Una adecuada estrategia de seguridad influye directamente en los resultados obtenidos en las auditorías, internas y externas, así como en el mejoramiento del control interno, reduciendo el riesgo de Fraude.

Dentro de las instalaciones de SAP, el objetivo principal es poder realizar las operaciones del negocio de forma continua y oportuna, dejando de lado los temas de seguridad y control.

Lo anterior genera oportunidades de fraude, fallas al control interno y manipulación inadecuada de la información sensible en el sistema.

¿Cómo apoya KPMG a su negocio?

Contamos con variados servicios que pueden apoyar el mejoramiento del control interno, reducir el riesgo de fraude y facilitar la administración del ERP, basados en las mejores prácticas de auditoría y control.

Mediante la prestación de los servicios de diagnóstico, capacitación y/o Diseño e implementación de Seguridad, podemos ayudarle a identificar los componentes de riesgo y oportunidades de mejora en sus sistemas SAP que brinden mayor tranquilidad y control a la gerencia y una mejora notable frente a las auditorías internas y externas. Nuestros profesionales en seguridad y control, colaborarán con usted con miras al aseguramiento de su ERP mediante recomendaciones técnicas, de administración y/o capacitación, con el fin de lograr la más adecuada configuración y supervisión en los focos claves de riesgo en su ERP, de acuerdo con las necesidades específicas de la empresa.

¿Qué hacemos?

• Diagnóstico de la instalación actual a nivel de seguridad y segregación de funciones, permitiendo a su organización conocer el estado de control actual con respecto a las mejores prácticas de auditoría y control.
• Capacitación a los administradores de Seguridad y Auditores mejorando la administración de la seguridad y el control bajo mejores prácticas y generando mayor valor desde las auditorías.
• Diseño e implementación de seguridad sobre sistemas SAP bajo buenas prácticas de auditoría, control y Segregación de funciones, obteniendo un mejor control de acceso a la información y la reducción de riesgo de fraude.
• Diseño de modelos normativos de Seguridad, para ayudar la sostenibilidad de los modelos implementados

Los Beneficios para su negocio son:

•  Control de accesos no autorizados a información sensible de la compañía
• Reducción de riesgo de fraude a través de la verificación de Segregación de Funciones
• Disminución de la posibilidad de robo de información crítica de negocio
• Control de accesos no autorizados de empleados a información confidencial
• Mitigación de riesgos asociados a pérdida de datos y fuga de información
• Información congruente y exacta, modificada mediante la autorización adecuada.
• Integridad, confiabilidad y disponibilidad de la información
  

Nuestra oferta de Servicios

• Diagnóstico de Seguridad: Evaluación del nivel de seguridad de la instalación SAP, conociendo el estatus actual con respecto a prácticas, identificando controles mínimos necesarios para obtener seguridad en sus activos de información.
• Diagnóstico de Segregación de Funciones: Diagnóstico de los conflictos de segregación de funciones para identificar y tratar posibles riesgos de fraude, a través del uso de la herramienta especializada CSI Authorization Auditor®.
  
• Entrenamiento a Administradores de Seguridad SAP y/o Auditores: Mejorar el conocimiento en conceptos de administración y auditoría sobre SAP, mediante el entrenamiento en los conceptos técnicos aplicados bajo prácticas de auditoría y Control.
  
• Diseño y/o implementación de Seguridad SAP: Con base sus procesos de negocio, definir, documentar e implementar los accesos para los usuarios del sistema de acuerdo con la función que cada uno desempeña, otorgando mayor control en los procesos y mejorando los resultados en auditorías internas y externas.
• Diseño de modelos normativos de Seguridad: Diseño de políticas, procedimientos y estándares integrados con los modelos implementados acordes con prácticas de auditoría y control.
  

Nuestro Enfoque

Nos enfocamos en modelos de seguridad y auditoría diseñados por KPMG y prácticas en seguridad, auditoría y control, lo cual comprende la definición, implementación, acompañamiento y monitoreo de políticas, procesos, prácticas y herramientas orientadas a:

• Segregación de funciones
• Control de acceso
• Supervisión
• Administración
• Auditoría

"Aseguramiento para garantizar la protección de la información"

Ver soporte gráfico