Auditorías forenses y seguridad de la información: III Encuentro Nacional de Auditores de Juegos de Suerte y Azar

Auditorías forenses y seguridad de la información son los temas de formación que reunió al Comité de Auditores Nacionales de Asojuegos, con el objetivo de fortalecer y actualizarse en la prevención de riesgos y además implementar buenas prácticas al interior de estas redes transaccionales multiservicios, que dentro de su portafolio operan apuestas permanentes (chance) y juegos novedosos, como las apuestas deportivas por internet.

Johana Olaya, perito experta, conferencista nacional e internacional y consultora asociada de Risk Consulting, explicó que la auditoría forense es una revisión especializada en la cual se debe aplicar la inteligencia financiera para evidenciar y documentar fraudes y delitos dentro de la gestión pública o privada. Después de un análisis de documentos y actividades financieras, entre otros, a través de una metodología técnico científica se determina si hubo alguna irregularidad que presente pruebas suficientes para un proceso penal o administrativo.

Para implementar una investigación integral al interior de una empresa es necesario tener en cuenta 5 elementos, principalmente:  detección o sospecha de fraude; planeación o análisis preliminar; recolección de información y evidencias; análisis de la información y elaboración del informe de auditoría forense.

Durante esta capacitación se profundizó en los factores y elementos a tenerse en cuenta al momento de planear, metodologías en recolección de la información, estudio de la información y métodos de análisis financiero criminal, metodología estratégica para el análisis del fraude, elaboración del informe, herramientas de medición, organización de la información y estructuración final del informe.

CODESA, empresa vallecaucana de servicios y soluciones tecnológicas, capacitó en Seguridad de la Información a los 50 auditores, pertenecientes a las redes transaccionales multiservicios y de juegos de suerte y azar de las diferentes ciudades del país.

La seguridad de la información se define como el conjunto de medidas de prevención, detección y corrección, que van encaminadas a proteger los pilares de la información: confidencialidad, integridad y disponibilidad de recursos informáticos. Se les brindó a los asistentes conceptos claves al momento de estructurar los procesos.

Finalmente, se capacitó en cómo implementar buenas prácticas en el control de la información, por ejemplo, los  procesos de control de acceso, en el cual hay restricción de roles y usuarios, definición de funciones y principalmente una política de divulgación y autorización de la información. Igualmente, la necesidad de garantizar seguridad en las operaciones a través de procesos, operaciones y responsabilidades; actualización permanente de antivirus, generar copias de la información (backups), instalación de software operacional, gestión de la vulnerabilidad técnica y auditoría de los sistemas de información.

El encuentro tuvo lugar el pasado 14 de junio en las instalaciones del Hotel GPS de Cali. Dentro de las empresas del sector de las redes transaccionales multiservicios y juegos de suerte y azar participaron: Estrategias Empresariales, Codesa, Multired (Yumbo), Servired (Jamundí), Superservicios del Centro del Valle (Tuluá),  Redca S.A. (Cauca), Inverpacífico (Buenaventura), Superservicios del Valle (Cartago), Red de Servicios del Quindío (Armenia), La Fortuna (Popayán), Red de Servicios de Occidente S.A (Quibdó), Red de Servicios de la Orinoquia y el Caribe S.A (Yopal), Superservicios de Magdalena S.A.S (Santa Marta), Comercializadora de Servicios de Sucre S.A.S (Sincelejo), Comercializadora de Servicios del Atlántico S.A.S (Barranquilla), Red Multiservicios de los Tolimenses (Ibagué), Apuestas Nacionales de Colombia S.A (Neiva), Superservicios de Nariño S.A. (Pasto), Comercializadora de Servicios de Bolívar S.A.S(Cartagena), SuSuerte S.A (Manizales), Alianza Empresarial del Cauca (Popayán) y Redcolsa (Cali).