidadel sentido de oportunidad, una investigación debe durar eltiempo necesario, ni mucho ni poco, el necesario. Muchas vecespor excesiva lentitud los delincuentes se ponen alerta, escapan odestruyen las pruebas; en otros caso, por demasiadoapresuramiento, la evidencia reunida no es la adecuada, encantidad y/o calidad, para sustentar ante el juez la emisión deuna sentencia condenatoria, quedando impunes losperpetradores del fraude investigado.

El auditor forenseEl auditor forense debe conocer o asesorarse por unpor unexperimentado abogadoexperimentado abogado respecto de las normas jurídicaspenales (por ejemplo, el debido proceso) y otras relacionadas

específicamente con la investigación que está realizando. Lomencionado es fundamental, puesto que, si el Auditor Forenseno realiza con prolijidad y profesionalismo su trabajo, puedeterminar acusado por el delincuente financiero aduciendo dañomoral o similares, por simulación de hecho punible por ejemplo.


Los auditores deben hacer pruebas de



p

confirmación para detectar fraude, utilizando losconceptos sobre escepticismo profesional. Estaspruebas deberán estar dirigidas hacia áreas de

alto riesgo, tales como los saldos significativospresentados en los estados financieros, compras,inventarios, etc.

La técnica a aplicar consiste en hacer visitasinesperadas, solicitar confirmaciones escritas delos empleados y los clientes, y probar las cuentas

que los auditores normalmente no pruebananualmente o que han considerado inmateriales ode bajo riesgo.

PLANIFICACIÓN DE LOS HALLAZGOS



PLANIFICACIÓN DE LOS HALLAZGOS CON INDICIOS DE FRAUDE

Siguiendo la norma relativa a la ejecución del trabajo, laAuditoría Forense debe planificarse en forma adecuada.

Esto implica tomar conocimiento sobre: Actividad de la organización sus productos y servicios. Dimensión de la organización. Estructura Administrativa. Estados Financieros. Riesgos inherentes y de control,



Políticas, procedimientos, presupuestos yplanes.

Ambiente ético de la organización.Riesgos inherentes y de control: si son

permanentes, ocasionales o provocados pordescoordinación de las áreas.

Si han sido provocados y los responsables dedicha acción.

Políticas, procedimientos, presupuestos yplanes: conocimiento preciso de los mismos ymedición del grado de discrecionalidad en latoma de decisiones por parte de la gerencia.

10 Pasos para Validar LosHallazgos



1

Determiney evalúe lacondición

o asuntodeficiente

2

Identifiquey valore

responsables

y líneas deautoridad

3

Verifique yanalice las

causas de la

deficiencia




4

Valore elimpacto e

incidencias

de ladeficiencia

5

Determine sila deficienciaes recurrente

o esporádica

6

Evalúe lasuficiencia ypertinencia

de lasevidencias


7



Comuniquea la

entidadel hallazgo

8

Evalúe yconcilie lasdiferencias

con laentidad

9

Concluya,en mesa detrabajo, la

Relevancia yclase de

hallazgo

10

Traslade elhallazgo

a las

autoridadescompetentes

Investigación



Documentar ampliamente paso a paso losdiferentes procedimientos.• Fecha, hora y lugar • Nombre de los investigadores• Relación de las evidencias y declaraciones

juradas.Cualquier falla en el proceso de recopilación y

obtención de evidencias puede anular la

investigación y las evidencias pueden serdescartadas por la fiscalía, el juez o la defensaque puede interponer una demanda o pedir laanulación del juicio.

Evaluación del riesgo forense

Evaluación del riesgo forense



El auditor debe evaluar el riesgo de distorsión material que elfraude o error pueden producir en los estados financieros ydebe indagar:

Existen fraudes o errores significativos que no hayan sidodescubiertos. Visualización de debilidades del diseño de sistemas de

administración.

Presiones inusuales internas o externas sobre la entidad. Cuestionamientos sobre la integridad o competencia de la

administración.

Transacciones inusuales. Problemas para obtener evidencia de auditoria suficiente ycompetente.

Nociones importantes



Indicio: signo que permite presumir algocon fundamento cuestionable.

Evidencia de auditoria: es la informaciónobtenida por el auditor para llegar a unaconclusión sobre la cual basa su opinión.

La evidencia de auditoria comprenderádocumentos fuente y registros.Prueba: forma con la que han contado los

funcionarios judiciales para reconocer yatestiguar la verdad de un hecho.

LA PRUEBA



La prueba es la forma con la que han contadolos funcionarios judiciales para reconocer

derechos.La prueba penal y su apreciación es importante

debido a que el funcionario judicial debe formar

su convicción sobre los hechos demostrados.Cuando hablamos de "la prueba" lo que

deseamos es recopilar los principios de derechoprobatorio y analizarlos a la luz de lo dispuestoen la Constitución y en la Ley, especialmentesegún lo dispuesto en los códigos vigentes.

LA PRUEBA



Una prueba es cualquier cosa que puedaexhibirse para demostrar la verdad acerca de unhecho dudoso o investigado; y las pruebas sonlas que proporcionan los medios de llegar a laverdad. Todo lo que hay en el escenario de undelito que puede aprovecharse para cerciorarsede lo que realmente ocurrió, constituye una

prueba.Se pueden obtener a través de uno o más delos cinco sentidos: La vista, el oído, el tacto, el

olfato o el gusto; lo que le permite reconstruir losucedido, identificar a la persona o personasinvolucradas y los medios de comisión.

LA PRUEBA



Se pueden ganar o perder litigios, dependiendo de laforma en que las pruebas han sido colectadas,manejadas, preservadas e identificadas. Ninguna

prueba tendrá utilidad alguna si no llena los requisitosdel tratamientos adecuado. El investigador no puedesaber desde el principio de una investigación cuál de los

hallazgos y pistas que descubre serán utilizados en losprocedimientos legales. En consecuencia, deberámanejar todos esos descubrimientos de tal manera quese puedan presentar a los tribunales como pruebas, si

fuere necesario.

La Entrevista o el Interrogatorio



Uno de los medios de lograr el conocimiento y laconvicción de la verdad de un hecho, es la propiaes la propiadeclaracideclaracióón de los involucrados en el mismon de los involucrados en el mismo. En lasinvestigaciones internas (extra-juicio) estas

declaraciones en lo posible deben ser recogidas pordeben ser recogidas porescrito y firmadas en original por el deponente,escrito y firmadas en original por el deponente,ademademáás de un testigo adicional, y donde siempre ses de un testigo adicional, y donde siempre se

deber deber áá indicar que la misma ha sido rendida sinindicar que la misma ha sido rendida sincoaccicoaccióón ni apremion ni apremio. No obstante, no siempre es fácilconseguir una declaración formal en investigacionespre-liminares, por lo que queda la vía de la entrevista,

como medio o mecanismo para acceder al conocimientode la verdad, que si bien no deja una materialidad(escrito) si provee al investigador de elementos deconvicción para encaminar y evaluar la investigación.

La Entrevista o el Interrogatorio



Para realizar una entrevistaentrevista se requiere habilidad yhabilidad ymméétodostodos; el entrevistador debe tener conocimientos dela naturaleza humana, sus limitaciones, actitudes,prejuicios y reacciones psicológicas; pero deberá

conocerse también a sí mismo, ya que es él único factorconstante en las entrevistas.

Entrevistar se puede considerar arte, pues no hay reglas

fijas que guíen al entrevistador para éxito completo encada caso, ya que la entrevista depende de muchísimosfactores, los cuales están fuera de control delentrevistador. En una entrevista se debe tener

fundamentalmente trazado un objetivo central y variosaccesorios, y un conocimiento previo y consistente delcaso investigado.

Tips de evidencia

El i dit d b l i d



El equipo auditor debe ser el primero en acceder adocumentos importantes. Recolectar evidencia por computadora requiere una

cuidadosa planeación.

Si los funcionarios a cargo de las computadoras estáninmiscuidos es posible que oculten o destruyan laevidencia tan pronto como estén advertidos que seefectuará una investigación.

Cuando la evidencia permite que cualquier personapueda llegar a las mismas conclusiones expuestas porel auditor, se determina que es competente y cumplecon los requisitos de veracidad que se da al ser ésta

adecuada y convincente. Puede clasificarse en: Evidencia física, testimonial,

documental y analítica.

Conversión de la evidencia enprueba

L id i i b l l ió i



Las evidencias se convienen en pruebas legales para acusación sicumplen con los siguientes requerimientos de ley:

• Ordenadas por un juez competente para investigar y recopilar

evidencias. • Obtenidas bajo un sistema técnico - científico de investigación yplanificación.

• No haber cometido errores o mala práctica por negligencia oinexperiencia. (Engaño, presión, extorsión, hurto, etc.)

• No deben ser recopiladas en forma tendenciosa o maliciosa paraincriminar a alguien.

Las pruebas se apreciarán por el tribunal según la sanacrítica observando las reglas de la lógica, losconocimientos científicos y las máximas de experiencia.

Tips de Informes de Auditoria Forense

Para la elaboración de un buen informe de fraude debemos tener ent



Para la elaboración de un buen informe de fraude debemos tener encuenta que el mismo debe ser: - Preciso. - Objetivo - Oportuno. - Exhaustivo. - Imparcial.

- Claro. - Relevante. - Completo. Es obligación del auditor no sólo detectar los hallazgos, sino

presentarlos con la debida oportunidad y soporte. El informe que prepara el auditor forense debe así mismo contar

con las normas mínimas de redacción, de manera que sea claro yentendible para la comunidad en general.

Estructura del informe de auditoría

E t t d l i f d dit í



Estructura del informe de auditoría Contenido del informe.Objetivo de la auditoría. Alcance del trabajo. Tareas realizadas. Lugar de realización. Período de la revisión. Antecedentes. Informes anteriores. Limitaciones al alcance.

Hallazgos.Observaciones y recomendaciones. Conclusiones de la auditoría.

Estructura del informe de auditoría

Al i f d b á t



Al preparar un informe deberá tenerpresente los siguientes principios:

ExactitudBrevedad

ObjetividadImparcialidad

CoherenciaBuena presentación

El Dictamen Pericial

A distinción del informe de auditoria existe en términosj ídi l ll d ““ Di t P i i lDi t P i i l ”” l



A distinción del informe de auditoria, existe en términos jurídicos el llamado ““ Dictamen PericialDictamen Pericial”” ,, que es lapresentación escrita que comunica los resultados de unainvestigación forense, ordenada por un Tribunal.

Código Penal Artículo 239. Dictamen pericial. El dictamen pericial

deberá contener, de manera clara y precisa, el motivomotivopor el cual se práctica, la descripcidescripcióónn de la persona o

cosacosa que sea objeto del mismo, en el estado o delen el estado o delmodo en que se hallemodo en que se halle, la relación detallada de losexámenes practicados, los resultados obtenidosresultados obtenidos y lasconclusionesconclusiones que se formulen respecto del peritaje

realizado, conforme a los principios o reglas de suciencia o arte. El dictamen se presentará por escrito, firmado y sellado,

sin perjuicio del informe oral en la audiencia.

Marco Jurídico

La Auditoria de Investigación Legal no se trata de evaluar nide informar o simplemente de presentar una problemática



La Auditoria de Investigación Legal, no se trata de evaluar, nide informar, o simplemente de presentar una problemáticapara que sea corregida a través de controles o mecanismosinternos en una entidad, empresa o Institución y luego hacerun seguimiento para medir la eficiencia y la eficacia. La Auditoria Forense, es de hecho, una herramienta muyvaliosa en la aplicación de la justicia, y debe por lo tanto serun proceso legal que se deriva de una serie de protocolos,como son la autorización de una entidad oficial (Fiscalia,

Procuraduría, Contraloría, Revisoría Fiscal, un Tribunal Civil oPenal, etc.) Este procedimiento como es de tipo investigativo y lo que se

persigue es la judicialización y a la postre la penalización oexoneración, debe ser planificado muy cuidadosamente, paraevitar cometer errores que por insignificantes que puedan,anulan totalmente la investigación y el su caso, en el tribunalde Justicia, pueda ser desestimado por un Juez.

Marco Jurídico

El Sistema o Proceso Judicial Penal AcusatorioEl procedimiento acusatorio debe su nombre al principio de igual



El Sistema o Proceso Judicial Penal AcusatorioEl procedimiento acusatorio debe su nombre al principio de igualdenominación, según el cual el Estado tiene la carga de la prueba, y se rigepor la “oralidad, brevedad, publicidad, inmediación, concentración ycontradicción” del procedimiento, la igualdad de las partes y de que elproceso es público o accesible al pueblo, además de otros deberes yderechos de los actores del mismo, configurados de manera general comolo que conocemos como el DEBIDO PROCESO.En el sistema penal acusatorio rige el principio de la presunción deinocencia.Pruebas y evidenciasEl Estado por intermedio de la Fiscalia de la República (parte acusadora)tiene la obligación de presentar con antelación al Tribunal todas los indiciosy las evidencias y/o pruebas en las que basa su solicitud de persecuciónpenal.““La prueba cientLa prueba cientííficafica”” tiene una relevancia muy especial en el sistemaPenal acusatorio, vale decir, la colectada e informada por los expertoscriminalististicos, que es donde se ubica la actividad y dictamen del AuditorForense.

Marco Jurídico

El “ Testigo Experto”



El Testigo ExpertoConociendo la parte procedimental, del sistema

Penal Acusatorio, consideremos ahora el papel

del “testigo experto” en el Tribunal y lavaloración de su testimonio.Se denomina a un ““ testigo expertotestigo experto”” ,, a un

profesional o técnico, conocedor a profundidadde un tema y con capacidad de análisis, quepueda servir al Tribunal para establecer unaverdad, por medio de la experiencia y/o pruebas

técnicas, que determinan un hecho y que deeste testimonio, pueda depender laresponsabilidad civil o penal de un demandadoo acusado en un hecho atribuido o imputado.

Marco Jurídico

El Perito o Experto ForenseAdquiere tal condición al ser designado como tal por medio del



El Perito o Experto ForenseAdquiere tal condición al ser designado como tal por medio delmandato de un Tribunal, y sus actuaciones las efectúa bajo

juramento; pueden ser funcionarios del cuerpo policial deinvestigaciones criminalísticas, o puede ser un experto privado quees investido de auxiliar de justicia para desempeñar esas funciones.El Auditor Forense, debe prepararse en la investigacióndocumental, es decir en la recopilación de pruebas documentales,registros, contabilidad, informes financieros, documentoselectrónicos, transacciones vía electrónica, interpretación debalances, cruces de información con inventarios, proveedores,clientes y personas comprometidas, etc.Los peritos deber Los peritos deber áán poseer tn poseer t íítulo en la materia relativa altulo en la materia relativa al

asunto sobre el cual dictaminar asunto sobre el cual dictaminar áán, siempre que la ciencia, eln, siempre que la ciencia, elarte u oficio estarte u oficio estéén reglamentados. En caso contrario, deber n reglamentados. En caso contrario, deber áánndesignarse a personas de reconocida experiencia en la materia.designarse a personas de reconocida experiencia en la materia.

Marco Jurídico

Las diversas leyes vigentes informan en cada



Las diversas leyes vigentes, informan en cadaárea, los requisitos mínimos impretermitiblesque deben ser llenados para poder iniciar una

investigación o juicio, las características deprocedencia, la calidad y modo de colección ypresentación de las pruebas, los lapsos, mediosde defensa y las sanciones o penalidades aimponer, en caso de que corresponda.

La Constitución Nacional Garantiza el DEBIDOPROCESO y EL DERECHO A LA DEFENDA.

Visión de una Auditoria Forense

Propósito Prevención y detección del fraude financiero. Debe señalarse que es competencia exclusiva de la justicia



Propósito Prevención y detección del fraude financiero. Debe señalarse que es competencia exclusiva de la justiciaestablecer si existe o no fraude (delito). El auditor forense llega aestablecer indicios de responsabilidades penales que junto con laevidencia obtenida pone a consideración del juez correspondiente

para que dicte sentencia. Alcance El periodo que cubre el fraude financiero sujeto a

investigación y revelado en el informe o dictamen (auditoría). Orientación Retrospectiva respecto del fraude financiero auditado;

y, prospectiva a fin de recomendar la implementación de loscontroles preventivos, detectivos y correctivos necesarios paraevitar a futuro fraudes financieros. Cabe señalar que todo sistemade control interno proporciona seguridad razonable pero noabsoluta de evitar errores y/o irregularidades, y menos, de que un

fraude no ha sido o será cometido.

Visión de una Auditoria Forense

Normatividad Normas de auditoría financiera e interna en lo quefuere aplicable; normas de investigación; legislación penal;



qp ; g ; g p ;disposiciones normativas relacionadas con fraudes financieros.

Enfoque Combatir la corrupción financiera, pública y privada. Auditor a cargo. (Jefe de Equipo) Profesional con formación de auditor financiero, Contador Público

Autorizado. Equipo de Apoyo. Multidisciplinario: abogados, ingenieros, grafotécnicos, ingenieros

en sistemas (auditores informáticos), investigadores (públicos oprivados), agentes de oficinas del gobierno, miembros deinteligencia o contrainteligencia de entidades como policía oejército, otros especialistas.



EL FRAUDE Y

SUS MATICES

ESCANDALOS FINANCIEROS

XeroxXeroxL tLucent

Adelphia AdelphiaMerryllMerryll LynchLynch



XeroxXeroxLucentLucentDynergyDynergy

AT&T AT&TQWestQWest

CorningCorningEnronEnronParmalatParmalat

MerryllMerryll LynchLynchTycoTyco InternationalInternational

TelecomTelecomReliantReliant ResourcesResourcesHealthHealth SouthSouth

GeneralGeneral ElectricElectricWorldcomWorldcom

SEC (Securities and Exchange Commission)

Organización que representa a las empresas que cotizan en la bolsa NY

ESCANDALOS FINANCIEROS

Adelphia Préstamos de familiares fundadores fuera del balancegeneral.



Enron Transacciones fuera del balance general.

Global Crossing Contabil idad inapropiada: Intercambio de capacidad redespara inflar los ingresos.

Parmalat Agujero financiero superior a los 10,000 mil lones de euros.

WorldCom Registro de gastos como activos intangibles paraIncrementar ganancias.

Xerox Contabil idad inapropiada para inf lar precios de lasacciones.

Arthur Andersen Destrucción documentos para obstruir investigacionesfederales.

Definición

El Glosario de las NEPAI define al fraude de lai i t



El Glosario de las NEPAI define al fraude de lasiguiente manera:

“FraudeFraude – Cualquier acto ilegal caracterizado porengaño, ocultación o violación de confianza. Estosactos no requieren la aplicación de amenaza deviolencia o de fuerza física. Los fraudes sonperpetrados por individuos y por organizacionespara obtener dinero, bienes o servicios, para evitar

pagos o pérdidas de servicios, o para asegurarseventajas personales o de negocio.”.

El Glosario de Términos de las Normas Internacionalesde Auditoría (NIA) define al fraude de la siguiente



de Auditoría (NIA) define al fraude de la siguientemanera:

“FraudeFraude.- El término fraude se refiere a un actointencional realizado por uno o más individuos

dentro de la administración, empleados, oterceras partes, el cual da como resultado unarepresentación errónea de los estados

financieros.”.

El Fraude y El Error

Pueden existir muchas definiciones de fraude, perouna definición genérica es que fraude es una



, puna definición genérica es que fraude es unatergiversación intencional o deliberada con el objetode lograr una ventaja injusta sobre otra persona uorganización.

La diferencia entre un error y un fraude esprecisamente la intencionalidadintencionalidad y ésta es la palabraclave.No existe un fraude que se pudiera calificar como:“fraude negligente o culposo”. Es siempre intencional.

FRAUDES MAS COMUNES

.



.Corrupción

Conflicto de

intereses Soborno Regalos

Extorsión

Económica Financieros

No

Financieros

Compras

y

ventas Comisiones

Activos/Ingresos

Sobrevaluados

Activos/Ingresos

Subvaluados Credenciales

Caja Inventarios

y otros Activos

Apropiación

Indebida

Ingresos no

registrados

Mal uso Apropiación

IndebidaDesembolsos

Fraudulentos

Facturación Nómina Gastos Forjamiento cheques Gastos Indebidos

Malversación Informes

FraudulentosCorrupción

FRAUDES MAS COMUNES

Tipo / Pérdida



0 20 40 60 80 100

METODOS DE FRAUDE MAS USADOS

Porcentaje de casos

Tipo / Pérdida

promedio $

Balances fraudulentos($ 4.250.000)

Corrupción

($ 530.000)

Malversación

de Activos ($ 80.000)85.7

12.8

5.1

Triangulo del Fraude



MOTIVO

OPORTUNIDAD

RACIONALIZACIÓNFRAUDEFRAUDE

Motivo

Presión o incentivo (necesidad, justificación,desafío) para cometer el fraude (la



( jdesafío) para cometer el fraude (la

causa o razón). Ejemplos de motivos para

cometer fraude pueden ser: alcanzar metas dedesempeño (como volúmenes de venta),

obtener bonos en función de resultados(incremento en las utilidades o rebaja en loscostos), mantener el puesto demostrando

ficticios buenos resultados, deudas personales.

Oportunidad Percibida

El o los perpetradores del fraude perciben queexiste un entorno favorable para cometer los



existe un entorno favorable para cometer losactos irregulares pretendidos. La oportunidad

para cometer fraude se presenta cuando alguientiene el accesoacceso, conocimientoconocimiento y tiempotiempo pararealizar sus irregulares acciones. Las

debilidades del control interno o la posibilidad deponerse de acuerdo con otros directivos oempleados para cometer fraude (colusión) sonejemplos de oportunidades paracomportamientos irregulares.

Racionalización

Es la actitud equivocada de quien comete o planeacometer un fraude tratando de convencerse a si mismo



(y a los demás si es descubierto), consiente oinconscientemente, de que existen razones válidas que

justifican su comportamiento impropio; es decir, tratar de justificar el fraude cometido. Ejemplos de racionalizaciónpara justificar el fraude cometido pueden ser: alegar baja

remuneración (convencerse de que no es fraude sinouna compensación salarial, un préstamo), falta dereconocimiento en la organización (convencerse de quees una bonificación), fraude cometido por otros

empleados y/o directivos (convencerse de que si otroscometen fraudes, su fraude está justificado).

Errores que pasan a ser fraudes

Ciertamente que, existen los errores y de todo tipo entodos los procesos, pero cuando estos errores sond d id l d l



detectados y no son corregidos o revelados en losestados financieros, ni señalados sus impactos, sino que

se asume una conducta de omisión en cuanto a surevelación, esa persona o grupo de personas, hanconvertido ese error, ahora, en una fraude, pues le hanañadido el elemento “intencionalidad” si bien no decomisión, si de aprovechamiento del mismo.

Un fraude, puede iniciarse con un error involuntariocometido u observado por un empleado, quien de

alguna manera observa que este error no fue detectadopor los controles internos establecidos por unaorganización.



“ EL SILENCIO U OMISIÓN DE ACCIÓN,CUANDO LA FIDELIDAD REQUIEREEXPRESIÓN, CONSTITUYE

UN ENGAÑO.”

El Auditor Interno y El Fraude

A fin de orientar el desempeño del auditor interno frente alfraude el Instituto de Auditores Internos emitió lossiguientes Consejos para la Práctica (sugerencias de



siguientes Consejos para la Práctica (sugerencias decumplimiento opcional):

El auditor interno respecto del fraude (posible o existente)en la organización, debe: Poseer los conocimientos y habilidades suficientes que le

permitan identificar los indicadores de que un fraude

pudiera haberse cometido; es decir, reconocer los indiciosde fraude existente (presente). Permanecer siempre alerta ante cualquier circunstancia

(oportunidad) que pudiera facilitar y permitir la perpetración

de un fraude; es decir, reconocer los fraudes potencialesque podrían presentarse en la empresa (futuro).

El Auditor Interno y El Fraude

Evaluar los indicadores que señalen la posibilidad de que un fraudepudo haberse perpetrado a fin de comunicar a los directivos loscasos en que el auditor ha concluido:



casos en que el auditor ha concluido: 1. Que hay suficientes indicios del perpetración de un fraude; y,

2. Que, por lo tanto, amerita el inicio de una investigación (auditoríaforense). Las Normas Internacionales para el Ejercicio Profesional de la

Auditoría Interna – NEPAI y los Consejos para la Práctica emitidos

por el Instituto de Auditores Internos señalan: Que no se debe esperar que los auditores internos tengan

conocimientos similares a los de aquellas personas cuyaresponsabilidad principal es la detección e investigación del

fraude; y, que los procedimientos de auditoría por sí solos, inclusocuando se llevan a cabo con el debido cuidado profesional, nonogarantizangarantizan que el fraude será detectado o no cometido.

El Auditor Interno y El Fraude cont.

Como se ha indicado anteriormente la responsabilidad del auditor interno respecto del fraude en la organización consistefundamentalmente en poseer los conocimientos necesarios para



fundamentalmente en poseer los conocimientos necesarios paraidentificar los indicadores de fraude; sin embargo, eso no constituye

un limitante para que de considerarlo necesario y procedente, seseincorpore a la unidad de auditor incorpore a la unidad de auditor íía interna uno o varios auditoresa interna uno o varios auditoresforensesforenses para asumir con mayor fortaleza la responsabilidad frente alfraude, en los términos antes mencionados, o incluso, colaborando oliderando las investigaciones de fraude (auditoría forense) que serealicen dentro de la organización. Mientras mayor riesgo de fraude(vulnerabilidad) presente una organización mayor será la necesidadde que al menos uno de los auditores internos sea auditorde que al menos uno de los auditores internos sea auditorforenseforense. Dicho de otra manera, es responsabilidad de la auditoríainterna tener entre sus auditores personal con los suficientesconocimientos como para identificar indicadores de fraude(fundamentos de auditoría forense).

¿POR QUÉ LAS PERSONAS COMETEN ACTOS DE FRAUDES?

¿POR QUÉ LAS PERSONAS COMETEN ACTOS DE FRAUDES?

Un deseo extremo de ganancias personales. D d l lt



Deudas personales altas. Una relación cercana con los clientes. La compensación no guarda relación con sus

responsabilidades. Actitud de negociante de todo –“ wheeler dealer”

Actitud de retar al sistema. Jugador compulsivo. Presiones familiares o de compañeros de trabajo.

Vivir más allá de sus medios económicos.

Fraudes en perjuicio y beneficiode una organización

El fraude puede ser desarrollado en perjuicio oen beneficio de una i ió d ll d b



organización y puede ser llevado a cabo porpersonas pertenecientes o no a la organización.

1. ¿Que entendemos por fraude en perjuicio deuna organización?

• Es la realización de un “acto o conductainaceptable por parte

de un Directivo, Consejero, Accionista o decualquier persona

relacionada con ella” que origina un daño a laorganización.

Algunos ejemplos son:

A) Aceptar sobornos o cometer actos fraudulentos. b) Adulterar, para beneficio propio, una transacción quel t



normalmente generaría utilidades a la organización. c) Apropiarse indebidamente de dinero o propiedades de

la organización, o falsificar registros financieros para

encubrir actos delictivos y dificultar su detección. d) Ocultar o adulterar intencionalmente eventos o datos.

- Fraude en beneficio de una organización • Se traduce en ganancias no lícitas. Algunos ejemplos

son

Fraudes en perjuicio y beneficiode una organización

- Fraude en beneficio de una organización • Se traduce en ganancias no lícitas. Algunos ejemplos son: a) Venta ficticia o cesión falsa de activos.



) b) Pagos sensitivos realizados a autoridades oficiales, clientes o proveedores. c) Valuación inapropiada de activos, pasivos, ingresos y/o gastos. d) Transferencias de beneficios impropios entre entidades

relacionadas. e) Transacciones impropias con terceros. f) Modificaciones intencionales de los registros contables o

divulgación de información para mejorar la situación financiera de la

organización.

g) Fraudes fiscales.

Métodos que se utilizan para“maquillar” los libros o

estados financieros

Los mas frecuentes son: 1. Omisión de registros de transacciones (ajustes) 2 R i i t ti i d d i ( t fi ti i )



2. Reconocimiento anticipado de ingresos (venta ficticia)

3. Registro de transacciones inusuales 4. Establecimiento de estimados contables 5. Transferencia de beneficios o pérdidas entre partes

relacionadas 6. Contabilización irreal del porcentaje de avance 7. Diferimiento inapropiado de costos y gastos 8. Sobre valuación o subvaluación de cuentas

¿Por qué los fraudes no sondenunciados?

De acuerdo con estadísticas, un 80% de losactos fraudulentos no son objeto de sanción



debido a que no son denunciados, para:

- Evitar represalia- Proteger el nombre de la compañía

- Evitar un largo y tedioso proceso legal- Evitar que la gerencia pueda quedar

como negligente ante la compañía, casamatriz o terceros.

Pasos fundamentales paradetectar un fraude

1º Determine el nivel de riesgo que existe en suambiente operativo y de control, y evalúepolíticas antifraude



políticas antifraude.2. Familiarícese con los indicadores de fraudes.3. Póngase en alerta con la aparición de estos

indicadores.4. Desarrolle programas que permitan evaluar la

existencia de los indicadores de fraudes.5. Investigue e informe el fraude a los niveles

correspondientes.

6. Diseñe e implemente controles para detectaractividades fraudulentas.

Detección de fraude

Detección de fraudeEl auditor busca la evidencia de auditoría



suficiente y competente que le asegure que no

se ha producido un fraude o error que tengaefecto material en los estados financieros o quede haberse producido, el efecto del fraude se

refleja adecuadamente en los estadosfinancieros o que el error ha sido corregido.

La probabilidad de detectar errores es por logeneral, mayor que la detectar fraudes

Banderas RojasIndicadores o Indicios de Fraude ("Banderas Rojas" )

Uno de los factores clave para que la actividad del auditor forense sea exitosa es eldesarrollar la habilidad de distinguir situaciones anómalas, extrañas, inusuales,fuera de lugar, que despierten la sospecha del auditor.



Podemos caracterizar las banderas rojas de la siguiente forma:

No necesariamente deben ser significativas, es sólo una alerta que seplantea la acumulación de varias pequeñas " banderas rojas" podría sí estar indicando la presencia de irregularidades.

No establecen la existencia de irregularidades por sí mismas, peroconsti tuyen un alerta para el auditor.

No se deben descartar situaciones por parecer demasiado obvias.

Cuando se busquen explicaciones para las banderas rojas, el auditor debecomenzar por las más simples, ya que muchas veces la irregularidad seencubre en el terreno de lo obvio.

Banderas Rojas

“Banderas Rojas" en:DocumentalesAquellas que encontramos en documentos



Aquellas que encontramos en documentos,

contratos, facturas, correspondencias.PersonalesComportamientos extraños o inusuales.

Del procesoProcedimientos administrativos en los que seefectúan gastos inusuales.

ConceptualesNecesitan de un razonamiento por parte delauditor. Intuición

Señales en personas

Algunas señales de alerta que pueden identificar a personas

involucradas en fraudes.

Nunca toman vacaciones y trabajan hasta tarde



Nunca toman vacaciones y trabajan hasta tarde. Mantienen un estilo de vida muy costoso.

Socializan en exceso con clientes o proveedores. Asumen una actitud muy defensiva o protectora. Sufren cambios en su personalidad. Dan mucho valor al estatus y practican una falsa amabilidad. Mienten continuamente. Manifiestan excusas para no cumplir con las medidas de control

interno. No aceptan la responsabilidad de sus propias acciones. No tienen remordimientos o sentimientos de culpa.

La secuencia apropiada para la investigación defraudes



Análisis de información externa no accesible a

los investigadosAnálisis de información interna no accesible a

los investigados

Análisis de información externa accesible a losinvestigados

TIPOS DE DELITOS FINANCIEROS

Lavados de activosFalsificación de monedasFalsificación de documentos



Falsificación de documentos

Fraude electrónicoFraude fiscalFraudes en adquisiciones de contratos

Fraudes con tarjetas de créditosFraudes en sistemas de créditosFraudes en robo de identidad

Fraude BancarioFraudes con cheques pagados

Cont…

Transferencia de dinero vía electrónicaFraude contable – doble contabilidadOcultamiento de pruebas



Ocultamiento de pruebas

Empresas fachadasFraude en la bolsa de valoresFraudes con doble facturación

Fraudes en seguros de automóviles, siniestros ysaludFraude telefónico

Fraudes en compras por InternetFraude en contrataciones de empleados

Algunos tipos de fraude en laadministración pública y privadas

1 Conflictos de intereses 11.conspiración,



1. Conflictos de intereses.

2. Nepotismo.3. Gratificaciones.4. Estados financieros adulterados.

5. Omisiones.6. Favoritismo.7. Reclamaciones fraudulentas.

8. Falsificaciones.9. Comisiones clandestinas.10. Malversación de fondos y otros activos.

11.conspiración,12.peculado,13.cohecho,14.soborno,15.sustitución,

16.desfalco,17.personificación,18.extorsión,

19.lavado de dinero.20.Contrabando

Los casos de fraude financiero son muchos y muyvariados, a manera de ejemplo se puede mencionar lossiguientes:

Alt ió d i t



Alteración de registros.

Apropiación indebida de efectivo o activos de laempresa. Apropiación indebida de las recaudaciones de la

empresa mediante el retrazo en el depósito y

rentabilización de las mismas (denominado: jineteo,centrífuga o lapping).

Castigo financiero de préstamos vinculados a la altagerencia.

Defraudación tributaria. Inclusión de transacciones inexistentes (falsas).

Lavado de dinero y activos.Obtener ilegales beneficios económicos a través del

perpetramiento de delitos informáticos.



Ocultamiento de activos, pasivos, ingresos, gastos.Ocultamiento de un faltante de efectivo mediante la

sobre valoración del efectivo en bancos aprovechando los períodos de transferencias entre

cuentas (denominado: tejedora o kiting).Omisión de transacciones existentes. Pérdidas o ganancias ficticias.

Sobre o sub. valoración de cuentas. Sobre valoración de acciones en el mercado.

TIPOS DE FRAUDE FINANCIERO.El fraude financiero es la distorsión de lainformación financiera con ánimo de causar



perjuicio a otros y puede ser clasificado de lasiguiente manera:

Fraude Corporativo. El que comete la empresa

(alta gerencia) para perjudicar a los usuarios deestados financieros (prestamistas, estado,inversionistas, accionistas, sociedad).

Fraude Laboral (particular, malversación deactivos). El que cometen los empleados paraperjudicar a la empresa.

FRAUDE CORPORATIVO.

El fraude corporativo es la distorsión de la informaciónfinanciera realizada por parte o toda la alta gerencia con



financiera realizada por parte o toda la alta gerencia con

ánimo de causar perjuicio a los usuarios de los estadosfinancieros que fundamentalmente son: Prestamistas. Inversionistas. Accionistas. Estado (sociedad). El fraude corporativo en la DNA (SAS) 99 es

denominado: “reportes financieros fraudulentos”,otros autores lo denominan “revelaciones financierasengañosas”, “fraude de la administración”, “crimencorporativo” o “crimen de cuello blanco”.

FRAUDE CORPORATIVO

Maquil laje de balances

El objetivo del maquillaje o “embellecimiento” del balance es haceraparecer más favorable la situación de capital líquido de laempresa. Desde este punto de vista, se acostumbra practicartransferencias de valores u operaciones fingidas en los libros, orientadas a



p g ,llevar, antes de la formulación del balance, sumas desde cuentas

consideradas como poco realizables a otras cuentas tenidas por máslíquidas. Las irregularidades a los registros o informes contables para algúnfin fraudulento puede ser “fraude de empleados” o “fraude de gerencia”.

Evasión fiscal contableLa mayor parte ocurre por la inmensa presión de los impuestos. A causa de

ello hay que señalar una sensible caída de la moral fiscal, de la cual elmismo Estado es culpable con su recaudación desordenada y su siemprecreciente política de impuestos. Estas influencias estatales han obradoperniciosamente sobre la vida económica y han asediado a muchospropietarios que en muchos de ellos ha llegado a crecer el sentimiento dehallarse, en cierta manera, en el caso de legítima defensa al proceder a la

ocultación de la verdad de sus bienes. Este estado de cosas ha ejercidouna presión desmoralizadora. De ello al falseamiento del balance no vamás que un paso.

FRAUDE CORPORATIVO

Manipulación de util idades

Este fraude presupone una reducción de la capacidad comercial tributaria ode los ingresos sujetos a fiscalización. Son de difícil realización por losempleados, pero están totalmente al alcance de un patrón cualquiera.Sirven a los intereses particulares, en detrimento de los del negocio.



p , g Violación de normas contables

El que anota un asiento contable debe necesariamente colegir el sentidodel mismo y dominar la forma; pues, a su traslado a la práctica, la exigenciateórica de la Verdad y de la Claridad no significa otra cosa que todaoperación ha de encontrar su contabilización conforme a su sentido ycorrecta en su forma. Desde el punto de vista de la práctica: Verdad es

igual a conformidad en cuanto al sentido, y Claridad es igual a la correcciónen cuanto a la forma.El sentido de una operación comercial depende del fin perseguido por laEmpresa y constituye la base del asiento a registrar.La forma está representada por las reglas de la ciencia contable. Los

caminos ilícitos sólo se adoptan por desconocimiento del sentido o por noser confesable el mismo, y también por ignorancia o inexactitud de laforma.

FRAUDE CORPORATIVO

Fraude y Responsabilidad del gobierno corporativo

Responsabilidad corporativa (Cambios de normas)Transacciones fuera del balance



Transacciones fuera del balance

Préstamos personalesProhibición de préstamos personales .

Manipulación del valor de las acciones o las revelaciones detransferencias de acciones.

Fraude informáticoEste fraude impacta fuertemente los estados financieros.Puede incluir el robo de activos, ocultación de deudas,

manipulación de ingresos, manipulación de gastos, entreotros. Otras modalidades de fraude

FRAUDE LABORAL

El fraude laboral es la distorsión de lainformación financiera (malversación de activos)con ánimo de causar perjuicio a la empresa.Uno o varios empleados fraudulentamente



Uno o varios empleados fraudulentamente

distorsionan la información financiera parabeneficiarse indebidamente de los recursos dela empresa (activos: efectivo, títulos valores,bienes u otros). Cuando dos o más personas seponen de acuerdo para perjudicar a un terceroestán actuando en colusión.

El fraude laboral en la DNA (SAS) 99 es

denominado: “apropiación indebida de activos”,otros autores lo denominan “desfalco” o “crimenocupacional”.

A continuación se presenta algunos ejemplos de fraude laboral:

CAJA – BANCOS. Adquirir bienes o servicios con sobreprecio beneficiándose del

i i l li id d l d



mismo, incluso en complicidad con los proveedores.

Alterar los cheques de la empresa en valores y/o beneficiarios a finde cobrarlos el empleado, puede actuar en colusión con otrosempleados o incluso con los proveedores.

Omitir el registro de ventas para retenerse el dinero.

Registrar facturas personales en la contabilidad de la empresa. Retener el dinero de los depósitos bancarios y presentar en laempresa comprobantes de depósito falsos.

Retrazar el depósito y contabilización de las recaudaciones deefectivo (jineteo).

Vender con sobreprecio los productos, luego registrar en libros alprecio correcto y quedarse con la diferencia cobrada en exceso.

CUENTAS – DOCUMENTOS POR COBRAR.Efectuar cobranza y ocultarla.Efectuar ventas a crédito a familiares o



Efectuar ventas a crédito a familiares o

testaferros para posteriormente declararlasincobrables.

Realizar ventas de contado y decir que fueron a

crédito.Registrar prestamos vinculados que más tarde

son dados de baja.Registrar ventas ficticias para cobrar comisiones

o bonos indebidamente.

ACTIVOS.Adquirir activos innecesarios para obtener una

“comisión” del proveedor



comisión del proveedor.

Adquirir ficticiamente activos.Apropiarse indebidamente de inventarios o

activos de la empresa.Cambiar activos de menor calidad por activos

adquiridos por la empresa (suplantación).

Utilizar para beneficio personal activos de laempresa.

NÓMINA.Alterar el sistema (software) del rol de pagos de

tal manera que los centésimos del valor líquidode todo el personal sean redondeados y se



de todo el personal sean redondeados y se

acrediten esos valores en la cuenta delempleado deshonesto.Cargar descuentos propios a otros empleados.

Cobrar comisiones, dietas, horas extras, viáticosu otros rubros indebidamente.Cobrar sueldos de empleados que salieron de la

organización.Incluir empleados ficticios en la nómina.

Rodrigo Estupiñán en su libro de “ControlInterno y Fraudes” señala, entre otros, lossiguientes: fraudes cometidos por empleados en



g p p

contra de la empresa:Principales métodos usados en los desfalcos:

El hurtar los sellos de correo y timbres fiscales.

El hurtar mercancías, herramientas y otraspartidas del equipo.

El apropiarse de pequeñas sumas de los fondosde caja y de registradoras.

El colocar en la caja chica vales o cheques sin fecha,con fecha adelantada o con fecha atrasada.

El no registrar algunas ventas de mercancía yapropiarse del efectivo



apropiarse del efectivo.

El crear sobrantes en los fondos de caja y en lasregistradoras, no registrando o registrando por menos,determinada transacción.

El sobrecargar las cuentas de gastos con gastos ficticios(Kilometrajes, gastos de representación, etc.). El malversar el pago recibido de un cliente y sustituirlo

con pagos posteriores a éste o de otros. El apropiarse de pagos hechos por clientes y emitir el

recibo en un pedazo de papel.

El cobrar una cuenta atrasada, guardar el dinero ycargarla a cuentas incobrables.

El cobrar una cuenta ya cargada a cuentas incobrables yno informarlo.



El acreditar falsos reclamos de clientes o pormercancías devueltas. El no depositar diariamente en los bancos o depositar

solo parte de lo cobrado.

El alterar las fechas en las planillas de depósito paracubrir apropiaciones. El hacer los depósitos por sumas redondas tratando de

cubrir los faltantes a fin de mes. El mostrar personal imaginario en las nóminas de pago.Mantener en las nóminas de pago a empleados con

posterioridad a la fecha de su despido.

El falsear los cálculos y las sumas en las nóminas de

pago. El destruir las facturas de venta. El alterar las facturas de venta después de entregar la



p g

copia al cliente. El anular las facturas de venta por medio de falsasexplicaciones.

E retener dinero proveniente de ventas al contado

usando una falsa cuenta deudora. El registrar descuentos de caja que son injustificables. El aumentar las sumas de los pagos hechos al

contabilizar los gastos. El uso de copias de comprobantes o facturas cuyo

original ya fue pagado.

FRAUDES MAS COMUNES

. DETECCIÓN DE FRAUDESDetectado por:



Auditoría Externa

0 20 40 60 80 100 120 140

Casos %

26.3%18.8%

18.6%15.4%

11.5%8.6%

6.2%

1.7%

5.1%

empleadosPor accidente

Auditoría Interna

Controles internos

por clientes

Anónimo

distribuidor

Notificación dePolicías



Continuación

.

Malversación de Activos



Continuación Efectivo



Lavado de Dinero

¿Qué es el lavado de dinero?

El lavado de dinero es el método por el cual una persona criminal , o una organización criminal,procesa las ganancias financieras resultado de actividades ilegales. Como en cualquier negociolegítimo, una empresa criminal necesita tener rápido acceso a las ganancias adquiridas a travésde la venta de bienes o servicios. A diferencia de un negocio legítimo, sin embargo, la empresacriminal no puede operar abiertamente. Debe esconder "la naturaleza, localidad, procedencia,propiedad o control de beneficios" producidos por su "negocio", para evitar ser detectado por las



propiedad o control de beneficios producidos por su negocio , para evitar ser detectado por las

autoridades competentes. A través del lavado de dinero, el criminal (sea una persona, unaorganización, o un especialista en lavado de dinero) transforma las ganancias monetariasderivadas de una actividad criminal en fondos provenientes, aparentemente, de una fuente legal.

Toda la actividad del lavado de dinero cae en una de dos categorías: conversión o movimiento.La conversión tiene lugar cuando los productos financieros cambian de una forma a otra, comocuando se compra un giro o un automóvil con ganancias ilícitas; los productos ilícitos originales

han cambiado de forma, de dinero en efectivo a un giro o a un automóvil. Se produce unmovimiento, cuando los mismos productos financieros cambian de localidades, como cuando losfondos son transferidos telegráficamente a otra ciudad o enviados a través del correo. Uncomerciante legítimo hace cada día los mismos tipos de conversiones o movimientos para suempresa (por ejemplo: adquisiciones de capital, inversiones, ventas de productos, distribución dedividendos, pago de salarios). En el proceso de lavado de dinero, el criminal tiene la mismaintención: ayudar a su negocio; sin embargo, las conversiones y movimientos del lavado de

dinero le permiten disfrazar la verdadera procedencia ilegal de los fondos. El lavado de dinero tiene lugar en tres etapas. En la inicial, o etapa de colocación, el lavador de

dinero dispone de los productos en

El lavado de dinero tiene lugar en tres etapas. En la inicial, o etapa de

colocación, el lavador de dinero dispone de los productos en efectivooriginalmente derivados del crimen , ya sea insertándolos directamentedentro del sistema financiero o moviéndolos a otro lugar. En la etapa deestratificación, el lavador de dinero intenta separar los productos ilegales desu procedencia ilícita sometiéndolas a una serie de transaccionesfinancieras (tanto de conversiones como de movimientos) El lavador



financieras (tanto de conversiones como de movimientos). El lavador

espera con eso no sólo hacer la conexión más difícil, sino imposible dedetectar. La última o etapa de integración es donde el lavador crea la justificación o explicación que parece legítima para los fondos ahoralavados y los mete abiertamente dentro de la economía legítima comoinversiones o a través de adquisiciones de bienes.

El lavador de dinero usa una o una variedad de técnicas para lavar los

productos ilícitos. Además, él tiene a su disposición ciertos mecanismos einstrumentos monetarios comunes que facilitan su trabajo. En términossimples, el lavador de dinero es sólo un comerciante cuya meta es

maximizar sus ganancias para proveer un servicio financiero mientrasminimiza el riesgo para él y sus clientes. Sin embargo, como el lavadorprovee un servicio ilegal, debe usar versiones modificadas de técnicascomerciales legítimas.

Lavado

Técnicas del lavado de dinero

Una técnica de lavado de dinero es un procedimiento individual o paso en el lavadode productos ilegales, similar a una transacción comercial individual legítima.Algunas de las técnicas más comunes de lavado de dinero incluyen las siguientes:

Estructurar, o Hacer " Trabajo de Pitufo" o " Trabajo de Hormiga" :



Complicidad de un Funcionario u Organización :

Mezclar

Compañías de Fachada.

Mal Uso de las Listas de Excepciones del CTR :

Compras de Bienes o Instrumentos Monetarios con Productos en Efectivo.

Contrabando de Efectivo :

Transferencias Telegráficas o Electrónicas :

Lavado

Cambiar la Forma de Productos Ilícitos por medio de Compras de

Bienes o Instrumentos Monetarios.

Venta o Exportación de Bienes.

Ventas Fraudulentas de Bienes Inmuebles



Ventas Fraudulentas de Bienes Inmuebles.

Establecimiento de Compañías de Portafolio o Nominales("shellcompany").

Trasferencias Inalámbricas o entre Corresponsales.

Falsas Facturas de Importación/Exportación o "Doble Facturación"

Garantías de Préstamos.

Venta de Valores a través de Falsos Intermediarios

PERFIL DEL LAVADOR

Generalmente son personas naturales orepresentantes de organizaciones criminalesque asumen apariencia de clientes normales,



muy educados e inteligentes, sociables, conapariencia de ser hombres de negocios y

formados psicológicamente para vivir bajo

grandes presiones, también se caracterizan porcrear empresas de lachada y ocultar suverdadera identidad mediante e! uso de

testaferros o personas que prestan su nombrepara manejar sus negocios

FALSEDAD DOCUMENTAL YEXPERTICIAS GRAFOTECNICAS



Auditoria Forense y el FraudeDocumental

“ Mientras los contadores, auditoresinternos y externos dicen que no lescompete investigar fraudes, los



empresarios no saben a quien recurrirpara prevenirlos o detectarlos”

(Association of Certified FraudExaminers)


“El Auditor Forense debe estar preparadopara detectar señales de fraudes en losdocumentos, pues más del 95% de los



fraudes en las empresas, se cometenutilizando documentos falsificados ofalseados.”

“Todo acto o acción fraudulenta, produce, forzadamente un

documento falso o falseado, que justifique o exprese suexistencia.”


.GRAFOLOGÍA FORENSE

DOCUMENTOSCOPÍA



GRAFOSCOPÍA

PERICIACALIGRÁFICA GRAFOTECNIA

GRAFOCRITICA

GRAFOTÉCNICA

DOCUMENTOS CUESTIONADOS


Alcance y Extensión de la Investigación Grafotécnica

1.- AUTENTICIDAD O FALSEDAD DE FIRMAS MANUSCRITAS Y/OMECÁNICAS.



2.- EXPERTICIAS SOBRE ESCRITURAS MECÁNICAS y SISTEMAS DEIMPRESIÓN.

3.- AUTENTICIDAD O FALSEDAD DE DOCUMENTOS.

4.- EXPERTICIAS SOBRE DOCUMENTOS NO ORIGINALES.(FOTOCOPIAS – FAX – PAPEL CARBONICO, REPRODUCCIONES,IMPRESIONES, ETC.)

5.- ANTIGÜEDAD DE SOPORTES Y DOCUMENTOS.


6.- EXPERTICIAS SOBRE SELLOS HÚMEDO Y/O SECOS.

7.- EXPERTICIAS SOBRE COLOR DE TINTAS O SUSTANCIASESCRITURALES.



8.- EXPERTICIAS SOBRE TIMBRES FISCALES O SIMILARES.

9.- CRUCE DE TRAZOS. (ANTIGÜEDAD DE UN TRAZO ENRELACIÓN CON OTRO, CON UNA ESCRITURA MANUSCRITAY/O MECÁNICA, UN SELLO, ETC.).

10. Otras: (Pinacología, Graffiti, Dactiloscopia, Bonos, Títulos,etc.)





Principales métodos de investigación

(Soporte, Tintas, Escrituras, Sellos, etc.)

1º.- En escrituras y firmas manuscritas: Método de la MotricidadAutomática del Ejecutante.



2º.- En escrituras y firmas mecánica: Método Inductivo Comparativo;Método de las Alineaciones (verticales y horizontales).

3º.- En Soportes: Métodos de Análisis Multiespectrales, Método deResistencia Física; Método de Cargas; Método de Elementos deSeguridad.

4º.- En tintas u otras sustancias colorantes: Método de AnálisisMultiespectrales; Método de Colorimetría; Cromatografía en CapaFina.





A

B

Diversas maniobras,

detectadas pordiversos métodos

Méthode transpercementtranspercementPrise de vue normale Méthode transpercementtranspercementPrise de vue normale

Filtrado espectralSin filtrado espectral



C


Falsificaciones y Fraudes.

Falsificación Integral: Construcción total deldocumento falso (contenido, papel, tintas, escrituras,



firmas, sellos, marcas, etc. Ej. El Dólar americano.

Falseados o Falsificación Parcial: Modificaciones

intencionales a un documento original y/o genuino,para alterar su contenido. Un documento autentico yoriginal, deviene en falso por conducto de estas

maniobras. Ej. Alteración de Estados Financieros. Sonlos casos más comunes, pues no todo el contenido esfalso, solo la parte que le interesa al defraudador.


Es relativamente fácil ocultar un fraude resguardándose en

documentación falsa que parece original.

Los fraudes que realmente son posibles, sucederán, a menos que se trate devencer el triangulo de propensión al fraude, por cuanto, sí:

“Oportunidad” – “Motivación” y “Racionalidad” están presentes, las



probabilidades de comisión de un fraude, se duplican; pero si además, laseguridad documental es débil, y los controles no son pensados niinstrumentados considerándola, ni las empresas ni los auditores, estarán asalvo, y los defraudadores seguirán ganando.

ES RECOMENDABLE QUE TODA FIRMA DE AUDITORESEXTERNOS y FORENSES, CUENTE CON LA ASESORÍA DE UNEXPERTO GRAFOTÉCNICO, QUE NO SOLO ORIENTARÁ A SUSESPECIALISTAS, SINO QUE, DICTAMINARA CONFORME A LOS

REQUERIMIENTOS DE LOS AUDITORES EN CADA CASOCONCRETO.


Un fraude puede ser ocultado mediante una

falsificación de documentos. Por ejemplo, la gerenciaque es responsable de una información financierafraudulenta, puede intentar ocultar errores creandofacturas ficticias, mientras los empleados o la gerencia



quienes hacen una mala aplicación de efectivo, podríantratar sus robos falsificando firmas o creandoaplicaciones electrónicas no válidas o

autorizaciones de gastos. Una auditoria conducida deacuerdo con normas de auditoria generalmenteaceptadas, raramente involucra la revisión de ladocumentación auténtica, ni los auditores tratan o se

espera sean expertos de revisión.


• DOCUMENTO

• Documento será todo soportematerial que incorpore datos coneficacia probatoria u otro tipo derelevancia jurídica.

•• Nuevas tecnolog Nuevas tecnologííasas: documento

á b ió id

Texto

Firma

DOCUMENTO CLÁSICO



será una grabación, video,cassette, disquete, CD y cualquiersoporte magnético o informático.

Documento es cualquier escrito oinformación a base de escrituras,

dibujos, guarismos o marcas,susceptible de entrar en el ámbitode la investigación pericial (seaoriginal o copia, tenga o no tengafirma, y sirva de prueba o no).

Soporte

Parte Subjetiva

E

I

M

O

P

PARTES DEL DOCUMENTO

T

Receptor

Texto

Firma

Partes Objetivas


DOCUMENTO « ORIGINAL »

Es aquel soporte donde el texto tiene una presencia física y lafirma ha sido trazada o producida directamente sobre elsoporte por su autor y titular, sin mediar ningún otro medio

d i d i d



reproductivo o de copiado.

DOCUMENTO « NO ORIGINAL »

Es toda reproducción total o parcial, generada o producida a partir de un documento original del cual procede, o que sufirma no haya sido realizada de manera directa y original sobreel soporte final.




Su existencia es producto de algún sistema dereproducción de un documento original, quepuede o no, ser autentico.


• Documentos «no originales virtuales»: existen en forma

desmaterializada en una memoria electrónica a partir de la cualpueden ser impresos (materializados).

DOCUMENTO VIRTUALDOCUMENTO VIRTUAL

I



Virtual

Texto

Firma

Receptor

Textovirtual

Firmavirtual

Receptorvirtual

I NTE

R FAC

E


Elementos que podrían sugerir la presencia de una falsificación

1º.- Mal estado del soporte. (sucio, roto, manchado, quemado, etc.) 2º.- Obliteración de firmas, fechas, cantidades, nombres, hora, lugares, etc. 3º.- Tamaños irregulares de los papeles (facturas, giros, recibos, etc.) 4º.- Borde de los soportes irregulares, torcidos o sinuosos, inconsistentes

con el legajo o in s ales en ra ón de s clase /o tipo



con el legajo, o inusuales en razón de su clase y/o tipo. 5º.- Erradicaciones – Borrados (Químicas y/o Físicas). 6º.- Presencia de sellados húmedos profundos, masivos, extensivos, que

oculten total o parcialmente, firmas, guarismos, marcas, etc. 7º.- Impresiones discordantes con el modelo habitual. 8º.- Inconsistencia del soporte en comparación con el resto del legajo.

(Tipo, calidad, color, grosor, etc.) 9º.- Reacción química (sangrado) del soporte. 10º.- Reacciones inconsistentes del receptor frente a los UV.


Entre las acciones fraudulentas más cometidas en las

empresas tenemos:

1º.- Adulteración de transacciones. 2º.- Destrucción de facturas y comprobantes 3º Clonación de recibido en operaciones de efectivo



3º.- Clonación de recibido en operaciones de efectivo. 4º.- Creación de activos o pasivos ficticios. 5º.- Compras inexistentes.

6º.- Omisión de control consecutivo 7º.- Documentos gemelos o alternos. (Gemeleo) 8º.- Falsificación de cheques, facturas, recibos, contratos. 9º.- Prestamos instrumentados a clientes inexistentes.

10º.- Intercalado de documentos.



COMPORTAMIENTO ORGANIZACIONAL

Comportamiento Organizacional

Patrones de comportamiento organizativo

Como imaginamos que somos

Honestos a Deshonestos

lt



La realidad es que somos:5/10% Honestos a ultranza

80/90% Volubles según las circunstancias

5/10% Deshonestos en cualquier escenario

Honestos aultranza a ultranza


La honestidad o deshonestidad de unaorganización depende de los incentivosque tengan para actuar ese 80/90% y con

base a:



base a:premios y castigos


Códigos de ética y de conducta y mecanismosprevistos para su cumplimiento

Descripción formalizada de puestos

Mecanismos de selección de personal



Mecanismos de selección de personalCriterios para el establecimiento de

remuneraciones

Modalidades de evaluación de desempeño

Procedimientos para la imposición de sanciones

AMBIENTE DE CONTROL!!!


Riesgos referidos a Recursos Humanos

Falla en identificar las necesidades futuras depersonal de la Organización

Falla en procesos críticos por selección de



Falla en procesos críticos por selección decandidatos inadecuados

Inapropiada administración de lasremuneraciones

Inadecuada capacitación

FraudeConflictos con el personal


Valores individuales - La actitud, experienciasy conocimientos del individuo y de la cultura enque se encuentra le ayudará a determinar qué

es lo correcto o incorrecto de una acciónC t i t l d t (G )



es lo correcto o incorrecto de una acción.Comportamiento y valores de otros (Grupo)Las influencias buenas o malas de personas

importantes en la vida del individuo, tales comolos padres, amigos, compañeros, maestros,supervisores, líderes políticos y religiosos le

orientarán su comportamiento al tomar unadecisión.


La Ética

Técnicamente, la ética es una rama de lafilosofía que se considera agrupada dentro de

las llamadas Ciencias Normativas Su base es lai t i id d d d dif i d l



las llamadas Ciencias Normativas. Su base es lainterioridad de cada persona, a diferencia de lamoral, cuya base es social. La sociedad

solamente se mantiene por normas y leyes,incluidas las éticas y morales, que proporcionenbienestar colectivo y obliguen a todos los

ciudadanos. Si éstos se apartan de las leyes, lasociedad se disuelve y el orden se destruye.


NECESIDAD DE LA ÉTICA

Todo trabajador tiene o debe desarrollar una éticaprofesional que defina la lealtad que le debe a su trabajo,profesión, empresa y compañeros de labor. La ética de

una profesión es un conjunto de normas en términos del l d fi i b l á ti



una profesión es un conjunto de normas, en términos delos cuales definimos como buenas o malas su práctica yrelaciones profesionales. El bien se refiere aquí a que laprofesión constituye una comunidad dirigida al logro de

una cierta finalidad: la prestación de un servicio para locual existen varias condiciones o imperativos éticosprofesionales: Competencia - Servicio al clienteResponsabilidad social - Solidaridad - Compromiso

público - Confiabilidad


Para lograr una conciencia éticaprofesional bien desarrollada es que seestablecen los cánones o códigos de ética.

En éstos se concentran los valores



En éstos se concentran los valoresorganizacionales, base en que todo

trabajador deberá orientar sucomportamiento, y se establecen normaso directrices para hacer cumplir los

deberes de su profesión.


Cada individuo posee la libertad de actuar

según su libre albedrío, es libre de tomar lasdecisiones que estime más le convengan ofavorezcan, en atención a sus intereses

personales; pero cada decisión entrañaí á



personales; pero cada decisión entrañaimplícitamente algunas otras que quizás, no seracionalizan en el momento, y de las cuales

debemos asumir sus consecuencias. Porejemplo, cuando decidimos encubrir la falta oacto ilicito de un compañero, también estamos

decidiendo cometer el delito de encubrimiento ocooperador en la perpetración del delito. Serpana es una cosa, otra es ser…

Delitos Informáticos



ACTIVOS INFORMATICOS

¿Qué son los ACTIVOS INFORMATICOS ?

Es el valor de los datos que se mantienen y administrancon los equipos informáticos.



Recientemente se toma conciencia que lo mas valiosoen un sistema informático, es la información que se

encuentra almacenada en los equipos y no el costode los equipos y los sistemas mismos.

ACTIVOS INFORMATICOS

El nuevo valor de la informaciónrequiere Seguridad y esto significamantener:



• LA CONFIABILIDAD

• LA DISPONIBILIDAD

• LA CONTINUIDAD

de los sistemas y sus datos.


¿Qué es un Incidente de Seguridad?

Es el acceso a un Sistema Informático con laintención de producir beneficio económico,

fraude, dolo, etc.



aude, do o, e c

Sus objetivos mas comunes son:

- Ingreso no autorizado a un Server.- Robo de información.- Modificación de datos.- Uso de los recursos sin autorización.


Prevención del Fraude Informático

Podremos considerar que un sistema informáticogarantiza LA SEGURIDAD y previene EL

FRAUDE cuando contempla los siguientesfactores:



p gfactores:

FACTOR HUMANO FACTOR TECNOLÓGICO - Motivación y ética del personal. - El Sistema es confiable. - Conciencia de las consecuencias. - Existen políticas

adecuadas. - Profesionales interdisciplinarios.

Sistemas informáticos

BENEFICIOS

Contribución a reducir fraude

Bloqueo de transacciones por

privilegios de acceso por t ipo

PELIGROS

Riesgos incrementales de

fraude

Los sistemas carecen del



de transacción

Registro de transacciones

(log)Facilidades de auditoria

informática

criterio humano. Diluyen

las responsabilidades

personales. Permiten másfácilmente intrusiones

remotas


Se entiende por delitos informáticosaquellas acciones que recaen:

sobre los activos de información, atentando

contra su integridad, confidencialidad,



co t a su teg dad, co de c a dad,revelación, manipulación o disponibilidad.

Técnicas de ataque

Virus Un virus, es una secuencia de código que se inserta en un archivoejecutable, de forma que el ejecutar el programa también se ejecutael virus.

Ingeniería Social Social enginnering - Ingeniería social, consiste en la manipulación

de información reveladora que se usará para hurtar otros datos por



de información reveladora que se usará para hurtar otros datos, porejemplo, solicitar al área de Soporte a usuario resetear la clave deacceso de un identificador de usuario hurtado, para obtener acceso

no autorizado al sistema. Conejo o bacteriaConejo o bacterias son programas que no hacen nada útil, sino quesimplemente se dedican a reproducirse hasta que el número decopias acaba con los recursos del sistema (memoria, procesador,disco. . .)

Técnicas de ataque

Bombas lógicasLas logic bomb - bombas lógicas son similares a los troyanos. Sólo que untroyano se ejecuta cada vez que se ejecuta el programa que lo contiene,mientras que una bomba lógica se activa bajo ciertas condiciones, comouna determinada fecha, la existencia de un archivo con un nombre dado,etc.

Técnica salamiPor salami technique - técnica salami se conoce al robo automatizado deñ tid d d bi ( l t di ) d



pequeñas cantidades de bienes (generalmente dinero) de una grancantidad origen.

Spam

Se llama spam a la práctica de enviar indiscriminadamente mensajes decorreo electrónico no solicitadosCaracterísticas comunes:• El Remitente y/o la dirección de respuesta generalmente no existen

• Pueden contener errores ortográficos, mala gramática, todo enmayúsculas y muchos signos de exclamación para la evasión de filtrossencillos AntiSpam

Técnicas de ataque

Husmeador

Sniffing - Husmeador, consiste en monitorear los paquetes queviajan en la red y filtrarlos logrando obtener por ejemplo losidentificadores de los usuarios con sus claves de acceso.

GusanoUn worm - gusano es un programa capaz de ejecutarse y

propagarse por sí mismo a través de redes, en ocasiones portandovirus o aprovechando debilidades de los sistemas a los que se



conecta para dañarlos. Troyanos

Los trojan horse - troyanos son instrucciones escondidas en unprograma de forma que éste parezca realizar las tareas que unusuario espera de él, pero que realmente ejecuta funciones ocultassin el conocimiento del usuario.

Hacking

• El hacking, es un delito informático que consiste enacceder de manera indebida a un sistema deinformación, con el fin de obtener una satisfacción decarácter intelectual o bien por la mera voluntad decuriosear o divertirse de su autor.

í



Artículo que lo penaliza • Artículo 6 Ley sobre el Delito Informático

- Acceso indebido: “Quien sin la debida autorización oexcediendo la que hubiere obtenido, acceda, intercepte,interfiera o use un sistema que utilice T.I., será penado

con prisión de 1 a 5 años y multa de 400 a 800 unidadestributarias”.

Cracking

• Cracking, sabotaje informático, la intencionalidad del agente (cracker) es

obstaculizar, dejar inoperante o dañar el funcionamiento de un sistemainformático.

Artículo que lo penaliza

• Artículo 7 Ley sobre el Delito Informático- Sabotaje o daño a sistemas: “ Quien destruya, dañe, modif ique o



realice cualquier acto que altere el funcionamiento o inutilice unsistema que uti lice T.I. o cualquiera de los componentes que lo

conforman, será penado con prisión de cuatro a ocho años y multade 400 a 800 unidades tributarias- ...La pena será de 5 a 10 años de prisión y multa de 500 a 1000 UT,si los efectos indicados se realizaren mediante la creación,introducción o transmisión, por cualquier medio de un virus oprograma análogo” .

Espionaje Informático

• Espionaje Informático, consiste en la obtención, revelación o difusión

indebida de data o información contenida en un sistema que utilicetecnología de información.

Artículo que lo penaliza

• Artículo 11 Ley sobre el Delito Informático- Espionaje informático: “Quien indebidamente obtenga, revele odif nda la data o información contenida en n sistema q e tilice



difunda la data o información contenida en un sistema que utiliceT.I. o en cualquiera de sus componentes, será penado con prisión

de cuatro a ocho años y multa de 400 a 800 unidades tributarias.La pena se aumentará de un tercio a la mitad, si el delito previstoen el presente artículo se cometiere con el fin de obtener algúnbeneficio para sí o para otro”.

Manejo fraudulento de tarjetasinteligentes

• Manejo fraudulento de tarjetas inteligentes, consiste en duplicar,

capturar, alterar o eliminar la información contenida en una tarjetainteligente (carnet de acceso, de pago o de crédito) o en el sistema de información que las administra o utiliza.

Artículo que lo penaliza• Artículo 16 Ley sobre el Delito InformáticoManejo fraudulento de tarjetas inteligentes o instrumentos



- Manejo fraudulento de tarjetas inteligentes o instrumentosanálogos”: “Quien por cualquier medio, cree, capture, grabe, copie,

altere, duplique o elimine la data o información de una tarjetainteligente; o el que mediante el uso indebido de T.I., cree, capture,duplique, o altere la data o información en un sistema con el objetode incorporar usuarios, cuentas, registros o consumos inexistentes

o modifique la cuantía de estos, será penado con prisión de 5 a 10años y multa de 500 a 1000 unidades tributarias...”.

FIRMA DIGITAL

Denominamos Firma Digital al procedimiento por el cual setransforma un mensaje utilizando un criptosistema asimétrico talque la persona que posea el mensaje inicial y la clave pública delfirmante pueda determinar con certeza si la transformación se creóusando la clave privada que corresponde a la clave pública del

firmante y si el mensaje ha sido modificado desde que se efectuó latransformación. Concretamente: es un conjunto de caracteres queacompañados a un documento, acreditan la autoría del mismo. De



p ,donde los elementos de la Firma Digital son:

a. criptosistema (asimétrico): se trata de un recurso matemático

para cifrar el mensaje b. clave: (asimétrica): la clave que utiliza el autor se monta sobre la

encriptación c. digesto: secuencia de bits en extensión.

FIRMA DIGITAL

b. clave: (asimétrica): la clave que utiliza el autor se monta sobre laencriptación

c. digesto: secuencia de bits en extensión. La clase de firma electrónica que ofrece más seguridad a los

usuarios se basa en la criptografía de clave pública asimétrica, sibien la infraestructura puede ser compleja, es imprescindible para

l i l t d ié tá t t d



que los usuarios posean la certeza de con quién están tratando. Se basa en un sistema de encriptamiento y desencriptamiento de

datos utilizando un par de claves: una clave privada que semantiene en poder de su titular y una clave pública que es conocidapor cualquier persona. De ésta manera se pueden enviar mensajesasegurando la autenticidad, integridad y el no repudio deldestinatario, con lo cual, dado el nivel de seguridad, la Firma Digital

es asimilada a la firma escrita en papel.

Procedimientos Aplicables a losSistemas Informáticos

La evidencia digital es cualquier información

obtenida a partir de un dispositivo electrónico omedio digital que sirve para adquirirconvencimiento de la certeza de un hecho.

Colectarla es el proceso de identificar,preservar, analizar y presentar la evidencia



p , y pdigital de una manera legalmente aceptable.

Para llevar a cabo una auditoria de registros deevidencia se comienza por la obtención yrecopilación de tales registros, siguiendo las

recomendaciones de buenas prácticas enauditoria forense, que son las siguientes:

- Principios para la recolección de evidencias.- Comprometer al personal de aplicación de la ley y manejo de incidentesapropiados.- Capturar una imagen del sistema tan exacta como sea posible.- Anotar todo lo que se vaya investigando.- Recolectar las evidencias en función de la volatilidad de las mismas. Primero serecogerán las de mayor volatil idad.

- Orden de volatil idad.- Cosas a evitar.



- Consideraciones relativas a la privacidad de los datos.- Consideraciones legales.

- Procedimiento de recolección.- Transparencia.- Pasos de la recolección.- Cadena de custodia.

- Cómo archivar una evidencia.- Herramientas necesarias y medios de almacenamiento de éstas.

País

Macroeconómico

Convertibilidad(Divisas)

Sistémico(Financiero)

Crédito

Financiero

Gestión

Negocios

IncumplimientoNormativo

Errores

InformaciónFinanciera

Operaciones

Tecnológico

Privacidad deInformación

Disponibilidadde Inform ación

Información

Blanqueode Diner o

Narcotráfico

Con EntidadesIlícitas

OperacionesIlícitas

Inherente

Control

Detección

Auditoría

Matriz de Riesgos



(Financiero)

Reestructuración

Competencia

Financiera

Entes

Externos

RecursosHumanos

DesastreFísico

Ambiental

de Inform ación

Integri dad de

Información

Sistemas deInformación

Sistemas deComunicación

Ilícitas

Fraudes

OtrasIlícitas

FUENTES DE INFORMACIÓN

Bibliografía. CANO, Miguel Antonio y LUGO, Danilo; “Auditoría Forense: en la

investigación criminal del lavado de dinero y activos.”; 2a. Edición;ECOE ediciones; 2004; 370 p. CANO, Miguel Antonio y CASTRO, René Mauricio; “Escándalos,

Fraudes Contables y Corporativos.”.

CANO, Miguel Antonio; “Modalidades de Lavado de Dinero yActivos: Prácticas Contables para su Detección y Prevención.”; 1a.Edición; ECOE ediciones; 2001; p. 145.



ELLIOT, Larry y SCHROTH Richard; “Cómo mienten las empresas”;Ediciones Gestión 2000; 2003; 156 p.

ESTUPIÑÁN, Rodrigo; “Control Interno y Fraudes”; 1a. Edición 3a.reimpresión; ECOE ediciones; 2004; 374 p. MALDONADO, Milton; “Auditoría Forense: Prevención e

Investigación de la Corrupción Financiera”; 1a. edición; Editora Luz

de América; 2003; 314 p. MANTILLA, Samuel Alberto; “Auditoría 2005”; 1a. Edición 1a.reimpresión; ECOE ediciones; 2004; 1067 p.

WHITTINGTON, Ray y PANY, Kurt; “Principios de Auditoría”; 14a.edición; McGraw – Hill Interamericana s.a.; 2.005; 723 p.

Fraude: 32, 91, 93, 175, 647. Activos ficticios: 442. Fraude computarizado: 262. Comunicación con el comité de auditoría: 589. Constructivo: 91. Directrices del AICPA: 8.



En cuentas por cobrar y por pagar: 398, 401. Fraude de empleados: 337. Fraude material: 8. Medidas antifraude: 251 – 252. Transacciones de facturar y esperar: 402, 404, 459. Fraude administrativo: 175.

Muchas Gracias!!!Ha sido un gran honor!!!



QUEDO A SUS GRATAS ORDENES!!!

Auditoria Forense.pdf

Documents

Transcript of Auditoria Forense.pdf