Lo primero que hago normalmente es hacer el diagrama de flujo de un proceso y luego lo traslado a esta plantilla para describirlo. Tiene posibilidades:
- Si lo defino por departamento (tal y cual el diagrama de flujo), luego esos folios constituirán el conjunto de procedimientos del departamento.
- Si extraigo de cada folio las actividades que son responsabilidad de cada rol, podré entregar a cada rol una lista de sus responsabilidades.
- Si agrupo por proceso tendré la definición completa del proceso.
- Se podría agregar una columna para metricas en los procedimientos (serían KPIs)
Hola Isabel
ResponderEliminarsoy estudiante de auditoria de informatica, la Universidad Autonoma de Santo Domingo, soy de República Dominicana, y hacerle algunas preguntas,
1. Ya he leido sobre COSO, ahora estoy en la parte de Cobit, segun lo que he leido, Coso es para para control internos para que se cumplan las normas y politicas, para poder identificar los riesgos y mitigarlos. En COSO hay diferentes pasos para establecer ese control interno, entonces COBIT es un objetivo de control para el gobierno de TI, entonces una empresa puede usar COSO para control interno y Cobit para el control de los objetivos basados en los objetivos de la informacion para controlar que los controles internos de COSO para están verificar si las normas y políticas se cumplen.
Si, realmente COBIT es 100% compatible con COSO, de modo que COBIT se encarga de asegurarse que ese control interno esté cubierto desde la TI.
ResponderEliminar