Search

En los últimos años se han evidenciado grandes cambios tecnológicos en las organizaciones, que han transformado el proceso de auditoría: de una basada en procesos análogos, a una influenciada de manera radical por las Tecnologías de Información y Comunicaciones, que se materializa en diferentes técnicas y herramientas de auditoría agrupadas en lo que la literatura académica denomina Computer Assisted Audit Tools and Techniques (CAATT). Este artículo presenta una revisión de la evolución del uso de Tecnologías de Información y Comunicaciones en el ámbito de la auditoría, y las principales perspectivas al respecto; esto servirá de preámbulo al análisis de las herramientas tecnológicas que usan las Contralorías del país en cumplimiento de su función fiscalizadora. Se concluye que existe un Control Fiscal cuyas herramientas y procesos tecnológicos han sido enfocados en una auditoría con y alrededor del computador, pero que no ha avanzado hacia una auditoría a través del computador.

La Auditoría Continua es considerada por diversos autores como un nuevo paradigma de la Auditoría, y su materialización se logra a través de la incorporación de modelos y metodologías en la actividad diaria de la función Auditora. Este artículo, previa conceptualización de las principales características de la Auditoría Continua, presenta una propuesta taxonómica de los modelos de Auditoría Continua, para lo cual se realizará un análisis estructural de 30 modelos que han sido divulgados en el ámbito profesional y científico entre 1989 y 2014, arrojando como resultado una propuesta taxonómica basada en 3 categorías y 8 tipologías y un análisis de la orientación que han tenido los modelos de Auditoría Continua. La Auditoría Continua es considerada por diversos autores como un nuevo paradigma de la Auditoría, y su materialización se logra a través de la incorporación de modelos y metodologías en la actividad diaria de la función Auditora. Este artículo, previa conceptualización de las principales características de la Auditoría Continua, presenta una propuesta taxonómica de los modelos de Auditoría Continua, para lo cual se realizará un análisis estructural de 30 modelos que han sido divulgados en el ámbito profesional y científico entre 1989 y 2014, arrojando como resultado una propuesta taxonómica basada en 3 categorías y 8 tipologías y un análisis de la orientación que han tenido los modelos de Auditoría Continua.

La gestión del riesgo es un proceso esencial en cualquier modelo de gestión empresarial. El presente artículo analiza este proceso dentro del modelo eTOM, principal referente del sector de telecomunicaciones, confrontándolo con tres de los principales estándares internacionales de gestión de riesgos, acudiendo para ello a la revisión bibliográfica y al uso de esquemas de armonización usados en propósitos similares. Como conclusión, se observa una baja alineación entre los procesos de gestión de riesgos de eTOM y los estándares internacionales de gestión de riesgos, debiendo acudir a normas más ajustadas con los planteamientos desarrollados por el modelo, por su orientación hacia controles y no hacia una metodología específica de gestión de riesgo Risk management is an essential process in any business management model. This article analyzes this process within the model eTOM, main reference in the telecommunications sector, comparing it with three of the main international standards of risk management, going to do to the literature and the use of schemes harmonization used in similar purposes review. In conclusion, a low alignment is observed between the processes of risk management eTOM and international standards of risk management and must attend norms tighter with the approach developed by the model, its orientation towards control and not towards a methodology specific risk management. In this sense it goes to the ISO / IEC 27002: 2013, primary benchmark for information technology controls and communications, finding a level of alignment only 29% O gerenciamento de riscos é um processo essencial em qualquer modelo de gerenciamento de negócios. Este artigo analisa esse processo dentro do eTOM modelo, referência principal no setor de telecomunicações, comparando-o com três dos principais padrões internacionais de gerenciamento de risco, indo para a literatura e o uso de esquemas de harmonização utilizados em análises semelhantes. Em conclusão, observa-se um baixo alinhamento entre os processos de gerenciamento de risco eTOM e os padrões internacionais de gerenciamento de riscos e deve atender às normas mais rigorosas com a abordagem desenvolvida pelo modelo, sua orientação para o controle e não para uma gestão de risco específica da metodologia. Nesse sentido, el vai para o ISO / IEC 27002: 2013, benchmark primário para controles de tecnologia da informação e comunicações, encontrando um nível de alinhamento apenas de 29%

espanolSe propone una metodologia de implementacion de un Sistema de Gestion de Seguridad de la Informacion (SGSI) basado en la familia de normas de la ISO/IEC 27000, con enfasis en la interrelacion de cuatro normas fundamentales a traves de las cuales se desarrollan las actividades requeridas para cumplir con lo establecido en la ISO/IEC 27001, los controles de seguridad presentados en la ISO/IEC 27002, el esquema de riesgos de la ISO/IEC 27005 y los pasos recomendados en la ISO/IEC 27003. Se genera como resultado un proceso metodologico que da respuesta al como abordar un proyecto de este nivel de importancia en el contexto actual de las organizaciones y basado en estandares internacionales. Este proceso metodologico representa un aporte a los profesionales que emprenden esta labor, y que buscan un metodo para una implementacion exitosa de un SGSI. EnglishA methodology for the implementation of an Information Security Management System (ISMS) based on the ISO/IEC 27000 family of standards is proposed, with an emphasis on the interrelationship of four fundamental standards which break down the activities to be developed in order to comply with the requirements established in the ISO/IEC 27001, the safety controls presented in the ISO/IEC 27002, the ISO/IEC 27005 risk scheme and the steps recommended in the ISO/IEC 27003. The result is a methodological process that explains how to face a project of this level of importance in the current context of organizations and based on international standards. This methodological process represents a contribution to the professionals who undertake this work, and who are looking for a method to carry out a successful implementation of an ISMS.

Continuous auditing is considered by many authors as the new paradigm of the audit, hence the need to understand its basic concepts, the main guidelines proposed by international organizations grouping accountants and auditors and the need and importance of this technology represents for modern auditing in an organizational environment dominated by information and communications technologies. This is one of the objectives of this document provides a basis for understanding the positions of various authors on the consideration of continuous auditing as a new paradigm audit.

La Administración de Sistemas es una disciplina relacionada con la informática, afín a la ingeniería de sistemas, que estudia las TIC como función del negocio y la forma de gestionarlas para agregar valor a las organizaciones. Este artículo presenta una visión de lo que es la administración de sistemas informáticos, como una alternativa a la formación del ingeniero de sistemas, la evolución de su rol del profesional en sistemas, sus competencias, áreas de estudio e investigación y su estado actual desde el punto de vista de programas de formación en el contexto colombiano.

Resumen La evidencia, es la esencia del proceso auditor, demostrado implicita y explicitamente en las definiciones formales de auditoria; sin embargo con la adopcion intensiva de las Tecnologias de Informacion y Comunicaciones en las organizaciones, la evidencia digital, se ha convertido en un tema clave para la competitividad de los auditores. Este articulo desarrolla una investigacion exploratoria acerca de la evidencia tradicional y digital, con enfasis en esta ultima, asociada a las Tecnicas y Herramientas de Auditoria Asistidas por Computador, explorando sus conceptos, tipologias, normas y estandares; ademas de intentar establecer su nivel de uso tomando como referencia estudios desarrollados en el ambito internacional. Los resultados de esta indagacion llevan a concluir que el tratamiento de la evidencia digital, y su obtencion a traves de Tecnicas y Herramientas de Auditoria Asistidas por computador no son nuevas y han sido objeto de estudio por parte de las principales entidades relacionadas con la disciplina de la auditoria, destacandose en los estudios de nivel de uso, la tendencia a indagar sobre las Herramientas de Auditoria y con un fuerte enfasis en el software generalizado de auditoria, mas que en las tecnicas de auditoria asistidas por computador propiamente dichas. Palabras clave Evidencia, Evidencia digital, Evidencia electronica, TAAC, Tecnicas de auditoria. Abstract The evidence is the essence of the audit process, implicitly and explicitly demonstrated in the formal definitions of audit, but the intensive adoption of Information and Communications Technologies in organizations, the digital evidence, has become a key issue for competitiveness of the auditors. This paper develops an exploratory research on traditional and digital evidence, with emphasis on the latter, associated with Techniques and Tools Computer Assisted Audit, exploring the concepts, types, rules and standards in addition to trying to establish their level of use reference to studies carried out internationally. The results of this investigation lead us to conclude that the processing of digital evidence, and obtaining through Techniques and Tools Computer Assisted Audit are not new and have been studied by the main entities involved in the discipline of the audit, highlighting the use of level studies, the tendency to investigate audit Tools with a strong emphasis on generalized audit software, rather than on technical computer-assisted audit themselves. Keywords Evidence, Digital Evidence, Electronic Evidence, CAATT, Audit Techniques.

La Auditoría Continua es una tecnología emergente, la cual está basada en Tecnologías de Información y Comunicaciones; y que puede aportar al menos parcialmente, a la problemática que viene aquejando al Control Fiscal Colombiano desde hace varios años. Para ello, se propone como objetivo de este proyecto, la construcción de un modelo de Auditoría Continua, que esté acorde a la realidad tecnológica del sector gubernamental y que responda a la problemática presente, en las instituciones y procesos del Control Fiscal en Colombia. En el cumplimiento de este objetivo y en el marco del control gubernamental, se realiza un profundo análisis bibliográfico, del uso de las Tecnologías de Información, en control y auditoría; como preámbulo al estado del arte de la Auditoría Continua y a los principales modelos existentes, que permiten construir a partir de una propuesta taxonómica y un esquema de homogeneización, un meta modelo, que articulado con las guías de auditoría gubernamental existentes en Colombia, sirve como eje metodológico del modelo propuesto, donde interactúa de manera dinámica con el gobierno electrónico, así como, con otra serie de variables endógenas y exógenas, que adecuadamente interrelacionadas contribuirán a la materialización de un modelo de auditoría continua en el Control Fiscal Colombiano, que aporte con su efecto panóptico, al fortalecimiento de las tres líneas de defensa propuestas por el Instituto global de Auditores Internos (Texto tomado de la fuente) The Continuous Auditing is an emerging technology based on Information Technologies and Communications, which may partially contribute to improve on solving the problems, that have been affecting the Colombian Fiscal Control from a long time ago. To this end, this project aims to build a model of Continuous Auditing, according to the technological reality of the government sector, in order to respond to the problems existing on institutions and processes of Fiscal Control in Colombia. To accomplish this objective, and based on the governmental control, it has been carried out a deep literature review, on the use of IT, in control and audit, as a preamble for the state of the art of Continuous Auditing and for the main existing models, which allow to construct a meta model, based on a taxonomic proposal and a homogenization outline. This model will work as a methodological axis of the proposed model, when articulated with the existing government guides, for auditing in Colombia and by interacting dynamically with e-government, as well as, with other set of endogenous and exogenous variables, that when being properly interrelated, will contribute to the realization of a model of continuous auditing, in the Colombian Fiscal Control, that could strengthen with its panoptic view, the three defense lines proposed by the Institute of Internal Auditors. Doctorado