Freddy Ochoa

Control Interno | Gestión de Riesgos
Comparto casos reales, fraudes empresariales y oportunidades de mejora para fortalecer negocios y procesos.
Ecuador 🇪🇨

[Freddy Ochoa @floch_1993]

Bienvenido a mi perfil.

Soy Freddy Ochoa, profesional especializado en Auditoría Interna, Control Interno, Gestión de Riesgos y Mejora de Procesos.

Durante años he visto cómo pequeños errores de control terminan convirtiéndose en pérdidas económicas, fraudes, ineficiencias y problemas operativos para las organizaciones.

Por eso, en esta cuenta compartiré:

✓ Casos reales de auditoría y control interno.

✓ Errores empresariales que generan pérdidas.

✓ Riesgos que muchas organizaciones no identifican a tiempo.

✓ Buenas prácticas de gestión, procesos y control.

✓ Reflexiones profesionales sobre negocios y mejora continua.

Mi objetivo es transformar conceptos técnicos en contenido práctico que aporte valor a profesionales, emprendedores y empresas.

Si te interesan los negocios, el control interno, la gestión de riesgos y el crecimiento profesional, te invito a seguirme.

#ControlInterno #AuditoriaInterna #GestionDeRiesgos #Procesos #Negocios #MejoraContinua

[Freddy Ochoa @floch_1993]

Y como deben llegar genio?

[Freddy Ochoa @floch_1993]

@181Responde su ayuda en esta calle de vergeles hay 3 topes que generan mucha molestias.

[Freddy Ochoa @floch_1993]

@taticoronelf @alcaldiagye

Señores de @interagua, ya casi 8 horas sin servicio de agua y nunca informaron sobre el corte. No hubo forma de abastecerse a tiempo.
Muy mala gestión.

[Luis Guayaquil @LuisGuayaqp0f0]

Marco Granda, no te cansas de vacunar en el día, a las bodegas de Gye, sabemos que sales en la noche para saber quienes son los q trabajan en la noche con las descargas con Rodolfo Veintimilla y Bryan Macías, alias gordo pillo ojo con este señor @JohnReimberg @tctelevision

[Alerta Sambo @samboalerta]

Anthony Alcívar es la persona que conducía la Raptor y agredió al agente de Parqueo Positivo. No es el propietario del vehículo como se ha difundido en varias publicaciones que incluso han expuesto información personal del dueño. El vehículo estaba en un patio a la venta.

[INFORMACIÓN AL DÍA, CON ROBERTO GARCÍA @rgarcia25S]

AGRESOR IDENTIFICADO

Fue identificado el sujeto que fue captado agrediendo brutalmente a un agente de Parqueo Positivo en Samborondón. Se trata de Anthony Alcívar, quien conducía una camioneta Raptor al momento del incidente.

[Decio Machado @DecioMachadoF]

Puedes alinearte diplomáticamente con Washington, comprar su discurso geopolítico y convertirte en su aliado más disciplinado en la región.
El pequeño problema es que después tienes que vender camarón, banano, cacao y minerales; importar maquinaria, tecnología, bienes intermedios y manufacturas; y mantener funcionando la economía nacional.
Es precisamente en ese punto donde se evidencia la gran derrota estratégica de Washington: puedes montarte todas los “Escudos de las Américas” que quieras con mandatarios latinoamericanos peleles, pero luego estos deben enfrentarse a la economía real... y es ahí donde la cuestión ideológica se somete ante la estructura.
Frente a un EEUU en caída libre que exige alineamientos, China construyó interdependencias imposibles de superar.

[Freddy Ochoa @floch_1993]

@zuly_94vera Si, si lo creen por eso hacen tranquilamente todo lo que hacen

[Antonio @aquiltermo]

🧵 Buenas noches, debido al reciente sismo en Colombia me atrevo a escribir las siguientes cosas para poder apercibirlos y que SIEMPRE estén preparados. ¿Por qué siempre?, Ecuador está en una zona de riesgo sísmico y es como la defensa de BSC, en cualquier momento tr hacen un gol

[❤️‍🔥ᴍ ᴏ ʀ ᴛ ɪ ᴄ ɪ ᴀ❤️‍🔥 @Badgalbadgal]

Vayan a la cafetería de mi hermano para que desayunen rico.
Hay tigrillo, Bolón con encocado de chancho ahumado, bollos, humitas y corvina frita 😋

Si van de parte mía, diré que les den una cortesía.

[Acción Libertaria @AccinLibertari1]

Y ahora #DelPortal
#Ecuador @MinTrabajoEc @IESSec @Arcsa_Ec
#Guayaquil #Daule #Samborondon #LaAurora #Machala #LaJoya #CiudadCeleste

[Earthquake Network @SismoDetector]

[04:39:15 UTC] #sismo M4.2 (preliminar) detectado a 9 km de #Guayaquil, Ecuador. Descarga la app Sismo Detector desde https://t.co/jS9crK4Riw para recibir alertas en tiempo real en tu smartphone

[Ataque Futbolero @AtaqueFutbolero]

Uff, así fue el cierre de transmisión de la cadena inglesa “BBC”, con el resumen de todo el Mundial. 🥹🏆 https://t.co/sl7rfTFpn0

[Freddy Ochoa @floch_1993]

3 arrestos.

650 solicitudes para retirar contenido de redes sociales.

No por publicar bromas ni opiniones políticas.

Por promociones financieras presuntamente ilegales.

La ofensiva fue informada por la autoridad financiera británica y pone sobre la mesa una pregunta incómoda:

¿En qué momento un creador de contenido deja de educar y empieza a influir en decisiones financieras que pueden costarle los ahorros a otra persona?

El número de seguidores no acredita:

• Conocimiento técnico.
• Autorización para asesorar.
• Independencia.
• Ausencia de conflictos de interés.
• Veracidad de una rentabilidad prometida.
Antes de seguir una recomendación financiera, conviene verificar:
• Quién regula o autoriza al promotor.
• Si recibe una comisión.
• Qué riesgos evita mencionar.
• Si la rentabilidad parece extraordinaria.
• Si existe presión para decidir rápido.
La popularidad genera alcance.
No necesariamente genera evidencia.

¿Qué verificas antes de confiar en un consejo financiero publicado en redes?

#Finfluencers #EducacionFinanciera #FraudeDigital
Fuente: Financial Conduct Authority, Reino Unido.

[Freddy Ochoa @floch_1993]

35 GB de información.

Código fuente.
Llaves RSA y SSH.
Tokens de acceso a Azure.
Credenciales y archivos de configuración.
Ese fue el contenido que un actor de amenazas afirmó haber obtenido de Accenture.
La empresa confirmó un incidente aislado, indicó que identificó y corrigió la fuente y sostuvo que sus operaciones y servicios a clientes no fueron afectados.
Más allá de la dimensión final del caso, la lección para cualquier organización es clara:

Una sola credencial comprometida puede abrir una puerta que nadie ve.

Los controles críticos no terminan en una contraseña:

• Accesos bajo el principio de mínimo privilegio.
• Autenticación multifactor.
• Rotación periódica de claves y tokens.
• Monitoreo de accesos privilegiados.
• Alertas sobre descargas o movimientos inusuales.
• Revocación inmediata de credenciales expuestas.
• Respuesta documentada ante incidentes.

La ciberseguridad no es responsabilidad exclusiva de Tecnología.

También es control interno, gestión de riesgos y gobierno corporativo.

¿En tu organización se revisa quién conserva accesos privilegiados y si realmente los necesita?
#Ciberseguridad #ControlInterno #GestionDeRiesgos

[Freddy Ochoa @floch_1993]

Lo vio en un video.

La voz parecía auténtica.
El rostro parecía auténtico.
La recomendación parecía oficial.
Pero todo era falso.
Un profesor jubilado en India perdió más de 6,1 millones de rupias después de confiar en un video creado con inteligencia artificial que mostraba falsamente a una autoridad financiera promoviendo una inversión.

Después vinieron:

• El contacto por Telegram.
• La plataforma de inversión falsa.
• Las supuestas ganancias.
• La presión para transferir más dinero.

El fraude funcionó porque cada elemento reforzaba al anterior.

La lección para personas y empresas es incómoda:
Ver y escuchar ya no constituye evidencia suficiente.
Antes de transferir dinero se necesita:
• Verificar la fuente oficial.
• Confirmar por un canal independiente.
• Validar al beneficiario y la plataforma.
• Desconfiar de la urgencia y la rentabilidad extraordinaria.
• Aplicar una segunda aprobación para operaciones inusuales.

La inteligencia artificial no eliminó el control interno.

Lo volvió más necesario.

¿Qué control aplicarías si recibieras una instrucción aparentemente auténtica por video?

#InteligenciaArtificial #FraudeDigital #ControlInterno

[Freddy Ochoa @floch_1993]

Una política de confidencialidad no es suficiente.

También se necesitan:

• Restricciones de acceso.
• Trazabilidad documental.
• Gestión de conflictos de interés.
• Investigación independiente.
• Protección efectiva al denunciante.
La pregunta es:
¿Puede una firma recuperar la confianza únicamente cambiando a sus directivos?
#KPMG #Auditoria #EticaEmpresarial
Fuente periodística: Reuters. (4/4)

[Freddy Ochoa @floch_1993]

Una firma de auditoría depende de un activo que no aparece en sus estados financieros:

la confianza.

Por eso, cuando se investiga el posible uso de información confidencial de clientes para obtener nuevos contratos, el problema no es únicamente legal.

También es ético y reputacional. (1/4)

[Freddy Ochoa @floch_1993]

Desde el control interno, el caso deja preguntas incómodas:

• ¿Quién accede a información confidencial?
• ¿Cómo se controla su utilización?
• ¿Existe separación entre auditoría y actividad comercial?
• ¿Quién investiga a la alta dirección?
• ¿El denunciante está realmente protegido?
(3/4)