COBIT y Implementacion Banca America Latina
Páginas: 7 (1623 palabras)
Publicado: 21 de junio de 2013
COBIT Y SU IMPLEMENTACIÓN EN LA BANCA DE AMÉRICA LATINA
Por Cristina Ledesma
Gerente de Seguridad y Continuidad del Negocio de CITIBANK Uruguay
Cobit en América Latina
Desde hace ya algún tiempo, las entidades de controlar en América Latina han venido detectando la necesidad de establecer un marco de control estándar para las entidades financieras que nos permita medirnos,compararnos y controlarnos en forma homogénea. En los últimos años las reuniones que se llevan a cabo por representantes de estas entidades en América Latina, han acordado y promulgado, en forma conjunta, la fuerte recomendación de adoptar Cobit como marco de control de los procesos de TI. Hoy más que nunca, cuando los procesos, la información y los activos en general cruzan las fronteras geográficas através de Internet, se hace palpable la necesidad de una metodología común.
En casi todos los países de América Latina las entidades regulatorias centrales se han promulgado con distinto énfasis (leyes, circulares, normativas) y han recomendado y promulgado la adopción de Cobit. Si bien ninguna de ellas ha tenido carácter de obligatoriedad, la certeza de ser auditados mediante este marco y lascualidades excelentes del mismo han hecho que sea adoptado en forma general.
Por lo anteriormente expuesto, hoy no se cuenta con una estadística completa de la implementación de Cobit en América Latina para distintos ámbitos empresariales, pero sí se puede estimar un valor aproximado de entre un 40 a 50 por ciento para un nivel de madurez de 2/3.
Recientemente, entidades como la FederaciónLatinoamericana de Bancos (FELABAN) y la Organización Latinoamericana de la Comunidad de Entidades Financieras (OLACEF) han firmado convenios con ISACA internacional para promulgar y fortalecer la adopción de Cobit. Actividades de estas instituciones, actividades del comité Govermental Regulatory Agencies Board (GRAB) de ISACA y las iniciativas de los capítulos locales de ISACA, en cuanto a lacapacitación y fomento de Cobit, son vitales para asegurar el éxito de este emprendimiento.
Regulaciones en América Latina
Argentina-Mendoza: el Tribunal Honorario de Mendoza adopta Cobit, como el marco de control para todas las entidades que proveen servicios contables en la provincia.
Brasil: la Resolución 2554 del Banco Central (Bacen) define que las instituciones financieras deben tenerun modelo de control y gobernabilidad de IT. Los auditores de Bacen realizan su función utilizando Cobit.
Chile: se trata de una iniciativa con carácter de recomendación.
Costa Rica: El Consejo Nacional de Supervisión del Sistema Financiero, mediante Artículo 12, del Acta de la Sesión 271-2001, celebrada el 14 de diciembre del 2001, con base en la recomendación del Asesor Técnico yAdministrativo del CONASSIF, contenida en la carta PDC-603-2001 del 12 de diciembre del 2001. En relación con la consulta realizada por la Contraloría General de la República, mediante oficio 11889, en torno a la eventual adopción por parte de esa institución del modelo de control en el campo de Tecnología de Información (TI), conocido como Cobit, para la gestión y fiscalización de las tecnologías ysistemas de información del sector público, comunicar al Órgano Controlador que este cuerpo colegiado considera adecuada tal iniciativa, pues se trata de un estándar reconocido en el ámbito internacional que probablemente traerá beneficios, tanto para la Contraloría General de la República como para la administración de TI, siempre y cuando se logre implementar de manera razonable y planificada.
Sibien Cobit es un marco general, su flexibilidad y versatilidad nos permite adaptarlo a cualquier tipo y tamaño de empresa
Paraguay: Resolución SB No. 00188/2002, por esta se implementa el Manual de Control Interno Informático para las entidades financieras. Es una de las regulaciones más fuertes, no sólo por su carácter de obligatoriedad sino también porque aplica además de a las entidades...
Por Cristina Ledesma
Gerente de Seguridad y Continuidad del Negocio de CITIBANK Uruguay
Cobit en América Latina
Desde hace ya algún tiempo, las entidades de controlar en América Latina han venido detectando la necesidad de establecer un marco de control estándar para las entidades financieras que nos permita medirnos,compararnos y controlarnos en forma homogénea. En los últimos años las reuniones que se llevan a cabo por representantes de estas entidades en América Latina, han acordado y promulgado, en forma conjunta, la fuerte recomendación de adoptar Cobit como marco de control de los procesos de TI. Hoy más que nunca, cuando los procesos, la información y los activos en general cruzan las fronteras geográficas através de Internet, se hace palpable la necesidad de una metodología común.
En casi todos los países de América Latina las entidades regulatorias centrales se han promulgado con distinto énfasis (leyes, circulares, normativas) y han recomendado y promulgado la adopción de Cobit. Si bien ninguna de ellas ha tenido carácter de obligatoriedad, la certeza de ser auditados mediante este marco y lascualidades excelentes del mismo han hecho que sea adoptado en forma general.
Por lo anteriormente expuesto, hoy no se cuenta con una estadística completa de la implementación de Cobit en América Latina para distintos ámbitos empresariales, pero sí se puede estimar un valor aproximado de entre un 40 a 50 por ciento para un nivel de madurez de 2/3.
Recientemente, entidades como la FederaciónLatinoamericana de Bancos (FELABAN) y la Organización Latinoamericana de la Comunidad de Entidades Financieras (OLACEF) han firmado convenios con ISACA internacional para promulgar y fortalecer la adopción de Cobit. Actividades de estas instituciones, actividades del comité Govermental Regulatory Agencies Board (GRAB) de ISACA y las iniciativas de los capítulos locales de ISACA, en cuanto a lacapacitación y fomento de Cobit, son vitales para asegurar el éxito de este emprendimiento.
Regulaciones en América Latina
Argentina-Mendoza: el Tribunal Honorario de Mendoza adopta Cobit, como el marco de control para todas las entidades que proveen servicios contables en la provincia.
Brasil: la Resolución 2554 del Banco Central (Bacen) define que las instituciones financieras deben tenerun modelo de control y gobernabilidad de IT. Los auditores de Bacen realizan su función utilizando Cobit.
Chile: se trata de una iniciativa con carácter de recomendación.
Costa Rica: El Consejo Nacional de Supervisión del Sistema Financiero, mediante Artículo 12, del Acta de la Sesión 271-2001, celebrada el 14 de diciembre del 2001, con base en la recomendación del Asesor Técnico yAdministrativo del CONASSIF, contenida en la carta PDC-603-2001 del 12 de diciembre del 2001. En relación con la consulta realizada por la Contraloría General de la República, mediante oficio 11889, en torno a la eventual adopción por parte de esa institución del modelo de control en el campo de Tecnología de Información (TI), conocido como Cobit, para la gestión y fiscalización de las tecnologías ysistemas de información del sector público, comunicar al Órgano Controlador que este cuerpo colegiado considera adecuada tal iniciativa, pues se trata de un estándar reconocido en el ámbito internacional que probablemente traerá beneficios, tanto para la Contraloría General de la República como para la administración de TI, siempre y cuando se logre implementar de manera razonable y planificada.
Sibien Cobit es un marco general, su flexibilidad y versatilidad nos permite adaptarlo a cualquier tipo y tamaño de empresa
Paraguay: Resolución SB No. 00188/2002, por esta se implementa el Manual de Control Interno Informático para las entidades financieras. Es una de las regulaciones más fuertes, no sólo por su carácter de obligatoriedad sino también porque aplica además de a las entidades...
Leer documento completo
Regístrate para leer el documento completo.