Cuadro comparativo

ESTANDAR | COBIT | ITIL | COSO |
ORIGENES | El proyecto COBIT se emprendió por primera vez en el año 1995, con el fin de crear un mayor producto global que pudiese tener un impacto duradero sobre el campo de visión de los negocios, así como sobre los controles de los sistemas de información implantados. La primera edición del COBIT, fué publicada en 1996 y fue vendida en 98 paises de todo elmundo. La segunda edición (tema de estudio en este informe) publicada en Abril de 1998, desarrolla y mejora lo que poseía la anterior mediante la incorporación de un mayor número de documentos de referencia fundamentales, nuevos y revisados (de forma detallada) objetivos de control de alto nivel, intensificando las lineas maestras de auditoría, introduciendo un conjunto de herramientas deimplementación. | ITIL fue desarrollado a finales de los años ochenta por la Central Computing and Telecommunications Agency (CCTA), una agencia estatal británica. El encargo a la CCTA estuvo motivado por la deficiente calidad de los servicios de TI adquiridos por el gobierno británico. La intención era por lo tanto encontrar una vía para mejorar de forma duradera estos servicios reduciendo al mismo tiempolos costes. El objetivo consistía en desarrollar procedimientos efectivos y económicos para la oferta de servicios de TI. Se elaboró un catálogo de las llamadas "Recomendaciones de Mejores Prácticas" para la organización de TI, que se encuentran hoy en día documentadas en ITIL. | El denominado "INFORME COSO" sobre control interno, publicado en EE.UU. en 1992, surgió como una respuesta a lasinquietudes que planteaban la diversidad de conceptos, definiciones e interpretaciones existentes en torno a la temática referida.Plasma los resultados de la tarea realizada durante más de cinco años por el grupo de trabajo que la TREADWAY COMMISSION, NATIONAL COMMISSION ON FRAUDULENT FINANCIAL REPORTING creó en Estados Unidos en 1985 bajo la sigla COSO (COMMITTEE OF SPONSORING ORGANIZATIONS). El grupoestaba constituido por representantes de las siguientes organizaciones:American AccountingAssociation (AAA)// American Institute of CertifiedPublicAccountants (AICPA) // FinancialExecutiveInstitute (FEI) // Institute of InternalAuditors (IIA) // Institute of Management Accountants (IMA) |
DEFINICION | COBIT es un marco de referencia de Gobierno TI y un conjunto de herramientas de soporte quepermite a los gerentes reducir la brecha entre los requerimientos de control, los temas técnicos y los riesgos del negocio | ITIL es un conjunto de conceptos y prácticas para la gestión de servicios de tecnologías de la información, el desarrollo de tecnologías de la información y las operaciones relacionadas con la misma en general. ITIL da descripciones detalladas de un extenso conjunto deprocedimientos de gestión ideados para ayudar a las organizaciones a lograr calidad y eficiencia en las operaciones de TI. Estos procedimientos son independientes del proveedor y han sido desarrollados para servir como guía que abarque toda infraestructura, desarrollo y operaciones de TI. | El Informe COSO es un documento que contiene las principales directivas para la implantación, gestión y control deun sistema de Control Interno. Está diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:Eficacia y eficiencia de las operaciones. // Fiabilidad de la información financiera. // Cumplimiento de leyes y normas que sean aplicables. |
VENTAJAS | Mejora la calidad y medición de las Tecnologías deInformación a través de todo el ciclo de vida de todas las aplicaciones interrelacionadas. Ayuda a implementar un sistema de control. Define, implementa, audita, mide y mejora los controles de aquellos procesos transversales que afectan el funcionamiento de TI.Presenta las actividades en una estructura manejable y lógica.  | Mejora la eficiencia de las operaciones de tecnología de información y la...