Gobernanza
MeshTechAudit
Auditoría de TI y controles generales de tecnología, con revisión de accesos, gestión de cambios y pruebas de sistemas en el mismo plan de la auditoría.
- MeshTechAudit
- Controles generales de TI
| Dominio | Controles | Última prueba |
|---|---|---|
| Gestión de accesos | 12 | Deficiente |
| Gestión de cambios | 9 | Efectivo |
| Operaciones y backup | 8 | En revisión |
| Desarrollo de sistemas | 6 | Efectivo |
Si su auditoría de TI todavía funciona así
- ¿Revisión de accesos por planilla exportada?La lista llega desactualizada, y la aprobación del gestor queda en un correo.
- ¿Auditoría de TI fuera del plan anual?Los trabajos de TI corren en paralelo y no aparecen en la cobertura del universo.
- ¿Prueba de cambio sin evidencia del sistema?La captura del ticket no prueba que el cambio fue aprobado antes de ir a producción.
- ¿Controles de TI desconectados de los riesgos de negocio?La falla de acceso en el ERP no aparece en el riesgo de fraude en pagos.
Qué hace MeshTechAudit
Matriz de controles generales de TI
Accesos, cambios, operaciones y desarrollo, por sistema relevante.
Revisión de accesos
Campañas en las que cada gestor confirma o retira accesos, con la lista del sistema adjunta.
Prueba de cambios
Muestra de cambios con aprobación, prueba e implantación verificadas.
Sistemas relevantes
Inventario de sistemas con dueño, criticidad y controles vinculados.
En el plan de auditoría
Los trabajos de TI entran en el mismo plan anual de MeshAudit.
Vínculo con riesgos
Una deficiencia de TI apunta a los riesgos de negocio que afecta.
El gestor confirma el acceso donde está listado.
La lista de usuarios del sistema entra en la campaña, cada gestor confirma o pide la baja, y el resultado queda como evidencia del control.
- MeshTechAudit
- Revisión de accesos · ERP · 1.er trim.
| Usuario | Decisión |
|---|---|
| usuario.compras03 | Mantenido |
| usuario.fin11 | Retirar (desvinculado) |
| usuario.ti07 | Esperando al gestor |
Cada cambio probado con la evidencia del sistema.
La muestra sale del registro de cambios, y cada ítem se verifica: aprobación antes de producción, prueba y separación entre quien desarrolló y quien implantó.
- MeshTechAudit
- Prueba de cambios · ERP
| Cambio | Aprobación | Prueba | Segregación |
|---|---|---|---|
| MUD-1142 | |||
| MUD-1163 | |||
| MUD-1187 |
Pantallas ilustrativas, con datos ficticios.
En el lenguaje de los auditores de TI
Controles generales de TI organizados como en SOX/ITGC, con referencias a COBIT y a la ISO 27001.
La IA sugiere, el auditor decide
Mesh Intelligence señala accesos incompatibles con la función y sugiere la muestra de cambios. La conclusión de la prueba es del auditor.
Encaja con
- MeshAuditDel plan anual al seguimiento: programas, papeles de trabajo, hallazgos y planes de acción en un solo flujo, con perfiles regulatorios como BACEN y ANS.
- MeshControlDiseño, prueba y efectividad de los controles internos, vinculados a los riesgos que mitigan.
Preguntas de quien audita TI
¿Cómo entra la lista de accesos?
Por carga de archivo exportado del sistema o por conector, cuando lo haya.
¿Sirve para auditoría externa de SOX?
Sí. Pruebas, muestras y evidencias quedan organizadas como el auditor externo espera recibirlas.
¿Los gestores necesitan licencia para revisar accesos?
No. Quien solo revisa accesos entra como respondiente.
Vea MeshTechAudit con un caso de su sector
Quien conduce la demo es el fundador, con siete años de auditoría interna y externa.
Los módulos se contratan por separado. La plataforma viene con todos ellos.