Comparativo Coso-Coco-Cobit

INFORME COSO COCO COBIT
SIGLA Committee of Sponsoring Organizations of the Tradeway Commision, USA, septiembre 1992. Criteria of Control Committee (Instituto Canadiense deContadores Certificados, CICA, November1995. Control Objetives for Information Systems and Related Tecnology, 1996
DEFINICION DE CONTROL INTERNO Es un proceso efectuado por la dirección yel resto del personal de una entidad, diseñado con el fin de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos. Acciones que fomentan los mejoresresultados para la organización.
Esas acciones contribuyen al logro de los objetivos de la organización. Conjunto de procesos, funciones, actividades, subsistemas y gente que sonagrupados o conscientemente segregados para asegurar el logro efectivo de los objetivos y metas sobre los sistemas informáticos.
ESTRUCTURA 1. Ambiente de Control.
2. Evaluaciónde riesgos.
3. Actividades de control.
4. Información y comunicación.
5. Monitoreo. 1. Propósito
2. Capacidad
3. Compromiso
4. Monitoreo y aprendizaje 1. Planificación
2.Adquisición e implantación.
3. Soporte y Servicios
4. Monitoreo.
OBJETIVOS § Efectividad y eficiencia de las operaciones.
§ Confiabilidad de la información financiera.
§Cumplimiento de las leyes y ordenamientos. 1. Efectividad y eficiencia de las operaciones
2. Confiabilidad de los reportes internos y externos.
3. Cumplimiento con las leyes yregulaciones aplicables, así como con las políticas internas. 1. El principal objetivo es controlar la Tecnología de Información de la empresa.
2. Diseñar políticas, procedimientos,prácticas y estructuras organizacionales para proveer aseguramiento razonable en los sistemas informáticos.
3. Prever, detectar y corregir eventos no deseables en dichos sistemas.