Análisis forense de datos

Análisis forense
de datos
Servicios globales de revisión de
cumplimiento, apoyo en litigios e
investigación
Análisis forense de datos de EY
Existen datos en todas partes, desde los sistemas contables complejos hasta los de seguridad
de red y redes sociales, los datos son la columna vertebral del mundo corporativo. Por
esta razón, si actualmente responde a algún litigio o cumple con requisitos regulatorios, o
bien está en medio de una investigación o desea prevenir alguna, tendrá que entender el
funcionamiento del conjunto de datos complejos de su empresa. La clave para comprender y
enfrentar estos nuevos retos de rápida expansión es utilizar tecnología novedosa y acudir a
profesionales experimentados en la materia.
El análisis forense de datos (FDA, por sus siglas en inglés) de EY
combina el uso generalizado de Big data, así como el análisis
estadístico y cualitativo, con modelos explicativos y predictivos
para guiar e identificar los asuntos de la empresa que requieren
mayor revisión. La evidencia basada en hechos permite la toma
de decisiones de negocio prácticas, dirige los esfuerzos de
investigación hacia las áreas que más lo necesitan y optimiza los
resultados.
Nuestros servicios de FDA están compuestos por metodologías
proactivas y reactivas que utilizan la información contenida en
el conjunto de datos de clientes a gran escala, estructurados
y no estructurados, lo que permite detectar e investigar con
mayor eficiencia casos de error, desperdicio, uso indebido,
abuso, corrupción, incumplimiento y fraude, así como ayudar a
responder litigios o requisitos regulatorios.
Al integrar datos de terceros en las herramientas de FDA,
nuestros profesionales podrán explotar eficazmente los datos
internos con información externa, tales como listas de sanciones
por país, procedimientos legales o información adversa en los
medios. La plataforma de FDA de EY evita que nuestros clientes
realicen costos innecesarios al transformar grandes conjuntos de
datos diferentes en análisis y patrones prácticos que permiten
atender los asuntos más críticos.
Alternativas de análisis forense de datos
•
•
•
•
•
•
•
•
•
Alternativas
•
•
•
Administración de contratos
Sistemas de pago electrónico
Ventas y mercadotecnia
Comercio electrónico
Procure-to-pay
Reclamaciones de seguros
Tiempos y gastos
Recursos humanos
Planeación de recursos empresariales
Administración de relaciones con el cliente
•
•
•
•
Análisis forense de datos
te
Al
•
(FDA)
Herramientas
y técnicas
de análisis
avanzado de
datos
•
•
•
•
•
•
•
•
•
•
•
rn a
•
•
2
Alternativas de
riesgo de fraude
y cumplimiento
e
as d
tiv
Procesos de negocio personalizados
Análisis avanzado de datos
Herramientas y técnicas
•
Detección de fraude y
administración de riesgos
Procedimientos regulatorios
Soborno y corrupción
Fraude en estados financieros
Malversación de activos
Ley de competencia
Estimación de cantidad de pérdidas
Due diligence en transacciones
Delitos financieros
Reestructuración corporativa
Due diligence de terceros
ense de datos / Forens
sis for
ic Da
análi
ta
Alternativas
•
Ana
lyt
ics
Riesgo de fraude y cumplimiento
Procesos
de negocio
personalizados
Adquisición de múltiples datos
Mapeo de datos automatizado
Vinculación de datos de
investigación
Análisis de redes sociales
Visualización de datos
Inferencia estadística
Minería y análisis de textos
Inteligencia artificial
Modelos predictivos
Reconocimiento de patrones no
supervisado
Apoyo en la programación y toma
de decisiones
Los equipos de alto desempeño de EY están preparados
para enfrentar los requisitos complejos y cambiantes del
panorama de negocios actual a través de su gente, procesos y
tecnología. Nuestros servicios son gestionados y ejecutados por
colaboradores experimentados en cada industria, quienes están
globalmente integrados para ofrecer metodologías y prácticas
estándar, ejecutadas con tecnología avanzada. Las ofertas
que brindamos en este rubro están agrupadas sin importar las
fronteras.
Los profesionales de FDA alrededor del mundo reúnen su
experiencia local para trabajar en proyectos simultáneos
internacionales al cumplir con fechas de entrega muy apretadas
y entienden las reglas locales de transferencia y privacidad
de datos, leyes de secretos de estado y otros requisitos
específicos que afectan el análisis forense internacional de datos.
Independientemente de su ubicación, cada uno está capacitado
para apegarse a los procedimientos internos para manejar datos
estructurados y no estructurados y utilizar nuestra plataforma
de tecnología.
Estos profesionales coordinan la investigación y el desarrollo en
laboratorios forenses localizados en lugares estratégicos en todo
el orbe para proporcionar una plataforma de FDA que permita a
nuestros clientes enfrentar múltiples retos, ya sean pequeños,
grandes, comúnes o únicos.
Para asuntos grandes, los centros de datos de EY siguen los
estándares en varias plataformas avanzadas de hosting y
revisión. En los casos en los que tengan que complementar
cierta tecnología para cumplir con necesidades específicas,
nuestros equipos son flexibles para adaptarse a los recursos
de tecnologías de la información (TI) de cada organización e
implementan un abanico completo de los servicios de FDA en un
entorno totalmente móvil ubicado dentro de la infraestructura
protegida de datos gracias a sus protocolos de seguridad.
La presencia global de FDA de EY
Oficinas de EY
Centros de datos
Laboratorios forenses
EY México
3
Alternativas globalmente integradas
Servicios de apoyo en investigaciones y litigios
En EY ofrecemos opciones personalizadas y específicas de
análisis por industria, las cuales utilizan diferentes tipos de
datos: contables, de cadenas de suministro, mercadotecnia,
logística, redes sociales, internet e intranet, inteligencia de
negocios, así como de audio y voz sobre protocolo de internet
(VoIP, por sus siglas en inglés). Estas iniciativas están diseñadas
para ayudar a nuestros clientes a responder a los retos únicos
que se presenten en su sector.
Asesoría para la toma de decisiones
La toma de desiciones complejas de negocio requiere un análisis
correcto. Nuestras herramientas de apoyo están desarrolladas
de forma interna, en un entorno interactivo y basadas en la
web. En ellas administramos los datos de los clientes desde su
recepción hasta su resguardo, lo que permite que múltiples
usuarios tengan acceso en tiempo real a datos y documentos,
y ofrece un mecanismo rápido y sencillo para cumplir con los
requisitos regulatorios, y de investigaciones o litigios. Asimismo,
estos recursos cuentan con pruebas de verificación y validación
independientes a través de la función de reportes y análisis de
herramientas para mejorar la congruencia en el proceso de toma
de decisiones.
Análisis antisoborno y anticorrupción (ABaC, por
sus siglas en inglés)
EY ha colaborado con la Association of Certified Fraud Examiners
y con organizaciones globales líderes a fin de crear una
biblioteca de analiticos antifraude/anticorrupción innovadores
que se puedan personalizar según el caso o país específico.
El diferenciador clave del análisis ABaC es su enfoque basado
en riesgos, el cual examina rápidamente las áreas objetivo
para auditoría interna y pruebas de cumplimiento, al integrar
elementos de datos estructurados y no estructurados dirigidos a
comprobar posibles pagos indebidos.
Análisis antifraude y de empleados deshonestos
Al integrar estadísticas, contabilidad, minería de datos y técnicas
de Big data, nuestro análisis antifraude identifica riesgos de
empleados deshonestos bajo diferentes contextos de negocio.
En la industria de servicios financieros combina la experiencia
de nuestros profesionales forenses y de servicios financieros
para reconocer a estos colaboradores al analizar los patrones
de comunicación y el tono emotivo en los correos electrónicos
y mensajes instantáneos, así como los datos transaccionales
para describir patrones de actividades sospechosas. En el sector
de ciencias de la salud, nuestro campo de monitoreo conjunta
la experiencia relevante en este rubro con la de nuestros
equipos forenses para desarrollar algoritmos que registren
patrones de mercadotecnia de uso de uso de productos no
autorizados (off-label), de abuso de programas de conferencias
y otras actividades de estos empleados, obtenidos de datos
encontrados en correos electrónicos, mensajes de llamadas,
viajes y entrenamiento, así como en eventos. Existen algoritmos
similares para otras industrias, incluyendo la de petróleo y gas,
aeroespacial y de defensa, que se implementan a nivel local o a
través de una plataforma segura basada en la web.
Al utilizar técnicas avanzadas de minería de datos y Big Data,
nuestra biblioteca con cientos de pruebas antifraude atenderá
las áreas específicas de riesgo de fraude de su institución,
determinará las actividades de los empleados deshonestos de
manera objetiva y habilitará un proceso de monitoreo continuo.
Prevención de lavado de dinero y cumplimiento
La combinación de antifraude y prevención de lavado de dinero
(FRAML, por sus siglas en inglés) es un modelo recientemente
creado para aumentar la paridad y transparencia de las fuentes
de datos e información mediante la consolidación de recursos
de fraude y de prevención de lavado de dinero (AML, por sus
siglas en inglés). Bajo FRAML, además de los procedimientos
de cumplimiento, las investigaciones de AML deben incluir
un equipo de profesionales preparados en el área Legal, de
Cumplimiento y Fraude, quienes no solamente cuentan con
conocimiento en sus campos correspondientes, sino también con
la capacidad para adaptar sus técnicas de investigación a este
ámbito.
Due diligence de terceros
La crisis económica, las acciones gubernamentales recientes
y el mayor enfoque en los riesgos empresariales provocan que
los corporativos globales y sus Comités de Auditoría analicen
más a fondo la manera en cómo administran sus relaciones
de cumplimiento con proveedores y clientes. EY ha ayudado
a muchas compañías a enfrentar estos asuntos, y cuenta
con la experiencia en cada industria para crear programas
de cumplimiento que abordan el riesgo de corrupción de
proveedores.
4
Análisis forense de datos
La presencia global de FDA de EY
Administración
de activos
Medios y
entretenimiento
Minería y
metales
Automotriz
Banca y
mercados de
capital
Petróleo y gas
Productos de
consumo
Capital privado
Eco tecnologías
Gobierno y
sector público
Electricidad
y servicios
públicos
Inmobiliarias,
Construcción
y Hotelería y
descanso
Tecnología
Seguros
Salud
Telecomunicaciones
EY México
5
Nuestro proceso de FDA
Proceso de FDA de EY
Hoy en día, en una hora de trabajo, una
compañía típica de Fortune 1000 genera
millones de registros transaccionales. La
cantidad total de datos del sector privado
se duplica cada 14 meses. Big data ya no es
un fenómeno, sino una presencia en rápida
expansión en el curso cotidiano de la esfera
empresarial. Dicha presencia de datos está en
el centro de la mayoría de las investigaciones,
así como de los asuntos negocio complejos y
regulatorios.
•
•
•
•
•
•
Nuestro proceso comienza al entender a profundidad
las necesidades de su negocio, su industria y los retos
específicos relacionados con el análisis forense de datos.
Utilizamos herramientas de análisis basadas en modelos
que ayudan a responder las siguientes preguntas:
•
Nuestros profesionales de FDA, incluyendo contadores públicos
certificados, examinadores de fraude certificados, asesores de
negocios y de ciencias de la computación, utilizan herramientas
avanzadas de análisis, relaciones forenses, análisis lingüísticos
y visualización. Estas herramientas permiten la definición de los
datos y la detección automática de incongruencias dentro de
grupos grandes de datos transaccionales. Para complementar su
amplia experiencia en investigaciones y casos multinacionales
sofisticados, los profesionales de EY incluyen la opinión de
líderes reconocidos internacionalmente en el análisis forense
de datos, quienes han encabezado varios casos de alto perfil de
procedimientos de cumplimiento, judiciales y regulatorios.
Análisis de vínculos de relaciones y entidades
(gráfico)
6
Análisis forense de datos
•
•
•
¿Quién habla con quién?
¿De qué hablan?
¿Quién está involucrado?
¿Cuándo comenzó?
¿Cuánto tiempo ha tomado?
¿Cuál es la magnitud?
¿Cuáles son los elementos atípicos?
¿Mi enfoque de riesgo/cumplimiento es eficaz?
¿Existen áreas de riesgo no identificadas dentro de
mi organización?
¿Cuál fue la causa raíz?
Más allá de las indagaciones y herramientas de análisis tradicionales "basadas en reglas"
Modelo de madurez de FDA
Datos no
estructurados
Datos
estructurados
Bajo
Índice de detección
Alto
Coincidir (match), agrupar, ordenar,
unir, filtrar
Detección de anomalías, clustering,
ponderación de riesgos
Indagaciones y herramientas de análisis
tradicionales “basadas en reglas”
Análisis basado en
estadísticas
Búsqueda de palabras clave
Visualización de datos, drill-down de
datos, minería de datos
Búsqueda de palabras clave
tradicionales
Bajo
Visualización de datos
y minería de datos
Índice falso - positivo
Alto
Técnica de FDA
Nuestra perspectiva en torno al análisis forense de
datos incluye herramientas específicas de minería
de datos y análisis visual, basado en modelos que
permiten que los datos “hablen por sí mismos”. Al
utilizarlas con Big data, nuestros análiticos pueden
ser una herramienta poderosa para reconocer las
transacciones inusuales o anomalías derivadas de
los atributos multidimensionales.
La minería de datos fundamentada en modelos
utiliza nuestra amplia gama de técnicas de análisis
de FDA para cambiar el enfoque hacia las áreas
de alto riesgo donde posiblemente no existen
controles o son ignorados. Asimismo, integra
nuestro enfoque de análisis visual para ayudar a
señalar patrones en los datos como demostramos
a continuación.
Ejemplos representativos de aplicaciones de negocio
Conversión de datos en múltiples formatos
Utilizamos técnicas de extracción de datos que sustentan
múltiples sistemas de planeación de recursos empresariales (ERP,
por sus siglas en inglés) y otras fuentes de datos en formatos
personalizados para realizar analíticos a la medida de sus
necesidades.
La plataforma de conversión de datos de múltiples formatos de EY transforma
y constituye conjuntos de datos dispares independientemente de los
sistemas fuente para atender diversos asuntos regulatorios, apoyo a litigios,
investigaciones de fraude y disputas, due diligence de terceros, investigaciones
antisoborno y corrupción, revisiones de cumplimiento, apoyo a la toma de
decisiones y más.
Análisis de inteligencia artificial
Empleamos análisis basados en modelos que automatizan el
proceso de investigación al combinar la evidencia de varios métodos
y fuentes de datos.
La metodología basada en reglas de análisis de inteligencia artificial de FDA
aplica la lógica de reglas de negocio y los requisitos regulatorios para identificar y
entender poblaciones de datos.
Análisis de vinculación de datos a gran escala
Vinculamos técnicas que incorporan coincidencias directas y
aproximadas con comparaciones de secuencias indirectas y
coincidencias de múltiples niveles.
Minería de textos, análisis de opiniones y mapeo de conceptos
Extraemos información de fuentes de texto a través de aprendizaje
estadístico y análisis de lenguaje natural.
Inferencia estadística, muestreo representativo y pruebas de
hipótesis
Verificamos hipótesis y supuestos a través del diseño de
indagaciones y muestreos representativos e inferencias estadísticas.
Visualización de relaciones y análisis de flujos de transacciones
Analizamos redes sociales, resaltamos patrones de relaciones e
interacciones entre gente, entidades y eventos.
Utilizamos el análisis de vinculación de datos a gran escala para detectar
transacciones financieras complejas, visualizar entidades y relaciones, así como
para reconocer patrones anómalos.
Asimismo, aplicamos la minería de datos, análisis de sentimientos y mapeo de
conceptos en casos de fraude, corrupción, desperdicio y abuso para señalar
transacciones, correos electrónicos o datos en textos que contengan términos o
frases preocupantes y para localizar las emociones asociadas con dichos datos.
El enfoque FDA de EY también combina el uso extensivo de análisis estadísticos
y cualitativos para identificar datos de interés basados en los hechos de la
investigación, litigios o disputas.
Las visualizaciones de relaciones y los análisis de transacciones pueden aplicarse
en varios casos de investigación y disputas para dar claridad sobre la forma como
está conectada la gente, los datos y las entidades.
EY México
7
Informes de análisis y visualización de datos
Nuestros informes comunican los resultados de forma visual
para facilitar la interpretación de los mismos y la detección de
anomalías, y de esta forma el abogado general, los asesores
legales externos, auditores internos, administradores de riesgo y
profesionales de tecnologías de la información (TI) identifiquen
los asuntos relevantes y respondan a indagaciones regulatorias,
litigios y asuntos de investigación y cumplimiento. Nuestras
visualizaciones también podrán utilizarse para mejorar el
desempeño del negocio, reducir costos innecesarios e identificar
áreas de riesgo inadvertidas.
EY tiene experiencia comprobada en investigaciones de bases
de datos a gran escala en las que ha descubierto varios casos
de fraude, entre ellos, fraude de cheques, robo, corrupción,
violaciones a la Ley de Prácticas Corruptas en el Extranjero
(FCPA, por sus siglas en inglés), sobornos, conflictos de interés y
declaraciones falsas de información financiera.
Representación de datos de FDA
Ordena
de manera
Automatically
arranges
automática
puntos
individuallos
points
to
individuales
para
que la
make graph of data
representación
gráfica
more comprehensible
de datos sea más
comprensible
Representación gráfica
Graphical representation
de las relaciones entre
of relationshi ps between
entidades al parecer
seemingly discrete entities
discretas
Epicenters of activity
Losbecome
epicentros
de
immediately
actividaddiscernable
se distinguen
inmediatamente
Análisis rápido
Easily transfer
data between
a pplications
Transferir
datos fácilmente
entre
aplicaciones
Exportar
a
One-click
export
Excel
con to
un
Excel
solo clic
Seleccionar
Cull data by
datos
al
specifying
a
especificar
date range
un rango de
fechas
8
Análisis forense de datos
Identificar
fácilmente
Easily identify
características
commonalities
compartidas
between objects
entre
objetos
- p.
easily
– e.g.
ej.,
clientes con
customers
with
identical
domiciliosaddresses
idénticos
Análisis comparativo de empleados deshonestos
Análisis de estratificación de cuentas por pagar
EY México
9
Centro de datos móvil en sus instalaciones
Muchos litigios, investigaciones y disputas requieren que
los datos u otra información almacenada electrónicamente
permanezcan en un lugar seguro dentro de las instalaciones
del cliente. Los profesionales de EY pueden instalar nuestra
plataforma de FDA en estos espacios y a escala global a
través de nuestro centro de datos móvil (MDC, por sus siglas
en inglés). El MDC utiliza la tecnología de cómputo móvil de
FDA de EY, mientras mantiene los protocolos de seguridad y
privacidad de datos del cliente.
Tecnología líder en la industria
► La gama completa del software de FDA de EY permite
configuraciones personalizadas con base en las necesidades
de los clientes.
Movilidad
•
•
►Detrás de su firewall – conectividad de fibra óptica a la
red del cliente (10GbE)
Portabilidad – instalación rápida de una infraestructura
de tecnologías de la información (TI) poderosa en
cualquier país
Red cerrada – eliminación de inquietudes respecto a
privacidad o seguridad
Implementación rápida– listo para operar en 60 minutos
a partir de su instalación
•
•
Escalabilidad
•
•
•
•
•
10 Análisis forense de datos
►Procesamiento – configuración eficaz estándar con
múltiples opciones para permitir niveles más altos de
rendimiento
Integración de red flexible – capacidad de red de alta
velocidad con opciones para tener control de accesos
desde una integración estrecha hasta un entorno
independiente controlado
Almacenamiento en NAS de 5TB – rápido, confiable y
redundante
Unidades apilables - permite escalar hasta ocho
unidades
Hardware empresarial – solución móvil a permanente a
través de una integración directa del entorno del centro
de datos
Contactos
Ignacio Cortés
Socio de Investigación de Fraudes y Servicio de
Disputas (FIDS)
Teléfono: +52 (55) 5283 1300 ext. 7282
[email protected]
Omar A. Olvera
Gerente de Análisis Forense de Datos
Teléfono: (442) 2166429 ext. 2616
[email protected]
EY México
11
EY | Auditoría | Asesoría de Negocios | Fiscal-Legal | Fusiones y Adquisiciones
Acerca de EY
EY es líder global en servicios de aseguramiento, asesoría, impuestos y
transacciones. Las perspectivas y los servicios de calidad que entregamos
ayudan a generar confianza y seguridad en los mercados de capital y en
las economías de todo el mundo. Desarrollamos líderes extraordinarios que
se unen para cumplir nuestras promesas a todas las partes interesadas. Al
hacerlo, jugamos un papel fundamental en construir un mejor entorno de
negocios para nuestra gente, clientes y comunidades.
Para obtener más información acerca de nuestra organización, visite el sitio
www.ey.com/mx
© 2015 Mancera S.C.
Integrante de Ernst & Young Global
Derechos Reservados
CLAVE: AFD001
EY se refiere a la organización global de firmas miembro conocida como Ernst & Young Global
Limited, en la que cada una de ellas actúa como una entidad legal separada.
Ernst & Young Global Limited no provee servicios a clientes.