cobit coso

COMPARACIÓN DE COBIT Y COSO
El control interno es uno de los elementos de gestión empresarial que más cambios ha sufrido en los últimos años. En sus comienzos fue un concepto prácticamenteexclusivo de las áreas financieras de las grandes corporaciones. Más adelante se fue extendiendo gracias a que los auditores internos lo heredaron y desarrollaron, aunque en gran medida siguió bastante ligadoa los entornos económicos. Y en los últimos años el concepto se amplió y extendió a otros ámbitos, siendo poco a poco utilizado por responsables de calidad, seguridad o tecnología informática.
En laactualidad existen una gran cantidad de modelos de control interno, pero en muchas ocasiones es difícil distinguir entre unos y otros y apreciar claramente sus diferencias y similitudes.
COSO yCOBIT, que son los dos modelos más difundidos en la actualidad. La primera gran diferencia es que COSO está enfocado a toda la organización, mientras que COBIT se centra en el entorno IT. La segunda esque COBIT contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace. Y la tercera, que el modelo de control interno que presenta COBIT es máscompleto, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientos y estructuras organizativas además de procesos para definir el modelo de control interno. COBIT y COSO definen elcontrol interno, describen sus componentes y proveen las herramientas para la evaluación. COSO también sugieren formas de reportar los problemas de control interno. Adicionalmente COBIT provee unaestructura amplia facilitando el análisis y comunicación de las observaciones de control interno.
Como marco, COBIT brinda la definición de controles y objetivos de control para procesos específicos detecnología informática. En forma similar a COSO, los informes de COBIT sobre problemas de control interno se asume que están disponibles para el propietario del proceso de negocio responsable desde...