software de análisis, extracción y auditoría de datos actual estado deseable 6. dependencia de la...

1

Software de Análisis, Extracción y Auditoría de Datos

______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

1

Agenda

IDEA: una herramienta de Análisis y Extracción de Datos para Auditores.

Estado Actual y Deseable del Análisis de Datos en Auditoría

El Ambiente de Operación del Software IDEA

Las CAATs y el Análisis de Datos en Auditoría.

Las Aplicación de IDEA en las fases del proceso de Auditoría

Alternativas de licenciamiento de IDEA

Estrategias de crecimiento con IDEA

El valor percibido de la adquisición y uso de IDEA

Funcionalidades de IDEA

Requerimientos de hardware y software

Productos y servicios que recibe el Usuario de IDEA.

Complementos de IDEA: Smart Analyzer Financial

Beneficios del uso de IDEA

¿Quienes utilizan IDEA en Colombia?.

Presentación del Proveedor de IDEA .

2


3

IDEA es el acrónimo de

I nteractiveD ata E xtraction and A nalysis

Software para Análisis y Extracción de Datos en forma interactiva, de origen Canadiense. Distribuido en Colombia

por AUDISIS.

¿Qué es IDEA ?

3


Estado Actual Estado Deseable

1. El auditor actúa más como “Consumidor deconocimientos” que como “Generador deconocimientos”. Suministra poco valoragregado a las Empresas.”

2. El Análisis de Datos se realiza mediantepruebas de recorrido, partiendo de lasentradas hacia las salidas - con el enfoque deauditoría alrededor del computador .

3. No se utilizan herramientas especializadas enanálisis de datos . Uso de hojas de cálculopara analizar muestras de datos de grandesvolúmenes de datos.

4. Uso del Enfoque reactivo de la auditoría(después de los hechos ocurridos o riesgosmaterializados) para realizar análisis de losdatos .

5. Uso limitado o no aplicación de algunasnormas de auditoría como: NIA 1009, NIA 401y 1220 A2. del IIA .

1. El Auditor actúa más como “Generador deconocimientos” que como “Consumidor deconocimientos para las Empresas ”.

2. El Análisis de datos utiliza enfoque “Basadoen datos”, partiendo de las salidas (Tablas deBases de Datos y Archivos de Computador)hacia las entradas. Con el Computador y através del computador

3. Uso de herramientas de software deAuditoría especializadas para analizar latotalidad de los datos que residen engrandes datos de bases y archivos decomputador.

4. Enfoque proactivo y predictivo de laauditoría (antes de la ocurrencia de losriesgos .

5. Aplicación de buenas y mejores prácticas deauditoría y normas de auditoría: NAGAS,NIAS, IIA e ISACA.

4

El Análisis de Datos en Auditoría


Estado Actual Estado Deseable

6. Dependencia de la auditoría hacia eldepartamento de TI, para acceder yobtener los archivos y tablas de la base dedatos que necesita analizar.

7. Uso limitado o no utilización deHerramientas de Software de AuditoríaAsistidas por Computador – CAATs.

8.. Falta de Apoyo ó limitado Apoyo de laGerencia para la adquisición y uso deCAATs. con destino a los Auditores Internosy Externos .

9. No disponibilidad de herramientas desoftware Análisis de Datos, parafundamentación teórica – práctica de losestudiantes en programas académicos deformación de auditores y en cursos deposgrado en Auditoría, Control Interno yRevisoría Fiscal.

6. Independencia / Autonomía del Auditor paraAcceder y descargar los archivos y tablasde la base de datos que necesita analizar.

7. Uso de CAATs para realizar Análisis deDatos en el proceso de la auditoría(planeación, ejecución, comunicación deresultados y seguimiento).

8. Apoyo de la Gerencia para adquisición,actualización, mantenimiento y uso de CAATspara realizar análisis de datos en auditoría.

9. Disponibilidad de herramientas de análisis dedatos en las Universidades que ofrecenprogramas académicos de formación deauditores y en cursos de posgrado enAuditoría, Control Interno y Revisoría Fiscal.

5

Análisis de Datos en Auditoría


6

IDEA: Una Herramienta de Análisis y Extracción de Datos para Auditores.

6


Para Automatizar el Análisis de Datos (Data Analytics) enAuditoría.

Para Desarrollar e Implementar CAATs (Técnicas de AuditoríaAsistidas por Computador) a la medida de las necesidades dela Auditoría.

Para incrementar la eficiencia, eficacia, productividad y valoragregado de la Auditoría.

7

La Automatización de Análisis de Datos (Data Analytics) en Auditoría es un indicador del grado de madurez y

desarrollo alcanzado por las auditorías

IDEA: Una solución para incrementar la Productividad de la Auditoría

Herramientas para Análisis de Datos y Automatización de la Auditoría IDEA Complementos de IDEA: Smart Analyzer, CaseWare Examiner, Smart

Exporter, Dart.

7


INPUTTRANSACCIONES A LA

BD:

- Adiciones

- Modificaciones

- Retiros

- Generadas internamente

- Generadas por otros sistemas (Interfaces)

ProcesoCON LOS SISTEMAS DE INFORMACIÓN DE LA

EMPRESA

Transformar los datos de acuerdo a lógica de

las Operaciones y reglas del Negocio

OUTPUT

Información y Transacciones

Análisis Automatizado de Datos para Auditores

BD

Auditoría Basada en SistemasPruebas de Recorrido / Auditoría Alrededor y A Través del Computador

Auditoría Basada en Datos- Confrontar los Resultados con los Soportes

- Análisis- Extracción- Auditoría de datos- Muestreo- CAATs

Técnicas Automatizadas de Análisis de datos (Data Analytics)

Auditoría Con el Computador

8


P.C. Auditor

Software

Memorias USB

CD’s, DVD’s

ODBC

• Archivos Planos y

hojas Electrónicas

IDEA Server. Análisis de datos a nivel corporativo. Incorpora tres protocolos: Web, FTP y SOAP (Simple Object Access Protocol)

Ambiente de Operación del Software IDEA

Complementos: - Smart Analyzer- CaseWare Examiner- Smart Exporter- Dart

Equipos con BD de la Empresa (Servicios de Sistemas)

Bases de Datos

S

I E

D R

E V

A E

R

• Reportes Impresosrecogidos en Medios

Magnéticos

9


P.C. Auditor

Software

Memorias USB

CD’s, DVD’s

ODBC

• Archivos Planos y

hojas Electrónicas

IDEA Server. Análisis de datos a nivel corporativo. Incorpora tres protocolos: Web, FTP y SOAP (Simple Object Access Protocol)


Complementos: - SmartAnalyzer- SmartExporter

Equipos con BD de la Empresa (Servicios de Sistemas)

Bases de Datos

S

I E

D R

E V

A E

R

• Reportes Impresosrecogidos en Medios

Magnéticos

Importar Datos

• Desde diversas fuentes: Archivos de texto, Excel, Access, SAP,AS400, Bases de datos relacionales vía ODBC, Archivos deReportes Impresos, archivos PDF, Indefinido Número de Registros.

Analizar

Datos

• Extraer datos, Unir Archivos (Join o cruce de archivos porcoincidencias), Ordenar, Buscar, Agrupar, Comprobar Cálculos,Estratificar, Sumarizar, clasificar Vencimientos, Omisiones,Duplicados, Muestreo Estadístico, Comparar archivos., TablasDinámicas, Ley de Benford, Métodos Estadísticos avanzados,funciones pre construidas y Smart Analyzer.

Revisar Resultados

• Generar CAATs reutilizables. Automatizar operaciones de auditoríaperiódicas o repetitivas. Generar Macros de IDEAScript yVisualScript. (Scripts Visuales sin código) .

....

....

....

...P

roce

so C

on

tin

uo

....

....

....

..U

tiliz

and

o ID

EA

IDEA Avanzado

• Generar informes con los resultados de auditoría. Archivosgenerados por IDEA, Reportes, Gráficos, Historial, Diagrama Globaldel proyecto, Exportar Archivos: Excel, PDF, WP, Word, XML.,Visualización de datos .

Usos de IDEA en el Proceso de “Auditoría Basada en Datos”

Generar

Informes

11


12

______________________________________________________________Webinar: “Técnicas Automatizadas de Análisis de Datos para Auditores” – Copyright ©

Las CAATs se utilizan para realizar Análisis de Datos (Data

Analytics) a la información de tablas de las bases de datos y

archivos de computador en diferentes formatos, aplicando

procedimientos de auditoría como los siguientes:

• Análisis de Consistencia de datos individuales y relacionados.

• Pruebas de detalles de transacciones y balances (recálculos de intereses,

extracción de ventas por encima de cierto valor, etc.)

• Procedimientos analíticos, por ejemplo identificación de inconsistencias o

fluctuaciones significativas.

• Pruebas de controles generales, tales como configuraciones en sistemas

operativos, procedimientos de acceso al sistema, comparación de códigos y

versiones.

• Muestreo estadístico para seleccionar y extraer datos .

• Comprobar los controles establecidos en el software de las aplicaciones.

• Realizar Recálculos. (Comprobación de cálculos o Simulación Paralela).

• Construir pistas de las transacciones (Registros Extendidos).

Las CAATs y el Análisis de Datos en Auditoría

13

IDEA es una poderosa herramienta para desarrollar e implantar laAuditoría Basada en Datos. El Auditor, sin ser un expertoprogramador, fácilmente puede generar numerosas aplicacionesde “Técnicas de Auditoría Asistidas por Computador (CAATs)”.

Generar CAATs reutilizables en: IDEAScripts y Visual Scripts.

Automatizar la ejecución periódica de las CAATs.

Con el paso del tiempo, la cantidad de CAATs crececontinuamente y llegará el momento en que los equipos deauditores disponen de cientos de CAATs para apoyar su trabajocotidiano.

Automatización de CAATscon el Software IDEA

13


¿Qué es la Auditoría Basada en Datos?

“Las auditorías se planean y ejecutan a partir de la informaciónde las Bases de Datos (OUTPUT) que producen los sistemas deinformación que soportan el manejo de las operaciones denegocio y administrativas de las organizaciones. Este enfoqueutiliza un procedimiento inverso al de las tradicionales AuditoríasBasadas en Sistemas, también conocidas como “Pruebas paso apaso” o walkthrough o “pruebas de recorrido”) en las que, losauditores parten de las entradas hacia las salidas, para realizarseguimiento a una muestra de transacciones a través del sistemade información financiera.

14


¿Qué es la Auditoría Basada en Datos?

En la Auditoría Basada en Datos, se parte del OUTPUT o salidasdel procesamiento de las transacciones u operaciones, paradesarrollar las cuatro fases del proceso de auditoría, utilizando laTI y técnicas de Auditoría Asistidas por Computador (CAATs)”:

1. Planeación de la Auditoría.

2. Ejecución de la Auditoría.

• Evaluar Control Interno Existente.

• Pruebas de Cumplimiento (verificar los controles)

• Pruebas Sustantivas (verificar exactitud de la información).

3. Comunicación de Resultados (Informes con resultados de la auditoría).

4. Seguimiento a hallazgos de la Auditoría.

15


Requerimientosdel Negocio yde Seguridad

Dictamen Satisfacción

requerimientosdel Negocio yde Seguridad

Planeación de la Auditoria

Ejecución•Evaluar Controles Establecidos

•Pruebas de Cumplimiento•Pruebas Sustantivas

Comunicación deResultados

Seguimiento

1.

2.

3.

4.

Por cada Proceso / Área Auditable

Aplicación del Software IDEA en las Fases del Proceso de Auditoría

16

AUDITORIA BASADA EN DATOS

- Extracción de datos de acuerdo a criterios del auditor.

- Muestreo estadístico. - Detección de omisiones, repetidos - Identificación de excepciones a

políticas y reglas de negocio.- Identificar transacciones

sospechosas - SARLAFT

- Perfil de los archivos / Estadísticas de campo

- Estratificación - Vencimientos (Por ejemplo de cartera) - Análisis archivos RERO e

Incidentes/Problemas.- Análisis de información histórica de

saldos, consumos, obsolescencia

- Cuantificar diferencias, comparar información con periodos anteriores.

- Muestreo estadístico- Comprobación de cálculos- Generar información para confirmación de

saldos- Revisión de conciliaciones

PRUEBAS SUSTANTIVASverificar exactitud de la información


PRUEBAS DE CUMPLIMIENTOverificar los controles

EVALUACIÓN CONTROL INTERNOPLANEACIÓN- Identificar y analizar eventos de Riesgo

inherente que tienen severidadExtrema y no tienen controlesasociados.

- Identificar y analizar controles de los eventos de riesgo OCURRIDOS que generaron fraude interno en la organización.

17

AUDITORIA BASADA EN DATOS

- Exportar archivos de resultados depruebas efectuadas, para soportar loshallazgos y el informe de auditoría.

- Generar gráficos y reportes con losresultados de análisis y extracción dedatos, para anexar al informe deAuditoría.

- Enviar archivos IDEA por correoelectrónico.

- Generar y enviar Recordatorios porCorreo Electrónico, a responsables deimplantar Acciones de Mejora.

- Identificar y extraer estadísticas dehallazgos y acciones de mejora, según suestado (pendientes, en proceso,atendidos, anulados).

- Comparación de los archivos de ANTESde las pruebas con los archivos DESPUESde corregidas las inconsistencias

COMUNICACIÓN RESULTADOS SEGUIMIENTO


18


Aplicación de la “Auditoría Basada en Datos” en las Fases del proceso de Auditoría

1) En Fase de Planeación de la Auditoría.

Generar Estadísticas de Campo (Análisis del Perfil de los Archivos).

Generar y comprobar Totales de Control de Archivos a Utilizar.

Estratificar /Clasificar facturas.

Clasificación de cartera por Edades.

19


2) En Fase de Evaluación del Control Interno.

Identificar y analizar eventos de Riesgo inherentes que tienenSeveridad 4: Extrema y no tienen controles asociados o tienen un solocontrol.

Identificar y analizar eventos riesgo inherentes con debilidades odeficiencias de control (Efectividad diferente de 1: Apropiado o 2:Mejorable).

Identificar y analizar eventos de riesgo que tienen únicamentecontroles manuales.

Identificar y analizar eventos de riesgo que tienen acciones detratamiento (respuesta a riesgos) pendientes de implantar.

Identificar y analizar eventos de riesgo inherentes que tienen riesgoresidual diferente de 1: Bajo o Tolerable.


20


2) En Fase de Evaluación de Control Interno.

Identificar y extraer eventos de riesgo inherentes que tienenincompleta la documentación del análisis de riesgos

Identificar y analizar los controles de eventos de RiesgoOCURRIDOS que generaron FRAUDE INTERNO en laorganización más de 3 veces en los últimos 5 años.

Identificar y extraer eventos de riesgo OCURRIDOS para lacategoría de riesgo FRAUDE EXTERNO, clasificados por el nivelde efectividad de los controles establecidos (1: Apropiada; 2:Mejorable; 3: Insuficiente; 4: Deficiente y 5: Muy deficiente).


21


3) En Fase de Pruebas de Cumplimiento. Identificar y extraer facturas por cobrar con más de 180 días

de vencidas.

Identificar y extraer los clientes que exceden el límite decrédito en cuentas por pagar.

Identificar facturas omitidas.

Identificar facturas repetidas.

Extraer empleados que tienen más de dos periodos devacaciones vencidos.

Para SARLAFT (SIPLAFT): Extraer clientes con “alertastempranas” y coincidencias en listas restrictivas.


22


3) En Fase de Pruebas de Cumplimiento.

Identificar y extraer transacciones que se efectuaronen días festivos o no hábiles de trabajo.

Identificar y extraer empleados que tienen la mismadirección de los proveedores.

Comparar archivos y códigos de programas (fuentesy ejecutables)


23


4) En Fase de Pruebas Sustantivas. Comprobación de cálculos – Simulación Paralela.

Comprobar cálculo del valor NETO y establecer diferencias enel archivo de facturas de venta.

Comparar Archivos para establecer diferencias en los salariosde los empleados, entre dos archivos (periodo actual y de seismeses atrás).

Generar información para circularización de saldos mediante laselección de muestras en el archivo cuentas por cobrar.

Unir Archivos (Join o cruce de archivos por coincidencias).


24


5) En Fase de Comunicación de Resultados – informescon los Resultados de la Auditoría.

Exportar archivos con excepciones a políticas y reglas delnegocio, para incluir en informe de la Auditoría.Ejemplos: cuentas excedidas en límite de crédito;Cuentas por cobrar con vencimientos mayores de 180días; Facturas Repetidas; Facturas omitidas.

Generar gráficos y tableros de información para soportarinformes de auditoría.


25


6) En Fase de Seguimiento a los Hallazgos de laAuditoría e implantación de acciones demejoramiento.

Por cada auditoría realizada en el periodo, determinarcantidad de hallazgos en estados “Pendientes de atención”,“No atendidos Satisfactoriamente”, “Anulados”. Generarreporte y gráficos y exportarlos .

Por cada auditoría, extraer hallazgos Pendientes de atención,(Id, descripción, fecha de vencimiento, días de vencidos).Generar reporte y exportalo para incluir en el informe de laAuditoría.


26


6) En fase de Seguimiento a los Hallazgos de laAuditoría y la implantación de Acciones deMejoramiento. Generar y enviar correos electrónicos de “Recordatorio” a

responsables de implantar acciones de mejora.

Para las auditorías realizadas en el año, Generar estadísticasde hallazgos según su estado: atendidos satisfactoriamente,pendientes, en proceso, anulados. Generar reporte yexportalo para incluir en el informe de la Auditoría.

Clasificar los hallazgos pendientes por edades.

Comparar archivos de terceros repetidos, antes y después decorrecciones.


27


El Valor Percibido que Genera la Adquisición y Uso de “IDEA”.

La Propuesta de Valor que percibirán la Empresa y la Auditoría, con laadquisición e integración del software IDEA en sus procedimientos deauditoría, se describe a continuación:

1. Satisface los lineamientos de la NIA 1009 sobre el uso de CAATs, las Normasde Auditoría del Instituto de Auditores Internos (IIA), especialmente losnumerales 1210.A3 y 1220.A2 sobre utilización de herramientas de auditoríaasistidas por computador y otras técnicas de análisis de datos, las normas deauditoría de sistemas relativas CAATs promulgadas por ISACA.

2. La transferencia de conocimientos y tecnología para realizar AnálisisAutomatizado de Datos (Data Analytics), utilizando el enfoque de “AuditoríaBasada en Datos” , permitirá a los auditores ser más eficientes yproductivos y a la auditoría proveer mayor confianza en sus resultados eincrementar ó ganar mayor respeto profesional.

28



3) La disponibilidad permanente de una herramienta de software para generary ejecutar Técnicas de Auditoría Asistidas por Computador (CAATs),orientadas a satisfacer necesidades específicas de la auditoría. Estas CAATsson repetibles y reutilizables para diferentes periodos de tiempo, con solocambiar el o los archivos de entrada.

4) La disponibilidad de Software de Auditoría de categoría mundial para aplicarnumerosas “buenas y mejores prácticas” de auditoría de aceptación generalutilizadas en el mundo.

29




5) Incrementar la calidad, confiabilidad y eficiencia de las Auditorías, a travésdel uso de CAATs generadas con el software IDEA.

6) Incrementar la productividad del equipo de auditores. Con el software IDEAy el enfoque de “Auditoría Basada en Datos” se realizará un mayor númerode pruebas, de mayor alcance y materialidad, sin incrementar los recursosde personal y tiempo disponibles en la Auditoría.

7) Reduce costos de viaje y tiempo (duración) en la ejecución de lasauditorías.

30




8) La disponibilidad permanente y a perpetuidad de un software para desarrollar CATTsorientadas a automatizar actividades de las fases de planeación de la Auditoría,evaluación del control interno existente, ejecución de pruebas de cumplimiento yejecución de pruebas sustantivas a la calidad y exactitud de la información registradaen las bases de datos y archivos de computador que soportan las operaciones de laempresa.

9) La disponibilidad permanente del servicio de soporte técnico y profesional, deCaseware IDEA Inc desde Costa Rica, Canadá y de AUDISIS en Colombia, quienesofrecen continuamente asesoramiento y consultoría a la medida de las necesidadesdel cliente, para la operación y explotación de las funcionalidades del software IDEA.

31




10) Incrementa independencia de la Auditoría respecto al Departamento desistemas.

11) Disminuye el riesgo de Auditoría e Incrementa las capacidades analíticas delos auditores.

12) Facilita integración de las habilidades de los auditores financieros y desistemas.

32



IDEA DESKTOP

En Computadores Stand Alone oCorporativa.

En Red (Concurrente).

Alternativas de Licenciamiento con IDEA

33



MONITOR

IDEA SERVER

IDEA DESKTOP

34


35

Alternativas de Trabajo con IDEA

IDEA SERVER:

Es una versión avanzada de IDEA para el procesamiento de datoscolaborativo que funciona perfectamente con otras fuentes de datos,permitiendo el análisis, extracción y auditoría de grandes cantidades deinformación, trabajar en grupo y compartir los resultados de una maneramucho más inteligente; todo desde una interfaz fácil de usar.

Idea Server y Clientes Corporativos se validan mediante el directorio activo.

MONITOR: Monitoreo Continúo / Auditoría Continua.

35


36

Funcionalidades del Software IDEA

Ofrece una cantidad significativa de funciones pre-construidas deanálisis y “Mejores Prácticas” de auditoría, utilizadas en todo el mundopor auditores financieros, operativos, internos y de sistemas:• Detección duplicados• Detección omisiones• Registros “TOP” (Superiores)• Ordenar o Indexar• Comprobación de cálculos o Simulación Paralela• Detectar excepciones a reglas del negocio

Interfaz amigable y fácil de usar (usabilidad)

Ayudas y tutoriales en Español.

36


Manejo de Archivos

Importar Archivos de diferentes formatos: SAP, AS400, ODBC, texto,formato reporte, PDF. Indefinido Numero de registros.

Unir Archivos: Solo coincidencias; Registros sin coincidenciassecundarias; Registros sin coincidencias Primarias; Todos los registrosen ambos archivos.

Agregar/Anexar Archivos. Comparar Archivos de diferentes periodos para identificar diferencias

en campos numéricos. Exportar Archivos. Excel, PDF, WP, Word, XML... Generar reportes e informes a la medida en distintos formatos con

gráficos de forma automática.


37


Asistente de importación de IDEA

Con el Asistente de importación, IDEA permite importar archivos enlos siguientes formatos:

AS400 dBASE LOTUS Microsoft Access Microsoft Excel ODBC Reportes impresos y ADOBE PDF SAP Texto XLM


38


Análisis de datos

Generar perfil de los datos mediante estadísticas de camposnuméricos, fecha y hora.

Extraer datos de acuerdo con criterios especificados por elauditor y el uso de 109 funciones pre-construídas.

Clasificar datos: Estratificación, Cartera por Edades, ordenar(indexar) registros, sumarización (totales).

Muestreo estadístico – 5 tipos: Sistemático, Aleatorio, AleatorioEstratificado, Unidad Monetaria y Por Atributos.

Generación de Tablas Dinámicas. Detectar registros duplicados y registros omitidos. Funciones de Búsqueda de texto o valores numéricos con el

manejo de operadores lógicos.


39


Análisis de datos

Realizar comprobación de cálculos (Simulación Paralela) Realizar operaciones aritméticas / lógicas. Investigación de fraudes y transacciones sospechosas (Ley de

Benford). Totalizar campos (Sumarizar por diferentes conceptos y varios

niveles). Calcular Porcentajes / diferencias.


40


Documentación de Pruebas (Entregables)

• Instrucciones para ejecutar las pruebas (Manual de Usuario): Orientadasa los auditores que ejecutarán periódicamente las CAATs.

• Especificaciones del Usuario de las CAATs (requerimientos): Documentoelaborado por el usuario de Auditoria Interna con los objetivos y criteriosde auditoría para aplicar a la información de procesos de negocio.

• Historial: Instrucciones IDEA con las cuales se genera el Script.

• Scripts de la prueba: Código ejecutable reutilizable, de las pruebasrealizadas con instrucciones IDEA.


41


Comunicación de Resultados de las Pruebas

Enviar desde IDEA archivos por mail e intercambio de archivos entre los usuarios.

Enviar archivos en formatos que manejen los auditados.

Exportar los resultados de las pruebas a Excel, Word o Acrobat (PDF).

Incluir Gráficos de los resultados.

Producir informes y reportes a la medida.


42


Evidencia / Automatización / Archivo del trabajo realizadopor la Auditoría

Historial

Diagrama global del proyecto

IDEAScripts y VisualScripts

Archivar proyecto

Bibliotecas del proyecto


43


IDEA DESKTOP funciona en computadores personales de bajo costo y

no requiere comprar software adicional para su instalación.

Software para análisis de datos en un ambiente seguro – Respeta laintegridad de los datos importados.

Ofrece funciones que ayudan a identificar patrones de fraude conocidosy de operaciones de Lavado de Activos y Financiación del Terrorismo.• Ley de Benford.• Análisis Coincidencias por ejemplo entre Proveedores y empleados• Detección de posibles fraudes “Salami”.


44


Características IDEA

Generación de Software de Auditoría de

Datos - CAATs

Análisis de Fraude

Respeta Integridad de

los Datos importados

Importar Datos Interfaz Amigable

Análisis de Información

“BestPractices”

Funciona en equipos bajo

costo

45


A quienes sirve el Software IDEA

Auditores Internos, Auditores Externos, Financieros, Operativos, de Gestión y de Sistemas.

Revisores Fiscales. Directores de Departamentos de Control Interno. Oficiales de cumplimiento: para prevención de Lavado de activos e

identificación de alertas tempranas. Contadores, Profesionales de Sistemas y de Finanzas. Analistas de las diferentes áreas de la empresa: por ejemplo gestión

comercial y análisis de mercado. Investigadores y Analistas de Fraudes.

46


Que puede hacer utilizando la potencia de IDEA?

PRUEBAS DE AUDITORIA OBJETIVO FUNCIONALIDAD DE IDEA

• EXACTITUD E INTEGRIDAD Comprobar y ejecutar cálculos. Generar reportes para inspección física

Detectar omisiones y duplicados

• Estadísticas de Campos.

• Sumarización de Campos.

• Extracción de Datos

• Claves duplicadas

• Omisiones

• REVISION ANALITICA Preparación de cifras para una revisión analítica

Establecer perfil de la población.

• Estratificación.

• Antigüedad/Vencimiento.

• Tabla Dinámica.

• VALIDEZ DE LA INFORMACION Verificar datos de los archivos decomputador contra transaccionesreales

• Cinco tipos de Muestreo estadístico

• Extracción de datos según criterios de auditoria

• PRUEBAS DE EXCEPCION Identificar desviaciones,excepciones, no conformidades conlas reglas del negocio.

• Extracción.

• Búsquedas Avanzadas

• PRUEBAS CRUZADAS Cruzar información contenida en diferentes archivos o bases de datos

• Unir archivos (Join)

• Conector Visual.

• Comparar archivos

• Agregar archivos______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

47

PRUEBA DE AUDITORIA OBJETIVO FUNCION DE IDEA

• COMUNICACIONES Enviar desde IDEA archivos por mail.

Enviar archivos en formatos que manejen los auditados.

Exportar los resultados del examen a Excel, Word o Acrobat (PDF) , Working Papers.

Incluir Gráficos de los resultados.

Producir informes a la medida.

• Enviar.

• Exportar.

• Editar en Word o Pdf.

• Graficar datos.

• Crear Reportes.

• AUTOMATIZACION DE PRUEBAS DE AUDITORIA

Ejecutar bloques de pruebas. Automatizar pruebas periódicas

Diseñar pruebas nuevas

• Copiar IDEA Scripts.

• Grabar Macro Nueva.

• Crear Visual Scripts

• DOCUMENTACION Registro de las actividades.

Anotaciones sobre resultado de las actividades.

• Historial.

• Comentarios.

• Campos Editables

Que puede hacer utilizando la potencia de IDEA?


48

Agenda


49

¿Qué es IDEA?

IDEA y las necesidades del Auditor

Flujo de trabajo “Auditoría Basada en Datos”

Que es “Auditoría Basada en Datos”


Aplicación de IDEA en las fases del proceso de Auditoría



Propuesta de valor percibido de la adquisición y uso de IDEA







Presentación de AUDISIS.

Requerimientos Técnicos IDEA 10.1


50

PRODUCTO IDEA SISTEMAS OPERATIVOS COMPATIBLES

Usuario Único Windows 7 SP1Windows 8.1 (Actualización)Windows 10 (Versión 10586 o posterior)

Concurrente, Corporativa y herramientas de gestión de licencias

Windows 7 SP1Windows 8.1 (Actualización)Windows 10 (Versión 10586 o posterior)Windows Server 2008 SP2, 2008 R2, 2012, 2012 R2.

Requisitos de Hardware para el funcionamiento óptimo de la Solución

Procesador Dual Core 2 GHz. Recomendado: Dual Core 3 GHz o superior.

RAM 4 GB. Recomendado: 16 GB

Espacio en Disco 5 GB. Recomendado: 500 GB

Requerimientos mínimos para el

funcionamiento de IDEA


51

Por la Compra del Software

Licencia de uso del software a Perpetuidad. Software ejecutable (CD). Ayudas en Línea - en Español. Una Llave electrónica (Clave Serial). Servicio Anual de Soporte Técnico y Mantenimiento. El primer

año no tiene costo.

Productos que recibe el Usuario de IDEA


52

Inventarios

Pruebas relevantes para auditoria a inventarios.

Antigüedad por fecha de recepción y saldofinal de existencias.

Antigüedad por fecha de recepción y costounitario.

Recalcular saldo del inventario. Calcular rotación del Inventario. Calcular rotación unitaria. Costo unitario cero o negativo.

Cantidad Negativa. Resumen por ubicación del inventario. Valores del inventario grandes. Productos recibidos cerca de una fecha

especificada. Precio de venta inferior al costo unitario. Comparación precio de venta con costo

unitario. Búsqueda campo duplicado.

IDEA Smart Analyzer Financial


53

Consultoría para la Implantación del software IDEA y el desarrollode CAATs (Técnicas de Auditoría Asistida por Computadora) conIDEA. (Coaching Empresarial – 40 horas).

Asesoría para la instalación y configuración del Software. Desarrollo de rutinas para análisis y detección de lavado de activos. Servicio Anual de Soporte Técnico y Mantenimiento – A partir del

segundo año.

Servicios Complementarios

Productos que recibe el Usuario de IDEA


54

Componente IDEA Smart AnalyzerFinancial

IDEA Smart Analyzer es una recopilación de pruebas de auditoríasfinancieras e informes básicos que pueden ser utilizados por cualquierauditor con un mínimo de entrenamiento. Está diseñado para realizarpruebas y producir reportes de auditoría financiera sobre los siguientesmódulos:

Mayor General Cuentas por Cobrar Inventarios. Activos fijos. Cuentas por Pagar.


55

Para ejecutar este componente es requisito tener instalado IDEA DESKTOP.

Análisis del Mayor General

Para identificar elementos inusuales en la BD del mayor general o diario.


Asientos no balanceados. Asientos con comentarios específicos. Asientos duplicados. Asientos faltantes. Asientos registrados en fines de semana. Asientos registrados en fechas

específicas. Asientos registrados en horas específicas. Asientos por usuario. Resumen por combinaciones de cuenta. Asientos con importes grandes.

Asientos con importes redondeados. Asientos con importes que terminan en

999. Resumen por número de cuenta. Asientos por período y fuente del

asiento. Asientos por período. Saldos de cuenta por fuente del asiento. Saldos de cuenta por período.


56

Cuentas por Cobrar

Para identificar elementos inusuales en cuentas por cobrar.


Deudores con saldos acreedor. Resumen operaciones del deudor. Operaciones cercanas a una fecha

específica. Búsqueda campo duplicado.

Antigüedad por fecha de vencimiento. Antigüedad por fecha de factura. Deudores con valores totales mayores al

límite del crédito. Deudores con saldos mayores al límite del

crédito.


57

Activos fijos

Para identificar errores de valuación y elementos inusuales en el archivomaestro de activos fijos.


Incorporaciones activos fijos. Resumen categoría de activos. Recalcular depreciación lineal. Recalcular depreciación decreciente. Depreciación superior al costo. Búsqueda campo duplicado.


58

Cuentas por Pagar


Antigüedad por fecha de factura. Facturas o pagos duplicados. Acreedores con saldo deudor. Acreedores con totales de facturas

mayores al límite aprobado. Acreedores con saldos mayores al límite

aprobado. Resumen operaciones acreedor. Facturas sin número de orden de compra.

Operaciones registradas en fines desemana.

Operaciones cercanas a una fechaespecificada.

Operaciones registradas en fechasespecificadas.

Operaciones registradas en horasespecificadas.

Operaciones por ID de usuario.Operaciones con importes redondeados.Búsqueda campos duplicados.


59

Agenda

Qué es IDEA?.


Alternativas de Trabajo con IDEA.

A Quiénes sirve el Software IDEA.

Ambiente de Operación del Software IDEA.


Qué se puede hacer utilizando la potencia de IDEA?

Requerimientos técnicos para la instalación de IDEA.

Productos que recibe el Usuario de IDEA.

Componentes Adicionales

Beneficios del uso de IDEA?.

Quienes utilizan IDEA?.

Presentación de AUDISIS


60

Beneficios del Uso de IDEA


61

La Auditoría en el Mundo Actual

El Auditor debe ser un consultor de negocios proactivo y con visiónestratégica.“ Para esto necesita:

Utilizar Técnicas y Herramientas de Auditoría Asistidas porcomputador (CAATTs).

Utilizar software para Análisis de Datos y Automatización de laAuditoría.


IDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la Auditoria

62

“La Auditoría se debe desarrollar con un enfoque proactivo, a travésde:

Énfasis en prevención y detección de oportunidades de fraudes,

Monitoreo continuo de aspectos clave del negocio, mediante eluso de información significativa, y

Capacidad para contribuir al mejoramiento de los procesos delnegocio”.


La Auditoría en el Mundo Actual

IDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la Auditoria

63

Mayor productividad.

Reducción de costos

Mayor calidad y confiabilidad.

Reducción duración (tiempos) de las Auditoría y Menor plazo de entrega de los trabajos.

Ofrecer Mayor valor agregado – Incrementar su propuesta de valor.

Retos para la Auditoria en el Mundo de Hoy.


IDEA: Una Solución para incrementar el Valor Percibido de la Auditoria

64

Beneficios Corporativos

IDEA:

Incrementa calidad y confiabilidad de los servicios deAuditoría.

Los CAATs desarrolladas con IDEA permiten a la administraciónrecibir un mayor valor agregado a la auditoría.

Mejora el soporte de la auditoría a la Gerencia General y alDepartamento de Sistemas.

Reduce costos de la Auditoría.


65

Beneficios para el Departamento de Auditoría

IDEA:

Es ayuda valiosa para enfrentar los retos que el nuevo milenioplantea a la auditoría.

Incrementa independencia de la auditoría respecto al Dpto. desistemas y a los Auditores de Sistemas.

Disminuye el riesgo de Auditoría e Incrementa las capacidadesanalíticas de los auditores.

Facilita integración de las habilidades de los auditores financierosy de sistemas.


66

Beneficios para el Departamento de Auditoría

IDEA:

Facilita un cambio real en la imagen del departamento dentro de laorganización, basado en:

Auditorías de mayor alcance y más profesionales.

Imagen del auditor “asesor-consultor” de la Organización.

Incrementa productividad, eficiencia y efectividad.


67

Beneficios para el AuditorIDEA:

Motiva cambios importantes que permiten al auditor

Mejorar su imagen, efectividad y credibilidad dentro de laorganización.

Obtener mayor credibilidad y aceptación en la comunidadprofesional.


68

Usuarios de IDEA en el Mundo

Mas de 85.000 usuarios en más de 90 países utilizan el software IDEA

IDEA se encuentra disponible en 16 idiomas.


69

Usuarios de IDEA

KPMG Peat Marwick. Grant Thornton. BDO Audit. Ernst & Young. PricewaterhouseCoopers es usuario y principal

distribuidor en Centro América.

A NIVEL MUNDIAL


70

Usuarios de IDEA en ColombiaSECTOR FINANCIERO

• Superintendencia Financiera de Colombia.

• Financiera Compartir. • BBVA, Banco Ganadero.• Finanzautos.• Confinanciera.• Bancafé – Davivienda. • Financiera Comultrasan.• Fundación Mundial de la Mujer.• Corficolombiana.• Consorcio FOPEP.

• Caja Social de Ahorros Panamá.

• Finandina.• Finagro.• Seguros Comerciales Bolivar.• Coopserfun.• Coempopular.• Progressa – Cooperativa.• Crediservir• Opportunity International• Axa Seguros Colpatria


71

FIRMAS DE AUDITORIA

• KPMG.• BDO Audit.• Grant Thornton.• Hall & Hall International Ltda.• Crowe Horwath• Londoño & Restrepo Colombia.• Colombian Consulting Group.• Auditoria y Consultoría Integral SAS

• Nexia Montes y Asociados Ltda.• Análisis y Asesorías Ltda.• AGN Jiménez y Asociados.• Management Support Ltda.• Oscar Horacio Torres Galvis.• Consultores Integrados.• Cañon y Cañon.• Moore Stephens Scai• Amezquita & CIA


Usuarios de IDEA en Colombia

72

• Caracol TV • Cellnet Bogotá. • Telebucaramanga• Televisa • Telefónica Colombia.• Emtelsa• Celtel• Celufonce• Cellnet occidente

COMUNICACIONES

• ETB• Centelsa.• Comisión Nacional de Televisión.



73

UNIVERSIDADES

• Universidad de los Andes.• Universidad Santo Tomas de

Bucaramanga.• Universidad Javeriana de Cali.• Universidad Antonio Nariño.

• Universidad Central de Bogotá.• Universidad la Gran Colombia. • Universidad Militar Nueva Granada.• Universidad Sergio Arboleda.



74

INDUSTRIA

• Compañía Colombiana. Automotriz. • Oleoducto Central de Colombia -

OCENSA.• Grasco.• AVESCO.• Carbones del Cerrejón.• VETRA.• Riopaila Castilla S.A.• FANALCA

• PETRONORTE.• EMA HOLDINGS S.A.S.• Laboratorios la Santé.• Plastilene.• Grupo de Ferreterías G&J.• Tubos Colmena.• Continental Gold.



75

SERVICIOS PUBLICOS

• Gas Natural FENOSA.• Electrificadora de Santander S.A.• Acueducto Metropolitano de Bucaramanga.



76

ENTIDADES DEL ESTADO

• Superintendencia Financiera de Colombia.

• Ministerio de Hacienda.• Ministerio del Ambiente.• Contraloría General de la República.• Ministerio de Defensa Nacional -

Armada Nacional.• Ministerio de Defensa Nacional -

Dirección General Marítima.

• Instituto Geográfico Agustín Codazzi.

• Policía Nacional.• DIJIN.• DIAN. • SENA.



77

SERVICIOS

• Aerorepública.• Caja de Compensación Comfenalco

Tolima.• Caja de Compensación del Cauca.• Caja de Compensación Famisanar.• Caja de Compensación Cajasan.• Computec.• Sayco.

• Nueva EPS.• Caja de Compensación

Familiar de Caldas.• Sociedad Portuaria de

Buenaventura.• Computec.



78

Agenda


79

¿Qué es IDEA?


Flujo de trabajo “Auditoría Basada en Datos”

Que es “Auditoría Basada en Datos”


Aplicación de IDEA en las fases del proceso de Auditoría



Propuesta de valor percibido de la adquisición y uso de IDEA







Presentación de AUDISIS.

La prestación de servicios profesionales especializados y suministro deherramientas de productividad y soporte administrativo en los campos deGestión de Riesgos Empresariales, Control interno de Tecnología deInformación (TI), Seguridad informática, Auditorías Basadas en Riesgos a laTecnología de Información, procesos de negocio, servicios automatizadosy Auditoría a Sistemas de Gestión (calidad, ambiental, seguridad de lainformación), utilizando metodologías y herramientas de software decategoría mundial, personal permanentemente capacitado y altosestándares de calidad.

MISION

AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN “AUDISIS”Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas

Calle 53 No. 27 -33 Oficina 602 Tels.: 2556717 – 2556757 – 2556816– Bogotá, D.C. Colombia PBX : 3470022 .

E-Mail: [email protected] - Web site: www.audisis.com - www.softwareaudisis.comAUDISIS: Fundada en 1.988


80

Servicios profesionales de Auditoria y Gestión de Riesgos:

Consultoría en Control Interno, Gestión de Riesgos y Seguridad, en Procesosde la Organización y TI. Implantación marcos de referencia de control interno (COBIT, MECI,

COSO) Implantación del Sistema de Gestión de Seguridad de la Información

(ISO 27001). Implantación de Sistemas de Gestión de Riesgos con base en ISO 31000 Implantación de Planes de Continuidad en sistemas de información y

planes de continuidad del negocio (ISO 22301) Auditorías de Sistemas y de Procesos . Outsourcing de Auditorías Internas de Sistemas de Información. Educación y Desarrollo Profesional en Control Interno, Administración de

Riesgos, Seguridad de TI y Auditoría de Sistemas (Coaching Empresarial).______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

AUDIRISK es un software en tecnología WEB (Cloud Computing) para automatizar actividadesde las auditorías internas y externas, relacionadas con Planeación de la auditoría basada enValoración de la Exposición a Riesgos, Auditorías Basadas en Riesgos Críticos, Gestión de laAuditoría, el Seguimiento a hallazgos de Auditorías efectuadas por terceros y Auditorías deSistemas de Gestión (de calidad, de seguridad de la información, ambiental, Seguridad y saludocupacional, gestión de continuidad del negocio). El software puede ser accedido vía web, enuna red interna o en computadores stand alone.

El software AUDIRISK, estandariza el desarrollo de las auditorías y los papeles de trabajo,utilizando funcionalidades que están alineadas con las normas y procedimientos de auditoríageneralmente aceptados y con estándares nacionales e internacionales de administración deriesgos y control interno (ISO 31000, ISO 27001, COSO, ERM, ITIL, COBIT y MECI). Comopunto de partida y apoyo para ejecutar las auditorías, AUDIRISK provee una base de datos deconocimientos que contiene “mejores y buenas prácticas” sobre clases de riesgos (porejemplo, fraude interno, fallas tecnológicas, etc.), eventos de riesgo potenciales (amenazas ),factores de riesgo, agentes generadores de riesgo, controles, cuestionarios de factores deexposición a riesgos y objetivos de control, las cuales están disponibles permanentementepara ser utilizadas por los auditores.


Productos de Software AUDISIS

82

CONTROLRISK es una Aplicación WEB (Cloud Computing) para automatizar las actividades deimplementación, monitoreo, actualización y mejoramiento continuo de diferentes Sistemas deGestión de Riesgos (SGR) en la empresa. Está en capacidad de soportar los requerimientos deidentificación, documentación, evaluación, control y monitoreo de los sistemas deadministración de riesgo operativo (SARO), administración de riesgos de Lavado de Activos yFinanciación del Terrorismo (SARLAFT), Gestión de Riesgos de Seguridad de la Información,riesgos ambientales, riesgos de salud ocupacional, riesgos del sector salud (Resolución 1740 de2008 MPS) y otros modelos de gestión de riesgos utilizados en la industria. Además, ofrecefuncionalidades para monitorear el Plan de Continuidad del Negocio y Auditar la función deGestión de Riesgos de la Empresa.Se puede acceder al software vía Web, en una red interna o en computadores stand alone.

En CONTROLRISK, la implementación de los sistemas de gestión de riesgos se apoya en unabase de datos de conocimientos suministrada por el proveedor, que contiene una cantidadsignificativa de “buenas y mejores prácticas” sobre clases o categorías de riesgos (por ejemplo,fraude interno, fallas tecnológicas, etc.), eventos de riesgo que pueden causar daño a los activosde la empresa (amenazas), factores de riesgo, agentes generadores de riesgo, controles yobjetivos de control, las cuales están disponibles permanentemente para ser utilizadas comoapoyo por los analistas de riesgos y diseñadores de controles. Con la implantación de la gestiónde riesgos de cada proceso o sistema de información, la Base de Conocimientos crececontinuamente para contener en un repositorio único toda la información de riesgos y controlesde la Empresa.

Productos de Software AUDISIS


83

Gracias por escucharnos

AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN “AUDISIS”Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas

Calle 53 No. 27 - 33 Oficina 602 –Tels.: 2556717 – 2556757 – 2556816, PBX 3470022 Bogotá, D.C. Colombia E-Mail [email protected] web site: www.audisis.com www.softwareaudisis.com

AUDISIS: Fundada en 1.98884

mailto:[email protected]

http://www.audisis.com/

http://www.softwareaudisis.com/

software de análisis, extracción y auditoría de datos actual estado deseable 6. dependencia de la...

Documents