en auditoría y gobierno corporativo es común encontrar referencias a “coso erm” como si se tratara de una lista de verificación. el coso erm 2017, emitido por el committee of sponsoring organizations of the treadway commission, no fue una actualización…
cumplimiento normativo y ética: la estrategia empresarial que protege la reputación introducción en la actualidad, las organizaciones enfrentan un panorama empresarial cada vez más regulado, donde los riesgos no solo amenazan la estabilidad financiera, sino también la reputación y la…
si el sistema que procesa más del 90 % de las transacciones financieras falla, ¿cuánto valor real tienen tus pruebas sustantivas? durante décadas, la auditoría financiera se construyó sobre documentos físicos, conciliaciones manuales y evidencia tangible. hoy, esa realidad quedó…
la auditoría interna es la función encargada de revisar los controles, procesos y riesgos de una organización. tradicionalmente se ha concentrado en verificar hechos pasados: comprobar si los registros contables son correctos, si los procedimientos fueron seguidos y si las…
¿qué es el shadow it? el término shadow it engloba el uso de tecnologías, software, aplicaciones en la nube y dispositivos no autorizados formalmente por el área de tecnología de la información (ti). estas herramientas suelen ser adoptadas por las…
los sistemas del estado siguen mostrando vulnerabilidades graves. pese a avances, aún se carece de estándares, gobernanza y conciencia estratégica en la gestión pública de la ciberseguridad. el 18 de abril de 2022, justo después de semana santa, costa rica…