Investigaciones forenses

AMIS- Convención de aseguradores

México, 14 de mayo de 2019

Este documento contiene material, ideas y conceptos que son propiedad de Ernst & Young. Los materiales, ideas y conceptos aquí incluidos son para uso de Pemex, con el propósito exclusivo de evaluar la solicitud de información solicitada a Ernst & Young (EY). El contenido de este documento no debe ser reproducido total o parcialmente por ningún medio, ni distribuido a nadie externo de Pemex o ajeno al proceso de solicitud de información sin el consentimiento previo y por escrito de Ernst & Young (EY).

Información Confidencial

Agenda

Fraude: Realidad y no un mito - Encuestas Globales de Fraude y Análisis Forense de Datos 2018

Evidencias digitales – descubrimiento de información

Control interno antifraude

1

2

3

1. Fraude: Realidad y no un mito - Encuestas Globales de Fraude y Análisis Forense de Datos 2018

6

En la encuesta participaron 2,550 ejecutivos de 55 países, entre ellos México. Lo invitamos a conocer los hallazgos más destacados de nuestro país.

Nuestra 15a Encuesta Global de Fraude contiene las perspectivas de destacados líderes empresariales sobre los riesgos y desafíos que enfrentan sus compañías en la lucha contra el fraude y la corrupción, en una era de avances tecnológicos significativos. La encuesta también analiza cómo las empresas abordan estos riesgos a través de la innovación y la tecnología, así como de mayores esfuerzos de cumplimiento.

7

IntroducciónRiesgos de fraudeSegún el tamaño de la organización, los riesgos de fraude tienden a ser distintos. La corrupción es más prevalente en organizaciones grandes, mientras que la falsificación de cheques, el robo de activos antes de su registro contable, el fraude en nómina y el robo de dinero en efectivo después de su registro contable, son esquemas dos veces más comunes en organizaciones pequeñas que en grandes.

2. Evidencias digitales –descubrimiento de información

9

Hallazgos de la Encuesta Global de Análisis Forense de Datos 2018Forensic Data Analytics

¿Qué es Forensic Data Analytics?

Explotación de la información estructurada y noestructurada a través de técnicas avanzadas deanálisis de datos en combinación conexperiencia en investigación y procesos denegocio con el objetivo de identificartendencias, detectar comportamientosirregulares, descubrir evidencia relevante encaso de investigaciones, identificar causas raízde error, fraude o no cumplimiento derequerimientos regulatorios, legales o depolíticas internas.

Los analíticos conforman las bases deherramientas de monitoreo continuo.

20%Datos

estructurados

80%Datos no

estructurados

Basada en números▪ Libro mayor▪ Transacciones▪ Bases de datos▪ ERP

Basada en texto▪ email▪ Documentos MS Office▪ Contratos▪ Contenido web

Menor

TiempoMenor

CostoMayor

Consistencia

10

Metodología – Descubrimiento Electrónico

La metodología de EY para los servicios de eDiscovery se basa en el modelo de referenciade descubrimiento o hallazgo electrónico (EDRM). Este modelo describe los procesos parala identificación, gestión, recolección y asimilación de datos electrónicos durante unproceso de eDiscovery a efecto de identificar y prevenir riesgos.

11

Metodología – Innovación forense

12

Amplia inclusión de fuentes de datos • Con la creciente adopción de tecnologías avanzadas de análisis forense de datos, las compañías están

utilizando más fuentes de datos estructuradas y no estructuradas que hace dos años. • Las compañías mexicanas están utilizando estas fuentes de datos, en particular las no estructuradas,

a una escala mucho mayor.

Fuentes de datos estructuradas

73%

75%

78%

80%

88%

68%

90%

93%

98%

54%

62%

63%

71%

72%

76%

77%

78%

93%

Bases de datos de licitaciones ocontratos

Sistemas de rastreo de inventarios

Administración de relaciones conclientes

Cumplimiento de pedidos y ventas

Tiempos y gastos

Reporte de crédito o sanciones,verificación de antecedentes externa

Base de datos maestra deproveedores

Información de acceso o bitácoras deacceso a la red

Contabilidad financiera

Global Mexico

Fuentes de datos no estructuradas

73%

68%

80%

70%

63%

85%

93%

95%

41%

47%

49%

52%

54%

59%

70%

75%

Teléfono móvil o "trae tu propiodispositivo"

Redes sociales

Llamadas con clientes o notas dereuniones

Suministro de noticias o fuentes dedatos externas

Descripciones de texto libre de lospagos en los datos contables

Registros de la línea directa dedenuncias

Comunicación electrónica

Sistemas de red o información delservidor

Global México

P. ¿Qué fuentes de datos utiliza su organización para analizar las áreas de riesgo que tienen un impacto en ella? Base: Todos los encuestados (Global n= 745, México n=40)

13

El análisis forense de datos (FDA) está asumiendo un papel clave en la administración de riesgos

P. ¿En cuál de las siguientes áreas de riesgo utiliza el análisis forense de datos y qué tan efectivos han sido sus esfuerzos? Base: Los encuestados que reportaron un mayor nivel de riesgo

3. Control interno antifraude

15

Obligaciones de personas legales

✓Julio de 2016. Promulgación de 7 leyes relacionadas con el Sistema Nacional Anti-corrupción.

✓Junio 2016. Modificaciones al Código Penal Federal Mexicano en el cual se establece la responsabilidad de personas legales por delitos como lavado de dinero, fraude financiero, cibercrimen, delitos ambientales, y otros.

✓Tal como se indica anteriormente, el Código Nacional de Procedimientos Penales en su Art. 421 Capítulo II establece: “Las personas jurídicas serán penalmente responsables, de los delitos cometidos a su nombre, por su cuenta, en su beneficio o a través de los medios que ellas proporcionen, cuando se haya determinado que además existió inobservancia del debido control en su organización. Lo anterior con independencia de la responsabilidad penal en que puedan incurrir sus representantes o administradores de hecho o de derecho”

16

Modificaciones al Código Penal Federal – Junio 2016 Faltas que involucran una obligación criminal para las compañías

La responsabilidad de la compañía puede disminuir si previo a la acusación,demuestra que se ha establecido un control permanente de las funcionesdentro de la organización, encargada de asegurar el cumplimiento de acuerdocon las regulaciones aplicables, y así mismo previene, detecta e investiga malasprácticas y potenciales faltas.

17

Fases del proyecto

18

Datos de contacto

Presentador:

Ignacio Cortes

Forensic & Integrity Services

Socio Líder Regional Latam Norte

Ignacio.Cortes.Castan@mx.ey.com

Cel. +52 1 (55) 7858-7133