idea versión 10 - audisis ltda.00003vs.dev.radiant.net/presentacion_idea.pdf · funcionalidades de...

1

Software de Análisis, Extracción y Auditoríade Datos

IDEA Versión 10.3IDEA Versión 10.3

______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

1

AgendaAgenda IDEA: una herramienta de Análisis y Extracción de Datos para Auditores. Estado Actual y Deseable del Análisis de Datos en Auditoría El Ambiente de Operación del Software IDEA Las CAATs y el Análisis de Datos en Auditoría. Las Aplicación de IDEA en las fases del proceso de Auditoría Alternativas de licenciamiento de IDEA Estrategias de crecimiento con IDEA El valor percibido de la adquisición y uso de IDEA Funcionalidades de IDEA Requerimientos de hardware y software Productos y servicios que recibe el Usuario de IDEA. Complementos de IDEA: Smart Analyzer Financial Beneficios del uso de IDEA ¿Quienes utilizan IDEA en Colombia?. Presentación del Proveedor de IDEA .

2


3

IDEA es el acrónimo de

I nteractiveD ataE xtraction andA nalysis

Software para Análisis y Extracción de Datos en formainteractiva, de origen Canadiense. Distribuido en Colombia

por AUDISIS.

¿Qué es IDEA ?¿Qué es IDEA ?

3


Estado Actual Estado Deseable1. El auditor actúa más como “Consumidor de

conocimientos” que como “Generador deconocimientos”. Suministra poco valoragregado a las Empresas.”

2. El Análisis de Datos se realiza mediantepruebas de recorrido, partiendo de lasentradas hacia las salidas - con el enfoque deauditoría alrededor del computador .

3. No se utilizan herramientas especializadas enanálisis de datos . Uso de hojas de cálculopara analizar muestras de datos de grandesvolúmenes de datos.

4. Uso del Enfoque reactivo de la auditoría(después de los hechos ocurridos o riesgosmaterializados) para realizar análisis de losdatos .

5. Uso limitado o no aplicación de algunasnormas de auditoría como: NIA 1009, NIA 401y 1220 A2. del IIA .

1. El auditor actúa más como “Consumidor deconocimientos” que como “Generador deconocimientos”. Suministra poco valoragregado a las Empresas.”

2. El Análisis de Datos se realiza mediantepruebas de recorrido, partiendo de lasentradas hacia las salidas - con el enfoque deauditoría alrededor del computador .

3. No se utilizan herramientas especializadas enanálisis de datos . Uso de hojas de cálculopara analizar muestras de datos de grandesvolúmenes de datos.

4. Uso del Enfoque reactivo de la auditoría(después de los hechos ocurridos o riesgosmaterializados) para realizar análisis de losdatos .

5. Uso limitado o no aplicación de algunasnormas de auditoría como: NIA 1009, NIA 401y 1220 A2. del IIA .

1. El Auditor actúa más como “Generador deconocimientos” que como “Consumidor deconocimientos para las Empresas ”.

2. El Análisis de datos utiliza enfoque “Basadoen datos”, partiendo de las salidas (Tablas deBases de Datos y Archivos de Computador)hacia las entradas. Con el Computador y através del computador

3. Uso de herramientas de software deAuditoría especializadas para analizar latotalidad de los datos que residen engrandes datos de bases y archivos decomputador.

4. Enfoque proactivo y predictivo de laauditoría (antes de la ocurrencia de losriesgos .

5. Aplicación de buenas y mejores prácticas deauditoría y normas de auditoría: NAGAS,NIAS, IIA e ISACA.

1. El Auditor actúa más como “Generador deconocimientos” que como “Consumidor deconocimientos para las Empresas ”.

2. El Análisis de datos utiliza enfoque “Basadoen datos”, partiendo de las salidas (Tablas deBases de Datos y Archivos de Computador)hacia las entradas. Con el Computador y através del computador

3. Uso de herramientas de software deAuditoría especializadas para analizar latotalidad de los datos que residen engrandes datos de bases y archivos decomputador.

4. Enfoque proactivo y predictivo de laauditoría (antes de la ocurrencia de losriesgos .

5. Aplicación de buenas y mejores prácticas deauditoría y normas de auditoría: NAGAS,NIAS, IIA e ISACA.

4

El Análisis de Datos en AuditoríaEl Análisis de Datos en Auditoría


Estado Actual Estado Deseable6. Dependencia de la auditoría hacia el

departamento de TI, para acceder yobtener los archivos y tablas de la base dedatos que necesita analizar.

7. Uso limitado o no utilización deHerramientas de Software de AuditoríaAsistidas por Computador – CAATTs.

8.. Falta de Apoyo ó limitado Apoyo de laGerencia para la adquisición y uso deCAATTs. con destino a los Auditores Internosy Externos .

9. No disponibilidad de herramientas desoftware Análisis de Datos, parafundamentación teórica – práctica de losestudiantes en programas académicos deformación de auditores y en cursos deposgrado en Auditoría, Control Interno yRevisoría Fiscal.

6. Dependencia de la auditoría hacia eldepartamento de TI, para acceder yobtener los archivos y tablas de la base dedatos que necesita analizar.

7. Uso limitado o no utilización deHerramientas de Software de AuditoríaAsistidas por Computador – CAATTs.

8.. Falta de Apoyo ó limitado Apoyo de laGerencia para la adquisición y uso deCAATTs. con destino a los Auditores Internosy Externos .

9. No disponibilidad de herramientas desoftware Análisis de Datos, parafundamentación teórica – práctica de losestudiantes en programas académicos deformación de auditores y en cursos deposgrado en Auditoría, Control Interno yRevisoría Fiscal.

6. Independencia / Autonomía del Auditor paraAcceder y descargar los archivos y tablasde la base de datos que necesita analizar.

7. Uso de CAATTs para realizar Análisis deDatos en el proceso de la auditoría(planeación, ejecución, comunicación deresultados y seguimiento).

8. Apoyo de la Gerencia para adquisición,actualización, mantenimiento y uso deCAATTs para realizar análisis de datos enauditoría.

9. Disponibilidad de herramientas de análisis dedatos en las Universidades que ofrecenprogramas académicos de formación deauditores y en cursos de posgrado enAuditoría, Control Interno y Revisoría Fiscal.

6. Independencia / Autonomía del Auditor paraAcceder y descargar los archivos y tablasde la base de datos que necesita analizar.

7. Uso de CAATTs para realizar Análisis deDatos en el proceso de la auditoría(planeación, ejecución, comunicación deresultados y seguimiento).

8. Apoyo de la Gerencia para adquisición,actualización, mantenimiento y uso deCAATTs para realizar análisis de datos enauditoría.

9. Disponibilidad de herramientas de análisis dedatos en las Universidades que ofrecenprogramas académicos de formación deauditores y en cursos de posgrado enAuditoría, Control Interno y Revisoría Fiscal.

5

Análisis de Datos en AuditoríaAnálisis de Datos en Auditoría


6

IDEA: Una Herramienta de Análisis yExtracción de Datos para Auditores.IDEA: Una Herramienta de Análisis yExtracción de Datos para Auditores.

6


Para Automatizar el Análisis de Datos (Data Analytics) enAuditoría.

Para Desarrollar e Implementar CATTs (Técnicas de AuditoríaAsistidas por Computador) a la medida de las necesidades dela Auditoría.

Para incrementar la eficiencia, eficacia, productividad y valoragregado de la Auditoría.

7

La Automatización de Análisis de Datos (Data Analytics)en Auditoría es un indicador del grado de madurez y

desarrollo alcanzado por las auditorías

IDEA: Una solución para incrementar laProductividad de la Auditoría

IDEA: Una solución para incrementar laProductividad de la Auditoría

Herramientas para Análisis de Datos y Automatización de la Auditoría IDEA Complementos de IDEA: Smart Analyzer, CaseWare Examiner, Smart

Exporter, Dart.

7


INPUTTRANSACCIONES A LA

BD:- Adiciones- Modificaciones- Retiros- Generadasinternamente- Generadas por otrossistemas (Interfaces)

ProcesoCON LOS SISTEMAS DEINFORMACIÓN DE LA

EMPRESA

Transformar los datosde acuerdo a lógica de

las Operaciones y reglasdel Negocio

OUTPUT

Información yTransacciones

Análisis Automatizado de Datos para Auditores

BD

Auditoría Basada en SistemasPruebas de Recorrido / Auditoría Alrededor y A Través del Computador

Auditoría Basada en Datos- Confrontar losResultados con losSoportes

- Análisis- Extracción- Auditoría de datos- Muestreo- CAATs

Técnicas Automatizadas de Análisis de datos (Data Analytics)

Auditoría Con el Computador

8______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

P.C. Auditor

Software

MemoriasUSB

CD’s, DVD’s

ODBC Documento Acrobat

• Archivos Planos yhojas Electrónicas

IDEA Server.Análisis de datos a nivel corporativo.Incorpora tres protocolos: Web, FTP ySOAP (Simple Object Access Protocol)

Ambiente de Operación del Software IDEAAmbiente de Operación del Software IDEA

Complementos: - Smart Analyzer- CaseWare Examiner- Smart Exporter- Dart

Equipos con BD de la Empresa(Servicios de Sistemas)

Bases deDatos

SI ED RE VA E

R

• Reportes Impresosrecogidos en Medios

Magnéticos

9


ImportarDatos

• Desde diversas fuentes: Archivos de texto, Excel, Access, SAP,AS400, Bases de datos relacionales vía ODBC, Archivos deReportes Impresos, archivos PDF, Indefinido Número de Registros.

AnalizarDatos

• Extraer datos, Unir Archivos (Join o cruce de archivos porcoincidencias), Ordenar, Buscar, Agrupar, Comprobar Cálculos,Estratificar, Sumarizar, clasificar Vencimientos, Omisiones,Duplicados, Muestreo Estadístico, Comparar archivos., TablasDinámicas, Ley de Benford, Métodos Estadísticos avanzados,funciones pre construidas y Smart Analyzer.

RevisarResultados

• Generar CAATs reutilizables. Automatizar operaciones de auditoríaperiódicas o repetitivas. Generar Macros de IDEAScript yVisualScript. (Scripts Visuales sin código) .

......

......

...Pr

oces

oCo

ntin

uo...

......

.....

Utili

zand

oID

EA

IDEAAvanzado

• Generar informes con los resultados de auditoría. Archivosgenerados por IDEA, Reportes, Gráficos, Historial, Diagrama Globaldel proyecto, Exportar Archivos: Excel, PDF, WP, Word, XML.,Visualización de datos .

Usos de IDEA en el Proceso de “AuditoríaBasada en Datos”

Usos de IDEA en el Proceso de “AuditoríaBasada en Datos”

GenerarInformes

10


11

______________________________________________________________Webinar: “Técnicas Automatizadas de Análisis de Datos para Auditores” – Copyright ©

Las CAATs se utilizan para realizar Análisis de Datos (DataAnalytics) a la información de tablas de las bases de datos yarchivos de computador en diferentes formatos, aplicandoprocedimientos de auditoría como los siguientes:

• Análisis de Consistencia de datos individuales y relacionados.• Pruebas de detalles de transacciones y balances (recálculos de intereses,

extracción de ventas por encima de cierto valor, etc.)• Procedimientos analíticos, por ejemplo identificación de inconsistencias o

fluctuaciones significativas.• Pruebas de controles generales, tales como configuraciones en sistemas

operativos, procedimientos de acceso al sistema, comparación de códigos yversiones.

• Muestreo estadístico para seleccionar y extraer datos .• Comprobar los controles establecidos en el software de las aplicaciones.• Realizar Recálculos. (Comprobación de cálculos o Simulación Paralela).• Construir pistas de las transacciones (Registros Extendidos).

Las CAATs y el Análisis de Datos enAuditoría

Las CAATs y el Análisis de Datos enAuditoría

12

IDEA es una poderosa herramienta para desarrollar e implantar laAuditoría Basada en Datos. El Auditor, sin ser un expertoprogramador, fácilmente puede generar numerosas aplicacionesde “Técnicas de Auditoría Asistidas por Computador (CAATs)”.

Generar CAATs reutilizables en: IDEAScripts y Visual Scripts. Automatizar la ejecución periódica de las CAATs. Con el paso del tiempo, la cantidad de CAATs crece

continuamente y llegará el momento en que los equipos deauditores disponen de cientos de CAATs para apoyar su trabajocotidiano.

Automatización de CAATscon el Software IDEA

Automatización de CAATscon el Software IDEA

12


¿Qué es la Auditoría Basada enDatos?


“Las auditorías se planean y ejecutan a partir de la informaciónde las Bases de Datos (OUTPUT) que producen los sistemas deinformación que soportan el manejo de las operaciones denegocio y administrativas de las organizaciones. Este enfoqueutiliza un procedimiento inverso al de las tradicionales AuditoríasBasadas en Sistemas, también conocidas como “Pruebas paso apaso” o walkthrough o “pruebas de recorrido”) en las que, losauditores parten de las entradas hacia las salidas, para realizarseguimiento a una muestra de transacciones a través del sistemade información financiera.

13




En la Auditoría Basada en Datos, se parte del OUTPUT o salidasdel procesamiento de las transacciones u operaciones, paradesarrollar las cuatro fases del proceso de auditoría, utilizando laTI y técnicas de Auditoría Asistidas por Computador (CAATs)”:

1. Planeación de la Auditoría.2. Ejecución de la Auditoría.

• Evaluar Control Interno Existente.• Pruebas de Cumplimiento (verificar los controles)• Pruebas Sustantivas (verificar exactitud de la información).

3. Comunicación de Resultados (Informes con resultados de la auditoría).4. Seguimiento a hallazgos de la Auditoría.

14


Requerimientosdel Negocio yde Seguridad

Requerimientosdel Negocio yde Seguridad

DictamenSatisfacción

requerimientosdel Negocio yde Seguridad

DictamenSatisfacción

requerimientosdel Negocio yde Seguridad

Planeación de laAuditoria

Ejecución•Evaluar Controles Establ.•Pruebas de Cumplimiento•Pruebas Sustantivas

Comunicación deResultados

Seguimiento

1.

2.

3.

4.

Por cadaProceso / Área Auditable

Aplicación del Software IDEA en las Fases delProceso de Auditoría

15

AUDITORIA BASADAEN DATOS

- Extracción de datos de acuerdoa criterios del auditor.

- Muestreo estadístico.- Detección de omisiones, repetidos- Identificación de excepciones a

políticas y reglas de negocio.- Identificar transacciones

sospechosas - SARLAFT

- Perfil de los archivos / Estadísticas decampo

- Estratificación- Vencimientos (Por ejemplo de cartera)- Análisis archivos RERO e

Incidentes/Problemas.- Análisis de información histórica de

saldos, consumos, obsolescencia

- Cuantificar diferencias, compararinformación con periodos anteriores.

- Muestreo estadístico- Comprobación de cálculos- Generar información para confirmación de

saldos- Revisión de conciliaciones

PRUEBAS SUSTANTIVAS


PRUEBAS DE CUMPLIMIENTO

EVALUACIÓN CONTROL INTERNOPLANEACIÓN- Identificar y analizar eventos de Riesgo

inherente que tienen severidadExtrema y no tienen controlesasociados.

- Identificar y analizar controles de loseventos de riesgo OCURRIDOS quegeneraron fraude interno en laorganización.

16

AUDITORIA BASADA ENDATOS

- Exportar archivos de resultados depruebas efectuadas, para soportar loshallazgos y el informe de auditoría.

- Generar gráficos y reportes con losresultados de análisis y extracción dedatos, para anexar al informe deAuditoría.

- Enviar archivos IDEA por correoelectrónico.

- Generar y enviar Recordatorios porCorreo Electrónico, a responsables deimplantar Acciones de Mejora.

- Identificar y extraer estadísticas dehallazgos y acciones de mejora, según suestado (pendientes, en proceso,atendidos, anulados).

- Comparación de los archivos de ANTESde las pruebas con los archivos DESPUESde corregidas las inconsistencias

COMUNICACIÓN RESULTADOS SEGUIMIENTO


17


Aplicación de la “Auditoría Basada en Datos”en las Fases del proceso de Auditoría

1) En Fase de Planeación de la Auditoría. Generar Estadísticas de Campo (Análisis del

Perfil de los Archivos). Generar y comprobar Totales de Control de

Archivos a Utilizar. Estratificar /Clasificar facturas. Clasificación de cartera por Edades.

18


2) En Fase de Evaluación del Control Interno. Identificar y analizar eventos de Riesgo inherentes que tienen

Severidad 4: Extrema y no tienen controles asociados o tienen un solocontrol.

Identificar y analizar eventos riesgo inherentes con debilidades odeficiencias de control (Efectividad diferente de 1: Apropiado o 2:Mejorable).

Identificar y analizar eventos de riesgo que tienen únicamentecontroles manuales.

Identificar y analizar eventos de riesgo que tienen acciones detratamiento (respuesta a riesgos) pendientes de implantar.

Identificar y analizar eventos de riesgo inherentes que tienen riesgoresidual diferente de 1: Bajo o Tolerable.


19


2) En Fase de Evaluación de Control Interno.

Identificar y extraer eventos de riesgo inherentes que tienenincompleta la documentación del análisis de riesgos

Identificar y analizar los controles de eventos de RiesgoOCURRIDOS que generaron FRAUDE INTERNO en laorganización más de 3 veces en los últimos 5 años.

Identificar y extraer eventos de riesgo OCURRIDOS para lacategoría de riesgo FRAUDE EXTERNO, clasificados por el nivelde efectividad de los controles establecidos (1: Apropiada; 2:Mejorable; 3: Insuficiente; 4: Deficiente y 5: Muy deficiente).


20


3) En Fase de Pruebas de Cumplimiento. Identificar y extraer facturas por cobrar con más de 180 días

de vencidas. Identificar y extraer los clientes que exceden el límite de

crédito en cuentas por pagar. Identificar facturas omitidas. Identificar facturas repetidas. Extraer empleados que tienen más de dos periodos de

vacaciones vencidos. Para SARLAFT (SIPLAFT): Extraer clientes con “alertas

tempranas” y coincidencias en listas restrictivas.


21


3) En Fase de Pruebas de Cumplimiento.

Identificar y extraer transacciones que se efectuaronen días festivos o no hábiles de trabajo.

Identificar y extraer empleados que tienen la mismadirección de los proveedores.

Comparar archivos y códigos de programas (fuentesy ejecutables)


22


4) En Fase de Pruebas Sustantivas. Comprobación de cálculos – Simulación Paralela. Comprobar cálculo del valor NETO y establecer diferencias en

el archivo de facturas de venta. Comparar Archivos para establecer diferencias en los salarios

de los empleados, entre dos archivos (periodo actual y de seismeses atrás).

Generar información para circularización de saldos mediante laselección de muestras en el archivo cuentas por cobrar.

Unir Archivos (Join o cruce de archivos por coincidencias).


23


5) En Fase de Comunicación de Resultados – informescon los Resultados de la Auditoría. Exportar archivos con excepciones a políticas y reglas del

negocio, para incluir en informe de la Auditoría.Ejemplos: cuentas excedidas en límite de crédito;Cuentas por cobrar con vencimientos mayores de 180días; Facturas Repetidas; Facturas omitidas.

Generar gráficos y tableros de información para soportarinformes de auditoría.


24


6) En Fase de Seguimiento a los Hallazgos de laAuditoría e implantación de acciones demejoramiento.

Por cada auditoría realizada en el periodo, determinarcantidad de hallazgos en estados “Pendientes de atención”,“No atendidos Satisfactoriamente”, “Anulados”. Generarreporte y gráficos y exportarlos .

Por cada auditoría, extraer hallazgos Pendientes de atención,(Id, descripción, fecha de vencimiento, días de vencidos).Generar reporte y exportalo para incluir en el informe de laAuditoría.


25


6) En fase de Seguimiento a los Hallazgos de laAuditoría y la implantación de Acciones deMejoramiento. Generar y enviar correos electrónicos de “Recordatorio” a

responsables de implantar acciones de mejora. Para las auditorías realizadas en el año, Generar estadísticas

de hallazgos según su estado: atendidos satisfactoriamente,pendientes, en proceso, anulados. Generar reporte yexportalo para incluir en el informe de la Auditoría.

Clasificar los hallazgos pendientes por edades. Comparar archivos de terceros repetidos, antes y después de

correcciones.


26


El Valor Percibido que Genera la Adquisicióny Uso de “IDEA”.

La Propuesta de Valor que percibirán la Empresa y la Auditoría, con laadquisición e integración del software IDEA en sus procedimientos deauditoría, se describe a continuación:

1. Satisface los lineamientos de la NIA 1009 sobre el uso de CAATs, las Normasde Auditoría del Instituto de Auditores Internos (IIA), especialmente losnumerales 1210.A3 y 1220.A2 sobre utilización de herramientas de auditoríaasistidas por computador y otras técnicas de análisis de datos las normas deauditoría de sistemas relativas CAATs promulgadas por ISACA.

2. La transferencia de conocimientos y tecnología para realizar AnálisisAutomatizado de Datos (Data Analytics), utilizando el enfoque de “AuditoríaBasada en Datos” , permitirá a los auditores ser más eficientes yproductivos y a la auditoría proveer mayor confianza en sus resultados eincrementar ó ganar mayor respecto profesional.

27



3) La disponibilidad permanente de una herramienta de software para generary ejecutar Técnicas de Auditoría Asistidas por Computador (CAATs),orientadas a satisfacer necesidades específicas de la auditoría. Estas CAATsson repetibles y reutilizables para diferentes periodos de tiempo, con solocambiar el o los archivos de entrada.

4) La disponibilidad de Software de Auditoría de categoría mundial para aplicarnumerosas “buenas y mejores prácticas” de auditoría de aceptación generalutilizadas en el mundo.

28




5) Incrementar la calidad, confiabilidad y eficiencia de las Auditorías, a travésdel uso de CAATs generadas con el software IDEA.

6) Incrementar la productividad del equipo de auditores. Con el software IDEAy el enfoque de “Auditoría Basada en Datos” se realizará un mayor númerode pruebas, de mayor alcance y materialidad, sin incrementar los recursosde personal y tiempo disponibles en la Auditoría.

7) Reduce costos de viaje y tiempo (duración) en la ejecución de lasauditorías.

29




8) La disponibilidad permanente y a perpetuidad de un software para desarrollar CATTsorientadas a automatizar actividades de las fases de planeación de la Auditoría,evaluación del control interno existente, ejecución de pruebas de cumplimiento yejecución de pruebas sustantivas a la calidad y exactitud de la información registradaen las bases de datos y archivos de computador que soportan las operaciones de laempresa.

9) La disponibilidad permanente del servicio de soporte técnico y profesional, deCaseware IDEA Inc desde Costa Rica, Canadá y de AUDISIS en Colombia, quienesofrecen continuamente asesoramiento y consultoría a la medida de las necesidadesdel cliente, para la operación y explotación de las funcionalidades del software IDEA.

30




10) Incrementa independencia de la Auditoría respecto al Departamento desistemas.

11) Disminuye el riesgo de Auditoría e Incrementa las capacidades analíticas delos auditores.

12) Facilita integración de las habilidades de los auditores financieros y desistemas.

31



IDEA DESKTOP

En Computadores Stand Alone oCorporativa.

En Red (Concurrente).

Alternativas de Licenciamiento con IDEAAlternativas de Licenciamiento con IDEA

32


Estrategias de crecimiento con IDEAEstrategias de crecimiento con IDEA

MONITOR

IDEA SERVER

IDEA DESKTOP

33


34

Alternativas de Trabajo con IDEAAlternativas de Trabajo con IDEA

IDEA SERVER:

Es una versión avanzada de IDEA para el procesamiento de datoscolaborativo que funciona perfectamente con otras fuentes de datos,permitiendo el análisis, extracción y auditoría de grandes cantidades deinformación, trabajar en grupo y compartir los resultados de una maneramucho más inteligente; todo desde una interfaz fácil de usar.

Idea Server y Clientes Corporativos se validan mediante el directorio activo.

MONITOR: Monitoreo Continúo / Auditoría Continua.

34


35

Funcionalidades del Software IDEAFuncionalidades del Software IDEA

Ofrece una cantidad significativa de funciones pre-construidas deanálisis y “Mejores Prácticas” de auditoría, utilizadas en todo el mundopor auditores financieros, operativos, internos y de sistemas:• Detección duplicados• Detección omisiones• Registros “TOP” (Superiores)• Ordenar o Indexar• Comprobación de cálculos o Simulación Paralela• Detectar excepciones a reglas del negocio

Interfaz amigable y fácil de usar (usabilidad)

Ayudas y tutoriales en Español.

35


Manejo de Archivos

Importar Archivos de diferentes formatos: SAP, AS400, ODBC, texto,formato reporte, PDF. Indefinido Numero de registros.

Unir Archivos: Solo coincidencias; Registros sin coincidenciassecundarias; Registros sin coincidencias Primarias; Todos los registrosen ambos archivos.

Agregar/Anexar Archivos. Comparar Archivos de diferentes periodos para identificar diferencias

en campos numéricos. Exportar Archivos. Excel, PDF, WP, Word, XML... Generar reportes e informes a la medida en distintos formatos con

gráficos de forma automática.


36


Asistente de importación de IDEA

Con el Asistente de importación, IDEA permite importar archivos enlos siguientes formatos:

AS400 dBASE LOTUS Microsoft Access Microsoft Excel ODBC Reportes impresos y ADOBE PDF SAP Texto XLM


37


Análisis de datos

Generar perfil de los datos mediante estadísticas de camposnuméricos, fecha y hora.

Extraer datos de acuerdo con criterios especificados por elauditor y el uso de 109 funciones pre-construídas.

Clasificar datos: Estratificación, Cartera por Edades, ordenar(indexar) registros, sumarización (totales).

Muestreo estadístico – 5 tipos: Sistemático, Aleatorio, AleatorioEstratificado, Unidad Monetaria y Por Atributos.

Generación de Tablas Dinámicas. Detectar registros duplicados y registros omitidos. Funciones de Búsqueda de texto o valores numéricos con el

manejo de operadores lógicos.


38


Análisis de datos

Realizar comprobación de cálculos (Simulación Paralela) Realizar operaciones aritméticas / lógicas. Investigación de fraudes y transacciones sospechosas (Ley de

Benford). Totalizar campos (Sumarizar por diferentes conceptos y varios

niveles). Calcular Porcentajes / diferencias.


39


Documentación de Pruebas (Entregables)

• Instrucciones para ejecutar las pruebas (Manual de Usuario): Orientadasa los auditores que ejecutarán periódicamente las CAATs.

• Especificaciones del Usuario de las CAATs (requerimientos): Documentoelaborado por el usuario de Auditoria Interna con los objetivos y criteriosde auditoría para aplicar a la información de procesos de negocio.

• Historial: Instrucciones IDEA con las cuales se genera el Script.

• Scripts de la prueba: Código ejecutable reutilizable, de las pruebasrealizadas con instrucciones IDEA.


40


Comunicación de Resultados de las Pruebas

Enviar desde IDEA archivos por mail e intercambio de archivos entre losusuarios.

Enviar archivos en formatos que manejen los auditados. Exportar los resultados de las pruebas a Excel, Word o Acrobat (PDF). Incluir Gráficos de los resultados. Producir informes y reportes a la medida.


41


Evidencia / Automatización / Archivo del trabajo realizadopor la Auditoría

Historial Diagrama global del proyecto IDEAScripts y VisualScripts Archivar proyecto Bibliotecas del proyecto


42


IDEA DESKTOP funciona en computadores personales de bajo costo yno requiere comprar software adicional para su instalación.

Software para análisis de datos en un ambiente seguro – Respeta laintegridad de los datos importados.

Ofrece funciones que ayudan a identificar patrones de fraude conocidosy de operaciones de Lavado de Activos y Financiación del Terrorismo.• Ley de Benford.• Análisis Coincidencias por ejemplo entre Proveedores y empleados• Detección de posibles fraudes “Salami”.


43


Características IDEACaracterísticas IDEA

Generación deSoftware deAuditoría de

Datos - CAATs

Análisis deFraude

RespetaIntegridad de

los Datosimportados

Importar Datos InterfazAmigable

Análisis deInformación

“BestPractices”

Funciona enequipos bajo

costo

44


A quienes sirve el Software IDEAA quienes sirve el Software IDEA

Auditores Internos, Auditores Externos, Financieros, Operativos, deGestión y de Sistemas.

Revisores Fiscales. Directores de Departamentos de Control Interno. Oficiales de cumplimiento: para prevención de Lavado de activos e

identificación de alertas tempranas. Contadores, Profesionales de Sistemas y de Finanzas. Analistas de las diferentes áreas de la empresa: por ejemplo gestión

comercial y análisis de mercado. Investigadores y Analistas de Fraudes.

45


Que puede hacer utilizando la potenciade IDEA?


PRUEBAS DE AUDITORIA OBJETIVO FUNCIONALIDAD DE IDEA• EXACTITUD E INTEGRIDAD Comprobar y ejecutar cálculos.

Generar reportes para inspecciónfísicaDetectar omisiones y duplicados

• Estadísticas de Campos.• Sumarización de Campos.• Extracción de Datos• Claves duplicadas• Omisiones

• REVISION ANALITICA Preparación de cifras para unarevisión analíticaEstablecer perfil de la población.

• Estratificación.• Antigüedad/Vencimiento.• Tabla Dinámica.

• VALIDEZ DE LA INFORMACION Verificar datos de los archivos decomputador contra transaccionesreales

• Cinco tipos de Muestreo estadístico• Extracción de datos según criterios deauditoria

• PRUEBAS DE EXCEPCION Identificar desviaciones,excepciones, no conformidades conlas reglas del negocio.

• Extracción.• Búsquedas Avanzadas

• PRUEBAS CRUZADAS Cruzar información contenida endiferentes archivos o bases de datos

• Unir archivos (Join)• Conector Visual.• Comparar archivos• Agregar archivos

______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos 46

PRUEBA DE AUDITORIA OBJETIVO FUNCION DE IDEA• COMUNICACIONES Enviar desde IDEA archivos por mail.

Enviar archivos en formatos que manejen losauditados.Exportar los resultados del examen a Excel,Word o Acrobat (PDF) , Working Papers.Incluir Gráficos de los resultados.Producir informes a la medida.

• Enviar.• Exportar.• Editar en Word o Pdf.• Graficar datos.• Crear Reportes.

• AUTOMATIZACION DE PRUEBAS DEAUDITORIA

Ejecutar bloques de pruebas. Automatizarpruebas periódicasDiseñar pruebas nuevas

• Copiar IDEA Scripts.• Grabar Macro Nueva.• Crear Visual Scripts

• DOCUMENTACION Registro de las actividades.Anotaciones sobre resultado de las actividades.

• Historial.• Comentarios.• Campos Editables




AgendaAgenda


¿Qué es IDEA? IDEA y las necesidades del Auditor Flujo de trabajo “Auditoría Basada en Datos” Que es “Auditoría Basada en Datos” Ambiente de Operación del Software IDEA Aplicación de IDEA en las fases del proceso de Auditoría Alternativas de licenciamiento de IDEA Estrategias de crecimiento con IDEA Propuesta de valor percibido de la adquisición y uso de IDEA Funcionalidades de IDEA Requerimientos de hardware y software Productos y servicios que recibe el Usuario de IDEA. Complementos de IDEA: Smart Analyzer Financial Beneficios del uso de IDEA ¿Quienes utilizan IDEA en Colombia?. Presentación de AUDISIS.

Requerimientos Técnicos IDEA10.1

Requerimientos Técnicos IDEA10.1


PRODUCTO IDEA SISTEMAS OPERATIVOS COMPATIBLES

Usuario Único Windows 7 SP1Windows 8.1 (Actualización)Windows 10 (Versión 10586 o posterior)

Concurrente, Corporativa y herramientas degestión de licencias

Windows 7 SP1Windows 8.1 (Actualización)Windows 10 (Versión 10586 o posterior)Windows Server 2008 SP2, 2008 R2, 2012, 2012 R2.

Requisitos de Hardware para el funcionamiento óptimo de la Solución

Procesador Dual Core 2 GHz. Recomendado: Dual Core 3 GHz o superior.

RAM 4 GB. Recomendado: 16 GB

Espacio en Disco 5 GB. Recomendado: 500 GB

Requerimientos mínimos para elfuncionamiento de IDEA

Requerimientos mínimos para elfuncionamiento de IDEA


Por la Compra del Software

Licencia de uso del software a Perpetuidad. Software ejecutable (CD). Ayudas en Línea - en Español. Una Llave electrónica (Clave Serial). Servicio Anual de Soporte Técnico y Mantenimiento. El primer

año no tiene costo.

Productos que recibe el Usuario de IDEAProductos que recibe el Usuario de IDEA


Inventarios

Pruebas relevantes para auditoria a inventarios.

Antigüedad por fecha de recepción y saldofinal de existencias.

Antigüedad por fecha de recepción y costounitario.

Recalcular saldo del inventario. Calcular rotación del Inventario. Calcular rotación unitaria. Costo unitario cero o negativo.

Cantidad Negativa. Resumen por ubicación del inventario. Valores del inventario grandes. Productos recibidos cerca de una fecha

especificada. Precio de venta inferior al costo unitario. Comparación precio de venta con costo

unitario. Búsqueda campo duplicado.

IDEA Smart Analyzer FinancialIDEA Smart Analyzer Financial


Consultoría para la Implantación del software IDEA y el desarrollode CAATs (Técnicas de Auditoría Asistida por Computadora) conIDEA. (Coaching Empresarial – 40 horas).

Asesoría para la instalación y configuración del Software. Desarrollo de rutinas para análisis y detección de lavado de activos. Servicio Anual de Soporte Técnico y Mantenimiento – A partir del

segundo año.

Servicios Complementarios

Productos que recibe el Usuario de IDEAProductos que recibe el Usuario de IDEA


Componente IDEA Smart AnalyzerFinancial

Componente IDEA Smart AnalyzerFinancial

IDEA Smart Analyzer es una recopilación de pruebas de auditoríasfinancieras e informes básicos que pueden ser utilizados por cualquierauditor con un mínimo de entrenamiento. Está diseñado para realizarpruebas y producir reportes de auditoría financiera sobre los siguientesmódulos:

Mayor General Cuentas por Cobrar Inventarios. Activos fijos. Cuentas por Pagar.


Para ejecutar este componente es requisito tener instalado IDEA DESKTOP.

Análisis del Mayor General

Para identificar elementos inusuales en la BD del mayor general o diario.


Asientos no balanceados. Asientos con comentarios específicos. Asientos duplicados. Asientos faltantes. Asientos registrados en fines de semana. Asientos registrados en fechas

específicas. Asientos registrados en horas específicas. Asientos por usuario. Resumen por combinaciones de cuenta. Asientos con importes grandes.

Asientos con importes redondeados. Asientos con importes que terminan en

999. Resumen por número de cuenta. Asientos por período y fuente del

asiento. Asientos por período. Saldos de cuenta por fuente del asiento. Saldos de cuenta por período.


Cuentas por Cobrar

Para identificar elementos inusuales en cuentas por cobrar.


Deudores con saldos acreedor. Resumen operaciones del deudor. Operaciones cercanas a una fecha

específica. Búsqueda campo duplicado.

Antigüedad por fecha de vencimiento. Antigüedad por fecha de factura. Deudores con valores totales mayores al

límite del crédito. Deudores con saldos mayores al límite del

crédito.


Activos fijos

Para identificar errores de valuación y elementos inusuales en el archivomaestro de activos fijos.


Incorporaciones activos fijos. Resumen categoría de activos. Recalcular depreciación lineal. Recalcular depreciación decreciente. Depreciación superior al costo. Búsqueda campo duplicado.


Cuentas por Pagar


Antigüedad por fecha de factura. Facturas o pagos duplicados. Acreedores con saldo deudor. Acreedores con totales de facturas

mayores al límite aprobado. Acreedores con saldos mayores al límite

aprobado. Resumen operaciones acreedor. Facturas sin número de orden de compra.

Operaciones registradas en fines desemana.Operaciones cercanas a una fecha

especificada.Operaciones registradas en fechas

especificadas.Operaciones registradas en horas

especificadas.Operaciones por ID de usuario.Operaciones con importes redondeados.Búsqueda campos duplicados.


AgendaAgenda Qué es IDEA?. IDEA y las necesidades del Auditor Alternativas de Trabajo con IDEA. A Quiénes sirve el Software IDEA. Ambiente de Operación del Software IDEA. Funcionalidades del Software IDEA Qué se puede hacer utilizando la potencia de IDEA? Requerimientos técnicos para la instalación de IDEA. Productos que recibe el Usuario de IDEA. Componentes Adicionales Beneficios del uso de IDEA?. Quienes utilizan IDEA?. Presentación de AUDISIS


Beneficios del Uso de IDEABeneficios del Uso de IDEA


La Auditoría en el Mundo ActualLa Auditoría en el Mundo ActualEl Auditor debe ser un consultor de negocios proactivo y con visión

estratégica.“ Para esto necesita:

Utilizar Técnicas y Herramientas de Auditoría Asistidas porcomputador (CAATTs).

Utilizar software para Análisis de Datos y Automatización de laAuditoría.

El Auditor debe ser un consultor de negocios proactivo y con visiónestratégica.“ Para esto necesita:

Utilizar Técnicas y Herramientas de Auditoría Asistidas porcomputador (CAATTs).

Utilizar software para Análisis de Datos y Automatización de laAuditoría.


IDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la AuditoriaIDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la Auditoria

61

“La Auditoría se debe desarrollar con un enfoque proactivo, a travésde:

Énfasis en prevención y detección de oportunidades de fraudes,

Monitoreo continuo de aspectos clave del negocio, mediante eluso de información significativa, y

Capacidad para contribuir al mejoramiento de los procesos delnegocio”.

“La Auditoría se debe desarrollar con un enfoque proactivo, a travésde:

Énfasis en prevención y detección de oportunidades de fraudes,

Monitoreo continuo de aspectos clave del negocio, mediante eluso de información significativa, y

Capacidad para contribuir al mejoramiento de los procesos delnegocio”.


La Auditoría en el Mundo ActualLa Auditoría en el Mundo Actual

IDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la AuditoriaIDEA: Una Solución para incrementar la eficiencia,eficacia y productividad de la Auditoria

62

Mayor productividad. Reducción de costos Mayor calidad y confiabilidad. Reducción duración (tiempos) de las Auditoría y Menor

plazo de entrega de los trabajos. Ofrecer Mayor valor agregado – Incrementar su propuesta

de valor.

Mayor productividad. Reducción de costos Mayor calidad y confiabilidad. Reducción duración (tiempos) de las Auditoría y Menor

plazo de entrega de los trabajos. Ofrecer Mayor valor agregado – Incrementar su propuesta

de valor.

Retos para la Auditoria en el Mundo de Hoy.Retos para la Auditoria en el Mundo de Hoy.


IDEA: Una Solución para incrementar el ValorPercibido de la Auditoria

IDEA: Una Solución para incrementar el ValorPercibido de la Auditoria

63

Beneficios CorporativosBeneficios CorporativosIDEA:

Incrementa calidad y confiabilidad de los servicios deAuditoría.

Los CAATs desarrolladas con IDEA permiten a la administraciónrecibir un mayor valor agregado a la auditoría.

Mejora el soporte de la auditoría a la Gerencia General y alDepartamento de Sistemas.

Reduce costos de la Auditoría.

IDEA:

Incrementa calidad y confiabilidad de los servicios deAuditoría.

Los CAATs desarrolladas con IDEA permiten a la administraciónrecibir un mayor valor agregado a la auditoría.

Mejora el soporte de la auditoría a la Gerencia General y alDepartamento de Sistemas.

Reduce costos de la Auditoría.


Beneficios para el Departamento deAuditoría


IDEA:

Es ayuda valiosa para enfrentar los retos que el nuevo milenioplantea a la auditoría.

Incrementa independencia de la auditoría respecto al Dpto. desistemas y a los Auditores de Sistemas.

Disminuye el riesgo de Auditoría e Incrementa las capacidadesanalíticas de los auditores.

Facilita integración de las habilidades de los auditores financierosy de sistemas.

IDEA:

Es ayuda valiosa para enfrentar los retos que el nuevo milenioplantea a la auditoría.

Incrementa independencia de la auditoría respecto al Dpto. desistemas y a los Auditores de Sistemas.

Disminuye el riesgo de Auditoría e Incrementa las capacidadesanalíticas de los auditores.

Facilita integración de las habilidades de los auditores financierosy de sistemas.




IDEA:

Facilita un cambio real en la imagen del departamento dentro de laorganización, basado en:

Auditorías de mayor alcance y más profesionales. Imagen del auditor “asesor-consultor” de la Organización. Incrementa productividad, eficiencia y efectividad.

IDEA:

Facilita un cambio real en la imagen del departamento dentro de laorganización, basado en:

Auditorías de mayor alcance y más profesionales. Imagen del auditor “asesor-consultor” de la Organización. Incrementa productividad, eficiencia y efectividad.


Beneficios para el AuditorBeneficios para el AuditorIDEA:Motiva cambios importantes que permiten al auditor

Mejorar su imagen, efectividad y credibilidad dentro de laorganización.

Obtener mayor credibilidad y aceptación en la comunidadprofesional.

IDEA:Motiva cambios importantes que permiten al auditor

Mejorar su imagen, efectividad y credibilidad dentro de laorganización.

Obtener mayor credibilidad y aceptación en la comunidadprofesional.


Usuarios de IDEA en el MundoUsuarios de IDEA en el Mundo

Mas de 85.000 usuarios en más de 90 paísesutilizan el software IDEA

IDEA se encuentra disponible en 16 idiomas.


Usuarios de IDEAUsuarios de IDEA

KPMG Peat Marwick. Grant Thornton. BDO Audit. Ernst & Young. PricewaterhouseCoopers es usuario y principal

distribuidor en Centro América.

A NIVEL MUNDIALA NIVEL MUNDIAL


Usuarios de IDEA en ColombiaUsuarios de IDEA en ColombiaSECTOR FINANCIEROSECTOR FINANCIERO• Superintendencia Financiera de

Colombia.• Financiera Compartir.• BBVA, Banco Ganadero.• Finanzautos.• Confinanciera.• Bancafé – Davivienda.• Financiera Comultrasan.• Fundación Mundial de la Mujer.• Corficolombiana.• Consorcio FOPEP.

• Caja Social de AhorrosPanamá.

• Finandina.• Finagro.• Seguros Comerciales Bolivar.• Coopserfun.• Coempopular.• Progressa – Cooperativa.• Crediservir• Opportunity International• Axa Seguros Colpatria


FIRMAS DE AUDITORIAFIRMAS DE AUDITORIA

• KPMG.• BDO Audit.• Grant Thornton.• Hall & Hall International Ltda.• Crowe Horwath• Londoño & Restrepo Colombia.• Colombian Consulting Group.• Auditoria y Consultoría Integral SAS

• Nexia Montes y Asociados Ltda.• Análisis y Asesorías Ltda.• AGN Jiménez y Asociados.• Management Support Ltda.• Oscar Horacio Torres Galvis.• Consultores Integrados.• Cañon y Cañon.• Moore Stephens Scai• Amezquita & CIA


Usuarios de IDEA en ColombiaUsuarios de IDEA en Colombia

71

• Caracol TV• Cellnet Bogotá.• Telebucaramanga• Televisa• Telefónica Colombia.• Emtelsa• Celtel• Celufonce• Cellnet occidente

COMUNICACIONESCOMUNICACIONES

• ETB• Centelsa.• Comisión Nacional de Televisión.



72

UNIVERSIDADESUNIVERSIDADES

• Universidad de los Andes.• Universidad Santo Tomas de

Bucaramanga.• Universidad Javeriana de Cali.• Universidad Antonio Nariño.

• Universidad Central de Bogotá.• Universidad la Gran Colombia.• Universidad Militar Nueva Granada.• Universidad Sergio Arboleda.



73

INDUSTRIAINDUSTRIA• Compañía Colombiana. Automotriz.• Oleoducto Central de Colombia -

OCENSA.• Grasco.• AVESCO.• Carbones del Cerrejón.• VETRA.• Riopaila Castilla S.A.• FANALCA

• PETRONORTE.• EMA HOLDINGS S.A.S.• Laboratorios la Santé.• Plastilene.• Grupo de Ferreterías G&J.• Tubos Colmena.• Continental Gold.



74

SERVICIOS PUBLICOSSERVICIOS PUBLICOS

• Gas Natural FENOSA.• Electrificadora de Santander S.A.• Acueducto Metropolitano de Bucaramanga.



75

ENTIDADES DEL ESTADOENTIDADES DEL ESTADO

• Superintendencia Financiera deColombia.

• Ministerio de Hacienda.• Ministerio del Ambiente.• Contraloría General de la República.• Ministerio de Defensa Nacional -

Armada Nacional.• Ministerio de Defensa Nacional -

Dirección General Marítima.

• Instituto Geográfico AgustínCodazzi.

• Policía Nacional.• DIJIN.• DIAN.• SENA.



76

SERVICIOSSERVICIOS• Aerorepública.• Caja de Compensación Comfenalco

Tolima.• Caja de Compensación del Cauca.• Caja de Compensación Famisanar.• Caja de Compensación Cajasan.• Computec.• Sayco.

• Nueva EPS.• Caja de Compensación

Familiar de Caldas.• Sociedad Portuaria de

Buenaventura.• Computec.



77

AgendaAgenda


¿Qué es IDEA? IDEA y las necesidades del Auditor Flujo de trabajo “Auditoría Basada en Datos” Que es “Auditoría Basada en Datos” Ambiente de Operación del Software IDEA Aplicación de IDEA en las fases del proceso de Auditoría Alternativas de licenciamiento de IDEA Estrategias de crecimiento con IDEA Propuesta de valor percibido de la adquisición y uso de IDEA Funcionalidades de IDEA Requerimientos de hardware y software Productos y servicios que recibe el Usuario de IDEA. Complementos de IDEA: Smart Analyzer Financial Beneficios del uso de IDEA ¿Quienes utilizan IDEA en Colombia?. Presentación de AUDISIS.

La prestación de servicios profesionales especializados y suministro deherramientas de productividad y soporte administrativo en los campos deGestión de Riesgos Empresariales, Control interno de Tecnología deInformación (TI), Seguridad informática, Auditorías Basadas en Riesgos a laTecnología de Información, procesos de negocio, servicios automatizadosy Auditoría a Sistemas de Gestión (calidad, ambiental, seguridad de lainformación), utilizando metodologías y herramientas de software decategoría mundial, personal permanentemente capacitado y altosestándares de calidad.

MISION

AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN “AUDISIS”Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas

Calle 53 No. 27 -33 Oficina 602 Tels.: 2556717 – 2556757 – 2556816– Bogotá, D.C. ColombiaPBX : 3470022 .

E-Mail: [email protected] - Web site: www.audisis.com - www.softwareaudisis.comAUDISIS: Fundada en 1.988


Servicios profesionales de Auditoria y Gestión de Riesgos: Consultoría en Control Interno, Gestión de Riesgos y Seguridad, en Procesos

de la Organización y TI. Implantación marcos de referencia de control interno (COBIT, MECI,

COSO) Implantación del Sistema de Gestión de Seguridad de la Información

(ISO 27001). Implantación de Sistemas de Gestión de Riesgos con base en ISO 31000 Implantación de Planes de Continuidad en sistemas de información y

planes de continuidad del negocio (ISO 22301) Auditorías de Sistemas y de Procesos . Outsourcing de Auditorías Internas de Sistemas de Información. Educación y Desarrollo Profesional en Control Interno, Administración de

Riesgos, Seguridad de TI y Auditoría de Sistemas (Coaching Empresarial).______________________________________________________________IDEA: Software para Análisis, Extracción y Auditoría Basada en Datos

AUDIRISK es un software en tecnología WEB (Cloud Computing) para automatizar actividadesde las auditorías internas y externas, relacionadas con Planeación de la auditoría basada enValoración de la Exposición a Riesgos, Auditorías Basadas en Riesgos Críticos, Gestión de laAuditoría, el Seguimiento a hallazgos de Auditorías efectuadas por terceros y Auditorías deSistemas de Gestión (de calidad, de seguridad de la información, ambiental, Seguridad y saludocupacional, gestión de continuidad del negocio). El software puede ser accedido vía web, enuna red interna o en computadores stand alone.

El software AUDIRISK, estandariza el desarrollo de las auditorías y los papeles de trabajo,utilizando funcionalidades que están alineadas con las normas y procedimientos de auditoríageneralmente aceptados y con estándares nacionales e internacionales de administración deriesgos y control interno (ISO 31000, ISO 27001, COSO, ERM, ITIL, COBIT y MECI). Comopunto de partida y apoyo para ejecutar las auditorías, AUDIRISK provee una base de datos deconocimientos que contiene “mejores y buenas prácticas” sobre clases de riesgos (porejemplo, fraude interno, fallas tecnológicas, etc.), eventos de riesgo potenciales (amenazas ),factores de riesgo, agentes generadores de riesgo, controles, cuestionarios de factores deexposición a riesgos y objetivos de control, las cuales están disponibles permanentementepara ser utilizadas por los auditores.


Productos de Software AUDISIS

81

CONTROLRISK es una Aplicación WEB (Cloud Computing) para automatizar las actividades deimplementación, monitoreo, actualización y mejoramiento continuo de diferentes Sistemas deGestión de Riesgos (SGR) en la empresa. Está en capacidad de soportar los requerimientos deidentificación, documentación, evaluación, control y monitoreo de los sistemas deadministración de riesgo operativo (SARO), administración de riesgos de Lavado de Activos yFinanciación del Terrorismo (SARLAFT), Gestión de Riesgos de Seguridad de la Información,riesgos ambientales, riesgos de salud ocupacional, riesgos del sector salud (Resolución 1740 de2008 MPS) y otros modelos de gestión de riesgos utilizados en la industria. Además, ofrecefuncionalidades para monitorear el Plan de Continuidad del Negocio y Auditar la función deGestión de Riesgos de la Empresa.Se puede acceder al software vía Web, en una red interna o en computadores stand alone.

En CONTROLRISK, la implementación de los sistemas de gestión de riesgos se apoya en unabase de datos de conocimientos suministrada por el proveedor, que contiene una cantidadsignificativa de “buenas y mejores prácticas” sobre clases o categorías de riesgos (por ejemplo,fraude interno, fallas tecnológicas, etc.), eventos de riesgo que pueden causar daño a los activosde la empresa (amenazas), factores de riesgo, agentes generadores de riesgo, controles yobjetivos de control, las cuales están disponibles permanentemente para ser utilizadas comoapoyo por los analistas de riesgos y diseñadores de controles. Con la implantación de la gestiónde riesgos de cada proceso o sistema de información, la Base de Conocimientos crececontinuamente para contener en un repositorio único toda la información de riesgos y controlesde la Empresa.

Productos de Software AUDISIS


Gracias por escucharnosGracias por escucharnos

AUDITORÍA INTEGRAL Y SEGURIDAD DE SISTEMAS DE INFORMACIÓN “AUDISIS”Servicios orientados a la Prevención y Reducción de Riesgos, Seguridad y Auditoría de Sistemas

Calle 53 No. 27 - 33 Oficina 602 –Tels.: 2556717 – 2556757 – 2556816, PBX 3470022 Bogotá, D.C. ColombiaE-Mail [email protected] web site: www.audisis.com www.softwareaudisis.com

AUDISIS: Fundada en 1.98883

idea versión 10 - audisis ltda.00003vs.dev.radiant.net/presentacion_idea.pdf · funcionalidades de...

Documents