Coso Y Cobit

COSO
El Informe COSO es un documento que contiene las principales directivas para la implantación, gestión y control de un sistema de Control Interno. Está diseñado con el objeto de proporcionar ungrado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:
• Eficacia y eficiencia de las operaciones.
• Fiabilidad de la información financiera.
•Cumplimiento de leyes y normas que sean aplicables.

Esta compuesto por:
• ENTORNO DE CONTROL
• EVALUACION DE LOS RIESGOS
• ACTIVIDADES DE CONTROL
• INFORMACION Y COMUNICACION
• SUPERVISIONRelacion con COBIT:
En el modelo de control interno, las diferencias que son significativas, sobre todo entre COSO y COBIT, que son los dos modelos más difundidos en la actualidad. La primera grandiferencia es que COSO está enfocado a toda la organización, mientras que COBIT se centra en el entorno IT. La segunda es que COBIT contempla de forma específica la seguridad de la información como uno desus objetivos, cosa que COSO no hace. Y la tercera, que el modelo de control interno que presenta COBIT es más completo, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientosy estructuras organizativas además de procesos para definir el modelo de control interno.
COBIT
COBIT (Control Objectives for Information and Related Technology) es del IT Governance
Institute.Como ITIL, es un “framework” de referencia estándar y una base de conocimiento de “buenas prácticas” de seguridad y control para IT.
Quizás sea COBiT la que más puntos de confluencia presente conITIL, aunque se presentan como complementarias. Incluso COBiT puede que tenga mayor alcance que ITIL ya que abarca todo el espectro de actividades de IT, mientras que ITIL está muy centrado en
ServiceManagement (gestión del servicio de ITs (tecnologías de información) o TIs).
La palabra inglesa "framework" define, en términos generales, un conjunto estandarizado de conceptos, prácticas y...