Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Rutinas de Auditoría embebidas en Programas de aplicación. Módulos
especiales de recolección de información incluidos en la aplicación y diseñados
con fines específicos. Se trata de módulos que permiten obtener pistas de
auditora en muchos casos generados a través de trigers programados en las
propias bases de datos
2.1.8. Estado de la tecnología
A nivel internacional y nacional existen diferentes normas que intentan
estandarizar el proceso de la auditaría de sistemas, algunas de ellas son:
2.1. 8.1. COBIT (Control Objectives for Information and related Technology)
La misión y Objetivos de COBIT es investigar, desarrollar, publicar y promover
un conjunto de objetivos de control en tecnología de la información (TI) con
autoridad, actualizados, de carácter internacional y aceptados generalmente
para el uso cotidiano de gerentes de empresas y auditores.
La Information Systems Audit and Control Foundation y los patrocinadores de
COBIT, han diseñado este producto principalmente como una fuente de
instrucción para los auditores de sistemas.
COBIT ha sido desarrollado como estándares para mejorar las prácticas de
control y seguridad de las TI que provean un marco de referencia para la
Administración, Usuarios y Auditores.
COBIT define los siguientes elementos:
Dominios: Agrupación natural de procesos. Se definen 4: Planificación y
organización, Adquisición e implementación, Prestación y soporte, Monitoreo
(ver anexo 2)
Procesos: Conjuntos o series de actividades unidas con delimitación o
cortes de control. En cada proceso se definen objetivos de control. (ver anexo 2)
Actividades: Acciones requeridas para lograr un resultado medible. (ver
anexo 1)
Se definen 34 objetivos de control generales, uno para cada uno de los
procesos de las TI. Estos procesos están agrupados en cuatro grandes
dominios.
2.1.8.2. ISACA
Estado de la Cuestión Lic. Horacio Kuna 29