I comportamenti illeciti nelle aziende: la prevenzione delle frodi

Transcript

1 I comportamenti illeciti nelle aziende: la prevenzione delle frodi Rino Cannizzaro, ADFOR Strumenti informatici anti-frode: analisi con ACL e cruscotti di monitoraggio

2 Qualità dei Processi ADFOR: Idee Persone Soluzioni 1986: Nasce Adfor, come società di formazione 1990: Servizi di consulenza tecnologica 1997: Servizi di consulenza direzionale e HR 1999: Organizzazione per linee di servizi 2000: Certificazione ISO : WiseMap, specializzata in soluzioni a supporto del Risk Management, entra a far parte del Gruppo 2006: 2009: Consulenza più efficace attraverso l integrazione e l offerta di prodotti software innovativi, originali oppure individuate sul mercato internazionale Consensus, società attiva nel settore dell Informativa Finanziaria, si aggiunge al network Sede centrale: Milano, sedi operative: Roma, Vicenza, Parma Certificata ISO9001: professionisti Servizi di preparazione alla certificazione ISO 27000, ISO 20000, BS 25999, ISO Project Management Processi Progetti Preparazione alle certificazioni PMI, ITIL, ISO e 27002, 22301, esami EXIN, APMG per Prince2, ISACA per COBIT Foundation Il modello di riferimento Goal Customer Satisfaction Servizi Milestones System People Organization Qualità delle risorse Qualità dei Servizi 2

3 ACL: 24 Anni di Soluzioni per l Analisi Dati Oltre licenze in oltre Organizzazioni di 160 paesi Commercial Global % Fortune % Fortune % Public Sector 200+ enti in 37 amministrazioni centrali 500+ amministrazioni regionali e locali Public Accounting / Business Services External Audit : le Big - 100% 3

4 Fraud Detection Capire il contesto di riferimento Individuare quale tipologia di frode potrebbe verificarsi Identificare i Red Flags associati alle tipologie di frode Eseguire i controlli per trovare le situazioni sospette ( Red flags ) Risolvere i Red flags emersi dai test 4

5 Aree di applicazione dell Analisi dei Dati L analisi dei dati con l utilizzo della soluzione ACL si è dimostrata un aiuto potente nel rilevamento delle frodi in una vasta gamma di processi aziendali, tra cui: Accounts Payable Accounts Receivable Bid Rigging Cash Disbursements Conflict of Interest Credit Card Management Customer Service Management Deposits General Ledger Kickbacks Life Insurance Loans Materials Management and Inventory Control Policy and Administration Purchase Order Management Real Estate Loans Retail Loss Prevention Salaries and Payroll Sales Analysis Travel Claims Vendor Management Work In Progress 5

6 Modalità di controllo Tipicamente esplorative e investigative Mirano ad ottenere evidenze e conclusioni documentate, e a fornire raccomandazioni Analisi periodica dei processi attraverso dati estratti anche da fonti diverse Miglioramento dell efficienza, della consistenza e della qualità delle attività di audit auditing sistematico e monitoraggio dei processi chiave Notifica tempestiva di trend, correlazioni anomale ed eccezioni Supporto al risk assessment e alla maggior efficienza aziendale ad hoc Analisi particolari svolte in un determinato momento allo scopo di ottenere specifici risultati ed evidenze ripetitiva Analisi gestite create dagli specialisti e messe a disposizione in un ambiente centralizzato e sicuro, ripetibili, utilizzabili da tutte le persone autorizzate continua Esecuzione continua di verifiche automatizzate per individuare errori, anomalie, correlazioni ed eccezioni appena si verificano 6

7 ACL Audit Exchange AX Dashboard ERP SAP Certified Enterprise Data Built-in Analytic Scheduler Server, Analytic Processing Power Content Management SQL Auditors & Audit Leadership, Business via WEB ACL Importer ACL Specialist e+ 7 7

8 ACL: Audit Analytic Capability Model Solution 1 Data Analysis Solution 2 Applied Analytics Level 3 Managed Level 4 Automate d Level 5 Monitorin g Solution 5 Continuous Monitoring Level 1 Basic Level 2 Applied Solution 3 Managed Analytics Solution 4 Continuous Auditing AX Dashboard 8

9 Dal Continuous Auditing AX Core Client Analytic Specialist Reports Automazione dell'acquisizione dei dati Schedulazione automatica dei Business processi Stakeholders di analisi Standardizzazione AX Core dei report Individuazione tempestiva delle anomalie Analytic Results Estensione dell'ambito senza Internal aumenti di costo Senior Audit Management Process Owners 9

10 al Continuous Monitoring Avere un ruolo proattivo nella GRC aziendale Analytic Senior AX Core Client Collaborare in modo Specialist continuativo Management con le diverse Workflow funzioni aziendali Rispondere velocemente alle situazioni Web AX Core AX Exception di errore, Process Browser Owners frode, inefficienza Contribuire significativamente alla performance Workflow Analytic Publish Internal Results dell'impresa Audit 10

11 ai cruscotti di monitoraggio. Visualizzare in modo efficace i risultati delle analisi condotte sui dati. Visualizzare i risultati nelle forme grafiche più adeguate Gestire le eccezioni con l'invio automatico di Interagire con i dati a tutti i livelli a partire dalle loro rappresentazioni Monitorare e condividere le Key Metrics Process (KPI, KRI, KFI). Owners 11

12 Funzionalità di base di ACL per la Fraud Detection Un certo numero di funzionalità di analisi specifici hanno dimostrato l'efficacia nel rilevare le frodi: Calcolo dei parametri statistici come medie, deviazioni standard, i valori più alti e i più bassi per identificare anomalie statistiche. Classificazioni per trovare i modelli e le associazioni tra gruppi di dati. Stratificazioni di valori numerici per identificare i valori insoliti rispetto al range prefissato. Analisi digitale, utilizzando la legge di Benford, per identificare le occorrenze statisticamente improbabili degli importi numerici. Effettuare joining e matching dei dati provenienti da fonti o sistemi diversi, al fine di evienziare discrepanze. Duplicate test che identifica le combinazioni semplici o complessi di duplicazioni Lacune test per identificare salti di numerazione in una sequenza Somma e Totale per verificare le quadrature 12

13 Uno scenario di Frode: GDO (1/2) Catena supermercati, presente in Italia, che costituisce una delle principali realtà della grande distribuzione. Alcuni dati di riferimento: 124 ipermercati al 31 dicembre 2010 e m2 di magazzino collaboratori e dipendenti 287 milioni di clienti (passaggi in cassa) nel 2010 Un giro di affari di circa 15,2 miliardi di euro 13

14 Uno scenario di Frode: GDO (2/2) Il caso fa parte di un progetto e appartiene ad un piano per l individuazione di errori e frodi commesse in diverse aree: PDV, finance, etc. In particolare concentrandosi sulle frodi: di cassa (annulli, sospesi e sconto dipendenti) per ammanchi nei magazzini per aumenti di prezzo delle merci vendute per duplicati di ordini/pagamenti per pagamenti per merci non ordinate o non inviate 14

15 Conclusioni: Soluzioni specificamente concepite per le attività di controllo e di identificazione delle anomalie e dei rischi. Consentono di accedere a dati estratti da qualsiasi fonte, permettendo la verifica del 100% delle transazioni Le soluzioni ACL sono scalabili e complete e consentono di realizzare ogni tipo di controllo senza dipendere costantemente dal dipartimento IT. Consentono l analisi di Big Data in tempi brevissimi Le soluzioni ACL vanno solo e sempre in lettura sui dati ACL è semplice da utilizzare anche per persone non esperte IT (es. il corso base per abilitare all uso di ACL Desktop è di 3 giornate) 15

16 Per ulteriori informazioni: Rino Cannizzaro Cell GRAZIE 16