Audi

Auditoría contra fraudes en Sistemas Informatizados
Jair Antonio Fagundes1 Fauzi de Moraes Shubeita2 Adolfo Alberto Vanti3 Carlos Hideo Arima4 Resumen Todo descontrol interno es una invitación a la perdida de activos, los cuales pueden ser efectuados a través de los fraudes, en especial fraudes informatizadas. Las empresas pueden sufrir perdidas todos los años por no seguir las normas yrecomendaciones de los Auditores. Se puede mensurar esa pérdida de varias formas: La dispensa de un funcionario que ya conoce las rutinas internas, softwares piratas que generan fallas en los aparatos, robo o pérdida de informaciones confidenciales que aumentan hasta una parada parcial o total de la empresa por periodos de tiempo variables. A través de la revisión teórica, el presente trabajo tiene porobjetivos contribuir con la importancia de la auditoria de sistemas en empresas, y también proponer una metodología para esta auditoria, a la vista que los activos intangibles de las empresas, tales como: Softwares, banco de datos de informaciones de clientes o invenciones (patentes), entre otros, pueden a cualquier momento estar en la mira de fraudes, de robo por hackers, crakers, packers yfuncionarios de la propia empresa. Palabras Claves: auditoria, fraudes, informática Área Temática: Evolución de las necesidades de información: oferta y demanda de productos.

Introducción La evolución de la tecnología de la información ha sido muy rápida. El tiempo y los medios disponibles se desarrollan día a día. Con esta evolución, las experiencias y procesos de negocios están siendo acumulados yguardados en softwares y hardwares, los cuales pueden poseer gran capacidad de almacenamiento de datos e informaciones.

Jair Antonio Fagundes: Maestro en Contabilidad. Profesor em FEMA, IESA y UNIJUI.Brasil Jair@fema.com.br 2 Fauzi de Moraes Shubeita: Maestro en Computación y profesor de SETREM. Brasil shubeita@terra.com.br 3 Adolfo Alberto Vanti: Doctor en Empresariales Universidad de Deusto.Profesor Titular en los programas de maestría en Administración y Contabilidad de UNISINOS. Brasil avanti@mercado.unisinos.br 4 Dr. Carlos Hideo Arima: Doctor.en Controladoria. Profesor en Fundación Visconde de Cairu. charima@uol.com.br

1

1

Informaciones estas que pueden ser accesadas de forma irregular (fraude) por personas de la propia organización y personas externas a la organización.Podiendo generar así la perdida de activos intangibles. Los posibles fraudadores pueden ser motivados de diversas formas a cometer el crimen, entre ellas, la satisfacción financiera, satisfacción psicológica, entre otras. De acuerdo con Arima (2001), para combatir este tipo de crimen la auditoria en sistemas informatizados podrá tener un papel de suma importancia, utilizándose de técnicas deauditoria y técnicas de desenvolvimiento de sistemas informatizados, para el control y para la identificación Con una investigación teórica en libros, artículos y periódicos, se tiene por objetivo evidenciar la importancia de la auditoria en sistemas informatizados, para que las empresas tengan herramientas para que se defiendan de fraudes o para que las identifiquen. 1 Fraudes en SistemasInformatizados Según Gil (1999), los fraudes informatizadas corresponden a la acción intencional y perjudicial hacia un activo intangible, causada por procedimientos e informaciones (softwares y banco de datos), de propiedad de personas físicas o jurídicas, concretizadas por entidades físicas o jurídicas con la finalidad de alcanzar algún beneficio o satisfacción psicológica, financiera e material. En elárea del Derecho Comercial Brasilero, citado por Cahali4 (1999, p.50) apud Gomes (2000, p.19), está el concepto de fraude como siendo “...la negación del principio de buena fe” . Gomes (2002), demuestra el siguiente gráfico con las principales formas de fraudes en empresas en Brasil. Se percibe que la corrupción de los funcionarios es una de las principales formas detectadas por aquellas empresas...