No tener un control interno adecuado es una preocupación
Santa María, explicó la importancia que tiene la auditoría y la tecnología dentro de una organización, estas propician seguridad en las operaciones, calidad de la información y cumplimiento del ordenamiento legal. «El riesgo que genera no tener un control interno adecuado es enorme y se convierte en una preocupación mayor cuando ocurren fraudes o cuando la gerencia sabe que existen condiciones de fraude por las deficiencias en el sistema de control».agregó
Por último, mencionó COBIT, un framework de Gobierno de TI y un conjunto de herramientas de soporte para el gobierno de TI que permiten balance entre los riesgos y las inversiones , garantía en seguridad y controles de los servicios y soporte a las opiniones mostradas a la administración sobre los controles internos.