COSO ERM

1. Similitudes y Diferencias entre la Auditoria Informática y el Control Interno.

Similitudes:

Personal Interno

Mantienen cconocimientos especializados en tecnologías de información,realizan verificaciones respecto al cumplimiento de controles internos, normativas y procedimientos establecidos por la dirección informática y la dirección general para los sistemas de información.Diferencias
Control Interno
Auditoria Informática
Los controles analizados se realizan día a día.

Informa a la dirección del departamento de informática.

Lo realiza únicamente personal internoa la organización.

Sus Funciones abarca solamente el departamento de informática
Se realizan los análisis de la situación en un momento determinado.

Informa a la dirección general de laorganización.


Personal interno y/o externo tiene cobertura sobre todos los componentes de los sistemas de información de la organización.

2. COSO – ERM
El sistema integrado de Coso nace en el añode 1992, el cual está integrado por 5 elementos de control interno.
En Septiembre de 2004 se emitió un segundo informe COSO el cual consta de 8 componentes con el nombre de Administración de RiesgosCorporativos – Marco Integrado (COSO / ERM) con el fin de proveer la adopción de estrategias que permitan el logro de los objetivos institucionales en todos los niveles de la organización.Definición:
El ERM es un proceso efectuado por la Junta de directores de una entidad, por la administración y por otro personal, aplicado en el establecimiento de la estrategia y a través del emprendimiento,diseñado para identificar los eventos potenciales que pueden afectar la entidad, y para administrar los riesgos que se encuentran dentro de su apetito por el riesgo a fin de proveer seguridad razonableen relación con el logro de los objetivos de la entidad.

Objetivo:

El ERM amplía la visión del riesgo a eventos negativos o positivos; a la localización de un nivel de tolerancia al riesgo;...