Auditoría de sistemas de información: aplicación del enfoque Cobit4.1

Este trabajo forma parte de unas prácticas que realicé en el departamento de auditoría interna de la "Société Tunisienne de l'Électricité et de Gaz" (STEG) para la obtención del diploma nacional de máster profesional en "Auditoría Interna y Auditoría de Sistemas de Información". La STEG, institución anfitriona, fue una de las primeras empresas tunecinas en integrar la función de auditoría interna en su estructura (poniendo el primer ladrillo en 1972) para cumplir la normativa vigente y mejorar la calidad de sus servicios. Al percatarse pronto de los retos de la SI en la economía moderna, fue la primera en Túnez en crear una unidad de auditoría informática en 1985. Desde entonces, el departamento de auditoría interna ha seguido tratando de desarrollar sus enfoques, métodos y herramientas de trabajo. Mi misión durante estas prácticas era contribuir al desarrollo de la función de auditoría interna dando respuesta a la siguiente pregunta: "¿qué enfoque debemos aplicar para que los auditores puedan planificar, organizar y ejecutar misiones de auditoría coherentes y complementarias que abarquen la totalidad de los SI?