Auditando en la nube (no en las nubes)

• Antonio Minguillón Roy ^[1] ; Esperanza Pinar Lorente ^[2]
  1. [1] Gabinete Técnico de la SCCV
  2. [2] Sistemas de Información de la SCCV
• Localización: Auditoría pública: revista de los Organos Autónomos de Control Externo, ISSN 1136-517X, Nº. 75, 2020, págs. 35-44
• Idioma: español
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    La utilización de la computación en la nube es una forma de provisión de servicios tecnológicos utilizada desde hace muchos años por las grandes empresas y las administraciones públicas que en los últimos años ha experimentado un fuerte crecimiento.

    La crisis provocada por el Covid-19 ha puesto el mayor nivel de resiliencia de las entidades que tenían un mayor despliegue de sus sistemas información en la nube que aquellas con unos sistemas de información tradicionales.

    La computación en la nube aporta notables ventajas a las entidades usuarias, pero también tiene riesgos importantes y afecta de forma significativa al sistema de control interno y a la seguridad, y por consiguiente al trabajo de los auditores públicos. Pero, igual que la sociedad y las administraciones se están adaptando a marchas forzadas a una nueva realidad, los auditores debemos apretar el paso y adaptarnos. Para ayudar a los auditores en esta tarea, la Conferencia de Presidentes de los OCEX aprobó el 20 de mayo pasado la GPF-OCEX 1403 Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios de computación en la nube.

    Una de las cosas más importantes sobre la que todos los auditores y las instituciones deben reflexionar es que, en general, dado el complejo entorno TIC, muchos de los procedimientos para revisar los controles internos y realizar las pruebas de auditoría deberán ser llevados a cabo por personal especializado, idóneamente por auditores de sistemas de información que presten apoyo a los auditores integrados en los equipos de fiscalización.

  • English

    The use of cloud computing is a technology service provision that has long been used by large companies and public administrations and has grown consistently in recent years. The Covid-19 crisis has shown that entities with a greater deployment of their information systems in the cloud have greater levels of resilience than those with traditional information systems. Cloud computing provides considerable advantages to user entities, but it also has major risks and significantly affects the internal control system and security, and therefore, the work of public auditors. Just as society and administrations are rapidly adapting to a new reality, we, the auditors, have to keep up the pace and adapt. To assist the auditors in this task, on 20 May the Conference of Presidents of OCEX (Regional External Control Bodies) approved the Practical Guide for (GPF-OCEX 1403) Audit Considerations for an entity using a cloud computing services organisation. One of the most important things for all auditors and control institutions to reflect upon is that, in general, given the complex ICT environment, many procedures for reviewing internal controls and performing audit tests will need to be carried out by specialised personnel, ideally by information systems auditors supporting the auditors on the audit teams