INSTITUTO NACIONAL DE MÉXICO

CAMPUS INSTITUTO TECNOLÓGICO DEL ISTMO

“CUADRO COMPARATIVO”

CATEDRÁTICO: LÓPEZ ESTEVA MARENA.

ASIGNATURA: AUNDITORÍA INFORMÁTICA.

ALUMNA: ALONDRA FRANCISCA ORTIZ VALDIVIESO.

CARRERA: INGENIERÍA EN INFORMÁTICA.

GRUPO: 6S

NÚMERO DE CONTROL ESCOLAR: 21190167

SEMESTRE: 6

HEROICA CIUDAD DE JUCHITÁN DE ZARAGOZA, OAXACA; A 23 DE

ABRIL DEL 2024.
 MODELO ¿QUÉ ES?
COSO (Committee COSO es un modelo
of Sponsoring desarrollado.
Organizations of El Comité de Organizaciones
the Treadway Patrocinadoras de la
Commission) Comisión Treadway, es una
Comisión voluntaria
constituida por
representantes de cinco
organizaciones del sector
privado en EEUU, para
proporcionar liderazgo
intelectual frente a tres
temas interrelacionados: la
gestión del riesgo
empresarial (ERM), el control
interno, y la disuasión del
fraude.
COBIT (Control COBIT es un marco de
Objectives for referencia creado por ISACA,
Information and una asociación global de
Related profesionales de TI.
Technologies)
AÑO ESTRUCTURA
ESTABLECIDO
1985 • Ambiente de Control: normas, •
procesos y estructuras necesarias
para aplicar el control interno.
• Evaluación de Riesgos: Procesos
necesarios para definir y evaluar
el riesgo de cara a alcanzar
objetivos.
• Actividades de Control: conjunto
de acciones para garantizar la •
realización de las tareas de
dirección.
• Información y Comunicación: Es
necesaria para recabar datos y
apoyar el resto de componentes
de control interno.
• Monitoreo (seguimiento): verifica
que los componentes de control
funcionan del modo adecuado.
• Planificación y organización: •
Utiliza las TI como apoyo para
lograr los objetivos.
• Adquisición e implementación:
Adquiere las TI necesarias, integra
en los procesos y realiza el
mantenimiento necesario de las
mismas.
• Entrega y soporte: Busca asegurar
la ejecución efectiva de las •
aplicaciones y sus resultados,
garantizando la seguridad.
• Seguimiento y evaluación:
Garantiza que las TI empleadas •
cumplen sus objetivos y son
compatibles con la legislación al
respecto.
ALCANCE
Se centra en el control
interno, evaluando cómo
una organización puede
lograr sus objetivos
financieros, de
cumplimiento y operativos
mediante un sistema de
control interno efectivo.
Su alcance es más amplio y
abarca la totalidad de una
organización, no solo los
aspectos relacionados con
la tecnología de la
información.
• No está específicamente
orientado hacia la
tecnología, aunque
reconoce su importancia en
los procesos empresariales.
Se enfoca en la gobernanza
de la tecnología de la
información (TI),
proporcionando un marco
para la gestión y el control
de los procesos de TI dentro
de una organización para
lograr los objetivos
empresariales.
Está específicamente
diseñado para la gestión de
TI y sus aplicaciones en el
contexto empresarial.
Está totalmente orientado
hacia la tecnología de la
información y proporciona
directrices específicas para
la gestión y el control de los
sistemas de información.
OBJETIVOS CERTIFICADO EMITIDO Y VENTAJAS DESVENTAJAS
AVALADO
• Abordar el control • Asociación • Identifica y administra • Complejidad.
interno y la gestión de Estadounidense de riesgos en toda la • Su uso se
riesgos Contabilidad (AAA). organización. limita al
empresariales. • Instituto Americano de • Alinea la gestión de personal con
• Informes fiables, Contadores Públicos riesgos con la estrategia y experiencia.
puntuales y Certificados (AICPA). la gestión de desempeño.
transparentes. • Ejecutivos de Finanzas • Mejora las actividades de
• Cumplimiento de las Internacional (FEI). riesgo, conformidad,
leyes y reglamentos. • Instituto de Auditores control y gobernanza.
• Gestión ejecutiva y de Internos (IIA). • Mejora la comunicación
gobierno. • Asociación Nacional de en la organización
• Ética empresarial. Contadores (ahora el • Mejora el control interno
• Control interno. Instituto de Contadores de la organización
• Gestión del riesgo Administrativos [IMA]). • Flexibilidad.
empresarial. • Amplio Reconocimiento,
• Control del fraude.
• Presentación de
informes financieros.
• Gestión y gobierno de • ISACA. • Marco Integral. • Enfoque
los activos de • Alineación con Estándares Tecnológico.
información. Internacionales. • Complejidad.
• Asignación de • Enfoque Específico en TI.
recursos eficiente.
• Asegurar
la confidencialidad de
la información.
• Mantener
la integridad de la
misma.