CUADRO COMPARATIVO DE

ESTÁNDARES DE CONTROL
INTERNO
DESCRIPCIÓ COSO 2013 COSO ERM COCO CADBURY COBIT 5.0 ISO 31000 ISO 27001
N

NOMBRE COMITÉ DE EL MARCO LOS UK CADBURY OBJETIVOS DE ORGANIZACIÓ

ORGANIZACIO INTEGRADO CRITERIOS COMITE CONTROL PARA GESTIÓN N
NES PARA LA DE LA JUNTA TECNOLOGÍA DE INTERNACION
PATROCINADO ADMINISTRACI DE CONTROL DE RIESGOS - AL DE
RAS DE LA ÓN DE RIESGOS INFORMACIÓN PRINCIPIO NORMALIZACI
COMISIÓN DE EMPRESARIALE S Y ÓN
TREADWAY S DIRECTRIC
ES
AÑO DE (MODIFICADA) 2017 1995 1992 1996 1995
PUBLICACION MAYO 2013 (MODIFICADA)
2013
ORIGEN EUA CANADA REINO UNIDO EUA-TIC

OBJETIVO  OBJETIVOS SIMPLIFICAR  EFECTIVID OBTENER EL GENERAR ES PROTEGER

OPERATIV EL OBJETIVO LOS AD Y VALOR ÓPTIMO UN LA
OS DE ESTE CONCEPTOS EFICIENCI DE TI ENFOQUE CONFIDENCIAL
 OBJETIVOS Y LENGUAJE A DE LAS MANTENIENDO PARA IDAD,
NUEVO MARCO
DE PARA HACER OPERACIO UN BALANCE MEJORAR INTEGRIDAD Y
INFORMACI ES GENERAR POSIBLE UNA NES. ENTRE LA LA DISPONIBILIDA
ÓN CONSCIENCIA DISCUSIÓN REALIZACIÓN GESTIÓN D DE LA
 OBJETIVOS DE QUE LOS DEL  CONFIABIL DE BENEFICIOS, DE INFORMACIÓN
DE ALCANCE IDAD DE LA UTILIZACIÓN RIESGOS, EN UNA
CUMPLIMIE RIESGOS TOTAL DEL LA DE RECURSOS DE MANER EMPRESA
NTO CAMBIAN CONTROL EN INFORMAC Y LOS NIVELES A
TODOS LOS CUALQUIER IÓN Y DE RIESGO SISTEMÁTI
NIVEL DE LA REPORTE ASUMIDOS. CA Y
DÍAS. ORGANIZACI S BRINDAR
ÓN FINANCIE DIVERSIDA
ROS. D DE
POSIBILIDA
 CUMPLIMI DES
ENTO CON
LEYES Y
 REGLAME
NTOS

DEFINICION EL MARCO DE CONJUNTO DE ES UN LOS ES UN MARCO ES UN

COSO 2013 ACCIONES PROCESO ELEMENTOS DE GESTIÓN DE MARCO DE
MANTIENE LA LLEVADAS A EFECTUADO CLA/E DE TI Y GOBIERNO CONTROL
DEFINICIÓN DE CABO EN POR LA ESTE ADMINISTRADO INTERNO
CONTROL FORMA JUNTA MODELO POR ISACA. DE
INTERNO ESTRUCTURAD DIRECTIVA, SON EN PROPORCIONA TECNOLOG
A E INTEGRAL, LA ESENCIA CONTROLES IA INTERNA
QUE PERMITE A ADMINISTRA SIMILARES SOBRE LA (PROMUEV
LA ENTIDAD CIÓN, AL MODELO TECNOLOGÍA E EL
IDENTIFICAR Y DISEÑADO COSO SALVO DE LA ENFOQUE
EVALUAR LOS PARA LA INFORMACIÓN. Y LA
RIESGOS QUE PROPORCIO CONSIDERA PROPIEDA
PUEDEN NAR POR CION DE LOS DDE LOS
AFECTAR EL MEDIO DE SISTEMAS PROCESO
CUMPLIMIENTO CRITERIOS DE S.DE LOS
DE SUS UN INFORMACIO PROCESO)
OBJETIVOS ASEGURAMI N
ENTO INTEGRADO
RAZONABLE S EN LOS
CON OTROS
RESPECTO COMPONENT
AL LOGRO ES Y UN
DE LOS MAYOR
OBJETIVOS ENFASIS
RESPECTO A
RIESGOS
COMPONENT  INFORM  GOBIERNO  PROPOSIT  MARCO
ES ACION Y Y CULTURA O  DESCRIPCIO
COMUNICACI DEL  COMPRO NES DE LOS
ON RIESGO MISO PROCESOS
 ACTIVID  RIESGO,  CAPACIDA  OBJETIVOS
ADES DE ESTRATEGI D DE
MONITOREO A Y  EVALUACI CONTROL
DEFINICION ON Y
  AMBIENT DE APRENDIZ  DIRECTORE
E DE OBJETIVOS AJE S DE
CONTROL  RIESGO EN GESTIÓN
 EVALUA LA  MODELOS
CION DE EJECUCION DE
RIESGOS  INFORMACI MADUREZ
 ACTIVID ON,
ADES DE COMUNICA
CONTROL CION Y
REPORTE
DEL
RIESGO
 MONITORE
O DEL
RENDIMIEN
TO DE LA
ADMINISTR
ACION DEL
RIESGO
EMPRESAR
IAL
PRINCIPIOS  LA  GOBIERNO   REQUERIMI
ORGANIZACI Y CULTURA ENTOS DE
ÓN DEFINE Y  ESTRATEGI INFORMACI
DESARROLLA A Y ÓN DEL
ACTIVIDADES OBJETIVOS NEGOCIO
DE CONTROL  DESEMPEÑ  RECURSOS
QUE O DE TI
CONTRIBUYE  REVISIÓN  PROCESO
N A LA  INFORMACI DE TI
MITIGACIÓN ÓN,
DE LOS COMUNICA
RIESGOS CIÓN Y
HASTA REPORTE
NIVELES
ACEPTABLES
PARA LA
CONSECUCIÓ
N DE LOS
OBJETIVOS
 (ACTIVIDADE
S DE
CONTROL)

CARACTERIS     ORIENTADO
TICAS AL NEGOCIO.

 ALINEADO
CON
ESTÁNDARE
S Y
REGULACIO
NES "DE
FACTO".

 BASADO EN
UNA
REVISIÓN
CRÍTICA Y
ANALÍTICA
DE LAS
TAREAS Y
ACTIVIDADE
S EN TI