Deteção e Prevenção de Fraudes
É melhor prevenir do que remediar
Você está fazendo o suficiente para proteger sua organização contra fraudes?
As manchetes de notícias e as pesquisas sobre crimes econômicos nos lembram regularmente de que a fraude é predominante.
Em geral cometida pelos próprios funcionários da empresa, isto pode passar despercebido durante anos e envolver enormes somas de dinheiro, assim como causar danos à reputação e ao valor da ação da empresa.
A necessidade de priorizar projetos estratégicos de TI, combinada com o custo e o esforço de implementar segurança e controles ERP (Planejamento de Recursos Empresariais) efetivos, muitas vezes significa que os projetos de segurança são adiados por tempo indeterminado.
Ou pelo menos até a fraude ocorrer, ou os auditores intervirem.
Controles ineficazes podem prejudicar o sucesso de sua auditoria
Para proteger os interesses de investidores, os auditores procuram por evidências de uso de controles de acesso e Segregação de Funções adequados – mesmo para empresas não sujeitas a Sarbanes-Oxley (nos Estados Unidos), ou similares. A falta de tais evidências pode levar a uma auditoria qualificada.
Mas, sem ferramentas especializadas, isto pode levar a uma quantidade extraordinária de trabalho e conhecimento técnico para implementar controles efetivos – ou mesmo para produzir a informação que os auditores solicitam.
.
Passos práticos que você pode tomar para reduzir o risco de fraude:
- Realize uma auditoria da segurança do seu sistema ERP para assegurar sua eficácia e identificar vulnerabilidades.
- Defina uma política de Segregação de Funções (SoD) que esteja voltada para as áreas de risco da sua empresa.
- Automatize relatórios de SoD para que você possa verificar regularmente usuários com ocorrências de violações.
- Para manter o acesso íntegro, verifique se há possíveis conflitos de SoD antes que novos direitos de acesso sejam atribuídos.
- Faça regularmente a revisão de acessos para garantir que o acesso dos usuários esteja de acordo com suas responsabilidades vigentes e os direitos redundantes sejam removidos.
- Monitore alterações em dados críticos, tais como contas bancárias, que podem ser um sinal de atividade fraudulenta.
Temos ferramentas e serviços especializados que ajudam você a reduzir seus riscos de forma eficiente e econômica.