Las normas de auditoría constituyen principios y lineamientos técnicos que orientan el ejercicio profesional de los auditores en todas sus fases: desde la planificación hasta la emisión del informe final. En el ámbito de la auditoría informática, es indispensable considerar tanto las Normas Internacionales de Auditoría (NIA) como marcos específicos como COBIT, COSO, ISO 27001 e incluso metodologías complementarias como ITIL. Asimismo, en el contexto ecuatoriano, las disposiciones de la Contraloría General del Estado adquieren un papel fundamental, ya que establecen directrices vinculantes para la fiscalización de los sistemas tecnológicos en entidades públicas. La combinación de estas normas permite desarrollar una auditoría sistemática, objetiva y con alto valor agregado para la toma de decisiones estratégicas.

La integración de COSO, COBIT e ISO 27001 responde a la necesidad de abordar el control y gestión de los sistemas de información desde una perspectiva estratégica, táctica y operativa.

• COSO, proporciona el fundamento conceptual del control interno, promoviendo la eficiencia organizacional, la transparencia financiera y el cumplimiento normativo.
• COBIT, en cambio, se orienta al gobierno corporativo de las tecnologías de la información, vinculando los objetivos del negocio con los procesos tecnológicos a través de prácticas de gestión controlada.
• Por su parte, ISO 27001 establece un conjunto de controles precisos para la gestión de la seguridad de la información, sustentados en un sistema de mejora continua.

Cuando estos marcos se combinan adecuadamente, el auditor puede evaluar los sistemas de información desde una óptica integral: desde la formulación de políticas y objetivos institucionales hasta la implementación de controles técnicos específicos, asegurando así coherencia entre los riesgos tecnológicos y los objetivos del negocio.

La labor del auditor informático requiere un respaldo normativo sólido que asegure la rigurosidad técnica, la independencia profesional y la trazabilidad de los hallazgos. En este sentido, marcos como COBIT, ISO 27001 y COSO, así como las normativas de control interno emitidas por la Contraloría General del Estado, establecen una base robusta para el desarrollo de auditorías que no solo verifiquen el cumplimiento, sino que generen valor institucional. Su correcta aplicación permite detectar vulnerabilidades, recomendar medidas correctivas y fortalecer la gobernanza de las tecnologías de información en diversos entornos organizacionales.

• Leal, R. (s/f). Como integrar los marcos COSO, COBIT e ISO 27001. Recuperado el 2 de mayo de 2025, de https://advisera.com/27001academy/pt-br/blog/2016/10/11/como-integrar-os-frameworks-coso-cobit-e-iso-27001/
• Riveros, A. (2020, 6 de septiembre). Normas ISO en auditoría informática: Cuáles son las más importantes. Escuela de Negocios EALDE. https://www.ealde.es/iso-auditoria-informatica/