Debido a la incertidumbre con la que se pueden presentar los ataques cibernéticos, las Juntas Directivas tienen la tarea de elaborar y presentar tres condiciones que les permitirá tener fiabilidad, el debido cuidado frente a estas situaciones y la justificación en caso de que el hecho sea inevitable. Estas son la confiabilidad, la vigilancia y…
Leer más
Algo que se han preguntado desde hace un tiempo los auditores, comités de auditoría, los inspectores de auditoría, es ¿hay alguna forma de medir la calidad de la auditoría? A pesar de que existen ciertas características que dan un indicio de calidad de auditoría, elaborar un Indicador de Calidad de Auditoría sería un proyecto inmenso.…
Leer más
La empresa Symantec, en su publicación número 21 de Internet Security Threat Report, señaló que los ciberataques en el 2015 se han incrementado, aproximadamente de un 125 % en comparación con el 2014. El informe, muestra que se conocen millones de variaciones de malware, además, de nuevas vulnerabilidades a los sistemas de seguridad e información.…
Leer más
Adhiriéndose al artículo 33 de la Ley 489 de 1998 y al Conpes 3654, que se refiere a todo lo que tiene que ver con la rendición de cuentas, la Auditoría General de la Nación, realizó una audiencia pública en la cual, Carlos Felipe Córdoba Larrante, Auditor General de la Nación, realizó rendición de cuentas…
Leer más
Se creería que saber quién está a cargo de la detección y la disuasión del fraude está claro para todos. Pero sucede al contrario, en algunas ocasiones la Dirección, los Comités de Auditoría, los auditores internos y externos, no tienen claro quién será el responsable de esta tarea dentro de la organización. En tal sentido,…
Leer más
Existen casos en los que dentro de los estados financieros no se incluye cierta información. Sus fines varían e incluso puede ser información que se emita mucho después de auditar los estados financieros, sin embargo, es necesario preguntarse, ¿el auditor se vincula directamente con esta información? En respuesta, son pocos los casos. Por ejemplo, si…
Leer más
El propender a un comportamiento ético profesional, es algo que compete para cualquier profesión, y se define como un accionar que siempre toma la decisión correcta, incluso habiendo factores externos que presionen para hacer lo contrario. En el caso de un investigador de fraude su comportamiento ético contiene ciertas características como: en todo momento debe…
Leer más
Partiendo que la responsabilidad social no solo le compete a las organizaciones cuyo objeto social es la producción de bienes y prestación de servicios, sino a todas las empresas, es importante resaltar que el papel del auditor interno en este sentido no debe ser limitado sino incluyente, pues al tener acceso a las diversas áreas,…
Leer más
Search Engine Optimization o SEO, es una estrategia usada para realizar el posicionamiento de una página web mediante diferentes estrategias a través de las herramientas tecnológicas disponibles. Esta al ser parte de la estrategia de la empresa para lograr un objetivo (sea de ventas o lograr mejor posicionamiento de la imagen corporativa, etc.), también tiene…
Leer más
La administración de riesgo, generalmente tiende a la aplicación de estrategias que infunden un comportamiento ético dentro de la organización, pero para que no se vea tentado o influenciado por factores externos, se habla de transformar dicha estrategia para implementarse como cultura organizacional. Esto considerando que las estrategias son cada vez diferentes en cuanto las…
Leer más
