Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento,...

11

Transcript of Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento,...

Page 1: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre
Page 2: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Tabla de contenido

NUEVOS SERVICIOS Y PRODUCTOS. ................................................................................................................................................................................ 2

CENTRO DE DISEÑO Y DESARROLLO DE PRUEBAS ANALÍTICAS (CDPA) .................................................................................................................... 2

ACL ESSENTIALS – Pruebas Analíticas para evaluar Riesgos de su ERP’S (SAP) ........................................................................................................ 3

PRINCIPALES INNOVACIONES SOLUCIONES ACL VERSIÓN 13 ......................................................................................................................................... 4

ACL GRC ....................................................................................................................................................................................................................... 4

ACL RESULTADOS (Results) ......................................................................................................................................................................................... 6

ESSENTIALS .................................................................................................................................................................................................................. 6

ACL GRC ANALYTICS EXCHANGE................................................................................................................................................................................. 7

ACL ANALYTICS............................................................................................................................................................................................................ 7

VALORES AGREGADOS CON TARIFAS ESPECIALES O SIN COSTO .................................................................................................................................... 8

Nuevos Clientes ............................................................................................................................................................................................................. 10

Page 3: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

NUEVOS SERVICIOS Y PRODUCTOS. CENTRO DE DISEÑO Y DESARROLLO DE PRUEBAS

ANALÍTICAS (CDPA)

El valor de la información para las empresas es cada día más dramático; más paradójicamente la subutilización de la misma es muy elevada. Más de un 80% de nuestros clientes de las tres líneas de defensa (GRCA) con predominio de áreas de auditoria que utilizan “ACL ANALYTICS (AN)” y “ACL GRC ANALYTICS EXCHANGE (AX, han manifestado su necesidad de ampliar la cobertura y valor agregado a través de sus Pruebas Analíticas (PA), y lograr explotar todo el potencial de las soluciones de ACL.

En respuesta a esta creciente demanda, GIT fortaleció el

CDPA, conformado por un equipo de Consultores y analistas

con amplia experiencia en Auditoria, Gestión de Riesgos,

Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de

Pruebas Analíticas (PA) entre otras mejores prácticas, con

certificaciones en diferentes disciplinas (CISA, CISM, CRISC, ISO

27001LA, COBIT 5, ITIL y otras), lo cual asegura que las

organizaciones obtendrán un alto valor agregado en un corto

plazo, explotando el “poder de su información” para

fortalecer la Gestión de los Riesgos en el contexto de la

Gobernabilidad, Riesgo, Cumplimiento y Auditoria, y asegurar

el logro de los objetivos y metas de su organización.

El CDPA ofrece entre otros los siguientes servicios, los cuales podrán ser tomados selectivamente de acuerdo a las necesidades de cada organización o según su nivel de madurez:

Acompañamiento Remoto en el uso de funcionalidades

básicas de ACL ANALYTICS:

Para los auditores que requieren utilizar las funciones básicas de ACL ANALYTICS, para ejecutar alguna prueba puntual (Ad hoc) y que no está aún desarrollada implementada como un Script, el CDPA les ofrece un servicio especial de asesoría para configurar la prueba.

Importante: Las Pruebas Analíticas que son recurrentes y/o de Monitoreo / Auditoria Continua, deben ser desarrolladas como Scripts y preferiblemente ejecutadas en el ACL ANALYTICS EXCHANGE (AX).

Diseño, Desarrollo e implementación de Pruebas

Analíticas (PA) mediante Scripts.

Identificación y conceptualización de las Pruebas Analíticas (PA) de mayor valor (Riesgos y Controles relevantes).

Análisis de los sistemas de información requeridos e interacción con las Áreas de TI (Outsourcing), para la ubicación y acceso a los datos.

Diseño y documentación de la(s) PA.

Desarrollo y pruebas de calidad de la PA.

Instalación, puesta en producción y afinación de la(s) PA.

Page 4: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Soporte, mantenimiento y actualización de las PA, para su continuo funcionamiento. (Nota-1)

Nota-1: Importante: GIT Ltda. Como “único distribuidor autorizado de ACL Services en Colombia”, de manera continua informará a los clientes de las mejoras tecnológicas y funcionales de las nuevas versiones de los productos “ANALYTICS”, y actualizar o mejorar los scripts desarrollados por el CDPA.

Capacitación:

Seminario-Taller: Como identificar Riesgos Relevantes y Controles Claves.

Taller de Conceptualización y Diseño de Pruebas Analíticas (PA) de Alto Valor.

Seminario de cómo Implementar el proceso de Monitoreo / Auditoria Continua, según el nivel de madurez.

Muestreo Estadístico para Auditoria con ACL.

ACL Básico: Entrenamiento en el potencial de las funcionalidades básicas para implementación de pruebas analíticas (PA), con el apoyo de herramientas automatizadas.

ACL Avanzado: Desarrollo (programación) de Scripts, para Pruebas Analíticas Avanzadas (PAA) y de auditoría continúa, con el apoyo de herramientas automatizadas

El equipo de profesionales, del CDPA, contarán con el acceso permanente a los repositorios creados por ACL Services a través de todos sus años de existencia, para uso exclusivo de

sus partners y clientes (INSPIRATIONS y el SCRIPTHUB), repositorios con más de 600 Pruebas Analíticas (PA) y de Scripts pre configurados, siempre en continuo crecimiento, lo cual incrementara significativamente la eficacia y eficiencia de las funciones de Consultoría y de Desarrollo de scripts del CDPA, o también de aquellos clientes que asuman algunas de estas actividades.

ACL ESSENTIALS – Pruebas Analíticas para evaluar Riesgos

de su ERP’S (SAP)

El uso de los ERP por las organizaciones a nivel Mundial ha crecido exponencialmente. Es así como un gran número de empresas en Colombia y de nuestros clientes, utilizan estas ERP’S.

ACL Services entre los varios estudios de mercado que ha realizado a nivel mundial, evidenció que el 60 % de las Pruebas Analíticas (PA) orientadas a riesgos relevantes y controles claves son “Universales”.

Es así, que ACL Services, aprovechando el alto grado de estandarización que provee los ERP y en particular el de SAP, pero al mismo tiempo reconociendo la complejidad de sus innumerables tablas, desarrolló ACL ESSENTIALS.

Page 5: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

ACL ESSENTIALS son un conjunto de Módulos de Pruebas Analíticas (scripts) ya elaboradas y de primera calidad, que evalúan de forma continua el riesgo en sus procesos críticos de su ERP

Dentro del conjunto de ACL Essentials, hay una amplia selección de los controles de procesos predefinidos que están disponibles como aplicaciones de análisis independientes que pueden ser agrupados. Cada módulo analítico puede implementarse en cuestión de días, sin necesidad de contar con conocimientos sobre los datos.

Actualmente ACL Essentials para SAP se compone de trece (13) módulos siendo los últimos incorporados: Aplicación de Análisis Gastos de viajes y entretenimiento y Aplicación de

Análisis de la División de tareas. (Esta aplicación realiza pruebas de los procesos que presentan riesgo de división de tareas (segregación), identifica las excepciones válidas, y las áreas y controles que necesitan cumplimiento o mejora).

PRINCIPALES INNOVACIONES SOLUCIONES ACL VERSIÓN 13

En la continua evolución de los productos de ACL, hemos preparado en este NotiGit un resumen de las novedades más relevantes para nuestros clientes. Para conocer todo el detalle favor comunicarse con [email protected]

ACL GRC es una suite de componentes basada en la nube, que ayuda entre otros Stakeholders a la Alta Gerencia, equipos de Gestión de Riesgos, Cumplimiento y Auditoría, Áreas de TI y responsables de la contabilidad y finanzas, a mejorar la eficiencia y la eficacia de su Gestión, alineados con las mejores prácticas mundiales.

Los equipos pueden organizar sus actividades en un flujo de trabajo centralizado y agregar datos y estados para la toma de decisiones en tiempo real y la generación de reportes.

Page 6: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Beneficios

Un conocimiento más profundo del efecto en los riesgos estratégicos de los resultados de las acciones correctivas, por parte de las Tres Líneas de Defensa del Sistema de Control Interno.

Integración perfecta y visual entre el perfil de riesgo de la organización, los trabajos de aseguramiento, los hallazgos y los resultados de las pruebas y las acciones correctivas.

En un solo sistema de Información, Planificar, Gestionar, Reportar sus programas de GRCA, e integrar los resultados.

Mediciones objetivas y precisas basada en datos. (Optimas mediciones si se integra con los productos ANALYTICS de extracción y análisis de datos).

Registrar y gestionar incidentes de seguridad y posibles fraudes, líneas anónimas, investigaciones especiales que requieren alertas de escalamiento y flujos de trabajo.

Integrar en sus flujos de trabajo diario, marcos tales como COSO, ISO 31000, SOX, COBIT, ITIL, y otros de acuerdo a las regulaciones y/o mejores prácticas requeridas.

Consulta a tableros de mando y KPI, KRI y KCI, a través de reportes con un solo clic, así como también opciones más sofisticadas y personalizadas para crear reportes.

La capacidad de acceder a su trabajo en entornos sin conexión, capturar documentación de apoyo y sincronizar información cuando vuelve al trabajo en línea.

Nuevo

Crear triggers basados en alguna medición, a fin de automatizar las valoraciones de los riesgos (ejemplo riesgo inherente) en tiempo real y notificar alertas a las partes interesadas claves. Puede crear varios triggers de evaluación para automatizar diferentes evaluaciones.

Relaciona los riesgos operacionales con las mediciones (KRI/KPI/KCI) creadas en las investigaciones, encuestas, análisis y pruebas de datos, para ayudar a informar las evaluaciones de riesgo. Durante cualquier fase de evaluación puede enlazar diferentes tipos de evidencia o la información importante y eliminar la subjetividad en las evaluaciones de los riesgos.

Mejoras

Reporte de Planificación del proyecto para hacer fácilmente reportes sobre las fechas de los hitos del proyecto, las fechas de inicio y finalización y las horas presupuestadas.

Existen diferentes tipos de reportes que se pueden descargar:

Reportes prediseñados: Reportes predeterminados en un solo clic, que evolucionan automáticamente a medida que avanza el proyecto y se afecta su contenido.

Page 7: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Reportes de asuntos personalizados: Reportes personalizables que le permiten reportar asuntos en todos los proyectos de la organización.

Reportes de impacto: Es un servicio de plantillas de reportes por suscripción que le permite definir reportes personalizados preparados para las presentaciones en Word o PowerPoint, enviando una solicitud a los Servicios de ACL para crear la plantilla del reporte.

Ahora puede navegar fácilmente a diferentes marcos desde un marco individual haciendo clic en el nombre de su organización y seleccionando Marcos > Nombre del marco.

ACL RESULTADOS (Results)

Usted puede utilizar el revolucionario Módulo de Resultados para organizar, divulgar a los Stakeholders, controlar, aplicar, monitorear las acciones correctivas a los asuntos identificados por las Pruebas Analíticas (PA) de datos u otros medios, hasta asegurar su implementación. A los clientes interesados se les enviará una Guía

Esta nueva versión incluye nuevos Módulos de análisis de riesgos en el ERP de SAP: “Gastos de viajes y entretenimiento” y de “División de Tareas”, además de mejoras de gestión de proveedores y de gestión de recursos humanos.

Muy pronto módulos de PA para Oracle, JD Edwards y otros.

Nuevo

Aplicación de análisis Gastos de viajes y entretenimiento

Aplicación de análisis División de tareas

Datos cruciales en blanco: prueba de números de teléfono en la aplicación de análisis Gestión de proveedores.

Prueba de detalles bancarios en la aplicación de análisis Gestión de proveedores

Prueba de cambios múltiples a los datos bancarios de los empleados en la aplicación de análisis Gestión de Recursos Humanos

Mejoras

Las Pruebas 1 y 2 de la gestión de órdenes de compra permiten configurar el período cuando se ejecuta la Prueba Analítica (PA).

La fecha de corte de la nómina ahora es un parámetro que puede ajustarse cuando se ejecuta la Prueba Analítica (PA) relacionado con el jornal y el salario.

ESSENTIALS

Page 8: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

ACL GRC ANALYTICS EXCHANGE

Es la plataforma cliente/servidor, para ampliar la funcionalidad, alcance y oportunidad de las Pruebas Analíticas con ACL Analytics en un entorno seguro, rápido y automatizado. Su esquema colaborativo permite el involucramiento y sinergia de todos los miembros de los equipos de Monitoreo, Cumplimiento y/o la Auditoria. El ACL GRC Analytics Exchange (AX) es la respuesta a las organizaciones para implementar y automatizar sus necesidades de Monitoreo / Auditoria Continua, a fin de asegurar la adecuada gestión de los Riesgos y la Efectividad de controles claves.

Nuevo

El comando APPEND que combina registros de tablas múltiples en una nueva tabla.

El comando RCOMMAND pasa una lista de campos a un script R externo para análisis y crea una nueva tabla en ACL ANALYTICS o ACL GRC Analytics Exchange (AX).

Mejoras

Importar varias hojas de cálculo de Excel utilizando un único comando IMPORT.

Una manera fácil y rápida de combinar varias tablas

Una serie de nuevos conectores de datos de ACL

Muestreo de variables clásicas con la posibilidad de estratificar las poblaciones.

Integración más profunda con el lenguaje de programación R.

ACL ANALYTICS Es la herramienta de análisis de datos de reconocimiento y uso mundial que fundamenta todas nuestras soluciones analíticas. ACL ANALYTICS (AN) le ofrece visibilidad inmediata de los datos, y no permite modificar los datos de origen para garantizar la integridad y la cadena de custodia.

NOTA: el ACL GRC ANALYTICS EXCHANGE (AX) es la plataforma cliente/servidor, que le permite ampliar la funcionalidad, alcance y oportunidad de las Pruebas Analíticas implementadas con el ACL ANALYTICS (AN), en un entorno seguro, rápido y automatizado.

Page 9: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Nuevo

La nueva operación de anexión (comando APPEND) agrega la posibilidad de combinar registros de varias tablas de ACL ANALYTICS de forma simultánea. Usted puede incluir todos los campos de todas las tablas que se están combinando o solo los campos que son comunes a todas las tablas.

Anexión con la interfaz de usuario de ACL ANALYTICS (AN). La anexión de tablas combina los registros de dos o más tablas de ACL en una nueva tabla. Anexar significa agregar un grupo de registros a la parte inferior de otro grupo de registros.

El comando APPEND: Combina los registros de dos o más tablas de ACL anexándolas a una nueva tabla de ACL.

Ahora puede conectarse a fuentes de datos externos utilizando los conectores de ACL recientemente incorporados: Active Directory, Correo electrónico, Exchange, Twitter, ServiceNow, MySQL

La incorporación del muestreo de variables clásicas (CVS) significa que ahora ACL soporta los tres principales tipos de muestreo de auditoría: muestreo de variables clásicas, muestreo por unidad monetaria y muestreo por registros (muestreo por atributos). El conjunto de funciones CVS incluye la capacidad de estratificar una población sobre la base de una fórmula

Estadística que optimiza los límites de los estratos, lo cual ayuda a crear tamaños de muestra eficientes.

El nuevo comando RCOMMAND pasa una lista de los campos de ACL a un script R externo para análisis y crea una nueva tabla en el proyecto de ACL con los datos que devolvió R.

Mejoras

La importación de datos desde Excel ahora permite importar varias hojas de cálculo de Excel de forma simultánea.

Se agregó el parámetro ALLFIELDS al comando IMPORT EXCEL, lo cual le permite importar todos los campos de una hoja de cálculo de Excel sin necesidad de definirlos individualmente.

Las tablas cruzadas ahora admiten campos clave numéricos. Antes, solo se admitían campos clave de carácter.

Se agregó la opción Alguno(s) no igual(es) al Filtrado rápido para filtrar varios valores de un registro.

Ahora, las funciones de R aceptan variables al especificar el script de R o el código de R que se debe ejecutar.

La versión 3.5.x de Python ha sido totalmente probada y es

compatible. Puede usar una versión diferente, como 3.3.x o

3.6.x; sin embargo, estas versiones no ofrecen las mismas

garantías de pruebas y soporte con ACL que la versión 3.5.x.

Page 10: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

VALORES AGREGADOS CON TARIFAS ESPECIALES O SIN COSTO Compartir con nuestros clientes el logro de crear y sostener una empresa durante 20 años, y en concordancia con las mayores expectativas de nuestros ACTUALES Y FUTUROS clientes, durante el 2018 se otorgaran significativos

Descuentos en las soluciones que involucren los productos y servicios:

ACL GRC

ACL GRC EXCHANGE (AX)

Diseño y Desarrollo de Pruebas Analíticas (PA)

Otras sorpresas que se conocerán en el curso de año.

Page 11: Tabla de contenido - GIT Ltdacon amplia experiencia en Auditoria, Gestión de Riesgos, Cumplimiento, Tablas de SAP, Análisis de datos, y Diseño de Pruebas Analíticas (PA) entre

Nuevos Clientes