Uno de los pasos previos en una investigación de fraude interno o ciber-crímen es la de conformación del equipo de trabajo, donde se considera su tamaño, se reclutan miembros, se tratan temas de conflictos de interés y se decide si será un equipo de trabajo funcional, multidisciplinario o autogestionado.
Hasta 14 profesionales especializados en diferentes ramas podrían ser necesarios para ejecutar una investigación
Una examinación de fraude o ciber-crímen típica puede incluir los siguientes tipos de profesionales/profesiones:
-
Certified Fraud Examiner (CFE), están entrenados para conducir y liderar complejos casos de fraude desde su concepción hasta su conclusión. Tener la certificación los instruye de técnicas que son de gran valor para la organización, en cuanto a que la misma se desarrollará con las mejores prácticas internacionales.
- Consejero Legal, para que toda la examinación se realice con asesoría legal y ninguna actividad se salga de la legitimidad. Uno de los errores más comunes es violar la privacidad, la intimidad o hacer un uso incorrecto de los datos personales. Un consejero legal ayudará a que la investigación no sea ilegal y su evidencia pueda ser presentada en juicio.
- Consejero internacional, para lidiar con las investigaciones que enfrentan problemas de jurisdicción al llevarse a cabo fuera del país. Si el caso a investigar tiene un componente internacional, se debe contar con un profesional que tenga el alcance en cuanto a acciones y comunicación para que la investigación no se entorpezca o se estanque.
- Auditor de procesos, soportan las investigaciones evaluando la efectividad de los controles y procedimientos de una organización. Este profesional agrega valor a la investigación porque puede ayudar a responder preguntas como: qué control fue vulnerado ?, qué controles deberían mejorarse o implementarse para que no vuelva a ocurrir ?
- Auditor contable, para que examine y audite los documentos financieros involucrados en la investigación. Sin lugar a dudas en algún punto de la investigación nos encontraremos documentos financieros, que también seguramente no entenderemos en su totalidad, por ello el auditor contable servirá de perito en los movimientos documentados.
- Personal de seguridad, para apoyar el momento de decomiso de evidencia y proteja de ataques físicos y violencia al personal que atiende la operación de adquisición del elemento material probatorio. Si el colaborador investigado tiene una reacción violenta, el personal de seguridad deberá estar presente y preparado para repelerla.
- Recursos humanos, considera las leyes y derechos de los empleados para abogar por su respeto, cumplimiento y no violación. Al momento de decomisar elemento material probatorio, el personal de recursos humanos es el indicado para responder dudas sobre la privacidad y la intimidad a los colaboradores.
- Representante de gerencia, para mantener informados al comité de miembros de directores y junta directiva del progreso de la investigación. Es nuestro patrocinador interno, el que llevará el mensaje en su debida forma a la alta dirección para la toma de decisiones respecto a los hallazgos encontrados.
- Ingeniero de sistemas, si un fraude ocurre de seguro hay un computador involucrado y podría ayudar a la identificación de los datos. Hoy en día la mayor parte de la evidencia encontrada es digital, por ello es de vital importancia contar con el conocimiento y participación del ingeniero de sistemas para identificar correctamente los datos y darle un significado.
- Analista Forense Informático, para adquirir, preservar, analizar y presentar evidencia digital en la investigación. Si bien el ingeniero informático puede ayudar en la identificación de la evidencia digital, un perito forense realizará el proceso formal de adquisición, custodia y presentación de esa evidencia en debida forma.
- Miembro de comité de auditoría, en investigaciones financieras que son un requisito por la ley Sarbanes-Oxley. Para que el caso sea socializado y tratado a nivel transversal en la organización, se debe llevar al comité de auditoría y establecer allí consensos sobre las mejoras y nuevos controles a implementar.
- Especialista en analítica de datos, para diseñar mecanismos de adquisición, procesamiento y análisis de grandes volúmenes de datos. Ni el ingeniero de sistemas ni el perito forense tienen las habilidades del analítico de datos, que con su experiencia en correlación de datos, puede ayudar a la investigación a encontrar patrones de comportamiento que respondan otras preguntas como: donde más puede estar sucediendo esto ?
- Investigador externo, el cual pueda ayudar con la adquisición de datos que estén por fuera del alcance del equipo interno, como adquisición de documentación pública, seguimientos a pie, debida diligencia, entrevistas con personas de la calle, visita a predios, toma de fotos, etc.
- Especialista de industria, cuando una investigación requiere de una persona que conozca en profundidad un tipo de industria en específico. Seguramente se encontraran datos específicos de un cierto tipo de industria en la investigación, como por ejemplo, médica. Por mas profesionales y especialistas adheridos al caso, si nadie conoce de la industria, difícilmente podrá interpretar y darle significado a los datos.
La investigación deberá adicionalmente tener un líder y se deberá evaluar anticipadamente las capacidades de trabajo en equipo de los miembros. Un experto examinador de fraude certificado (CFE) está preparado para liderar las investigaciones de fraude.
Referencias
(ACFE, 2015) Fraud Examiners Manual, Planning and conducting a fraud examination
Acerca de NOFRAUD
NOFRAUD es la compañía que desarrolla el software antifraude The Fraud Explorer y apoya a personas y empresas a enfrentar y solucionar sus retos en materia de fraude interno, corrupción y abuso corporativo. NOFRAUD ha creado la base de datos conductual de actos deshonestos más grande del mundo en Español e Inglés, que sirve para que la inteligencia artificial encuentre patrones sospechosos de corrupción al interior de las organizaciones.
Mejoramos la capacidad de las organizaciones incrementando sus beneficios, arrebatándole a los perpetradores la posibilidad de afectar negativamente los ingresos a través del fraude, la corrupción, el abuso corporativo y la generación de ambientes tóxicos.
Contacte conmigo en » jrios@nofraud.la y Visítenos en » www.nofraud.la.