El papel de la Auditoría Interna en la prevenciónde fraude

15 de septiembre 2020

Reporte disponible
en inglés, español yportugués.

2Colaboradores• Entidad sin fines de lucro
dedicada al desarrollo derecursos educativos einvestigación.

• Promueve y apoya eldesarrollo continuo de laprofesión de auditoríainterna en América Latina• Apoya a estudiantes y a
educadores con material
didáctico, becas y estímulosmonetarios.

• Representa a 16 Institutos
de Auditores Internos
regionales con más de
13.500 miembros.

• Kroll es líder mundial deasesoría en soluciones deriesgo. Kroll ayuda a sus
clientes a realizar
investigaciones internas enmateria de crímenes decuello blanco.
• Kroll es una división de Duff
& Phelps con operaciones
en todo el mundo.

Oradores

ARTURO DEL CASTILLO | DIRECTOR EJECUTIVO ASOCIADO | KROLL
Arturo del Castillo es Director Ejecutivo de la práctica de Inteligencia Corporativa e Investigaciones de Kroll, una División de Duff &Phelps, con sede en México, donde dirige la Práctica de Investigaciones Financieras y Disputas. Arturo se especializa en la planeación
estratégica de investigaciones complejas de fraude y corrupción, así como en la elaboración de informes periciales para procesos
judiciales por daños patrimoniales. Por estas funciones, Arturo ha dado testimonio como perito experto en juicios de carácter penal en
México y Colombia y en paneles de arbitraje internacional.

PA B L O I R A G O R R I | D I R E C T O R E J E C U T I V O | K R O L L
Pablo Iragorri es Director Ejecutivo y Jefe de la oficina de Kroll en Colombia. Pablo está basado en Bogotá desde donde dirige lasoperaciones de Kroll en Colombia, Perú, Ecuador y Venezuela. Tiene mas de 16 años de experiencia a nivel ejecutivo eninvestigaciones corporativas complejas, soporte de litigios, apoyo en temas cumplimiento y auditoría forense, gestión de proyectos,
desarrollo comercial y reestructuración y estrategia de procesos. También posee una amplia experiencia en temas de inversión,
económicos, políticos y comerciales relacionados con América Latina y E.U.A. Su especialidad es el manejo de casos complejos deanálisis e investigación de fraude y cumplimiento, así como proyectos de debida diligencia reputacional de apoyo en inversión.

JUAN CRUZ AMIRANTE | DIRECTOR EJECUTIVO ASOCIADO | KROLL
Juan Cruz Amirante se desempeña como Director Ejecutivo Asociado de la práctica de Investigaciones y disputas de Kroll. Con sede en
Buenos Aires, desde donde dirige las operaciones de Kroll de Argentina, Bolivia, Paraguay, Chile y Uruguay. Juan Cruz es responsablede administrar, ejecutar y supervisar investigaciones financieras y de Prevención de Lavado de Dinero (PLD), así como proyectos, tantopúblicos como privados, de inteligencia empresarial para compañías locales y multinacionales. Ha ayudado a clientes a mitigar riesgos,
detectar fraudes corporativos y reforzar controles y procedimientos internos para prevenir futuros fraudes.

JORGE BADILLO| PRESIDENTE | FLAI

Jorge Badillo cuenta con más de 24 años de experiencia en auditoría: interna, financiera, de gestión, forense, informática. Trabaja en laCompañía Japonesa SCM Minera Lumina Copper Chile como Gerente de Auditoría Interna; es además, Presidente de la Fundación
Latinoamericana de Auditores Internos – FLAI. Jorge es Contador Público Auditor – CPA, Magíster en Administración de Empresas –MBA, Diplomado en Control de Gestión, Diplomado en Gestión en la Minería. Cuenta con las certificaciones profesionales: CIA, QIAL,
CRMA, CCSA, CGAP, CISA. A nivel internacional es conferencista, instructor y docente universitario en los temas de su especialidad.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
4Objetivos

Auditor interno

Riesgos de fraude

Experiencias relevantes

Entender cómo estácambiando el papel de laauditoría interna en lagestión del riesgo de fraude
en todo el mundo.

Conocer el papel de laauditoría interna en lagestión del riesgo de
fraude, incluyendo laprevención, detección yrespuesta.

Conversar sobre laexperiencia de casos defraude y el papel que hadesempeñado los equipos
de auditoría interna.

Kroll, una división de Duff & Phelps. Privado y Confidencial.
5Contenido

01

02

03

04

Contexto

Metodología

Hallazgos

Preguntas

Kroll, una división de Duff & Phelps. Privado y Confidencial.

6

01

Contexto

El fraude: un problema global

Kroll, una división de Duff & Phelps. Privado y Confidencial.
8¿Quién es responsable de la gestión de riesgos de fraude?

Toda la organización

Auditoría

Cumplimiento

Gerencia

Kroll, una división de Duff & Phelps. Privado y Confidencial.
9Enfoque del Instituto de Auditores Internos (IIA)

OPINIÓN DEL IIA SOBRELA GESTIÓN DE RIESGODE FRAUDE

Las organizaciones deben:

El rol de los equipos de auditoríainterna varía significativamente entre
diferentes industrias, jurisdicciones yorganizaciones.

Tener procesos de control interno sólidos para
prevenir el fraude

El papel predominante de la auditoríainterna es, según el Instituto de
Auditores Internos (IIA), "proporcionar
una actividad independiente y objetiva
de aseguramiento y consultoría
diseñada para agregar valor y mejorar
las operaciones de una organización".

Tener un plan de prevención de fraude
adecuado

Esto incluye evaluar el diseño y laeficacia de los controles en una
organización, incluidos los controles
que implican la gestión del riesgo de
fraude, y proporcionar seguridad a ladirección y al consejo de que loscontroles están diseñados de forma
adecuada y funcionan de forma eficaz.

Considerar el riesgo de fraude en toda laorganización

Incluir el riesgo de fraude en el plan de auditoría

Investigar solo si se tiene experiencia
específica

Kroll, una división de Duff & Phelps. Privado y Confidencial.
10Enfoque del Instituto de Auditores Internos (IIA)

Marco Internacional para la Práctica Profesional MIPP | Normas

1••

1210 – Aptitud
1210.A2 – Los auditores internos deben tener conocimientos suficientes para evaluar el riesgo de fraude y la forma en que segestiona por parte de la organización, pero no es de esperar que tengan conocimientos similares a los de aquellas personas
cuya responsabilidad principal es la detección e investigación del fraude.

2•1220 – Cuidado Professionalo 1220.A1 – El auditor interno debe ejercer el debido cuidado profesional al considerar:o El alcance necesario para alcanzar los objetivos del trabajo;o La relativa complejidad, materialidad o significatividad de asuntos a los cuales se aplican procedimientos de aseguramiento;o La adecuación y eficacia de los procesos de gobierno, gestión de riesgos y control;o La probabilidad de errores materiales, fraude o incumplimientos; yo El coste de aseguramiento en relación con los beneficios potenciales.

3•2060 – Informe a la alta dirección y al Consejo.- El director ejecutivo de auditoría debe informar periódicamente a la alta direccióny al Consejo sobre la actividad de auditoría interna en lo referido al propósito, autoridad, responsabilidad y desempeño de s u plan, ysobre el cumplimiento del Código de Ética y las Normas. El informe también debe incluir cuestiones de control y riesgos
significativos, incluyendo riesgos de fraude, cuestiones de gobierno y otros asuntos que requieren la atención de la alta dirección
y/o el Consejo.

4•2120 – La actividad de auditoría interna debe evaluar la eficacia y contribuir a la mejora de los procesos de gestión de riesgos.
o 2120.A2 – La actividad de auditoría interna debe evaluar la posibilidad de ocurrencia de fraude y cómo la organización
maneja gestiona el riesgo de fraude.

5•2210 – Objetivos del trabajo.- Deben establecerse objetivos para cada trabajo.
o 2210.A2 – El auditor interno debe considerar la probabilidad de errores, fraude, incumplimientos y otras exposiciones
significativas al elaborar los objetivos del trabajo.

•

Glosario: Fraude.- Cualquier acto ilegal caracterizado por engaño, ocultación o violación de confianza. Estos actos no requieren laaplicación de amenaza de violencia o de fuerza física. Los fraudes son perpetrados por individuos y por organizaciones para o btener
dinero, bienes o servicios, para evitar pagos o pérdidas de servicios, o para asegurarse ventajas personales o de negocio.

Fuente: The IIA
https://global.theiia.org/standard
s-guidance/mandatoryguidance/Pages/Standards.aspx

Kroll, una división de Duff & Phelps. Privado y Confidencial.
11Enfoque del Instituto de Auditores Internos (IIA)

54

5. Considerar la
probabilidad deerrores, fraude,incumplimientos yotras exposiciones
significativas alelaborar losobjetivos del trabajo(2210.A2 Objetivosdel Trabajo)

4. Evaluar laposibilidad deocurrencia defraude y cómo laorganización
maneja gestiona elriesgo de fraude(2120.A2 Evaluar
Gestión deRiesgos)

1.1. Tener
conocimientos
suficientes para
evaluar el riesgo de
fraude y la forma enque se gestiona(1210.A2 Aptitud)1

1.2. No es de esperar que
tenga conocimientos
similares a los de aquellaspersonas cuya
responsabilidad principal
es la detección einvestigación del fraude.
(1210.A2 Aptitud)
Nota: Salvo que tenga
asignada esta
responsabilidad

Rol delAuditorInterno Frente
al Fraude(DEBE)

2. Considerar la
probabilidad deerrores materiales,fraude oincumplimientos(1220.A1 Cuidado
Profesional)
3. Incluir en su
informe
exposiciones alriesgo y cuestiones
de control
significativas(2060 Informe)

1

2

Fuente: The IIA
https://global.theiia.org/standardsguidance/mandatoryguidance/Pages/Standards.aspx

3

Kroll, una división de Duff & Phelps. Privado y Confidencial.
12Enfoque del Instituto de Auditores Internos (IIA)

Auditoría Interna y Fraude| The IIA (2009)

1
2
3

4

Existen varios enfoques que el director ejecutivo de auditoría puede aplicar al momento de considerar el fraude mientras efectúa
las actividades de auditoría interna:• Auditoría de los controles gerenciales contra fraude. Esto incluye políticas, prácticas de concienciación, tono des de arriba,
gobierno ejercido por el consejo y la alta dirección (el ambiente de control), así como prácticas relacionadas, tales como ev aluaciónde riesgos, evaluación de la idoneidad de los controles preventivos y detectivos para el manejo de riesgos de fraude dentro del nivel
de tolerancia organizacional, manejo de incidentes, investigaciones y prácticas de recuperación. Auditoría interna debería as ignar
recursos a las actividades relacionadas con fraude considerando el riesgo de fraude en relación con otros riesgos de la organ ización.
• Auditoria enfocada hacia la detección de un probable fraude al realizar pruebas en los procesos de alto riesgo, con laintención de identificar indicadores de fraude dentro de la organización y en las relaciones externas de negocio . Por ejemplo,
realizar pruebas sobre el rol de pagos con el fin de detectar empleados fantasmas o verificar las facturas de vendedores con respecto
a cargos excesivos, cotejar direcciones de los vendedores con aquellas de los empleados con el fin de detectar vendedores fic ticios orevisar bases de datos para cerciorarse de que no existan transacciones duplicadas.
• Considerar el fraude como parte de cada auditoría. Por ejemplo, realizar lluvias de ideas (brainstorming, en inglés) concernientes
al riesgo de fraude, evaluar los controles anti fraude, diseñar procedimientos que tomen en cuenta el riesgo de fraude, o eva luar
errores con el fin de determinar si es que pudieran constituir indicios de fraude. Los resultados acumulados podrían proporci onar una
perspectiva respecto a si los programas de gestión de riesgos y concienciación de la gerencia han sido implementados efectiva mente
en toda la organización.
• Los trabajos de consultoría ayudan a la gerencia a identificar y evaluar riesgos y a determinar la idoneidad del ambiente decontrol para las revisiones de procesos, nuevas asociaciones de negocios o aplicaciones de tecnología de información TI(information technology - IT, en inglés). El facilitar la autoevaluación de la gestión gerencial constituye otro ejemplo de cómo evaluar
el riesgo de fraude, asegurándose de la existencia de los controles necesarios para mitigar ese riesgo y de quién está monito reando
los resultados.
Fuente: The IIA••El Rol de Auditoría Interna en las Investigaciones.- El rol de la actividad auditoría interna en las investigaciones debe ser definido
en el estatuto (charter, en inglés) de auditoría interna, así como en las políticas y procedimientos sobre fraude. Por ejemplo,
auditoría interna podría tener la responsabilidad primaria para realizar investigaciones de fraude, podría actuar como unrecurso para las investigaciones o podría abstenerse de involucrarse en las investigaciones. La auditoría interna podría
abstenerse de involucrarse debido a que es responsable de evaluar la eficacia de las investigaciones o en su defecto carece d e losrecursos apropiados para participar de las investigaciones. Cualquiera de estas funciones puede ser aceptable en tanto en cua nto larepercusión de estas
actividades sobre la independencia de la auditoría interna sea reconocida y manejada apropiadamente.

https://na.theiia.org/standardsguidance/recommendedguidance/practiceguides/Pages/Internal-Auditingand-Fraud-Practice-Guide.aspx

Kroll, una división de Duff & Phelps. Privado y Confidencial.
13

Enfoque del Instituto de Auditores Internos (IIA)•

Planeamiento del Trabajo: Evaluando el Riesgo de
Fraude | The IIA (2017)• Las Normas requieren que la actividad de auditoríainterna evalúe los riesgos de fraude a nivel
organizativo y por cada trabajo de auditoría. Paragarantizar una revisión adecuada de los riesgos
relevantes para cada trabajo, los auditores internos
deben realizar una evaluación de riesgo de fraude
como parte de la planificación del proyecto (Norma
2210.A1).
• Con el tiempo, el conocimiento que la actividad deauditoría interna obtiene durante los trabajos
programados se puede compilar en una evaluaciónde riesgo de fraude más sólida y completa en toda laorganización.

Esta guía práctica describe las
características del fraude y elproceso de identificación yevaluación de los riesgos de fraude
durante la planificación del proyecto.
El proceso exacto de incorporación deuna evaluación de riesgo de fraude en laplanificación del trabajo puede variar
según las necesidades de cadaorganización, la actividad de auditoríainterna y el trabajo de auditoría. Sin
embargo, el proceso generalmente
incluye los siguientes pasos:o Recopilar información para
comprender el propósito y elcontexto del trabajo deauditoría, así como el gobierno,la gestión del riesgo y loscontroles relevantes para elárea o proceso bajo revisión.
o Hacer una lluvia de ideas
sobre escenarios de fraudepara identificar posibles riesgos
de fraude.
o Evaluar los riesgos de fraude
identificados para determinarqué riesgos requieren una
evaluación adicional durante laplaabajo.

Fuente: The IIA
https://na.theiia.org/standards-guidance/recommendedguidance/practice-guides/Pages/Engagement-Planning-AssessingFraud-Risks.aspx

Kroll, una división de Duff & Phelps. Privado y Confidencial.
14

Enfoque del Instituto de Auditores Internos (IIA)

Declaración de Posición: Auditoría Interna y Fraude | The IIA (2019)
La organización debe tener un plan de respuesta antifraude adecuado que
describa las políticas clave y las metodologías de investigación. El plan debe
aclarar el papel de la auditoría interna cuando se sospecha de fraude y falla decontrol asociada.
Desde el punto de vista operativo, la auditoría interna debe tener unconocimiento suficiente del fraude para:• Identificar señales de alerta que indiquen que se puede haber cometido
fraude.
• Comprender las características del fraude y las técnicas utilizadas para
cometer fraude, y los diversos esquemas y escenarios de fraude.
• Evaluar los indicadores de fraude y decidir si se necesitan más acciones o si
se debe recomendar una investigación.
• Evaluar la efectividad de los controles para prevenir o detectar fraudes.
Fuente: The IIA
https://na.theiia.org/about-us/about-ia/Pages/Position-Papers.aspx

Kroll, una división de Duff & Phelps. Privado y Confidencial.
15

Enfoque del Instituto de Auditores Internos (IIA)

Respondiendo al Riesgo de Fraude |The IIA (2015)
Sección 4: Cinco formas de mejorar el
enfoque de auditoría interna frente alriesgo de fraude• 1. Establecer la función deauditoría interna con respecto al
fraude.
• 2. Educar a la gerencia sobre elriesgo de fraude.
• 3. Ser proactivo al abordar el riesgo
de fraude.
• 4. Construir una base de datos delecciones aprendidas.
• 5. Crear acceso a las habilidades
adecuadas.

“Asignar a auditoríainterna toda o la mayor
parte de la
responsabilidad de la
detección del fraude es
un enfoque antiguo, yes lo más cómodo para
una empresa porqueimplica que todas losotras áreas de laorganización notendrán el desafío deapoyar en losesfuerzos de detecciónde fraude” Jorge
Badillo

Fuente: The IIA
https://na.theiia.org/iiarf/Pages/Common-Body-of-Knowledge-CBOK.aspx

Kroll, una división de Duff & Phelps. Privado y Confidencial.
16

Enfoque del Instituto de Auditores Internos (IIA)

1. Gobierno
Corporativodel Riesgo de
FraudeGuía deGestión
de Riesgo
de Fraude– COSO(2016)

5. Actividadesde Monitoreo
de la Gestióndel Riesgo de
FraudeGuía deGestión deRiesgo deFraude –COSO

2. Evaluacióndel Riesgo de
Fraude

PRINCIPIOS

4.
Investigaciónde Fraude yAcciones
Correctivas

3. Actividad
de Control deFraude(prevención ydetección)

Kroll, una división de Duff & Phelps. Privado y Confidencial.
17

02

Metodología

Propósito de la encuesta

O B J E T I V O D E L A E N C U E S TA“Comprender la opinión de los auditores internos con respecto al papel de laauditoría interna en la gestión de riesgos de fraude, esto es, en laprevención, detección e investigación del fraudes en sus organizaciones”.

Kroll, una división de Duff & Phelps. Privado y Confidencial.
19

Alcance y preguntas a resolver

E N C U E S TA E N G E S T I Ó N
DE RIESGOS DE FRAUDE
La encuesta se realizó entre enero yfebrero de 2020.
Se recibieron 704 respuestas.

La encuestas fueron contestadas por
los responsables de Auditoría Interna.
Se incluyeron compañías con
operaciones en cuatro continentes:
América, Europa, Asia y Oceanía.
La encuesta se levantó mediante uncuestionario que se contestó en línea
de manera anónima.
El cuestionario incluyó preguntas
relacionadas con nueve temas degestión de fraude y cinco preguntas
descriptivas de industria.

Preguntas guía de la encuesta:¿En que medida la participación de la auditoríainterna en la gestión del riesgo de fraude impacta laefectividad percibida del proceso de gestión de riesgo
de fraude?
¿En quién recae la responsabilidad de la gestiónde riesgos de fraude dentro de la organización yquién es responsable operativamente de la
prevención, detección e investigación delfraude?
¿Cuáles son los desafíos de la auditoría internapara la gestión del riesgo de fraude?

.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
20

03

Hallazgos

Hallazgos¿Qué tan efectivo es tu programa de gestión de riesgos de fraude?

Fuente: Gestión de Riesgos de Fraude en Auditoría Interna, 2020, Kroll y Internal Audit Foundation.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
22Hallazgos (cont.)¿En qué medida la participación de la auditoría interna en la gestión del riesgo de
fraude impacta la efectividad percibida del proceso de gestión del riesgo de
fraude?

Fuente: Gestión de Riesgos de Fraude en Auditoría Interna, 2020, Kroll y Internal Audit Foundation.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
23

Hallazgos (cont.)¿En quién recae la responsabilidad de la gestión de riesgos de fraude?

Fuente: Gestión de Riesgos de Fraude en Auditoría Interna, 2020, Kroll y Internal Audit Foundation.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
24Hallazgos (cont.)¿Quién participa en las fases de prevención, detección y respuesta a losriesgos de fraude

Fuente: Gestión de Riesgos de Fraude en Auditoría Interna, 2020, Kroll y Internal Audit Foundation.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
25Hallazgos (cont.)¿Cuáles son los desafíos de la auditoría interna para la gestión de riesgos
de fraude?
El 80% de los encuestados contestaron enfrentar desafíos para ejercer sus funciones en la gestión deriesgos de fraude. Los obstáculos más importantes fueron:

1. Falta de autoridad:
23%

3. Falta de experiencia:
14%

2. Falta de recursos:
33%

4. Conflicto de interés:
21%

Fuente: Gestión de Riesgos de Fraude en Auditoría Interna, 2020, Kroll y Internal Audit Foundation.
Kroll, una división de Duff & Phelps. Privado y Confidencial.
26

04¿Preguntas?

Contactos

ARTURO DEL CASTILLOPAB L O I R AG O R R I

JUAN CRUZ AMIRANTEJORGE BADILLO

Kroll
México+52 55 5279 7267
arturo.delcastillo@kroll.com

Kroll
Colombia+47 314 217 9249
pablo.iragorri@kroll.com

Kroll
Argentina+54 911 6851 1446
jcamirante@kroll.com

FLAI – Latinoamérica
www.laflai.org
Canal Telegram
https://t.me/auditoresinternoslatam

Kroll, una división de Duff & Phelps. Privado y Confidencial.
28

About Kroll
Kroll is the leading global provider of risk solutions. For more than 45 years, Kroll has helped clients make confident risk management decisions about people,
assets, operations and security through a wide range of investigations, cyber security, due diligence and compliance, physical and operational security, and dataand information management services. For more information, visit www.kroll.com.
About Duff & Phelps
Duff & Phelps is the global advisor that protects, restores and maximizes value for clients in the areas of valuation, corporate finance, investigations, disputes,
cyber security, compliance and regulatory matters, and other governance-related issues. We work with clients across diverse sectors, mitigating risk to assets,
operations and people. With Kroll, a division of Duff & Phelps since 2018, our firm has nearly 4,000 professionals in 25 countries around the world. For more
information, visit www.duffandphelps.com.