Risks International S.A.S.

Integrity and talent

Investigación de fraude y protección de activos

Investigación conducida para que la conclusión se sostenga: en el comité, en el juzgado y frente al investigado.

Why it matters

Cuando aparece un indicio de fraude, la reacción natural es la peor posible: preguntar de inmediato al sospechoso y revisar su computador. Con eso se destruye la evidencia, se alerta al implicado y se compromete cualquier acción posterior, laboral o penal. El daño de una investigación mal conducida suele ser mayor que el del fraude que la originó.

Una investigación sirve si su conclusión resiste tres exámenes: el del comité que debe decidir, el del juez que valorará la prueba si se llega a él, y el del propio investigado, que tiene derecho a defenderse. Eso obliga a un método —preservar primero, analizar después, entrevistar al final— y a no saltárselo por prisa.

Investigación de fraude y protección de activos

What the service includes

Preservación de la evidencia

Aseguramiento de la información antes de tocarla, con cadena de custodia. Es el paso que decide si lo que se encuentre va a servir para algo.

Análisis documental y financiero

Revisión de transacciones, contratos, pagos y registros para reconstruir qué ocurrió, cuándo y por cuánto.

Análisis forense de información

Correo, archivos y registros de sistemas, dentro de lo que la ley y la política interna permiten. La legalidad del acceso importa tanto como el hallazgo.

Entrevistas

Conducidas por investigadores con formación, en el orden correcto y con registro. Al final, no al principio.

Cuantificación del daño

Cuánto se perdió y por qué vía. Es lo que permite decidir sobre recuperación, seguros y acciones legales.

Informe y recomendaciones de control

Los hechos con su evidencia, y el control que falló. Una investigación que no cierra el hueco garantiza la siguiente.

Use cases

Real situations from the Colombian market, and what changes afterwards.

Retail

Faltantes recurrentes de inventario en un centro de distribución, sin responsable identificado.

Outcome

Reconstrucción del mecanismo, cuantificación del faltante e identificación de la colusión entre almacén y transporte.

Compras y contratación

Un proveedor factura sistemáticamente por encima del mercado y lo aprueba siempre la misma persona.

Outcome

Evidencia del vínculo no declarado, cuantificación del sobrecosto y soporte para la acción laboral y la reclamación.

Servicios financieros

Un asesor comercial gestiona operaciones a nombre de clientes sin autorización.

Outcome

Investigación con evidencia preservada, base para la sanción, el reporte a la autoridad y la respuesta a los clientes.

What you receive

In compliance, what is not documented does not exist in front of a regulator.

  • Informe de investigación con hechos, evidencia y conclusiones
  • Cuantificación del daño
  • Anexo de evidencia con cadena de custodia
  • Recomendaciones de control para cerrar la brecha

Regulatory framework

The specific rules this service is built on.

  • Código Sustantivo del Trabajo — debido proceso disciplinario
  • Ley 1581 de 2012 — límites al tratamiento de datos del investigado
  • Código Penal — tipos aplicables y requisitos de la denuncia

Frequently asked questions

¿Podemos revisar el correo corporativo del empleado?

Depende de lo que digan su política de uso, el contrato y la finalidad. Hacerlo sin base contamina la prueba y expone a la empresa a un reclamo por parte del investigado. Se define el alcance legal antes de acceder, no después.

¿Hay que denunciar penalmente?

Es una decisión de la empresa y depende del tipo penal, de la evidencia y del interés en recuperar. El informe se prepara para que esa decisión pueda tomarse con fundamento, y para servir de soporte si se toma.

Let's talk about Investigación de fraude

Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.

  • A specialist replies, not an autoresponder.
  • If your case does not need this service, we will say so.
  • Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Why are you writing to us?
See the full authorization

What we use your data for (purpose of processing)

  • Commercial management and later commercial contact.
  • Handling your request, enquiries and petitions.
  • Validating information to prevent fraud.
  • Identity validation and counterparty due diligence.
  • Administrative management and contract follow-up.
  • Meeting legal obligations, in particular AML/CFT/CPF prevention.

Processing may be manual or automated, and covers collecting, storing, using, circulating and deleting.

How long we keep them

Only for as long as is reasonable and necessary to fulfil the purposes you authorized, or as the law requires. Once fulfilled, your data is deleted or anonymized so that it no longer identifies you.

It is kept beyond that only where a legal or contractual obligation requires it, under article 11 of Decree 1377 of 2013.

If they leave the country (international transfer authorization)

Your data may be transferred or transmitted internationally under article 26 of Law 1581 of 2012 and articles 24 and 25 of Decree 1377 of 2013.

Only to countries or entities that guarantee an adequate level of protection, or under legal exceptions or an instruction from the data protection authority.

What you can do at any time (your rights as data subject)

  • Know, update and rectify your personal data.
  • Request proof of the authorization you gave.
  • Be informed, upon request, of the use made of your data.
  • File complaints with the Superintendency of Industry and Commerce for breaches of Law 1581 of 2012. Under article 16, a complaint proceeds once you have exhausted the enquiry or claim procedure with us.
  • Revoke the authorization and request deletion where the law allows.
  • Access your personal data free of charge.

Exercising these rights is free. Write to habeasdata@risksint.com.

What you are not required to answer

Answering questions about sensitive data, or about children's data, is optional. You are not required to provide it, and declining does not prevent you from receiving services that do not need it.

Who is accountable for your data

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Phone +57 (601) 794 1834. Data protection channel: habeasdata@risksint.com.