Investigación cobit, coso e itil

TRABAJO DE
INVESTIGACIÓN
•

COBIT

•

COSO

•

ITIL

Auditoría en Informática

COBIT

MODELO COBIT

COBIT, lanzado en 1996, es una herramienta de
gobierno de TI que ha cambiado la forma en que
trabajan los profesionales de TI. Vinculando
tecnología informática y prácticas de control, COBIT
consolida y armoniza estándares de fuentes globales
prominentes en un recursocrítico para la gerencia, los
profesionales de control y los auditores
COBIT se aplica a los sistemas de información de toda
la empresa, incluyendo las computadoras personales,
mini computadoras y ambientes distribuidos

NORMAS COBIT

Investigar, desarrollar, publicar y promover un conjunto
internacional y actualizado de objetivos de control para
tecnología de información que sea de usocotidiano para
gerentes y auditores

MISIÓN:

Orientado al negocio
Alineado con estándares y regulaciones "de facto"
Basado en una revisión crítica y analítica de las tareas y
actividades en TI
Alineado con estándares de control y auditoria (COSO, IFAC, IIA,
ISACA, AICPA)

CARACTERÍSTICAS:

La Gerencia: para apoyar sus decisiones de inversión en TI y
control sobre el rendimiento delas mismas, analizar el costo
beneficio del control
Los Usuarios Finales: quienes obtienen una garantía sobre la
seguridad y el control de los productos que adquieren interna y
externamente
Los Auditores: para soportar sus opiniones sobre los controles de
los proyectos de TI, su impacto en la organización y determinar
el control mínimo requerido
Los Responsables de TI: para identificar loscontroles que
requieren en sus áreas

USUARIOS:

"Los recursos de las Tecnologías de la Información (TI) se han de
gestionar mediante un conjunto de procesos agrupados de
forma natural para que proporcionen la información que la
empresa necesita para alcanzar sus objetivos"

LA ESTRUCTURA DE COBIT SE DEFINE A
PARTIR DE UNA PREMISA SIMPLE Y
PRAGMÁTICA:

Dominios: Agrupación naturalde procesos, normalmente
corresponden a un dominio o una responsabilidad
organizacional
Procesos: Conjuntos o series de actividades unidas con
delimitación o cortes de control
Actividades: Acciones requeridas para lograr un resultado
medible

COBIT SE DIVIDE EN TRES NIVELES:

LAS TRES DIMENSIONES CONCEPTUALES DE
COBIT

Mediante la asistencia a este método, usted podrá ampliar susconocimientos sobre los principales componentes de COBIT y
sobre el mejoramiento de los procesos de TI, obteniendo una
valiosa formación para ser aplicada en sus empresas en lo que
refiere, fundamentalmente, a la alineación estratégica de TI,
entrega de valor, administración de riesgos, administración de
recursos, medición de desempeño, seguridad y control de la
tecnología de la informaciónCONCLUSIÓN COBIT

COSO

MODELO

COSO(COMMITTEE OF SPONSORING ORGANIZATIONS), es un
documento que contiene las principales directivas para la
implantación, gestión y control de un sistema de control
Debido a la gran aceptación de la que ha gozado, desde su
publicación en 1992, el Informe COSO se ha convertido en el
estándar de referencia.
Existen en la actualidad 2 versiones delInforme COSO. La versión
del 1992 y la versión del 2004, que incorpora las exigencias de
ley Sarbanes Oxley a su modelo.

QUE ES COSO..??

Debido al mundo económico integrado que existe hoy en día se
ha creado la necesidad de integrar metodologías y conceptos
en todos los niveles de las diversas áreas administrativas y
operativas con el fin de ser competitivos y responder a las
nuevasexigencias empresariales, surge así un nuevo concepto
de control interno donde se brinda una estructura común el cual
es documentado en el denominado informe COSO

INFORME COSO

Identificar los eventos que potencialmente puedan afectar a la
entidad y para administrar los riesgos, proveer seguridad
razonable para la administración y para la junta directiva de la
organización orientada al...