Auditoria
Los Objetivos de Control para la Información y la Tecnología relacionada (COBIT) brindan buenas prácticas a través de un marco de trabajo de dominios y procesos, ypresenta las actividades en una estructura manejable y lógica. Las buenas prácticas de COBIT representan el consenso de los expertos. Están enfocadas fuertemente en el control y menos en la ejecución.Para que la TI tenga éxito en satisfacer los requerimientos del negocio, la dirección debe implantar un sistema de control interno o un marco de trabajo. El marco de trabajo de control COBIT contribuyea estas necesidades de la siguiente manera:
• Estableciendo un vínculo con los requerimientos del negocio
• Organizando las actividades de TI en un modelo de procesos generalmente aceptado
•Identificando los principales recursos de TI a ser utilizados
• Definiendo los objetivos de control gerenciales a ser considerados
COBIT permite el desarrollo de políticas claras y de buenasprácticas para control de TI a través de las empresas. COBIT constantemente se actualiza y armoniza con otros estándares.
• Marco de Referencia—Explicar cómo COBIT organiza los objetivos de gobierno y lasmejores prácticas de TI con base en dominios y procesos de TI, y los vincula a los requerimientos del negocio
• Objetivos de control—Brindar objetivos a la dirección basados en las mejores prácticasgenéricas para todas las actividades de TI
• Prácticas de control—Brindar guía de por qué vale la pena implementar controles y cómo implantarlos
• Guía de aseguramiento de TI—Ofrecer un enfoquegenérico de auditoria y una guía de soporte para la auditoria de todos los procesos TI de COBIT
• Objetivos de control de IT para Sarbanes-Oxley—Proporcionar una guía sobre cómo garantizar elcumplimiento para el ambiente de TI basado en los objetivos de control COBIT
• Guía de implementación del Gobierno de TI—Ofrecer un mapa genérico para implementar el gobierno de TI usando los recursos...
Regístrate para leer el documento completo.