COBIT

COBIT 4.1

Esta es una de las herramientas más recomendadas para el momento en que se quiere hacer una excelente auditoría ya que maneja los conceptos de efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento, confiabilidad de la información, datos, aplicaciones, tecnología, instalaciones y por último personal, lo que le da un enfoque muy amplio, y es por esto que COBIT es considerada la mejor herramienta para las auditorías.

La estructura COBIT consta de dominios que son como unos pasos a seguir para hacer una excelente auditoría, para preparar en pocas palabras lo que se debe hacer, entre ellos están: planeación y organización (PO), adquisición e implementación (AI), servicios y soporte (DS) y monitoreo (M). a su vez cada uno de estos dominios consta de varios procesos a seguir a seguir para llevarlos a cabalidad, por ejemplo en el caso de PO sus procesos son: definición de un plan estratégico, definición de la arquitectura de la información, determinación de la dirección tecnológica, definición de la organización y de las relaciones de TI, manejo de la inversión, comunicación de la dirección y aspiraciones de la gerencia, administración de recursos humanos, asegurar el cumplimiento con los requerimientos externos, evaluación de riesgos, administración de proyectos y administración de calidad. No voy a detallar en los demás dominios pero como se puede ver cada uno tiene sus procesos, que son los pasos a seguir en cada dominio para que la auditoría que se vaya a realizar quede lo más completa posible y satisfaga las necesidades de la organización, que finalmente es lo que se busca con estos procedimientos.

...