auditoria de sistemas

RESUMEN DESCRIPITVO COSO Y COBIT
Debido a la rápida evolución de los negocios y a las diferentes necesidades evidenciadas en el sector empresarial y de las organizaciones en general, se ha dado laimportancia de crear modelos y marcos que permitan implementar controles efectivos en las empresas, así han nacido estos dos modelos.
Coso en primera medida se ha enfocado en el control interno hasido desarrollado por el IIA en sus dos versiones COSO I y COSO II. En el informe coso se plantean básicamente cinco componentes interrelacionados e integrados en todo el proceso de la compañía; asítenemos:
Ambiente de control: se refiere a las políticas, directrices, ambiente organizacional, ética, forma de hacer las cosas, etc. el ambiente en el que se desarrollan las actividades.
Evaluaciónde riesgos: identificación de cada uno de las probabilidades de riesgo asociado a cada parte de los procesos, niveles, consecuencias, etc.
Actividades de control: Implican la forma de hacer lascosas de acuerdo con las directrices de la compañía. Son todas las actividades que le permiten a la organización hacer las cosas de manera correcta y dentro del límite establecido.
Información ycomunicación: que todas las personas cuenten con la información correspondiente para la ejecución de sus tareas, en forma clara, de manera vertical y horizontal, en toda la organización.
Monitoreo:determinar si efectivamente se están realizando los controles de manera adecuada para la consecución de los objetivos de la empresa.
Estos cinco componentes componen el cubo de Coso, en compañía de lostipos de objetivos de la empresa y las actividades de negocio; de su parte Coso II aunque preserva bastante cosas de Coso I hace algunas adiciones al modelo, por ejemplo cambia la concepción deambiente de control a ambiente interno, agrega el establecimiento de objetivos, la identificación de objetivos y la respuesta a los riesgos. El proceso de implantación de este modelo es sencillo y...