COBIT: UN MARCO DE TRABAJO PARA EL DESARROLLO DE UNA AUDITORÍA EFICAZ

• Autores: Pastor Carrasco, Carlos Alberto, Villanueva Ipanaqué, Carmen Isabel, De Santiago Gonzales, Lucía Lorena
• Formato: artículo
• Fecha de Publicación: 2014
• Institución: Universidad Nacional Mayor de San Marcos
• Repositorio: Revista UNMSM - Quipukamayoc
• Lenguaje: español
• OAI Identifier: oai:ojs.csi.unmsm:article/11045
• Enlace del recurso: https://revistasinvestigacion.unmsm.edu.pe/index.php/quipu/article/view/11045
• Nivel de acceso: acceso abierto
• Materia: Audit; risks; vulnerabilities; COBIT; Auditoría; riesgos; vulnerabilidades; COBIT.

El desarrollo de la tecnología es percibida en formaglobal, como un disparador de cambios permanentesen el ambiente de negocios. Sin embargo, existe unaidea primordial que aparece inmóvil contra esta fuerzatecnológica que implica que las organizaciones quesobreviven, son aquellas que entregan más valor asus clientes.La función de la auditoría continúa proporcionándonosservicios de aseguramiento, tanto a clientesinternos como externos. Dado que el empleo de latecnología impacta la forma de hacer negocios, debehaber formas efectivas y sencillas para llevar a cabola evaluación de los controles que deben existir paragarantizar dicho servicio.El objetivo principal de la investigación es determinarqué metodología debería de emplearse para obtener unadecuado control de la tecnología de la información,riesgos y vulnerabilidades para el proceso de una auditoríaeficaz.Nuestra hipótesis principal es: El COBIT desarrolladopor ISACA es una metodología que debería deemplearse para obtener un adecuado control de la tecnologíade la información, riesgos y vulnerabilidadespara el proceso de una auditoría eficaz.De la revisión e investigación realizadas, concluimosque con el COBIT, los auditores de tecnología deinformación contarán con una herramienta adecuadaque les permitirá atender las nuevas necesidades delas organizaciones.
The development of technology is perceived globally as a trigger for permanent changes in the business en-vironment. However, there is one overriding idea that appears immobile against this technological strength which implies that organizations that survive are those that provide more value to their customers.The role of the audit continues to provide assurance services to both internal and external customers. Since the use of technology impacts the way we do business, there must be effective and simple ways to carry out the evaluation of the controls that must exist to ensure that service.The main objective of the research is to determine which methodology should be used to achieve ade-quate control of information technology, risks and vulnerabilities for effective audit process.Our main hypothesis is: The COBIT developed by ISACA is a methodology that should be used to achie-ve adequate control of information technology, risks and vulnerabilities for effective audit process.From the review and research conducted, we conclude that the COBIT, auditors information technology will have a suitable tool that will allow them to meet the new needs of organizations.