Preparación para Examen de Especialista Certificado en ... · Seminario de preparación para el examen de certificación CFCS: Parte II Un oficial de cumplimiento en una importante

Preparación para Examen de Especialista Certificado en Delitos

Financieros de ACFCS: Parte II

Seminario de Preparación para el examen CFCS

Preguntas de Práctica

Seminario de preparación para el examen de certificación CFCS: Parte II

Un oficial de cumplimiento en una importante compañía de seguros ha detectado recientemente un patrón de potenciales transacciones sospechosas de una antigua cliente. La cliente tiene un cargo consultora que la obliga a viajar internacionalmente en forma imprevisible y muchas veces reside en el extranjero durante largos períodos.

La cliente tiene varias propiedades aseguradas con la compañía por grandes cantidades. En los últimos tres años, ha pagado de más sus primas en numerosas oportunidades y luego ha solicitado un reembolso. Preocupado por la posibilidad de que esta cliente esté lavando fondos a través del sobrepago de primas, el oficial de cumplimiento investiga las transacciones.


¿Cuál hecho indicaría de MEJOR FORMA que está ocurriendo un acto de lavado de dinero?

A – La cliente solicita que los reembolsos se realicen a través de transferencias electrónicas a bancos fuera del país.B – La cliente realiza los sobrepagos en diferentes momentos del año y en distintos montos.C – La cliente ha contratado una importante nueva póliza de seguros con su compañía para un comercio.D – La cliente ha solicitado que los reembolsos por el exceso de pago de las primas sean realizados a un abogado.


Respuesta A es incorrecta, ya que no puede ser considerado una actividad inusual debido al perfil de la cliente. En el escenario que planteamos "La cliente es empleada en un puesto de consultoría que le obliga a viajar a nivel internacional en forma imprevisible y muchas veces reside en el extranjero durante largos períodos”. Por lo tanto, solicitar las transferencias electrónicas a bancos fuera de su país no estaría fuera de lo normal para esta cliente.

Respuesta B es incorrecta debido a que la naturaleza de los sobrepagos coincide con el perfil de la cliente. El hecho de que viaja en 'forma impredecible' apoya el hecho de que la actividad está sucediendo en diferentes momentos del año. Además, el hecho de que la cliente "tiene varias propiedades aseguradas con la empresa por grandes cantidades" contribuye al hecho de que los sobrepagos se realicen en diferentes cantidades.


Respuesta C es incorrecta, ya que es en gran medida irrelevante para este escenario, y el hecho de que la cliente cuente con varias pólizas importantes con la compañía es coherente con su perfil.

Respuesta D es correcta , ya que incorpora una señal de alerta clásica de lavado de dinero: el hecho de enviar los reembolsos de los sobrepagos de las primas a terceros.


Un pequeño banco regional ha comenzado a utilizar una nueva herramienta de monitoreo de transacciones que se vale de varios escenarios personalizados para identificar la actividad específica que definió el equipo de Cumplimiento de Delitos Financieros. Hay cinco escenarios que se encuentran en producción. El equipo de análisis de datos dentro de Cumplimiento de Delitos Financieros ha realizado una investigación sobre los escenarios y está listo para hacer recomendaciones a la gerencia con respecto a posibles cambios en los escenarios.

¿Qué escenario debería recomendar el equipo de análisis modificar primero?


A. Escenario A que ha generado 100 alertas en los últimos tres meses y el 50% de las mismas han sido consideradas sospechosas y se ha presentado un reporte de operación sospechosa.

B. Escenario B que ha generado 180 alertas con una tasa de falsos positivos del 95%.

C. Escenario C que no ha generado ninguna alerta y parece que existe un problema con el mapeo o correlación de los datos.

D. Escenarios D y E que fueron puestos en producción en los últimos 30 días para hacer frente a un asunto que requiere atención por parte de un regulador.


Respuesta A es incorrecta, ya que esto parece ser un escenario de buen rendimiento. Está generando alertas y el porcentaje de las que se consideran sospechosas es razonable.

Respuesta B no es correcta porque si bien la tasa de falsos positivos es demasiado alta, por lo menos está generando alertas y algunas todavía se consideran sospechosas. La tasa de falsos positivos es claramente un problema que se tendrá que abordar, pero este escenario no sería el que tendría que ser abordado en primer lugar. A menudo habrá situaciones en el examen que requerirán que usted elija la mejor respuesta. En este caso, esta no es la MEJOR respuesta.


Respuesta C es correcta, ya que claramente es un escenario muy problemático. No se ha generado ni una sola alerta. El hecho de que parece que hay un problema con el mapeo de los datos solo refuerza la conclusión de que este escenario debe abordarse primero.

Respuesta D es incorrecta ya que no hay evidencia de que no está funcionando como se esperaba.


Usted es un analista de cumplimiento en una institución financiera multinacional que ofrece servicios bancarios y de inversión para grandes clientes institucionales. Su institución está buscando nuevas oportunidades de negocio ofreciendo servicios a universidades, hospitales y otras instituciones con potenciales vínculos a funcionarios políticos y agencias gubernamentales.

Su institución tiene previsto expandir sus operaciones a Noruega, India, Botsuana y Chile, y le ha pedido a usted que evalúe los riesgos de corrupción asociados a estos servicios en cada país. ¿Cuál sería una calificación de riesgo precisa para estos países?


A. Proporcionar servicios bancarios y de inversión en Noruega presenta el mayor riesgo de corrupción debido a una larga historia de sobornos por parte de empresas petroleras estatales noruegas.

B. Proporcionar servicios de inversión y bancarios en Botsuana plantea el mayor riesgo de corrupción debido a los generalizados chanchullos y manejos ilícitos en los contratos del gobierno.

C. La prestación de servicios en la India presenta el mayor riesgo de corrupción debido al predominio de las entidades estatales y las Personas Expuestas Políticamente (PEPs).

D. La prestación de servicios en Chile representa el mayor riesgo debido a las conexiones entre el gobierno chileno y redes internacionales del crimen organizado.


Respuesta A es incorrecta, ya que si bien se han registrado algunos casos de violación de la ley contra el soborno de EEUU, FCPA, en los que se han visto involucradas empresas estatales petroleras noruegas, Noruega es considerado un país altamente transparente y cumplidor por parte de las organizaciones internacionales. Esta pregunta se basa en un conocimiento de normas y de recursos de uso común utilizados para medir la corrupción y la tasa de riesgo de delitos financieros internacionales, como el Índice de Percepción de la Corrupción de Transparencia Internacional, el Índice ALD del Comité de Basilea, y en las listas del GAFI de jurisdicciones de alto riesgo y no cooperantes.

Respuesta B es incorrecta, ya que si bien África es generalmente considerada una región de alto riesgo para la corrupción, Botsuana es ampliamente reconocido como un país transparente que ha realizado considerables esfuerzos en los últimos años para combatir la corrupción y garantizar una gestión transparente.


Respuesta C es correcta ya que las entidades estatales y las asociaciones público -privadas son muy frecuentes en la India, y el país tiene una historia de corrupción entre los funcionarios públicos. India es generalmente considerado un país de un riesgo más alto en cuanto a la corrupción que el resto de los países que figuran aquí.

Respuesta D es incorrecta y simplemente tiene el objetivo de distraer. Si bien grupos del crimen organizado operan en Chile como en cualquier otro país del mundo, hay pocos elementos para sugerir que tienen estrechos vínculos con las agencias del gobierno en Chile.


Su institución financiera ha sido objeto de varios intentos de hackingen las últimas semanas. Si bien ninguno de ellos ha sido exitoso, a usted le preocupa que solo sea una cuestión de tiempo.

Para mantener la seguridad de la red, usted ha decidido actualizar sus políticas de seguridad de la red. ¿Cuál es un paso importante que debe ser incluido en su política de seguridad de la red?


A. Requerir confirmación de los técnicos/ingenieros de la red antes de restablecer cualquier contraseña perdida.

B. Desactivar el borrado automático de datos viejos, incluyendo acceso a los registros, y moverlos a un servidor de archivos.

C. Permitir conexiones administrativas de Internet solo a través de conexiones HTTPS o SSH.

D. Educar a sus clientes en línea para que detecten intentos de phishing y otros ardides de fraude a través de correo electrónico.


Respuesta A es incorrecta ya que no es muy factible y los profesionales dentro del área de ingeniería de la red no es el grupo adecuado para manejar esto. La mayoría de las grandes instituciones financieras restablecen cientos de contraseñas todos los días. No hay manera de que el personal de ingeniería de la red pueda mantenerse al día con las solicitudes. Tampoco tendrían ninguna manera de determinar si las solicitudes deben ser aprobadas o rechazadas.

Respuesta B no es correcta, ya que es lo contrario a una buena política de retención de datos, y no tiene nada que ver con una política de seguridad de la red.


Respuesta C es incorrecta ya que una política de seguridad buena no permitirá ninguna conexión administrativa a través de Internet, incluso a través de conexiones seguras como HTTPS o SSH. Las conexiones administrativas son las que permiten iniciar sesión en dispositivos internos y realizar cambios en su funcionamiento. Esta tarea solo se debe permitir desde las conexiones internas.

Respuesta D es la correcta, ya que es un paso recomendado en todas las políticas de seguridad de la red. Educar al personal y a los clientes para que reconozcan correos electrónicos phishing y fraudulentos es una manera clave y exitosa para prevenir el fraude.


Una joven que es ciudadana del país A trabaja como cuidadora para una familia en EEUU. Esta joven envía la mayor parte de sus ingresos para apoyar a su familia en el país A por medio de un almacenero cuya tradición o herencia cultural también proviene del país A. Una vez que el almacenero recibe el efectivo de esta joven, llama a un socio suyo que administra un mercado en una de las mayores ciudades del país A.


La familia de la joven puede retirar de este mercado el dinero que la joven envió. ¿Cuál es el nombre que se utiliza comúnmente para describir esta forma transmisión de remesas?

E. Transferencia de efectivoF. HawalaG. Banca por referenciaH. Mercado Negro de Cambio de Peso


• Respuesta A es incorrecta porque la transferencia de efectivo no es un tipo real de transmisión de fondos. Es el término coloquial utilizado por los negocios de transferencia de dinero (MSBs), pero no ocurre lugar una transferencia real.

• Respuesta B es correcta, ya que es una clásica transferencia Hawala.

• Respuesta C es incorrecta ya que esto no tiene nada que ver con la banca por referencia. Esta respuesta no es más que una distracción.

• Respuesta D es incorrecta porque el patrón descrito aquí tiene poca relación con el Mercado Negro de Cambio de Peso, que por lo general implica el movimiento de divisas y mercancías a través de las fronteras y la presencia de corredores de divisas, y no es un sistema de transferencia informal de valor basado en la confianza como se describe aquí.


La casa de bolsa Securities King colapsó luego de que saliera a la luz que estaba

manejando un esquema Ponzi. El ardid defraudó a muchos inversionistas y la

firma se encuentra ahora en un proceso de bancarrota.

Usted es un investigador al que se le ha pedido que indague sobre un abogado

sospechado de estar involucrado en el esquema Ponzi.

Se sospecha que el abogado manejó fondos de Securities King a través de la

cuenta de su firma. El abogado no ha sido investigado previamente, y usted no

tiene mucha información sobre él o su firma.

¿Cuál sería el primer paso más apropiado para tomar en su investigación?


A. Solicitar que un juez de bancarrota lo nombre a usted síndico

de Securities King

B. Contactar al abogado para acordar una entrevista

C. Una investigación completa del abogado y su firma a través de

Internet y una búsqueda en los registros públicos

D. Realizar una vigilancia física del abogado para entender sus

movimientos


La Respuesta C es la correcta. Si bien las cuatro respuestas pueden ser

apropiadas en algún punto de la investigación, la pregunta pide por el primer

paso más apropiado.

Debido a que usted tiene poca información sobre el abogado, no sería apropiado

solicitarle a un juez que lo nombre síndico. De la misma manera, realizar una

vigilancia física y entrevistar al abogado requieren mucho más tiempo y son

pasos riesgosos que será mejor dejarlos para más adelante en la investigación, si

es que se concretan. Comenzar con una investigación de fuente abierta sería la

mejor práctica


Su institución ha experimentado un gran número de casos de

robo de identidad, donde los ladrones han robado información

confidencial de clientes y la han utilizado para solicitar tarjetas

de crédito.

Luego de una investigación inicial, usted sospecha que un

empleado está participando en el robo de identidad. ¿Cuál

sería el primer paso más eficaz a tomar para prevenir más

robos de información de clientes?


A. Notificar inmediatamente a los clientes cuyos datos han sido

robados

B. Restringir el acceso a información confidencial de los clientes,

y vigilar de manera continua el acceso de los empleados a los

datos

C. Imponer estrictos umbrales de alerta en el sistema

automatizado de vigilancia de todas las tarjetas de crédito

D. Realizar un seminario obligatorio sobre ética para todos los

empleados de la organización


La Respuesta B es la correcta. Al igual que otras preguntas,

todas estas respuestas pueden ser consideradas pertinentes

para una filtración de datos. Sin embargo, solo la respuesta B

ayudará a prevenir futuros robos de identidad, que es la

esencia de la pregunta.


Una empresa de servicios financieros en la Unión Europea (UE)

descubre que el nombre de uno de sus clientes coincide con el

nombre en una lista del régimen de sanciones de la Comisión

Europea.

¿Qué paso debería tomar la compañía de servicios financieros?


A. Bloquear las transacciones en la cuenta y notificar al cliente

para satisfacer Reglamento de Protección de la Privacidad

Personal de la UE.

B. Congelar inmediatamente todas las cuentas del cliente

C. Congelar todas las cuentas del cliente y todos sus socios

D. Bloquear inmediatamente cualquier transferencia saliente

de las cuentas del cliente y notificar al Comité de Sanciones

de la UE


La respuesta A es incorrecta, ya que en virtud de los regímenes de

la UE y otros, los clientes sancionados no deben ser notificados en

el caso de una cuenta sea congelada o se bloquee una transacción.

La respuesta B es correcta, ya que este es un paso que se debe

tomar para una cuenta que coincide con la lista de sanciones bajo

el régimen de sanciones de la UE


La respuesta C es incorrecta. Solo las cuentas que coinciden con las

personas o entidades en la lista de sanciones deben congelarse. La

institución no debe extender la medida a los afiliados a menos que

coincidan con nombres en la lista de sanciones.

La respuesta D es incorrecta, ya que es una respuesta incompleta

por parte de la institución financiera. La institución debe congelar

la cuenta, no solo bloquear las transacciones salientes. Hay que

agregar que el Comité de Sanciones de la UE no existe.

Preparación para Examen de Especialista Certificado en Delitos

Financieros de ACFCS: Parte II

Gonzalo VilaDirector de América Latina

Asociación de Especialistas Certificados en Delitos Financieros

Daniel Alberto Ortíz de Montellano VelázquezConsultor Senior - PwC México

Oficial de Cumplimiento - Centro Cambiario Texcoco México

Documents

Preparación para Examen de Especialista Certificado en ... · Seminario de preparación para el examen de certificación CFCS: Parte II Un oficial de cumplimiento en una importante