1. ISACA
1.1. Información del sistema de Auditoría y Control de Asociación
1.1.1. Inicio
1.1.1.1. Contrato o cara de encargo
1.1.2. Planificación
1.1.2.1. Estrategica
1.1.2.1.1. Clasificar los controles
1.1.2.1.2. Evaluar los controles internos
1.1.2.1.3. Establecer los objetivos
1.1.2.2. Administrativa
1.1.2.2.1. Evidencia
1.1.2.2.2. Personal
1.1.2.2.3. Calendario
1.1.2.2.4. Coordinación y cooperación
1.1.2.3. Técnica
1.1.2.3.1. Métodos de auditoría, procedimientos, herramientas y técnicas
1.1.2.3.2. Programa de trabajo flexible
1.1.2.3.3. Tiempo
1.1.2.3.4. Objetivos de control
1.1.2.3.5. Pruebas de cumplimiento
1.1.3. Realizar el trabajo
1.1.3.1. Desarrollo programa de trabajo
1.1.3.2. Pruebas de cumplimiento
1.1.3.3. Sustantivas
1.1.4. Revisión e informes
1.1.4.1. Revisión del trabajo
1.1.4.2. Elaboración del informe
1.1.4.3. Distribución del informe
1.1.5. Fin
1.1.5.1. Archivar los papeles de trabajo
2. COSO
2.1. Sistema de Control Interno
2.1.1. Ejecutadas por la parte administrativa
2.1.2. Componentes
2.1.2.1. Ambiente de control
2.1.2.1.1. Disciplina y estructura
2.1.2.1.2. Atención y dirección de la Gerencia
2.1.2.1.3. Tono de la organización
2.1.2.2. Valoración de riesgos
2.1.2.2.1. Flexible a los cambios
2.1.2.2.2. Establecimiento de objetivos
2.1.2.2.3. Amenazas
2.1.2.3. Monitoreo
2.1.2.3.1. Se aplica en todas las actividades
2.1.2.3.2. Durante las operaciones o separadamente
2.1.2.3.3. Metodología
2.1.2.4. Actividades de control
2.1.2.4.1. Políticas y procedimientos
2.1.2.4.2. Incluye
2.1.2.4.3. Tipos
2.1.2.5. Información y comunicación
2.1.2.5.1. Cumplimiento de los objetivos
2.1.2.5.2. Operar y controlar el negocio
2.1.2.5.3. Toma de decisiones
3. COBIT
3.1. Estándar de Controles y Auditoría de Tecnología Informática
3.1.1. Integra y concilia normas como
3.1.1.1. ISO (9000-3)
3.1.1.2. Códigos de Conducta del Consejo Europeo
3.1.1.3. COSO, IFAC, IIA, ISACA, AICPA, entre otras
3.1.2. Objetivos de Control emitidos por ISACA (EDPAA)
3.1.3. Usuarios
3.1.3.1. Gerencia
3.1.3.1.1. Inversión en TI y control sobre el rendimiento del mismo
3.1.3.1.2. Analiza el costo beneficio del control
3.1.3.2. Finales
3.1.3.2.1. Garantía sobre la seguridad
3.1.3.2.2. Control de los productos adquiridos
3.1.3.3. Auditores
3.1.3.3.1. Soportar control de los proyectos de TI
3.1.3.3.2. Impacto en la organización
3.1.3.3.3. Control mínimo requerido
3.1.3.4. Responsables de TI
3.1.3.4.1. Identificar controles que requieren sus áreas
3.1.4. Caracteristicas
3.1.4.1. Orientado al negocio
3.1.4.2. Basado en TI
3.1.4.3. Alineado con
3.1.4.3.1. Estándares y regulaciones "de facto"
3.1.4.3.2. Estándares de control y auditoría
3.1.5. Principios
3.1.5.1. Requerimientos de información del negocio
3.1.5.1.1. Calidad
3.1.5.1.2. Financieros (COSO)
3.1.5.1.3. Seguridad
3.1.5.2. Procesos de TI
3.1.5.2.1. Dominios
3.1.5.2.2. Procesos
3.1.5.2.3. Actividades o tareas
3.1.5.3. Recursos de TI
3.1.5.3.1. Datos
3.1.5.3.2. Aplicaciones
3.1.5.3.3. Tecnología
3.1.5.3.4. Instalaciones
3.1.5.3.5. Recurso Humanno