LOTA – publicaciones

En respuesta a este entorno y desarrollo tecnológico en rápida evolución, IDI ha desarrollado una herramienta LOTA Scan para ayudar a las EFS a hacer un mejor uso de la tecnología en el cumplimiento de sus mandatos de auditoría, mediante la planificación de auditorías específicas de tecnología, el desarrollo de habilidades tecnológicas y la introducción de nuevas tecnologías en la práctica de auditoría de la EFS.

El LOTA Scan tiene como objetivo proporcionar a las EFS una herramienta para analizar su entorno interno y externo en el uso de la tecnología en las auditorías y el uso de la tecnología por parte de los gobiernos. La parte del LOTA Scan relacionada con la evaluación del entorno externo ayuda a identificar las áreas donde se requieren auditorías de tecnología y a esbozar proyectos de auditoría relacionados con la tecnología que se incluirán en la estrategia LOTA. Al mismo tiempo, la evaluación del entorno externo ayuda a identificar las necesidades tecnológicas de la EFS para utilizar la tecnología en las auditorías. A su vez, la evaluación del entorno interno ayuda a evaluar el estado actual de la EFS y cómo responde la EFS a las necesidades tecnológicas que surgen del entorno externo.

La herramienta LOTA Scan consta de

1. Guía de LOTA Scan. La Guía de LOTA Scan proporciona orientación básica sobre la ejecución del proyecto LOTA Scan en una EFS. Esto incluye orientación sobre los requisitos previos para llevar a cabo un LOTA Scan y el flujo de trabajo de LOTA Scan, incluidas las fases clave y el análisis.
2. Canvas de LOTA Scan. El Canvas de LOTA Scan proporciona una plantilla para llevar a cabo y realizar informes de alto nivel sobre el LOTA Scan.
3. Banco de preguntas de LOTA Scan. El Banco de Preguntas de LOTA Scan enumera preguntas detalladas que deben considerarse durante el análisis.

Puede encontrar más información sobre estos elementos junto con los enlaces de descarga a continuación.

La auditoría de los sistemas, controles y procesos de tecnología de la información, también denominada auditoría de TI, se ha convertido en uno de los temas centrales de las auditorías que realizan las Entidades Fiscalizadoras Superiores (EFS) en todo el mundo. Esta es una respuesta natural a la dependencia crítica de los sistemas de TI para apoyar a las organizaciones gubernamentales y del sector público. Los sistemas de TI que se utilizan deben proteger los datos y los activos de la organización, así como apoyar la misión, las finanzas y otros objetivos específicos.

Si bien el uso cada vez mayor de la TI ha conducido a una mayor eficiencia empresarial y a una prestación de servicios más eficaz, también ha traído consigo riesgos y vulnerabilidades asociados, por ejemplo, a la digitalización de los servicios y al aumento de la conectividad con otros sistemas y redes internos y externos. El papel de la auditoría de TI en la prestación de garantías de que existen procesos adecuados para gestionar los riesgos y vulnerabilidades de TI pertinentes es esencial para que la EFS pueda informar de forma significativa sobre la eficiencia y la eficacia de las operaciones gubernamentales y del sector público.

En 2014, el Grupo de Trabajo sobre Auditoría de TI (WGITA) de la Organización Internacional de Entidades Fiscalizadoras Superiores (INTOSAI) y la Iniciativa de Desarrollo de la INTOSAI (IDI) colaboraron para elaborar el primer Manual sobre Auditoría de TI con el objetivo de proporcionar a los auditores de las EFS normas y buenas prácticas universalmente reconocidas sobre auditoría de TI. Esta versión de 2022 del manual proporciona una actualización de las explicaciones de las principales áreas que los auditores de TI pueden tener que examinar al realizar auditorías de TI.

El manual WGITA/IDI sigue los principios generales de auditoría establecidos en las Normas Internacionales para las Entidades Fiscalizadoras Superiores (ISSAI). El manual también se basa en los marcos de TI reconocidos internacionalmente, incluido el marco COBIT de ISACA, las normas de la Organización Internacional de Normalización (ISO) y las guías y manuales de TI de algunas de las EFS, en un intento de proporcionar a los usuarios la información esencial y las preguntas clave necesarias para la planificación y el rendimiento eficaces de las auditorías de TI.

El proyecto para actualizar este manual fue dirigido por la presidencia de WGITA, a saber, la EFS de la India, la EFS de los Estados Unidos de América y la IDI. WGITA y la IDI desean agradecer a los miembros individuales del equipo que trabajaron incansablemente en el desarrollo de esta guía. Los auditores de TI de las EFS de Australia, Brasil, Fiji, India, Kuwait, Filipinas, Tanzania y los Estados Unidos de América han contribuido valiosamente proporcionando ejemplos de informes de auditoría de TI. Muchas gracias también a las EFS que proporcionaron sus valiosos comentarios y observaciones sobre el manual.

IDI y WGITA llevarán a cabo una revisión ligera de este manual con una periodicidad bienal. Si hay cambios sustanciales que realizar, IDI-WGITA puede decidir trabajar en una versión revisada del manual. Tales decisiones se tomarán sobre la base de la revisión bienal.