La auditoría forense se define como una ciencia complementaria de la investigación penal, civil, comercial, laboral, de familia, entre otras. Su objetivo es demostrar o probar, mediante las ciencias formales, y luego confrontar las leyes con la práctica (ciencias fácticas), permitiendo establecer la verdad material de los hechos sobre la verdad procesal. Esto contribuye al establecimiento de responsabilidades penales y civiles para aquellas personas físicas o jurídicas que han generado afectación patrimonial y del orden económico nacional.
En el dinámico mundo de diversas industrias, una empresa extranjera con operaciones en Colombia y otros países de Sudamérica enfrentó un desafío significativo en la intermediación de sus exportaciones. Para optimizar costos logísticos y tributarios, la compañía implementó un proceso con un agente aduanero. Sin embargo, después de un año y medio, surgieron alertas sobre pérdidas por diferencial cambiario, lo que llevó a una revisión exhaustiva de los procesos de exportación. La investigación reveló que el agente aduanero había prolongado la relación comercial y dejado una deuda considerable. Además. la liquidación de la empresa aduanera complicó aún más la situación.
Para esclarecer las causas y evaluar los sistemas de control y el control interno, la empresa decidió iniciar una auditoría forense. Esta auditoría se enfocó en las comunicaciones internas y dispositivos corporativos, siguiendo estrictamente la cadena de custodia para preservar la evidencia digital. Un investigador forense fue designado para llevar a cabo el análisis forense digital y asegurar la integridad de la investigación.
Te puede interesar: Técnicas y metodologías de informática forense en el sector corporativo
Este caso resalta la importancia de la auditoría forense, el análisis digital y los sistemas de control en la identificación y resolución de problemas empresariales. A continuación, te explico cómo se emplearon estas herramientas:
La auditoría forense consistió en un examen minucioso de los registros financieros y operativos de la empresa. Se investigaron transacciones específicas relacionadas con el agente aduanero, lo que permitió identificar discrepancias y patrones inusuales que sugerían posibles irregularidades.
Este análisis fue crucial para detectar pérdidas asociadas a diferencias cambiarias y para descubrir pagos sin justificación adecuada. Asimismo, se evaluaron los sistemas de control interno con el fin de identificar fallas y áreas que requieren mejoras.
El cómputo forense digital desempeñó un papel fundamental en la recuperación y análisis de datos electrónicos. Se revisaron correos electrónicos, documentos digitales y registros de comunicación entre la empresa y el agente aduanero. Este examen permitió identificar conversaciones y acuerdos que no estaban documentados formalmente, proporcionando evidencia esencial sobre las decisiones y acciones realizadas durante el proceso de exportación.
Los expertos en informática forense utilizaron herramientas avanzadas para recuperar datos y garantizar la integridad de la evidencia digital.
Con la información recopilada a través de la auditoría y el cómputo forenses, se logró reconstruir una línea de tiempo detallada y precisa de los eventos. Esta línea de tiempo abarcó:
Implementación del proceso de intermediación
Las primeras alertas de pérdida por diferencial cambiario.
Las acciones dilatorias del agente aduanero.
Liquidación de la empresa aduanera en el año de interés.
Las entrevistas y revisiones internas realizadas por la empresa.
Esta reconstrucción permitió a la empresa comprender con claridad los eventos y decisiones que condujeron a las pérdidas financieras. Al hacerlo, se facilitó la identificación de fallas en los sistemas de control y la formulación de recomendaciones para prevenir problemas similares en el futuro. De hecho, la contabilidad forense desempeñó un papel esencial en esta fase, al ofrecer un análisis minucioso de las transacciones financieras involucradas.
Para llevar a cabo una investigación compleja como esta, es esencial disponer de un marco normativo sólido. En Colombia, la auditoría forense se rige por los lineamientos establecidos por la Función Pública, los cuales incluyen definiciones, características, objetivos y fases específicas de este tipo de auditoría. Asimismo, el cómputo forense está regulado por la Ley 1273 de 2009, que modifica el Código Penal para proteger la información y los datos, tipificando delitos informáticos como el acceso abusivo, la interceptación de datos y el sabotaje informático. Estos marcos normativos son cruciales para prevenir y mitigar los riesgos asociados con delitos económicos y financieros.
La ISO 37001, que establece los requisitos para un sistema de gestión antisoborno, ha sido actualizada para alinearse con la estructura armonizada que la ISO adoptó en 2021. Esta actualización facilita la integración de la ISO 37001 con otras normas de gestión, como la ISO 9001 y la ISO 45001, lo que mejora la coherencia y eficiencia en la administración de múltiples estándares. Adoptar esta versión revisada no solo asegura el cumplimiento de las regulaciones internacionales, sino que también mejora la reputación de la organización al mostrar un compromiso renovado con la integridad y la ética empresarial. La estrategia forense de la empresa se ha fortalecido con esta actualización, garantizando un enfoque integral en la lucha contra la corrupción.
La integración de la inteligencia artificial en los procesos de auditoría forense y cómputo forense ha transformado notablemente la capacidad de detectar fraudes y gestionar riesgos. Herramientas de IA, como el aprendizaje profundo y el análisis en tiempo real, proporcionan soluciones avanzadas para identificar anomalías y aumentar la precisión del análisis. PwC Colombia ha adoptado estas tecnologías en su laboratorio, empleando IA para analizar grandes volúmenes de datos y detectar patrones sospechosos de manera más eficiente y efectiva.
La tecnología ha permitido a los investigadores forenses llevar a cabo análisis más rápidos y precisos, mejorando así la capacidad de respuesta ante fraudes empresariales.
Te puede interesar: IA responsable: qué es y cómo potencia la IA generativa confiable
En conclusión, este caso ilustra cómo la combinación de auditoría forense, cómputo digital, un marco normativo sólido, la actualización de la norma ISO 37001 y la integración de inteligencia artificial puede ayudar a esclarecer situaciones empresariales complejas. Esto permite a las organizaciones identificar y corregir problemas de manera efectiva.
La auditoría forense y la seguridad de la información son esenciales para mitigar riesgos y prevenir fraudes empresariales, así como delitos económicos y financieros. Las herramientas de ciencia forense digital y contabilidad forense son fundamentales en la estrategia para combatir la corrupción y mejorar tanto los sistemas informáticos como los de control interno. La implementación de estas prácticas no solo protege a las empresas de pérdidas financieras, sino que también fortalece su reputación y confianza en el mercado.
{{item.text}}
{{item.text}}