Prevence a boj proti podvodům, chybám, zneužívání a neefektivitě Richard Dobiš / Konzultant IBM BAO

Podobné dokumenty
Fraud management. Richard Dobiš

Mýty v řízení rizik podvodu. Tomáš Kafka Partner Forenzní služby

Nasazení CA Role & Compliance Manager

Profitabilita klienta v kontextu Performance management

Řízení správy rolí v rozsáhlých organizacích. Michal Opatřil Corinex Group

Zvyšování odpovědnosti v rozhodovacím procesu při zadávání veřejných zakázek. PhDr. Tomáš Vyhnánek Ministerstvo financí České republiky

Zvýšení kvality IA s využitím nových technologií: Představení řešení IDEA - SymSure pro CCM

Využití pokročilých vyhledávacích technologií při forenzním vyšetřování

Bezpečnostní monitoring v praxi. Watson solution market

České Budějovice. 2. dubna 2014

ČESKÁ TECHNICKÁ NORMA

Řešení pro automatickou detekci podezřelých událostí Zdravotní pojišťovny

Kapitola 1 INTERNÍ AUDIT A JEHO POSTUPY 5. Kapitola 2 LOGIKA V INTERNÍM AUDITU 11

Metodický pokyn pro řízení kvality ve služebních úřadech: Kritéria zlepšování

Obohacení dat o statistické výsledky a potenciál jejich využití

Jak efektivně řídit životní cyklus dokumentů

O2 a jeho komplexní řešení pro nařízení GDPR

Analýzou dat k efektivnějšímu rozhodování

Zdravotnické laboratoře. MUDr. Marcela Šimečková

ehealth Day 2016 Jak zavést účinná organizační a technická opatření pro řízení bezpečnosti

IBM chytrá řešení pro chytrou státní správu. Výzvy a příklady

Nástroj prevence a detekce neetického a nezákonného jednání. JOZEF HALÁDIK. MD, Haládik Consulting, s.r.o.

Novinky v portfoliu software řešení IBM

Delegace naleznou v příloze dokument COM(2017) 561 final.

Forenzní analýza jako doplněk SIEMu. Jiří Slabý Policejní akademie ČR, Praha

EMS - Systém environmentálního managementu. Jiří Vavřínek CENIA

Institucionální rámec pro hospodárné veřejné nákupy. Mgr. Martin Kameník, Oživení o. s , Bratislava

Návrh aktualizace rámce COSO vymezení ŘKS 2. setkání interních auditorů z finančních institucí

Audit implementace NOZ - jak jsme na to šli v AXA. Konference IA 10/2014 Špindlerův Mlýn

Je Smart Grid bezpečný?

Bezpečnostní témata spojená se Zákonem o kybernetické bezpečnosti

Jak efektivně ochránit Informix?

Energetická témata pro IA. Jiří Mlynář 7 November 2014

Zabezpečení infrastruktury

Informační seminář k programu LIFE

Specifika bankovního prostředí při monitoringu a analýze bezpečnostních incidentů. RNDr. Ondřej Zýka Profinit

Jednoznačná identifikace jako předpoklad funkčního e-health. Martin Pavlík

Prevence podvodného a korupčního jednání v podmínkách ROP Moravskoslezsko

IPPF PRŮVODCE PRAXÍ INTERNÍ AUDIT A PODVOD

2013 IBM Corporation

Cena za inovaci v interním auditu. Dynamické řízení rizik skrze integrovaný systém kontrolního prostředí 1

Firewall, IDS a jak dále? Flow monitoring a NBA, případové studie. Jiří Tobola INVEA-TECH

SOCA & Zákon o kybernetické bezpečnosti. od teorie k praxi. Ivan Svoboda & SOCA AFCEA CERT/SOC

Ondřej Bothe, Richard Dobiš

UNIVERZITA PRO OBCHODNÍ PARTNERY. Úvod do Midmarket, BP Cloud programy Miroslav Černík, Midmarket Manager

Continuous Auditing. cesta VPŘED!!! Mgr. Miloslav Kvapil. ředitel společnosti

ŘÍZENÍ KVALITY VE SLUŽEBNÍCH ÚŘADECH Podpora profesionalizace a kvality státní služby a státní správy, CZ /0.0/0.

ANECT & SOCA GDPR & DLP. Ivan Svoboda / ANECT / SOCA. Lenka Suchánková / PIERSTONE. Petr Zahálka / AVNET / SYMANTEC

Data science pro Business. Jak řídit svého Nerda

ENVIRONMENTÁLNÍ EKONOMIKA II.

DMS - řízená dokumentace, archiv a co dále? ICT ve zdravotnictví 2014

GORDIC + CA = vaše cesta ke zvýšení kvality a efektivity služeb

Veřejné zakázky Stavební fórum,

CPM/BI a jeho návaznost na podnikové informační systémy. Martin Závodný

Analytika a SAP Quo Vadis? Jiří Přibyslavský Performance Management & Business Intelligence Business Consultant

Odhalovaní podvodného jednání ve firmách Dílny interního auditu

Kybernetické hrozby jak detekovat?

Podmínky pro naplňování principů 3E při přípravě a zadávání veřejných zakázek v ČR

Hodnocení kvality ŘLZ pomocí modelu excelence

TÜV SÜD Czech s.r.o. Systém energetického managementu dle ČSN EN 16001

Continuous Assurance. cesta vpřed? Mgr. Miloslav Kvapil. ředitel společnosti

Vazby mezi námi. Bisnode Petr Krejčí

MODERNÍ METODY SEGMENTACE ZÁKAZNÍKŮ Ing. Miloš Uldrich ZÁKAZNICKÁ LOAJALITA A AKVIZICE VE FINANČNÍCH SLUŽBÁCH. StatSoft CR

Hardening ICT platforem: teorie nebo praxe. Pavel Hejduk ČEZ ICT Services, a. s.

ANECT & SOCA ANECT Security Day

Řízení výkonnosti nemovitostního portfolia. Integrační platforma innosys. Květen 2014

ANECT & SOCA GDPR & DLP. Ivan Svoboda / ANECT / SOCA. Lenka Suchánková / PIERSTONE. Petr Zahálka / AVNET / SYMANTEC

CHARAKTERISTIKA EFQM MODELU EXCELENCE

GDPR v praxi příprava a zavádění

ROZVOJ VENKOVA Z POHLEDU MÍSTNÍCH AKČNÍCH SKUPIN

Monitorování a audit databází v reálném čase. Ing. Jan Musil IBM Česká republika

Jednoznačná identifikace jako předpoklad funkčního e-health. Matěj Adam

Infor Performance management. Jakub Urbášek

Strategický dokument se v současné době tvoří.

Gradua-CEGOS, s.r.o. AUDITOR BOZP PŘEHLED POŽADOVANÝCH ZNALOSTÍ K HODNOCENÍ ZPŮSOBILOSTI. CS systémy managementu organizací verze 2, 8.2, b) 1.

Protikorupční opatření ve skupině AGROFERT

Není cloud jako cloud, rozhodujte se podle bezpečnosti

Návrh PROVÁDĚCÍ ROZHODNUTÍ RADY,

Systémová analýza a opatření v rámci GDPR

Konvergovaná bezpečnost v infrastrukturních systémech

DETEKCE INTERNÍCH PODVODŮ V BANKÁCH A NÁSLEDNÁ REAKCE ČIA 3. setkání interních auditorů z finanční oblasti

Kybernetická bezpečnost ve státní správě

Transparentní náklady. Optimalizované procesy. Vyšší efektivita

Návrh PROVÁDĚCÍ ROZHODNUTÍ RADY,

IBM Enterprise Marketing Management Představení

EU a kritická infrastruktura, rozvoj a podpora projektů v rámci ČR. Ing. Jiří Jirkovský, MBA

Efektivnější systém pro vyřizování požadavků na IT v ČMSS

INTERNÍ AUDIT - přidaná hodnota nebo jen splněná povinnost?

Celní správa ČR ICT. Ing. Michael Lojda ředitel odboru informatiky GŘC

Systém managementu Úřadu městské části Brno-střed - procesní řízení samosprávních agend využití ukazatelů

Rizikové oblasti z pohledu Auditního orgánu. Auditní orgán MINISTERSTVO FINANCÍ. Mgr. Stanislav Bureš

Hodnocení monitorovacích informačních systémů Regionálního operačního programu NUTS II Severovýchod

Dokumentace pro plánování a realizaci managementu jakosti dle požadavků

Ochrana finančních zájmů ES a role Centrálního kontaktního bodu sítě AFCOS. 24. března 2010

INFORMAČNÍ SYSTÉMY , Ing. Jiří Mráz

VZTAH eidas K OCHRANĚ OSOBNÍCH ÚDAJŮ aneb co bude znamenat nové nařízení GDPR pro elektronické transakce nejen ve veřejné správě

CHECK POINT INFINITY END TO END BEZPEČNOST JAKO ODPOVĚĎ NA GDPR

Role NKÚ v systému kontrolní činnosti ve veřejné správě. Ing. Miloslav Kala, viceprezident NKÚ Praha, 11. dubna 2012

Dopady Průmyslu 4.0 na kybernetickou bezpečnost. Ing. Tomáš Přibyl Ing. Michal Kohút

Transkript:

Česká společnost pro systémovou integraci Výzvy egovernmentu v ČR a cesty k jejich řešení Prevence a boj proti podvodům, chybám, zneužívání a neefektivitě Richard Dobiš / Konzultant IBM BAO 2013 IBM Corporation

Podvody, chyby, plítvání a zneužívání zásadním způsobem odčerpávají z věřejných zdrojů IOM odhaduje, že U.S.A. Ztrácejí 750 miliard dolarů ročne vlivem podvodů, neefektivit a dalších zdrojů ztát v systému zdravotnictví. 30.09.2012 The Institute of Medicine (IOM): Best Care at Lower Cost: The Path to Continuously Learning Health Care in America Aktuální odhad dopadů podvodného jednání ve veřejném sektoru UK je 20,6 miliard liber za rok. National Fraud Authority of UK, Annual fraud indicator, 2013 Odhaduje se, že EU ztrácí ročně billion (1000 miliard) eur kvůli podvodům a vyhýbání se daním. 03.05. 2013 - European Parliament Report on Fight against Ta Fraud, Ta Evasion and Ta Havens 2013/2060(INI) Nezákonný obchod s cigaretama způsobuje roční finanční ztráty na 10 miliard ročně z ropočtů EU a jejích členských států. Tyto ztráty pochází z nezaplacených cel a daní, včetně DPH a spotřebných daní. 06.06.2013, OLAF European Anti-Fraud Office 2

Prevence a boj proti podvodům v oblasti sociálních systémů, daní a zdravotnictví má svá specifika Komplení zákony a procesní pravidla, těžké pro pochopení i pro eperty Velký objem dat (problém Jehly v kupce sena ) Obtížné rozlišování mezi případem v pořádku a neodhaleným podvodem Požadavky na ochranu osobních údajů často znemožňují přímočařé kontroly při rozhodování Nevyhnutelnost fleibility a rozhodování dle úvážení pracovníka Informační a motivační nerovnováha (potřeba spravedlivých, transparentních a kontrolovatelných procesů a rozhodovacích pravidel pro rozhodování) 3

Systém prevence a boje proti podvodům a chybám je účinný jen jako jeho nejslabší článek a vyžaduje trvalé zlepšování v každé oblasti a na každé úrovni. Momenty pravdy nebo příležitosti pro chyby? Dodržování pravidel organizace Registrace subjektů do systému Detekce podezřelích případů Posouzení a řešení případů podvodů Šetření a dokazování podvodů Odhalování neznámých podvodů a vzorců Monitoring prevence a boje proti podvodům Zamezení porušování a obcházení interních pravidel a eterních regulačních předpisů. Znemožnění Identifikace a účasti v směřování systému podežrelých neoprávněným případů k subjektům, přezkoumání v zamítnutí čase podání registrace nebo žádosti, převedení do požadavku, režimu nebo speciálního daňového zacházení přiznání. Podpora pro auditora, revízního lékaře, správce daně během posuzování případu, včetně podpory při výběru a vymáhání. Vyšetřování, stíhání a sběr důkazů pro nápravu a potrestání případů podvodu a chyb. Neustálá identifikace přehlédnutých podvodů a chyb, hledání nových podvodných vzorů chování. Hledání jak detekovat v reálném čase. Monitorování systému prevence a boje proti podvodům a chybám a podpora rozhodování o zlepšování procesů 4

Prevence a boj proti podvodům a chybám vyžaduje nasazení různorodých kompetencí a schopností Moments of truth Capabilities Compliance and Prevention Detection Resolution and collection Discovery Investigation Monitoring Workflow mng. Document mng. Enable ergonomy, integration eff. Data analytics insight consumption Business rules Identity resolution Event detection Prediction Scoring Visualization Reports, dashboards and scorecards Case mng. Collaboration Workforce optimal deployment Anomaly detection Collect partner and client hints Tet mining Image resolution and analytics Geo-spatial analytics Relationship analytics Social hits Timeline analytics Technical enablers from information m 5

Nástroje FAMS/TACS IBM Fraud and Abuse Management System IBM Ta Audit and Compliance System Je to nástroj pro laické uživatele Analyzovat modelem automaticky detekované podezřelelé případy Discovery Profiling Visualization Business rules Identifikovat subjekty s podezřelým chováním Objevovat nové vzorce podvodného chování a chyb Reporting Konceptuální moduly řešení Obsahuje předpřipravené modely a knihovny Automatizovat detekci podezřelých případů defininováním nových detekčních modelů Možné nasazení pro real-time i e-post analýzy 6

Pokročilá analytika založená na detekování anomálií pomocí fuzzy-logiky umožňuje analyzovat data i laikům Anomálie v chování signál pro důkladné šetření Analytika porovnatelných subjektů adaptace na nové situace Detekční modely napodobující způsob práce při stanovení diagnózy jednoduše lokalizovatelná fuzzy logic kompenzuje chybějící signál, resp. nespouští akci po jediném signálu Určení priorit a dosažení cíle zaměření se na podezřelé případy 7

Zdravotnictví Zkušenosti z minulých projektů Popis situace Výsledek Poučení Porozumět potenciálu Úspešná aplikace detekčních technologie na malém trhu modelů, vyvynutých pro jiné (méně než 30 konkurentů) krajiny s rozdílným právním Pokud je skupina systémem. porovnatelných subjektů Klient využil vysoké skóre jako malá hledání anomálií je podnět k dalšímu šetření náročné Vyvinout nový specializovaný detekční a skórovací model je obtížné Skepse ohledně potencionálního benefitu Omezené zdroje pro investigaci případů Zaměření na automatizaci rozdohodování: zaplatit" nebo prozkoumávat Posun v přemýšlení a plánech kde a jak může detekce využívána Nalezení podezřelých případů v datech očistěných od podvodů Modely a zkušenosti" z cizích zemí mohou být úspěšně přeneseny a využity Doba do dosažení prvních výsledků je krátká Spolupráce mezi pracovníky klienta a statistiky / eperty nástroje se vyplatí 8

Daně Nákup Zkušenosti z minulých projektů (pokračování) Popis situace Výsledek Poučení Klient chtěl podpořit Realizace celého cyklu: vývoj auditní oddělení, které detekčního modelů, investigace a dohlíží na zadavatele interpretace výsledků, návrhy na malých veřejných nápravu, zlepšení detekčních zakázek modelů (POC) Detekce pracovníků, kteří zadávali veřejné zakázky v rozporu s interními pravidly, Detekce pracovníků, kterých chování indikovalo podezření spolupráce s vybranými dodavateli Klient chce zlepšit Tým detekoval skupinu podezřelých výsledky boje proti firem; několik těchto firem již bylo daňovým únikům podezříváno a vyšetřováno Pro PoC byla vybrána Pracovníci úřadu identifikované daň z příjmu společnosti zařadili do plánu kontrol právnických osob Lidé se rychle naučí pracovat s řešením Důležitý je týmový přístup k vývoji modelu (odvětvoví eperti + statistici / eperti pro nástroje) Detekce je úspěšná i se chudým základním balíčkem dat Důležitý je týmový přístup k vývoji modelu 9

Nástroj je důležitý, ale důležitejší je partnerství mezi odběratelem a dodavatelem, a zkušenosti dodavatele Využití a sdílení technologie napříč subjekty pro různé situace v oblasti veřejné správy Socialní zabezpečení Daně Zdravotnictví Řízení efektivity veřejné správy Mnohdy jsou důležité i finance Model sdílení rizik a úspor vs. T&M vs. Finí platby (OPEX nebo CAPEX) Různé a fleibilní varianty jak začít a dále rozvíjet Retrospektivní analýza historických dat (PoC) SW jako služba Služba analýzy detekce případů Integrace nástroje do procesů Výsledky (úspory) jsou viditelné v krátkém čase Možnost využití stávajích modelů a zkušeností z jiných projektů 10

Česká společnost pro systémovou integraci Výzvy egovernmentu v ČR a cesty k jejich řešení Děkuji! 2013 IBM Corporation