Contáctenos

Preguntas y Respuestas: Combata el fraude con ayuda de la tecnología y la analítica avanzada

Recientemente auspiciamos un webinar en el que hablamos sobre cómo combatir el fraude con la ayuda de la tecnología y la analítica avanzada. A partir de esta excelente presentación surgieron algunas excelentes preguntas de la audiencia. Aquí les dejamos las respuestas a algunas de las consultas que recibimos durante este evento en línea.

  1. ¿Cuál es el mayor de los retos en el monitoreo transaccional para identificar transacciones sospechosas?

Definitivamente los datos. Es necesario considerar que estos deben existir, ser completos, válidos y exactos. Existe un principio fundamental en sistemas de información que indica que si basura entra, basura sale; esto se puede usar antagónicamente para indicar que garantizando que los datos de la organización cumplen con los cuatro fundamentos mencionados anteriormente, un sistema de monitoreo continuo tendrá el insumo necesario para brindar resultados fehaciente que permitan tomar decisiones acertadas.

  1. ¿Cómo se pueden hacer homogéneos los datos referentes a una misma entidad (cliente, cuenta, etc.) que residan en diferentes sistemas?

Existen varios mecanismos para estandarizar los datos referentes a una misma entidad pero que residen en diferentes repositorios de datos, sin embargo uno de los más utilizados por su sencillez y efectividad es aquel en el que se debe realizar primero lo que se llama la “tokenización”, es decir, realizar una separación de sus partes para aplicarles un análisis individual, lo cual luego permitirá la estandarización mediante la comparación de valores y elementos faltantes, y que luego, mediante lógica difusa, se puede proceder a realizar el llenado de espacios vacíos para dar un registro final completo, considerado el mejor de su especie.

  1. ¿De qué manera se puede unificar los datos de clientes cuando provienen de diferentes fuentes?

Considerando que los sistemas para monitoreo continuo dependen de la disponibilidad de los datos para realizar sus análisis, es necesario que exista un repositorio donde se apliquen los procesos de extracción, transformación y carga (ETL), ya sea en una ubicación centralizada o pequeñas localidades distribuidas en cada una de las fuentes de datos pero que luego envíen sus resultados a una ubicación central. Normalmente la forma de extracción de datos es a través de mecanismos estandarizados que los sistemas operativos actuales proveen, tales como ODBC que permiten la extracción de la información de manera agnóstica para el sistema que los consume.

  1. ¿Cuáles son otros escenarios comunes donde se pueden automatizar los controles analíticos?

En términos puntuales prácticamente cualquier proceso de negocio de una organización puede ser un escenario para la automatización, siempre y cuando sus datos se encuentren en forma digital, es decir, en bits y bytes. Considerando lo anterior, se pueden enunciar los siguientes escenarios adicionales a los mencionados en la presentación: tarjetas de compra (viáticos), gastos de viaje (T&E), segregación de tareas (SOD), contabilidad (libros mayor y diario), cuentas por pagar y activos fijos.

  1. ¿Qué aspectos debe cubrir una solución tecnológica que permita el monitoreo continuo de controles?

Una plataforma integral para el monitoreo continuo debe permitir la detección de transacciones sospechosas mediante el uso de analíticos (reglas y modelos), se debe poder agrupar y resumir la información (ETL), se debe poder disparar las alertas generadas por los analíticos, debe de poderse asignar seguimientos a los responsables y debe existir la facilidad de generar informes y visualizaciones para la toma de decisiones.

  1. ¿En el proceso de implementación que aspectos no técnicos o procedimentales se deben considerar adicionalmente?

Definitivamente el compromiso de la gerencia es clave en un proceso de implementación de un programa de monitoreo continuo, usualmente dotando no solo de recursos financieros y humanos (incluso creando un departamento especializado con su estructura jerárquica apropiada) al área encargada sino que también facilitando una cultura de cumplimiento en toda la organización.

  1. ¿Que se requiere para la implementación de modelos avanzados en una plataforma de monitoreo continuo?

Desde el punto de vista técnico existen varias tecnologías que facilitan el desarrollo de modelos orientados a machine learning, sin embargo las más utilizadas actualmente son Python y R, Desde la perspectiva del perfil de las personas que puedan realizar las funciones de desarrollo de esos modelos se debe considerar que deben ser especialistas en ciencias de datos.

  1. ¿Cuáles funcionalidades principales debería incluir un software que permita un programa de supervisión continua exitoso?

Es imprescindible que un software de esa naturaleza permita la automatización de controles, en otras palabras, que permita la ejecución de scripts que representan el análisis especializado sobre los datos, ya sea mediante reglas o modelos avanzados. También es necesario que genere notificaciones (alertas) a las personas apropiadas dentro de la organización para que finalmente se ejecute la remediación, es decir, que se tomen las medidas preventivas y correctivas que sean necesarias. Y como un valor agregado, que toda la información generada por ella sea analizada gráficamente mediante visualizaciones que sean no solo atractivas si no también efectivas.

Si desea escuchar este webinar, la grabación está disponible aquí. Si tiene preguntas específicas, estaremos encantados de conocerlas.

 

Acerca de Ronny Miranda

Ronny Miranda (LinkedIn) es Accounts Manager de Alessa para Latino América y Consultor de Soluciones. Ingeniero con más de dos décadas de experiencia en Tecnologías de Información, especializado en la analítica de datos para la prevención del fraude en las empresas.