AYUDAS DE NAVEGACIÓN PARA LAS DIRECTRICES DE AUDITORIA

AYUDAS DE NAVEGACIÓN PARA LAS
DIRECTRICES DE AUDITORIA
Las Directrices de Auditoría contienen secciones detalladas de guías de auditoría
para cada uno de los 34 procesos deTI. En la izquierda de la página está el objetivo
de control de alto nivel. El indicador de dominio (‘PO’ para Planeación y
Organización, ’AI’ para Adquisición e Implementación,’DS’ para Entrega y Soporte
y ’M’ para Monitoreo) se presentan en la parte superior izquierda. El criterio de
información aplicable y el recurso de TI utilizado son mostrados enuna mini matriz,
como se describe en la siguiente página. Empezando en la parte derecha de la
página está la descripción de la directriz de auditoría para el proceso de TI
ElMarco de Referencia de COBIT ha sido limitado a objetivos de control de alto
nivel en forma de necesidades de negocio dentro de un proceso de TI particular,
cuyo logro esposible a través del establecimiento de controles, para lo cual deben
considerarse controles potenciales aplicables.
Los Objetivos de Control de TI han sido organizados porproceso/actividad y
también se han proporcionados ayudas de navegación no solamente para facilitar
la entrada a partir de cualquier punto de vista estratégico como se explicóanteriormente, sino también para facilitar enfoques combinados o globales, tales
como instalación/implementación de un proceso, responsabilidades gerenciales
globales para un proceso yutilización de recursos de TI por un proceso.
También deberá tomarse en cuenta que los Objetivos de Control de COBIT han sido
definidos de una manera genérica, por ejemplo, sindepender de la plataforma
técnica, aceptando el hecho de que algunos ambientes de tecnología especiales
pueden requerir una cobertura separada para objetivos de control.