La ciberseguridad en la auditoría de los estados financieros

Abstract

La ciberseguridad supone hoy en día importantes desafíos para toda la sociedad, y son numerosos los escenarios donde pueden llegar a impactar las consecuencias de los ataques de ciberseguridad. Por ello y concretamente, he querido reflejar en el presente trabajo, las implicaciones de la ciberseguridad sobre la información financiera de las empresas y organizaciones. En este sentido, se van a exponer y se van a analizar los principales riesgos y amenazas de ciberseguridad a los que las organizaciones se enfrentan, a cómo pueden identificar y evaluar estos riesgos, y sus consecuencias e implicaciones sobre la información financiera. Para la mitigación y minimización de los riesgos de ciberseguridad, se van enumerar una lista de estándares y buenas prácticas de la industria que describen las metodologías y los controles que van a ayudar a las organizaciones a la gestión de los riesgos de ciberseguridad a los que se ven expuestas por las amenazas y vulnerabilidades existentes. Por último, todo este trabajo se va a poner en contexto a través de una auditoría financiera o de los Estados Financieros, y cómo un auditor se tiene que enfrentar a los riesgos de ciberseguridad en el desarrollo de la propia auditoría.

Abstract:

Cybersecurity today poses major challenges to society as a whole, and there are numerous scenarios where the consequences of cybersecurity attacks can have an impact. Therefore, in this project I wanted to specifically address the implications of cybersecurity on the financial information of companies and organizations. In this regard, my intention is to present and analyse the main cybersecurity risks and threats that organizations face, how they can identify and evaluate these risks, and their consequences and implications on financial information. To mitigate and minimize cybersecurity risks, a list of industry standards and best practices will be listed describing methodologies and controls that will help organizations manage the cybersecurity risks to which they are exposed from existing threats and vulnerabilities. Lastly, all this work will be put into context through a financial audit (Financial Statements), and show how an auditor should deal with cybersecurity risks in the course of an audit.