Abstract Objective: To analyse forensic practices in the Attorney General's Office (previously PGR by its acronym in Spanish, and FGR at present), in the application of the Istanbul Protocol on torture and/or cruel, inhuman or degrading treatment. Method: Auditing of the fulfillment of 20 criteria (4 of good research practice, 16 of validity of the evidence documentation) through the analysis of 54 medical-psychological reports made by 21 doctors and 27 psychologists of the PGR/FGR. The reliability of the assessment instrument was excellent (kappa=0.89). Results: None of the good practice criteria was respected in 38 of the 54 opinions. Nor were most of the 16 criteria on documentation of evidence of torture met. There are no quality differences in the protocols before and after the Prevention of Torture Act of 2017. Conclusions: The use of the Istanbul Protocol in the PGR/FGR is inadequate.

Resumen Objetivo: Analizar las prácticas forenses en la Procuraduría General de la República (PGR), actual Fiscalía General de la República (FGR), en la aplicación del Protocolo de Estambul sobre tortura y tratos crueles, inhumanos o degradantes. Método: Auditoría del cumplimiento de 20 criterios (4 de buena praxis de investigación y 16 de validez de la documentación de la evidencia) mediante análisis de 54 dictámenes médico-psicológicos realizados por 21 médicos y 27 psicólogas/os de la PGR. La fiabilidad del instrumento de auditoría fue excelente (kappa=0,89). Resultados: Ninguno de los criterios de buena praxis fue respetado en 38 de los 54 dictámenes. Tampoco se cumplieron la mayoría de los 16 criterios sobre documentación de la evidencia de tortura. No hay diferencias de calidad en los protocolos anteriores y posteriores a la Ley de Prevención de la Tortura de 2017. Conclusiones: La utilización del Protocolo de Estambul en la PGR/FGR es inadecuada.

Resumen Objetivo: Analizar las prácticas forenses en la Procuraduría General de la República (PGR), actual Fiscalía General de la República (FGR), en la aplicación del Protocolo de Estambul sobre tortura y tratos crueles, inhumanos o degradantes. Método: Auditoría del cumplimiento de 20 criterios (4 de buena praxis de investigación y 16 de validez de la documentación de la evidencia) mediante análisis de 54 dictámenes médico-psicológicos realizados por 21 médicos y 27 psicólogas/os de la PGR. La fiabilidad del instrumento de auditoría fue excelente (kappa=0,89). Resultados: Ninguno de los criterios de buena praxis fue respetado en 38 de los 54 dictámenes. Tampoco se cumplieron la mayoría de los 16 criterios sobre documentación de la evidencia de tortura. No hay diferencias de calidad en los protocolos anteriores y posteriores a la Ley de Prevención de la Tortura de 2017. Conclusiones: La utilización del Protocolo de Estambul en la PGR/FGR es inadecuada.

Abstract Objective: To analyse forensic practices in the Attorney General's Office (previously PGR by its acronym in Spanish, and FGR at present), in the application of the Istanbul Protocol on torture and/or cruel, inhuman or degrading treatment. Method: Auditing of the fulfillment of 20 criteria (4 of good research practice, 16 of validity of the evidence documentation) through the analysis of 54 medical-psychological reports made by 21 doctors and 27 psychologists of the PGR/FGR. The reliability of the assessment instrument was excellent (kappa=0.89). Results: None of the good practice criteria was respected in 38 of the 54 opinions. Nor were most of the 16 criteria on documentation of evidence of torture met. There are no quality differences in the protocols before and after the Prevention of Torture Act of 2017. Conclusions: The use of the Istanbul Protocol in the PGR/FGR is inadequate.

ABSTRACT This article summarizes the conceptual framework of accounting and forensic auditing. It addresses its historical background, evolution, characteristics, importance, objectives, fields of use, as well as the techniques and specific tasks for its application to different users, establishing in each case the differences between both concepts. Finally, the interrelations between accounting and forensic auditing are determined according to the different types of fraud that exist.

RESUMEN Este artículo resume el marco conceptual de la contabilidad y la auditoría forense. Se abordan sus antecedentes históricos, evolución, características, importancia, objetivos, campos de uso, así como las técnicas y las tareas específicas para su aplicación a diferentes usuarios, estableciendo en cada caso las diferencias entre ambos conceptos. Por último, se determinan las interrelaciones de la contabilidad con la auditoría forense en función de los diferentes tipos de fraudes existentes.

ABSTRACT Logs are highly relevant in the management of computer security, because the information recorded in them contributes to auditing and forensic analysis activities, supporting internal investigations, establishing baselines and identifying operational trends and behavior problems of information systems. Among the logs associated with security are the logs generated by access to network services, specifically the internet through a proxy. The process of detecting security violations from the analysis of logs of users' Internet browsing requires variants that standardize the existing formats. Analysis and search strategies must be defined that allow the generation of alarms and reports in the event of the detection of any security violation to the policies established in the organization. This article presents an analysis of the different formats to define the structure of the Logs. An architecture is proposed for the detection of security violations from the analysis of Internet browsing Logs of users, as well as the necessary components as a result of the analysis developed. A common format is determined for the standardization of the structure of the logs, allowing a greater capacity for analysis. The tools necessary for the implementation of the proposed architecture are evaluated.

RESUMEN Las trazas poseen una gran relevancia en la gestión de la seguridad informática, debido a que la información que en ellas se registran contribuye en las actividades de auditoría y análisis forense, en el apoyo a investigaciones internas, establecimiento de líneas base y en la identificación de tendencias operacionales y problemas de comportamiento de los sistemas de información. Entre las trazas asociadas a la seguridad se encuentran las trazas generadas por el acceso a los servicios de red, específicamente a internet a través de un proxy. El proceso de detección de violaciones de seguridad a partir del análisis de trazas de la navegación de Internet de los usuarios, requiere de variantes que normalicen los formatos existentes. Se deben definir estrategias de análisis y búsquedas que permitan la generación de alarmas y reportes ante la detección de alguna violación de seguridad a las políticas establecidas en la organización. En el presente artículo se expone un análisis de los diferentes formatos para definir la estructura de las trazas. Se propone una arquitectura para la detección de violaciones de seguridad a partir del análisis de trazas de navegación de internet de los usuarios, así como los componentes necesarios como resultado del análisis desarrollado. Se determina un formato común para la estandarización de la estructura de las trazas, permitiendo una mayor capacidad de análisis. Se evalúan las herramientas necesarias para la implantación de la arquitectura propuesta.

RESUMEN El presente trabajo analiza la importancia de la auditoría forense, desde la óptica de los currículos en las carreras de contabilidad y auditoría en las universidades ecuatorianas. Los países latinoamericanos presentan frecuentes actos de corrupción e impunidad, que han generado indignación en la sociedad, y que restan recursos destinados a satisfacer necesidades de la colectividad. Por lo antes mencionado, se desprende que, en las carreras de grado y programas de posgrado en contabilidad y auditoría, no incluyen en sus currículos la asignatura auditoría forense con la finalidad de que sus resultados de aprendizaje profesionales respondan a los problemas de la sociedad. Es pertinente que las carreras de contabilidad y auditoría con la participación de sus futuros profesionales den respuesta, ante los hechos de fraude financiero, que atenta contra el bienestar de la población.

ABSTRACT This paper analyzes the importance of forensic auditing, from the perspective of the curricula in accounting and auditing careers in Ecuadorian universities. The Latin American countries present frequent acts of corruption and impunity, which have generated discussion in society, and which detract from their limited budgets. In consequence, it follows that in bachelor’s and master’s degree, accounting and auditing careers, do not include in their curricula the subject of forensic audit in order that their professional learning outcomes, respond to the problems of society. It is pertinent that accounting and auditing careers respond through the participation of their future professionals, in the face of financial frauds, which threatens the welfare of the population.

NoSQL databases have gained a lot of popularity over the last few years. They are now used in many new system implementations that work with vast amounts of data. Such data will typically also include sensitive information that needs to be secured. NoSQL databases are also underlying a number of cloud implementations which are increasingly being used to store sensitive information by various organisations. This has made NoSQL databases a new target for hackers and other state sponsored actors. Forensic examinations of compromised systems will need to be conducted to determine what exactly transpired and who was responsible. This paper examines specifically if NoSQL databases have security features that leave relevant traces so that accurate forensic attribution can be conducted. The seeming lack of default security measures such as access control and logging has prompted this examination. A survey into the top ranked NoSQL databases was conducted to establish what authentication and authorisation features are available. Additionally the provided logging mechanisms were also examined since access control without any auditing would not aid forensic attribution tremendously. Some of the surveyed NoSQL databases do not provide adequate access control mechanisms and logging features that leave relevant traces to allow forensic attribution to be done using those. The other surveyed NoSQL databases did provide adequate mechanisms and logging traces for forensic attribution, but they are not enabled or configured by default. This means that in many cases they might not be available, leading to insufficient information to perform accurate forensic attribution even on those databases.

El fraude interno por banca paralela se tipifica en España como la captación ilegal de dinero por parte de empleados bancarios o de terceros. Los casos de banca paralela tienen un importante impacto económico, legal y reputacional sobre las entidades financieras. Los principales problemas para gestionar y conocer este riesgo son la confidencialidad y la falta de información y de estadísticas con profundidad histórica suficiente. Para solventar esta situación, este trabajo delimita el perfil del defraudador y las características temáticas del fraude. En función de estas características se proponen las técnicas y herramientas específicas para prevenir, detectar y mitigar este riesgo. Los mecanismos de prevención propuestos desarrollan un sistema de indicadores específicos y los correspondientes controles basados en la segregación de funciones. Igualmente, se plantean los requisitos para que los códigos éticos sean herramientas útiles en la lucha contra este fraude. La propuesta del programa de trabajo que se realiza para la detección incluye el análisis de las distintas fases de la investigación forense. Adicionalmente, se proponen nuevas líneas de investigación basadas en el análisis de las nuevas bases de datos de las entidades financieras y un cambio de enfoque en el supervisor financiero que aumente la transparencia en la gestión de este riesgo.

In Spain, internal fraud due to parallel banking is defined as the illegal collection of funds by bank employees or third parties. Cases of parallel banking have an important impact on the reputation, economy, and legal areas of financial institutions. The main issues faced when managing and learning of this risk are confidentiality and the lack of information and statistics with a sufficient degree of historical depth. To solve this situation, this work defines the profile of fraudster and the thematic characteristics of fraud. Based on these characteristics, we propose specific techniques and tools to prevent, detect, and mitigate this risk. The proposed prevention mechanism develops a specific indicator system -and its corresponding controls- based on function separation. Likewise, we set the requirements for ethics codes to be useful tools in the struggle against this kind of fraud. The proposed work program to be carried out for detection includes the analysis of the different stages of forensic research. Additionally, we propose new research lines based on the analysis of the new databases of financial institutions and a change in the approach of financial supervisors which can lead to an increase in the transparency at the time of managing this risk.

A fraude interna por banca paralela é tipificado na Espanha como ilegal de dinheiro por parte de empregados bancários ou terceiros. Os casos de banca paralela têm importante impacto econômico, legal e reputacional sobre as entidades financeiras. Os principais problemas para conhecer e gerir o risco são a confidencialidade e falta de informação e estatísticas com profundidade histórica suficiente. Para findar esta situação, o trabalho delimita o perfil do defraudador e as caraterísticas temáticas da fraude. Em função destas características propõem-se técnicas e ferramentas específicas para prevenir, detectar e mitigar o risco. Propõem-se mecanismos de prevenção a desenvolver um sistema de indicadores específicos e controles correspondentes baseados em segregação de funções. Mesmo, levantam-se os requisitos para que os códigos éticos serem ferramentas uteis na luta contra este fraude. A proposta do programa de trabalho para a detecção inclui análise das diferentes fases da pesquisa forense. Adicionalmente, propõem-se novas linhas de pesquisa baseadas na análise das novas bases de dados das instituições financeiras e uma mudança no enfoque do supervisor financeiro que aumente a transparência na gestão deste risco.

Los recientes casos de delitos económicos y financieros, fraude financiero, corrupción y malas prácticas empresariales en el ámbito empresarial local e internacional, crean la necesidad de contar con profesionales capacitados para enfrentar el reto de su investigación y análisis, que son actividades desarrolladas por la auditoría forense. En el presente artículo, se resaltan aspectos de suma importancia para entender por qué es importante incluir en los currículos la auditoría forense como asignatura, puntualmente en la formación del contador público. Así mismo, los contenidos temáticos que deberían abarcarse en esta asignatura, como sus conceptos, técnicas de investigación judicial, metodologías, etapas, evidencia en la auditoría forense, análisis financiero y patrimonial, informe de auditoría forense. Por otro lado, se muestra el panorama nacional de la auditoría forense y los delitos financieros en los programas de contaduría pública acreditados. Finalmente, se muestra la reflexión sobre la necesidad de que en los programas de contaduría pública en Colombia se contemplen los temas de auditoría forense con suficiente dedicación y énfasis.

Recent cases of economic and financial crimes, financial fraud, corruption, and corporate malpractice in the local and international corporate environment have created the need to have professionals trained to face the challenges related to their investigation and analysis, activities carried out by forensic auditing. This article highlights several key aspects to understand why is important to specifically include forensic auditing as a subject in curricula during the studies of public accountants. Likewise, it aims to describe the thematic contents to be covered by said subject, as well as its concepts, criminal investigation techniques, methodologies, stages, evidence for forensic auditing, financial and asset analysis, forensic analysis report, etc. On the other hand, we show the national outlook on forensic auditing and financial crime in accredited public accounting university programs. Lastly, we present our reflections on the need to have public accounting university programs contemplate the topics related to forensic auditing with enough dedication and focus.

Os recentes casos de crimes econômicos e financeiros, fraude financeiro, corrupção e más práticas empresariais no âmbito empresarial local e internacional, criam a necessidade de contar com profissionais treinados para enfrentar o desafio da sua indagação e análise, que são atividades desenvolvidas pela auditoria forense. No presente artigo são destacados aspectos de grande importância para entender porque é importante incluir no currículo a auditoria forense como matéria, pontualmente na formação do contador público. Bem como os conteúdos temáticos que deveriam se abordar nesta matéria, tais como os conceitos, técnicas de pesquisa judicial, metodologias, estágios, evidencia na auditoria forense, análise financeira e patrimonial, relatórios de auditoria forense. Por outro lado, expõe-se o panorama nacional da auditoria forense e os crimes financeiros nos programas de contabilidade pública acreditados. Finalmente, apresenta-se a reflexão sobre a necessidade de que nos programas de contabilidade pública na Colômbia sejam incluídos os temas de auditoria forense com suficiente dedicação e ênfase.

El presente artículo muestra la incidencia que tiene el uso del tablero de control como herramienta especializada en el desarrollo de una auditoría forense. Este estudio se soporta desde la teoría del aseguramiento y de forma adyacente, la teoría del control. La literatura muestra que para este tipo de investigación, la metodología que más se ajusta es el estudio de caso con unidades incrustadas -varias unidades de análisis dentro del caso- planteado por Robert K. Yin (2005), en el cual las unidades se definieron como análisis de las etapas de una auditoría forense y aplicación del tablero de control al caso de estudio. Ahora bien, el resultado del proyecto de investigación pone en evidencia que el tablero de control -como herramienta especializada de análisis de datos- genera indicios sobre distorsiones, tendencias o resultados de indicadores que se salen de los parámetros establecidos en las fases de planea-ción, ejecución y dictamen de una auditoría forense.

This article shows the incidence of the use of the control board as a specialized tool in the development of a forensic audit. This study is based on the theory of reinsurance and, concurrently, the theory of control. Literature shows that for this type of research the best methodological fit is the case study with embedded units -several analysis units within the case- as proposed by Robert K. Yin (2005), where units were defined as the analysis of the stages of a forensic audit and the application of the control board on the case study. Now, the result of the research project shows that the control board, as a specialized data analysis tool, produces evidences of distortions, trends, or results from indicators going off the parameters established in the planning, execution, and decisión phases of a forensic audit.

O presente artigo mostra incidência que o uso do painel de controle tem como ferramenta especializada no desenvolvimento de uma auditoria forense. Este estudo é suportado desde a teoria de asseguração e, de forma adjacente, a teoria de controlo. A literatura mostra que para este tipo de pesquisa, a metodologia que mais se ajusta é o estudo de caso com unidades incrustadas -várias unidades de análise dentro do caso- colocado por Robert K. Yin (2005), no que as unidades foram definidas como análise dos estágios de uma auditoria forense e aplicação de painel de controlo ao caso de estudo. Agora, o resultado do projeto de pesquisa põe em evidencia que o painel de controlo -como ferramenta especializada de análise de dados- cria indícios sobre distorções, tendências ou resultados de indicadores que estão fora dos parâmetros estabelecidos nos estágios de planejamento, execução e ditame de uma auditoria forense.

Este trabajo de investigación analiza, desde la perspectiva de la auditoría forense, un caso específico de lavado de activos en Santiago de Cali, Colombia. El objetivo del trabajo de investigación es examinar el procedimiento judicial y penal del caso de lavado de activos, teniendo en cuenta el papel cumplido por la auditoría forense en la búsqueda de fraude financiero. Esta investigación es un estudio de caso; se utilizó un método inductivo de investigación, lo cual permitió que se observaran las peculiaridades del caso objeto de estudio, al tiempo que hace posible la aplicación de los resultados obtenidos en otros casos de la misma índole. Entre los principales resultados obtenidos, se encuentran los argumentos suficientes que se consideran evidencia o material probatorio para judicializar este caso de lavado de activos; además, se da a conocer cómo los procedimientos de auditoría forense fueron fundamentales para que las autoridades tomaran una decisión acerca del rumbo de los acusados y poder cerrar el caso. La investigación permite concluir que la auditoría forense jugó un papel relevante en la resolución del caso, ya que por medio de las herramientas que esta brinda se pudo esclarecer la realidad financiera que rodeaba a las personas implicadas en el delito.

This research work analyzes, from a forensic audit perspective, a specific case of asset laundering in Santiago de Cali, Colombia. The purpose of this research work is to examine the judicial and criminal procedure of the asset laundering case taking into account the role played by forensic auditing in the search of financial fraud. This research is a case study; we used an inductive research method. This made possible to observe the peculiarities of the case being studied while at the same time allowing the application of the results obtained in other cases of a similar nature. Among the main results obtained, we found a sufficient amount of arguments considered to be evidence or proving material to take to court this asset laundering case. Also, we show how the forensic audit processes were fundamental for authorities to take a decision regarding the destination of the defendants and be able to close the case. The research allowed us to conclude that forensic auditing played a relevant role in the resolution of the case since it was through the use of the tools forensic auditing brings that it became possible to shed light on the financial reality surrounding the people involved in the crime.

Este trabalho de pesquisa analisa, desde a perspectiva da auditoria forense, um caso específico de lavagem de ativos em Santiago de Cali, Colômbia. O objetivo do trabalho de pesquisa é examinar o procedimento judicial e penal do caso de lavagem de ativos, a levar em conta o papel cumprido pela auditoria forense na procura de fraude financeiro. Esta pesquisa é um estudo de caso; foi utilizado um método indutivo de pesquisa que permitiu observar as peculiaridades do caso objeto de estudo, ao tempo de tornar possível a aplicação dos resultados obtidos em outros casos da mesma índole. Como principais resultados obtidos aparecem os argumentos suficientes a considerar evidencia ou material provatório para julgar o caso como lavagem de ativos; além disso, é dado a conhecer como os procedimentos de auditoria forense foram fundamentais para que as autoridades tomassem decisão sobre o rumo dos acusados e conseguir fechar o caso. A pesquisa permite concluir que a auditoria forense teve papel relevante na resolução do caso, pois através das ferramentas que fornece foi possível esclarecer a realidade financeira em torno do pessoal envolvido no crime.

Al contador público le corresponde actuar como auditor forense en los procesos judiciales adelantados por delitos económicos y financieros como profesional "auxiliar de la justicia en los casos que señala la Ley, como perito expresamente designado para ello" (Congreso de la República, 1990). El presente documento compila los referentes normativos, procedimientos y metodología que el contador público en Colombia requiere emplear en la recopilación, divulgación y atestación de la evidencia válida y suficiente en la detección del fraude contable, desde cuatro fases específicas: (1) planeación, (2) elaboración y desarrollo, (3) comunicación de resultados y (4) monitoreo. En cada una de estas etapas, las normas internacionales de auditoría, el código penal, el código de procedimiento civil, el código de procedimiento penal y los lineamientos contables estipulados en la normatividad colombiana son los referentes propicios para la obtención de la evidencia valedera como prueba pericial contable especializada ante los tribunales de la justicia

Public accountants can act as forensic auditors in judicial processes carried out by economic and financial crimes as "a judicial officer in cases indicated by the law, or as an expert witness expressly designated for such"(Congress of the Republic of Colombia, 1990). This document compiles the legal regulations, procedures, and methodology that public accountants in Colombia need to use in collecting, disclosing, and testifying to valid and sufficient evidence detecting accounting fraud, from four specific phases: (1) planning, (2) design and development, (3) communication of results, and (4) monitoring. In each of these stages, international auditing standards, the criminal code, code of civil procedure, criminal procedure code and accounting guidelines stipulated in the Colombian regulations are the suitable references to obtain valid evidence as specialized accounting expert proof in courts of justice

Le comptable public doit agir comme auditeur légal dans les processus judiciaires correspondant à des délits économiques et financiers en tant que professionnel "auxiliaire de la justice pour les cas signalés par la Loi, tel que expert désigné expressément pour cela" (Congrès de la République, 1990). Ce document présente la compilation de référents normatifs, de procédures et de méthodologies que le comptable public doit utiliser en Colombie pour le recueil, la divulgation et l'attestation de l'évidence valide et suffisante pour la détection du fraude comptable depuis quatre phases spécifiques : (1) planification, (2) élaboration et développement, (3) communication des résultats, et (4) contrôle. Dans chaque étape, les normes internationales d'audit, le code pénal, le code de procédure civil, le code de procédure pénal et les lignes directrices comptables stipulées dans la normativité colombienne sont les référents indiqués pour obtenir l'évidence valable en tant que preuve comptable judiciaire spécialisée face aux tribunaux de justice