1 Cómo prevenir fraudes en 3 pasos – Agosto 2017

2 Cómo prevenir fraudes en 3 pasos Agosto 2017Buenos días, muchas gracias Alejandro por la detallada presentación, qué gusto estar aquí, Gracias a todos los presentes y a las personas que nos escuchan por la WEB Examinadores de Fraude Certificados (CFEs) en 114 países Para Latinoamérica : Los casos de corrupción alcanzaron el 45.5 %, con una perdida promedio de USD $ Como segundo método de detección quedaron las Auditorias Internas.

3 Efectos colaterales del fraudeIntroducción Indicadores Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Los efectos de un fraude son parecidos a los de una bomba nuclear, no terminan con la explosión, después hay radiación que puede tener efectos aún más nocivos que la misma explosión. En el caso de un fraude empresarial,  la pérdida económica no es la única preocupación que enfrentan las empresas en la lucha contra el fraude. Los ejecutivos argentinos señalaron como algunos de los daños colaterales más graves, en orden decreciente:  la moral de los empleados la reputación de la organización y de la marca las relaciones de negocios

4 Introducción Indicadores Enfocarnos Paso 1: indicadoresPaso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Más allá de la pérdida económica y los recursos dedicados para investigar un fraude, es casi imposible cuantificar el verdadero impacto de un delito en el valor de la compañía. Fuente: https://www.pwc.com.ar/es/publicaciones/assets/encuesta-delitos-economicos-2016.pdf

5 Los mayores fraudes de la historia de EEUUIntroducción Indicadores Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real La compañía de energía cayó en bancarrota en el 2001 luego de acusaciones de masivos fraudes contables. Aniquiló $78 billones del valor de mercado y dirigió el colapso de Arthur Preguntas De acuerdo a la revista Forbes, el caso de ENRON, una empresa americana de energía, encabeza la lista de los 10 fraudes más grandes de la historia de EEUU Fue cometido en el 2001 por los directivos de la empresa, estos casos son los menos frecuentes pero generan las mayores pérdidas (los más frecuentes son los cometidos por empleados) La empresa quedó en bancarrota Enron was formed in 1985 by Kenneth Lay after merging Houston Natural Gas and InterNorth. Several years later, when Jeffrey Skilling was hired, he developed a staff of executives that – by the use of accounting loopholes, special purpose entities, and poor financial reporting – were able to hide billions of dollars in debt from failed deals and projects. Chief Financial Officer Andrew Fastow and other executives not only misled Enron's board of directors and audit committee on high-risk accounting practices, but also pressured Andersen to ignore the issues. Enron shareholders filed a $40 billion lawsuit after the company's stock price, which achieved a high of US$90.75 per share in mid-2000, plummeted to less than $1 by the end of November 2001.[2] The U.S. Securities and Exchange Commission (SEC) began an investigation, and rival Houston competitor Dynegy offered to purchase the company at a very low price. The deal failed, and on December 2, 2001, Enron filed for bankruptcy under Chapter 11 of the United States Bankruptcy Code. Enron's $63.4 billion in assets made it the largest corporate bankruptcy in U.S. history until WorldCom's bankruptcy the next year.[3] Many executives at Enron were indicted for a variety of charges and some were later sentenced to prison. Enron's auditor, Arthur Andersen, was found guilty in a United States District Court of illegally destroying documents relevant to the SEC investigation which voided its license to audit public companies, effectively closing the business. By the time the ruling was overturned at the U.S. Supreme Court, the company had lost the majority of its customers and had ceased operating. Enron employees and shareholders received limited returns in lawsuits, despite losing billions in pensions and stock prices. As a consequence of the scandal, new regulations and legislation were enacted to expand the accuracy of financial reporting for public companies.[4] One piece of legislation, the Sarbanes-Oxley Act, increased penalties for destroying, altering, or fabricating records in federal investigations or for attempting to defraud shareholders.[5] The act also increased the accountability of auditing firms to remain unbiased and independent of their clients.[4] Fuente: Revista Forbes

6 La Argentina entre los 10 países con más delitos económicos del mundoIntroducción Indicadores Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Fuentes: https://www.pwc.com.ar/es/publicaciones/assets/encuesta-delitos-economicos-2016.pdf De acuerdo a una encuesta realizada por PWC en el 2014, Argentina está entre los 10 países con más delitos económicos del mundo. La lista la encabezan Sudáfrica,Ucrania y Rusia    Según la Encuesta Global de Delitos Económicos realizada entre más de ejecutivos de empresas de diferentes países del mundo, la Argentina está "entre los 10 que reportaron proporcionalmente mayor cantidad de casos en los últimos dos años". En la Argentina, el 27% de los encuestados a nivel global por PwC que experimentó un delito durante los últimos dos años aseguró ser víctima de soborno y/o corrupción. Al respecto, cuatro de cada diez compañías que sufrieron un fraude interno en el país señalaron que ese tipo de delitos financieros le costó entre 50 mil y un millón de dólares. La mitad de los ejecutivos encuestados en el país informó que su organización experimentó algún delito económico durante los últimos dos años, lo que representó un crecimiento de 11%, respecto de los resultados de 2011. Mientras las empresas con más de 500 empleados reportaron mayor cantidad de fraudes (85%) que las de menos de 500 (15%), más de 48% de las que sufrieron un hecho de ese tipo fueron víctimas de más de uno. La encuesta reveló también que la Argentina presentó un número muy bajo de organizaciones que aseguraron "no haber sido víctimas" de un delito económico en los últimos dos años (28%), si se lo compara con Latinoamérica y con el mundo (55% y 53% respectivamente). Impacto financiero En cuanto al daño económico, "no hubo organizaciones en el país que reportaran un impacto mayor a los u$s5 millones a diferencia de Latinoamérica (14%) y el mundo (19%)", señaló el informe de PwC. También los delitos informáticos fueron catalogados como "uno de los más peligrosos ya que muchas organizaciones recién los advierten cuando el daño está causado". Este año, la encuesta de PwC añadió una nueva categoría: el fraude en las compras y contrataciones, es decir una conducta ilegal por parte de un empleado o proveedor en constante relación con las compras de bienes o servicios de una organización, a menudo para obtener beneficios. Este fraude "es el tercero de mayor ocurrencia en la Argentina y el segundo en América latina y a nivel global", indicó PwC.  En tanto, 69% de las organizaciones que sufrió un delito en los últimos dos años informó que fue perpetrado "internamente", mientras que 19% aseguró que fue "externo", cifras similares a las de los años anteriores. La encuesta indicó que los perpetradores internos son en general hombres, de entre 41 y 50 años, con estudios secundarios y que han estado trabajando en la organización por más de 10 años. Según señaló el Informe, las empresas argentinas responden a este fraude de forma agresiva ya que, siguiendo la tendencia global, "82% desvinculó al perpetrador y no se registraron casos en los que no se haya actuado al respecto". "Cualquier delito económico puede significar un golpe para una organización. Es importante que se replanteen su estrategia de seguridad para integrarla a las necesidades de negocio. Si algo queda claro es que no se puede combatir las amenazas de hoy con estrategias de ayer," explicó el gerente de Forensic Services de PwC Argentina, Andrés Sarcuno. Estos resultados son más que alentadores, dado que se alinean con los niveles de fraude expresados por las diversas organizaciones encuestadas alrededor de América Latina y del resto del mundo. Sin embargo, que casi 1 de cada 3 organizaciones en Argentina hayan reportado un fraude, implica que esta amenaza es persistente y difícil de erradicar.

7 Principal defraudadorIntroducción Indicadores Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Fuentes: https://www.pwc.com.ar/es/publicaciones/assets/encuesta-delitos-economicos-2016.pdf La lista la encabezan Sudáfrica,Ucrania y Rusia    Según la Encuesta Global de Delitos Económicos realizada entre más de ejecutivos de empresas de diferentes países del mundo, la Argentina está "entre los 10 que reportaron proporcionalmente mayor cantidad de casos en los últimos dos años". En la Argentina, el 27% de los encuestados a nivel global por PwC que experimentó un delito durante los últimos dos años aseguró ser víctima de soborno y/o corrupción. Al respecto, cuatro de cada diez compañías que sufrieron un fraude interno en el país señalaron que ese tipo de delitos financieros le costó entre 50 mil y un millón de dólares. La mitad de los ejecutivos encuestados en el país informó que su organización experimentó algún delito económico durante los últimos dos años, lo que representó un crecimiento de 11%, respecto de los resultados de 2011. Mientras las empresas con más de 500 empleados reportaron mayor cantidad de fraudes (85%) que las de menos de 500 (15%), más de 48% de las que sufrieron un hecho de ese tipo fueron víctimas de más de uno. La encuesta reveló también que la Argentina presentó un número muy bajo de organizaciones que aseguraron "no haber sido víctimas" de un delito económico en los últimos dos años (28%), si se lo compara con Latinoamérica y con el mundo (55% y 53% respectivamente). Impacto financiero En cuanto al daño económico, "no hubo organizaciones en el país que reportaran un impacto mayor a los u$s5 millones a diferencia de Latinoamérica (14%) y el mundo (19%)", señaló el informe de PwC. También los delitos informáticos fueron catalogados como "uno de los más peligrosos ya que muchas organizaciones recién los advierten cuando el daño está causado". Este año, la encuesta de PwC añadió una nueva categoría: el fraude en las compras y contrataciones, es decir una conducta ilegal por parte de un empleado o proveedor en constante relación con las compras de bienes o servicios de una organización, a menudo para obtener beneficios. Este fraude "es el tercero de mayor ocurrencia en la Argentina y el segundo en América latina y a nivel global", indicó PwC.  En tanto, 69% de las organizaciones que sufrió un delito en los últimos dos años informó que fue perpetrado "internamente", mientras que 19% aseguró que fue "externo", cifras similares a las de los años anteriores. La encuesta indicó que los perpetradores internos son en general hombres, de entre 41 y 50 años, con estudios secundarios y que han estado trabajando en la organización por más de 10 años. Según señaló el Informe, las empresas argentinas responden a este fraude de forma agresiva ya que, siguiendo la tendencia global, "82% desvinculó al perpetrador y no se registraron casos en los que no se haya actuado al respecto". "Cualquier delito económico puede significar un golpe para una organización. Es importante que se replanteen su estrategia de seguridad para integrarla a las necesidades de negocio. Si algo queda claro es que no se puede combatir las amenazas de hoy con estrategias de ayer," explicó el gerente de Forensic Services de PwC Argentina, Andrés Sarcuno.

8 18 MESES ¿Cuál es el tiempo promedio de detección?Introducción Indicadores 18 Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de MESES Riesgo Un caso real Preguntas Fuente: “Reporte a las Naciones 2016 de ACFE” – Association of Certified Fraud Examiners A la hora de hablar de prevención de fraudes es interesante conocer algunas estadísticas. Tienen idea cual es el tiempo promedio para detector un fraude? De acuerdo al informe de la ACFE del 2016, el tiempo es de 18 meses. 18 MESES!!!! Miremos bien ese número por un momento y pensemos en todo lo que puede ocurrir en 1 año y medio. Parece exagerado pero les aseguro que coincide con lo que detectó la ACFE en el 2014 también. La ACFE nos proporciona informes cada 2 años. Es decir, que en 2 años no se ha avanzado practicamente nada en la detección temprana de fraudes. La informática ha Avanzado a pasos agigantados sin embargo no parece haber ocurrido lo mismo con la detección temprana de frauds. Imagines las pérdidas que puede tener una empresa en 18 meses y seamos conscientes de que a mayor plazo, mayors pérdidas ACFE proporciona decena de indicadores, en particular hay otro que puede llamarles la atencion:……--

9 ¿Fuimos capaces de detectar las señales de alerta a tiempo?Introducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Fuente: “Reporte a las Naciones 2016 de ACFE” – Association of Certified Fraud Examiners A qué nos referimos cuando hablamos de “señales de alerta”? A ciertos rasgos de conducta que pueden ser señales de advertencia de sus actos, como por ejemplo, vivir por encima de sus ingresos (seguramente han escuchado hablar de esta señal) o poseer una inusual estrecha relación entre un empleado y proveedores. , es decir, en casi todos los casos analizados en el 2016, más precisamente en el 92% de ellos, existió una señal de alerta que no se detectó en su momento. No vemos esas señales de alerta porque no estamos preparados para verlas

10 Señales Introducción Enfocarnos Paso 2: relaciones Paso 3: Mapa dePaso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Les proppongo que veamos un fragmento de 1´ de duración de la pelicula Superman del año 83 que hace referencia a las señales de alerta con un toque de humor: V I D E O Cuál es la señal de alerta en este caso? Un empleado que se compra una Ferrari, verdad? Este video puede parecer risueño, es verdad, sin embargo me recuerda un caso que nos tocó vivir, muy parecido….----->>>Caso del Banco<<< Puede que estén pensando, pero Pablo, nos dijiste que era un Banco importante, no tenían un deparamento de auditoria??? Si, tenían y muy bueno, el punto es cómo analizar proactivamente las relaciones y señales de alerta de 3000 empleados y de 1500 proveedores? Cuántos recursos necesitaríamos? Por eso no se detectan a tiempo, PORQUE LA CLAVE ES FOCALIZAR LOS RECURSOS FINITOS DE LOS QUE DISPONEMOS Qué hubiera pasado si se hubiese detectado a tiempo?: las pérdidas hubiesen sido menores, sin duda! - A modo de introducción, cómo les parece que podemos hacer para detectar las señales de alerta? --

11 Enfocarnos Introducción Señales Paso 1: indicadores Paso 2: relacionesPaso 3: Mapa de Riesgo Un caso real Preguntas Nuestra EXPERIENCIA NOS MUESTRA QUE SI SOMOS CAPACES DE ENFOCAR NUESTROS ESFUERZOS en una dirección, AUMENTAREMOS EXPONENCIALMENTE LAS POSIBILIDADES DE DETECTAR FRAUDES EN UN TIEMPO RECORD. Recuerden los 18 meses promedio que mencionamos al comienzo. Miremos este Tablero de control o MDR por un instante, más adelante veremos cómo armarlo. Imaginemos que tenemos disponible esta información en nuestras empresas, cada letra representa un grupo de riesgo, siendo A el grupo donde existe MAYOR probabilidad de fraude y G el de menor probabilidad. Dónde concentrarían sus esfuerzos? Tuvimos un caso de una empresa con proveedores y 1500 empleados en la que llevaban mucho tiempo investigando un fraude y se sorprendieron cuando en 5 días les dimos las mismas que ellos habían tardado MESES en descubrir, EL SECRETO? EL MDR es un Paretto que nos permite enfocar a nuestros auditores para detectar proactivamente el 80% de los riesgos Por ahora les propongo que nos quedemos con este vistazo del MDR, sepamos que existe, avancemos un poco más y luego veremos el mapa en detalle, les parece? Combinando señales de alerta y relaciones podemos armar un tablero de control o mapa de riesgo de este tipo en el que podamos identificar los grupos de riesgo que tenemos en la empresa en el que podemos tipificar 6 grupos de riesgo que analizaremos más adelante. Avancemos entonces al primer paso de la metodología para armar este mapa: los indicadores

12 Identificar señales de alertaIntroducción Señales Enfocarnos Paso 1: indicadores Identificar señales de alerta Buscar relaciones Armar Mapa de Riesgo Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Seguramente se pregunten cómo definir el grupo A… Avancemos entonces y veamos cada uno de los pasos que nos van a permitir detectar fraudes en tiempo record, recordemos que el promedio es de 18 meses. Vamos a comenzar por las señales de alerta o indicadores, como por ejemplo, empleados que no se toman vacaciones o personas que no tienen un nivel de vida NO acorde a sus ingresos. Luego analizaremos las relaciones que se pueden establecer entre EMPLEADOS Y PROVEEDORES, entre EMPLEADOS y CLIENTES y ENTRE EMPLEADOS ENTRE SI Y llegaremos al armado del MDR para revisarlo en detalle

13 Paso 1: Señales de alerta¿Podremos verlas a tiempo? Comencemos por las señales de alerta. Notaron que cuando se descubre un fraude generalmente vemos los hechos hacia atrás y más de una vez decimos: cómo no nos dimos cuenta, si no se tomaba vacaciones, no quería compartir su trabajo con los demás, tenía un nivel de vida extraño, tenía una relación cercana con uno de los proveedores….seguramente lo escucharon y más de una vez. POR QUÉ NO VEMOS ESAS SEÑALES A TIEMPO? Primero PORQUE nuestros ojos funcionan como cámaras de video, registran TODO, sin embargo es el cerebro quien procesa las imagenes y procesa lo que puede de acuerdo a nuestro conocimiento. Cuando veamos los indicadores a continuación vamos a entrenar a nuestro cerebro para ver las señales a tiempo. Segundo PORQUE es indispensable tener INDICADORES actualizados Les pasó alguna vez tener alguna señal frente a sus ojos durante un tiempo y sin embargo no ser conscientes de lo

14 Indicadores de Empleados Indicadores de ProveedoresIntroducción Indicadores de Empleados Indicadores de Proveedores Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3 Un caso real Preguntas Imaginemos un escenario de EMPLEADOS Y PROVEEDORES y agrupemos los indicadores en 2 categorías: Relacionados con empleados Y con proveedores Tiempo atrás tuvimos todos los indicadores juntos y vimos que tenerlos separados nos facilita el análisis

15 Indicadores de proveedoresIntroducción Señales Sin bienes registrados Inscriptas en actividades disímiles Enfocarnos Paso 1: indicadores Directivos participan en múltiples sociedades Paso 2: relaciones Empleados no acorde Vinculadas a facturas apócrifas Paso 3: Mapa de Riesgo Un caso real Preguntas Veamos algunos de los indicadores o señales de alerta que tenemos definidos para proveedores que pueden darnos indicios de que estamos en presencia de empresas fantasma. Sin bienes registrables: Alerta si el proveedor no posee ningún bien registrable Directivos participan en múltiples sociedades: alerta si el directivo participa en 5 o más sociedades como socio Inscripta en actividades disímiles: recuerdo el caso de una compañía de insumos informáticos registrada como enseñanza especial Empleados no acorde: alerta si el proveedor posee menos de 10 empleados Vinculada a Facturas apócrifas: Analiza si el proveedor se encuentra en la base de AFIP de facturación apócrifa - Verificar en que % le factura un proveedor al Cliente, cuando supere un umbral definido, arrojar alerta. - Otro indicador puede ser si el empleado está adherido al régimen monotributista. Poner Score de los socios y declarar umbral Proveedores Facturas Apócrifas Identificador: 1 SP: spa_FacturasApocrifas INT) Descripción: Verifica que el proveedor tenga facturas apócrifas. Levanta una alerta en caso de que tenga. Bienes Registrables Identificador: 2 SP: spa_BienesRegistrables INT) Descripción: Chequea si el proveedor dispone de Bienes, tanto Propiedades como Automotores en nuestra base. En caso de no disponer ninguno, el sistema levanta una alerta informando dicha situación. Cantidad Empleados Identificador: 2007 SP: spa_CantidadEmpleados INT) Descripción: Verifica que el proveedor tenga una cantidad mínima de 10 empleados en nuestra base Laboral. En caso de no superar esa cantidad de personas el sistema levanta una alerta informando. Directivos Bajo Nivel Identificador: 3 SP: spa_DirectivosNivel INT) Descripción: Analiza los directivos asociados al proveedor, chequeando ésta información en los Boletines Oficiales. Una vez obtenidos aquellos, controla que su perfil económico a 12 meses no esté incluido en los niveles C2, C3(chequear su existencia), D y E. En caso de que formen parte de alguno de estos niveles el sistema alerta su situación. Socios en múltiples sociedades Identificador: 1004 SP: spa_DirectivosSocios INT) Descripción: Controla si algún directivo del proveedor está asociado a 5 o más sociedades, controlando si es socio de ellas. En caso de que esto sea cierto, el sistema emite una alerta. Observaciòn: Qué hacer si de 10 directivos, solo hay 1 con 5 o más sociedades, se debe alertar? Antigüedad Proveedor Identificador: 1005 SP: spa_AntiguedadProveedor INT) Descripción: Verifica que el proveedor tenga una fecha de inscripción en la AFIP menor o igual a 3 años, tomando la información de nuestro padrón fiscal. Observación: Qué hacer si no tenemos la fecha de inscripción?, tomar fecha nacimiento? Facturación vs Acreditación Identificador: 1006 SP: spa_FacturacionAcreditacion INT)

16 Más indicadores de proveedoresIntroducción Señales Domicilio fiscal apócrifo Antigüedad del proveedor Enfocarnos Paso 1: indicadores Directivos bajo nivel Paso 2: relaciones Factura a único cliente Facturación consistente Paso 3: Mapa de Riesgo Un caso real Preguntas Domicilio fiscal apócrifo: similar a la facturación apócrifa para los domicilios Directivos bajo nivel: Analiza los directivos asociados al proveedor, chequeando ésta información en los Boletines Oficiales. Una vez obtenidos aquellos, controla que su perfil económico a 12 meses no esté incluido en los niveles C2, C3, D y E. En caso de que formen parte de alguno de estos niveles el sistema alerta su situación. Antigüedad del proveedor: Alerta si la fecha de inscripción en la AFIP del proveedor fue durante los últimos 3 años. Factura a único cliente: es uno de mis favoritos, detectamos varios casos Facturación consistente: verifica en qué porcentaje se le factura a un cliente en los últimos 12 meses y alerta si se supera un umbral condigurable Facturación vs. Acreditación: Alerta si en alguno de los últimos 3 años las acreditaciones sobre la facturación anual son inferiores al 70% Verificar en que % le factura un proveedor al Cliente, cuando supere un umbral definido, arrojar alerta. Otro indicador puede ser si el empleado está adherido al régimen monotributista. Poner Score de los socios y declarar umbral Empleados comparten con proveedores antiguos trabajos Proveedores Facturas Apócrifas Identificador: 1 SP: spa_FacturasApocrifas INT) Descripción: Verifica que el proveedor tenga facturas apócrifas. Levanta una alerta en caso de que tenga. Bienes Registrables Identificador: 2 SP: spa_BienesRegistrables INT) Descripción: Chequea si el proveedor dispone de Bienes, tanto Propiedades como Automotores en nuestra base. En caso de no disponer ninguno, el sistema levanta una alerta informando dicha situación. Cantidad Empleados Identificador: 2007 SP: spa_CantidadEmpleados INT) Descripción: Verifica que el proveedor tenga una cantidad mínima de 10 empleados en nuestra base Laboral. En caso de no superar esa cantidad de personas el sistema levanta una alerta informando. Directivos Bajo Nivel Identificador: 3 SP: spa_DirectivosNivel INT) Descripción: Analiza los directivos asociados al proveedor, chequeando ésta información en los Boletines Oficiales. Una vez obtenidos aquellos, controla que su perfil económico a 12 meses no esté incluido en los niveles C2, C3(chequear su existencia), D y E. En caso de que formen parte de alguno de estos niveles el sistema alerta su situación. Socios en múltiples sociedades Identificador: 1004 SP: spa_DirectivosSocios INT) Descripción: Controla si algún directivo del proveedor está asociado a 5 o más sociedades, controlando si es socio de ellas. En caso de que esto sea cierto, el sistema emite una alerta. Observaciòn: Qué hacer si de 10 directivos, solo hay 1 con 5 o más sociedades, se debe alertar? Antigüedad Proveedor Identificador: 1005 SP: spa_AntiguedadProveedor INT) Descripción: Verifica que el proveedor tenga una fecha de inscripción en la AFIP menor o igual a 3 años, tomando la información de nuestro padrón fiscal. Observación: Qué hacer si no tenemos la fecha de inscripción?, tomar fecha nacimiento? Facturación vs Acreditación Identificador: 1006 SP: spa_FacturacionAcreditacion INT)

17 Indicadores de empleadosIntroducción Señales Empleados comparten trabajos con proveedores Posee otro empleo Enfocarnos Paso 1: indicadores Nivel de vida no acorde Paso 2: relaciones Paso 3: Mapa de Riesgo Empleados adheridos a monotributo Alerta de score Un caso real Preguntas Empleados comparten trabajos con proveedores: Empleados comparten con proveedores antiguos trabajos Nivel de vida acorde: de acuerdo a los ingresos estimados verifica nivel de vida acorde Posee otro empleo: verifica que el empleado tenga más de un trabajo en el que este actualmente trabajando. Empleados adheridos a monotributo Alerta de score: alerta en caso de fluctuaciones abruptas de score Facturación vs. Acreditación: Alerta si en alguno de los últimos 3 años las acreditaciones sobre la facturación anual son inferiores al 70% Verificar en que % le factura un proveedor al Cliente, cuando supere un umbral definido, arrojar alerta. Otro indicador puede ser si el empleado está adherido al régimen monotributista. Poner Score de los socios y declarar umbral Proveedores Facturas Apócrifas Identificador: 1 SP: spa_FacturasApocrifas INT) Descripción: Verifica que el proveedor tenga facturas apócrifas. Levanta una alerta en caso de que tenga. Bienes Registrables Identificador: 2 SP: spa_BienesRegistrables INT) Descripción: Chequea si el proveedor dispone de Bienes, tanto Propiedades como Automotores en nuestra base. En caso de no disponer ninguno, el sistema levanta una alerta informando dicha situación. Cantidad Empleados Identificador: 2007 SP: spa_CantidadEmpleados INT) Descripción: Verifica que el proveedor tenga una cantidad mínima de 10 empleados en nuestra base Laboral. En caso de no superar esa cantidad de personas el sistema levanta una alerta informando. Directivos Bajo Nivel Identificador: 3 SP: spa_DirectivosNivel INT) Descripción: Analiza los directivos asociados al proveedor, chequeando ésta información en los Boletines Oficiales. Una vez obtenidos aquellos, controla que su perfil económico a 12 meses no esté incluido en los niveles C2, C3(chequear su existencia), D y E. En caso de que formen parte de alguno de estos niveles el sistema alerta su situación. Socios en múltiples sociedades Identificador: 1004 SP: spa_DirectivosSocios INT) Descripción: Controla si algún directivo del proveedor está asociado a 5 o más sociedades, controlando si es socio de ellas. En caso de que esto sea cierto, el sistema emite una alerta. Observaciòn: Qué hacer si de 10 directivos, solo hay 1 con 5 o más sociedades, se debe alertar? Antigüedad Proveedor Identificador: 1005 SP: spa_AntiguedadProveedor INT) Descripción: Verifica que el proveedor tenga una fecha de inscripción en la AFIP menor o igual a 3 años, tomando la información de nuestro padrón fiscal. Observación: Qué hacer si no tenemos la fecha de inscripción?, tomar fecha nacimiento? Facturación vs Acreditación Identificador: 1006 SP: spa_FacturacionAcreditacion INT)

18 Tablero de indicadoresIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Al haber definido los indicadores los podemos agrupar en un tablero Cada uno puede optar por la opción que más le guste, nosotros en particular armamos un tablero de este tipo en el que los representamos de forma gráfica. El rojo indica que hay una señal de alerta y haciendo click en la porción del gráfico podemos acceder al detalle de las personas que cumplen con el indicador.

19 “Todos estamos conectados”Paso 2: Relaciones “Todos estamos conectados” Lo que vimos son los indicadores, ahora vamos a potenciarlos con Relaciones Ahora que tenemos una idea de indicadores podemos comenzar a ponerlos en práctica, podemos armar un tablero de alertas y comenzar a detectar fraudes. La pregunta que podemos hacernos es: qué pasa si los indicadores están todos en verde? Podría quedarme tranquilo? Nosotros tuvimos varios casos de clientes con indicadores sin alertas pero con relaciones sospechosas. Por eso es importante POTENCIAR a los INDICADORES CON RELACIONES Me llamó la atención esta frase, decir que estamos todos conectados puede resultar exagerado pero escucharon sobre la teoría de los 6 grados de separación? Cuando hablamos de relaciones hay 2 conceptos importantes a tener en cuenta: Grados de profundidad Tipos de vínculos Los indicadores son una parte importante del proceso que podemos POTENCIAR con relaciones y a la hora de hablar de ellas hay una teoría muy poderosa que habla de los 6…

20 Tipos de vinculaciones y profundidadIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Los contactos pueden ser directos o indirectos, cada grado de profundidad incrementa exponencialmente el tiempo de procesamiento y el abanico de resultados Cuando hablamos de profundidad da lo mismo buscar relaciones con profundidad 2 o 6? Evidentemente no, no sólo por el tiempo de procesamiento, más que nada por la cantidad de falsos positivos que podrían aparecer a mayor grado de profundidad. Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. <<<1929>>>> Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría nos daba vueltas en la cabeza, comenzamos a investigar y nos encontramos con un sitio interesante: the Oracle of Bacon ponerla en práctica con casos de personas famosas, caso de FRANCISCO 1-10010,000 Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 5 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes **** ILoveYou aprovechaba la libreta de contactos del computador afectado para propagarse, logrando una enorme capacidad de difusión.

21 Relaciones directas P E Introducción Señales EnfocarnosPaso 1: indicadores Paso 2: relaciones P Paso 3: Mapa de Riesgo familiar Un caso real E Preguntas Los contactos pueden ser directos o indirectos, cada grado de profundidad incrementa exponencialmente el tiempo de procesamiento y el abanico de resultados 1-10010,000 Cuando hablamos de profundidad da lo mismo buscar relaciones con profundidad 2 o 6? Evidentemente no, no sólo por el tiempo de procesamiento, más que nada por la cantidad de falsos positivos que podrían aparecer a mayor grado de profundidad. Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. <<<1929>>>> Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría nos daba vueltas en la cabeza, comenzamos a investigar y nos encontramos con un sitio interesante: the Oracle of Bacon ponerla en práctica con casos de personas famosas, caso de FRANCISCO Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 5 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes **** ILoveYou aprovechaba la libreta de contactos del computador afectado para propagarse, logrando una enorme capacidad de difusión.

22 Navegar en un mar de relacionesIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo P Un caso real E Preguntas Los contactos pueden ser directos o indirectos, cada grado de profundidad incrementa exponencialmente el tiempo de procesamiento y el abanico de resultados 1-10010,000 Cuando hablamos de profundidad da lo mismo buscar relaciones con profundidad 2 o 6? Evidentemente no, no sólo por el tiempo de procesamiento, más que nada por la cantidad de falsos positivos que podrían aparecer a mayor grado de profundidad. Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. <<<1929>>>> Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría nos daba vueltas en la cabeza, comenzamos a investigar y nos encontramos con un sitio interesante: the Oracle of Bacon ponerla en práctica con casos de personas famosas, caso de FRANCISCO Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 5 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes **** ILoveYou aprovechaba la libreta de contactos del computador afectado para propagarse, logrando una enorme capacidad de difusión.

23 Una brújula para enfocarnosIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Sociedad Riesgo P Un caso real bancario familiar familiar E Preguntas Los contactos pueden ser directos o indirectos, cada grado de profundidad incrementa exponencialmente el tiempo de procesamiento y el abanico de resultados 1-10010,000 Cuando hablamos de profundidad da lo mismo buscar relaciones con profundidad 2 o 6? Evidentemente no, no sólo por el tiempo de procesamiento, más que nada por la cantidad de falsos positivos que podrían aparecer a mayor grado de profundidad. Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. <<<1929>>>> Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría nos daba vueltas en la cabeza, comenzamos a investigar y nos encontramos con un sitio interesante: the Oracle of Bacon ponerla en práctica con casos de personas famosas, caso de FRANCISCO Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 5 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes **** ILoveYou aprovechaba la libreta de contactos del computador afectado para propagarse, logrando una enorme capacidad de difusión.

24 ¿Influyen los tipos de vínculos?Introducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Sociedad Riesgo P Un caso real laboral facebook Facebook E Preguntas Los contactos pueden ser directos o indirectos, cada grado de profundidad incrementa exponencialmente el tiempo de procesamiento y el abanico de resultados 1-10010,000 Cuando hablamos de profundidad da lo mismo buscar relaciones con profundidad 2 o 6? Evidentemente no, no sólo por el tiempo de procesamiento, más que nada por la cantidad de falsos positivos que podrían aparecer a mayor grado de profundidad. Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. <<<1929>>>> Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría nos daba vueltas en la cabeza, comenzamos a investigar y nos encontramos con un sitio interesante: the Oracle of Bacon ponerla en práctica con casos de personas famosas, caso de FRANCISCO Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 5 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes **** ILoveYou aprovechaba la libreta de contactos del computador afectado para propagarse, logrando una enorme capacidad de difusión.

25 Potenciando las relaciones con indicadoresIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Empleados no acorde Paso 3: Mapa de Sociedad Riesgo P Un caso real laboral familiar familiar Alerta de score E Preguntas

26 Relaciones sospechosasIntroducción Señales Enfocarnos Gerente de compras Esposa Proveedor Paso 1: indicadores familiar laboral Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Cuando hablamos de relaciones hay 2 conceptos importantes a tener en cuenta: Grados de profundidad Tipos de vínculos Recuerdo un caso en el que los INDICADORES no mostraban alertas SIN EMBARGO existía una relación sospechosa entre LA ESPOSA DE UN GERENTE DE COMPRAS QUE TRABAJABA PARA EL PROVEEDOR. Todos estamos conectados, dice el refrán que “un desconocido es un amigo al que todavía no te han presentado” Es un concepto poderoso: cualquier individuo en la tierra puede estar conectado con cualquier otra persona del planeta a través de una cadena de conocidos con solo 6 enlaces”  todos estamos interconectados, el mundo no es tan grande, ES DECIR, TODOS LOS QUE estamos aquí estamos conectados por una cadena que tiene, A LO SUMO, 6 grados de profundidad. Como me sonaba increíble, esta teoría me daba vueltas en la cabeza, comencé a ponerla en práctica con casos de personas famosas, caso de FRANCISCO 1-10010,000 Por inverosímil que puede parecerte es real, veamos un ejemplo de mi vida personal: Papa Francisco, es decir, a través de 2 personas puedo contactar al Papa -- Crees que conozco a todas las personas que tengo en mi FCB? De hecho, un estudio reciente muestra que con las redes sociales estamos a 4,75 grados de separación La idea es buscar relaciones entre 2 conjuntos, por ejemplo empleados y proveedores, también podría ser entre empleados y clientes Para buscar conflictos de intereses entre los diferentes vínculos. -- Recuerdo un caso que tuvimos en el que detectamos que la esposa de un gerente de compras trabajaba como empleada para uno de los proveedores. “La hipótesis/teoría de los 6 grados de separación plantea que todos estamos conectados, sólo es necesario reconocer a las personas correctas dentro de nuestro círculo de conocidos para así poder contactar a cualquier persona en el mundo, sólo serían necesarios 6 enlaces para poder contactar a cualquier persona, cada eslabón de conocidos funcionaría como una pirámide que va creciendo exponencialmente” O sea, se necesitan 6 personas correctas para contactar a cualquier persona en el mundo! -- Por ejemplo, supongamos que quisieras conocer a tu cantante favorito o algún actor de una película , según esta teoría podrías lograrlo identificando correctamente la cadena de conocidos que te llevaría hasta esa persona -- Para poner esta teoría en práctica me puse a pensar en el Papa Francisco y recordé que un excompañero de trabajo tiene un tío que tiene un puesto de diarios en el cual el Papa solía comprar la Nación los domingos Pablo -- Pedro -- Tio de Pedro - Papa -- En promedio cada individuo conoce un promedio de 100 personas entre familiares, compañeros de trabajo y de estudio. Si esta persona quisiera enviar un mensaje a sus 100 amigos y les pidiera a su vez que estos los reenviaran tendría un alcance de 10,000 personas en tan solo 2 grados de profundidad y aumentando los grados de profundidad incrementaría exponencialmente la cantidad de personas hasta que eventualmente este mensaje sería recibido por todas las personas del planeta --- Es decir, que uds y yo estamos a unos pocos grados de separación --- Estamos más conectados de lo que imaginamos! *** Podemos aprovechar esta teoría para buscar relaciones que puedan dar indicios de fraudes ****

27 Paso 3: Mapa de Riesgo “¿Qué pasaría si podemos enfocar nuestros esfuerzos en la dirección correcta?”

28 Cuadrante de grupos de riesgoIntroducción Señales Enfocarnos Paso 1: indicadores Paso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas Nos enfoca

29 Personas Introducción Señales Enfocarnos Paso 1: indicadoresPaso 2: relaciones Paso 3: Mapa de Riesgo Un caso real Preguntas La información del cuadrante la podemos volcar en un Mapa Nuestra EXPERIENCIA NOS MUESTRA QUE SI SOMOS CAPACES DE ENFOCAR NUESTROS ESFUERZOS en una dirección, AUMENTAREMOS EXPONENCIALMENTE LAS POSIBILIDADES DE DETECTAR FRAUDES EN UN TIEMPO RECORD. Recuerden los 18 meses promedio que mencionamos al comienzo. Miremos este Tablero de control o MDR por un instante, más adelante veremos cómo armarlo. Imaginemos que tenemos disponible esta información en nuestras empresas, cada letra representa un grupo de riesgo, siendo A el grupo donde existe MAYOR probabilidad de fraude y G el de menor probabilidad. Dónde concentrarían sus esfuerzos? Tuvimos un caso de una empresa con proveedores y 1500 empleados en la que llevaban mucho tiempo investigando un fraude y se sorprendieron cuando en 5 días les dimos las mismas que ellos habían tardado MESES en descubrir, EL SECRETO? EL MDR es un Paretto que nos permite enfocar a nuestros auditores para detectar proactivamente el 80% de los riesgos Por ahora les propongo que nos quedemos con este vistazo del MDR, sepamos que existe, avancemos un poco más y luego veremos el mapa en detalle, les parece? Combinando señales de alerta y relaciones podemos armar un tablero de control o mapa de riesgo de este tipo en el que podamos identificar los grupos de riesgo que tenemos en la empresa en el que podemos tipificar 6 grupos de riesgo que analizaremos más adelante. Avancemos entonces al primer paso de la metodología para armar este mapa: los indicadores

30 Importe en riesgo $ Introducción Señales EnfocarnosPaso 1: indicadores Paso 2: relaciones $ Paso 3: Mapa de Riesgo Un caso real Preguntas La información del cuadrante la podemos volcar en un Mapa

31 Un caso real “Locura es hacer lo mismo una vez tras otra, y esperar resultados diferentes” – Albert Einstein

32 Proveedores Empleados de enlaces1200 Proveedores En el último proceso que realizamos tuvimos 3000 Empleados de enlaces

33 Proveedores con alerta Empleados con alerta94 Proveedores con alerta Detectamos 53 Empleados con alerta

34 Empleados + Proveedores en el grupo de riesgo A34 Empleados + Proveedores en el grupo de riesgo A Detectamos $ Facturados por año a proveedores del grupo A

35 ¿Cuánto duró el proceso?2 días Cuánto tiempo demandó todo esto?

36 ¿Conocen el Mapa de Riesgo de la Empresa?¡Ahora saben cómo hacerlo! Cualquier delito económico puede significar un golpe para una organización. Es importante que se replanteen su estrategia de seguridad para integrarla a las necesidades de negocio. Si algo queda claro es que no se puede combatir las amenazas de hoy con estrategias de ayer," 

37 Preguntas Cómo prevenir fraudes en 3 pasos – Agosto 2017