Abstract The purpose of the article is to evaluate the value of internal control in administrative and financial management in companies through the use of the COSO model. The Methodology was quantitative, using color maps for risk assessment, supported by the review of literature and direct observation as a method to obtain necessary data from the company Blaufish Cía Ltda. The results have determined that internal control is used empirically through unstructured processes. It is concluded that the absence of internal control processes is responsible for most of the weaknesses found, so it is advisable to apply the COSO model, which can be used to prevent negative events before their possible occurrence.

Resumen El propósito del artículo es evaluar el valor del control interno en la gestión administrativa y financiera en las empresas mediante el uso del modelo COSO. Se utilizó una metodología cuantitativa consistente en mapas de colores para la evaluación de riesgos, apoyado en la revisión de la literatura y la observación directa para obtener los datos necesarios de la empresa Blaufish Cía Ltda. Los resultados han determinado que el control interno se utiliza de manera empírica a través de procesos no estructurados. Se concluye que la ausencia de procesos de control interno es la causa de la mayoría de las debilidades encontradas, por lo que se recomienda el uso del modelo COSO, que puede utilizarse como herramienta para prevenir eventos negativos antes de su posible ocurrencia.

RESUMO As cooperativas de poupança e crédito são entidades socioeconômicas com capacidade de atender às necessidades econômicas de seus associados e influenciar o bem-estar da comunidade e da sociedade por meio de processos administrativos eficazes e eficientes, respeitando os princípios e valores da cooperativa internacional movimento. No Equador, esses tipos de entidades fazem parte do setor da economia social e solidária na esfera financeira e desempenham um papel importante, pois alcançam a equidade no acesso aos recursos financeiros, em um ambiente onde prevalecem as grandes instituições bancárias. O objetivo da pesquisa foi analisar o processo de controle interno das 14 cooperativas de poupança e crédito do cantão "La Maná", província de Cotopaxi, para as quais, o questionário do modelo COSO foi adaptado, aplicado como parte do método de observação e finalmente estatística descritiva foi aplicada para a análise dos dados obtidos. Constatou-se que os componentes Ambiente de Controle, Atividades de Controle e Supervisão e Acompanhamento, apresentam alto nível de comportamento, enquanto os de Avaliação de Risco e Informação e Comunicação apresentaram menor conformidade nas cooperativas estudadas.

ABSTRACT Savings and credit cooperatives are socioeconomic entities with the capacity to meet the economic needs of their members and influence the welfare of the community and society through effective and efficient administrative processes, while respecting the principles and values of the international cooperative movement. In Ecuador, these types of entities are part of the social and solidarious economy sector in the financial sphere and play an important role, since they achieve equity in access to financial resources in an environment where large banking institutions prevail. The objective of the research was to analyze the internal control process of the 14 Savings and Credit Cooperatives of the canton "La Maná", province of Cotopaxi, for which the COSO model questionnaire was adapted, applied as part of the observation method, and finally descriptive statistics were applied for the analysis of the data obtained. It was determined that the Control Environment, Control Activities and Supervision and Monitoring components have a high level of performance, while the Risk Assessment and Information and Communication components showed a lower level of compliance in the cooperatives studied.

RESUMEN Las cooperativas de ahorro y crédito son entidades socioeconómicas con capacidad de atender las necesidades económicas de sus socios e influir en el bienestar de la comunidad y la sociedad a través de procesos administrativos eficaces y eficientes, y respetando los principios y valores propios del movimiento cooperativo internacional. En Ecuador, este tipo de entidades forman parte del sector de economía social y solidaria en el ámbito financiero y ocupan un importante papel, pues logran la equidad en el acceso a recursos financieros, en un entorno donde priman las grandes instituciones bancarias. El objetivo de la investigación fue analizar el proceso de control interno de las 14 Cooperativas de ahorro y crédito del cantón "La Maná", provincia de Cotopaxi, para lo cual, se adaptó el cuestionario del modelo COSO, aplicado como parte del método de observación y finalmente se aplicó estadística descriptiva para el análisis de los datos obtenidos. Se determinó que los componentes de Ambiente de Control, Actividades de Control y Supervisión y Monitoreo, tienen un alto nivel de comportamiento, mientras que en los de Evaluación de Riesgos e Información y Comunicación se evidenció un cumplimiento más bajo en las cooperativas estudiadas.

Resumo O interesse no gerenciamento de riscos tem crescido continuamente, fortalecido pela disseminação de modelos internacionais. Na administração pública federal brasileira, o uso da gestão de riscos é recente e encontra-se em expansão. Esta pesquisa analisou como modelos internacionais de gerenciamento de riscos corporativos são adotados pelas normas e orientações do Governo Federal. Aplicam-se os conceitos de forças coercitivas, normativas e miméticas da teoria neoinstitucional e observa-se a presença de conceitos das normas internacionais na normativa brasileira. Aplicou-se a análise de conteúdo em documentos, entrevistas, normas e palestras, a fim de identificar traços do modelo do Comitê das Organizações Patrocinadoras de Treadway (Committee of Sponsoring Organizations of the Treadway Commission [COSO]) para Gerenciamento de Riscos Corporativos (Enterprise Risk Management [ERM]), conhecido como modelo “COSO ERM”, e do modelo da Organização Internacional de Normalização (International Organization for Standardization [ISO]), conhecido como Norma ISO 31000:2009, adotados por sua relevância. Os resultados identificam que importantes atores exercem pressões para adoção dos modelos internacionais, como os próprios organismos internacionais, associações profissionais e órgãos públicos, em especial aqueles ligados à auditoria governamental. Apesar da forte influência verificada, a estruturação das normas permite a manutenção da autonomia nacional e sua customização no contexto das organizações.

Abstract The issue of risk management has gained attention in the field of administration due to the dissemination of international frameworks. In Brazilian federal public administration, risk management is a recent and expanding practice. This research analyzes how international corporate risk management frameworks have been adopted by the federal government through regulations and guidelines. The study adopts the concepts of coercive, normative, and mimetic forces from the neo-institutional theory, and examines the presence of international norms in the Brazilian regulations. Through a qualitative approach, content analysis in documents, norms, interviews, and seminars was used to identify traits of the COSO ERM and ISO 31000/2009 frameworks, which were chosen based on relevance. Results identify important actors pushing for the use of international frameworks, such as international organizations, professional associations, and public agencies, especially those related to government audits. Despite the strong international influence, the Brazilian norms are adapted to the organizations’ context and allowing the maintenance of national autonomy.

Resumen El interés en la gestión de riesgos ha crecido de manera constante, fortalecido por la difusión de modelos internacionales. En la administración pública federal de Brasil, el uso de la gestión de riesgos es reciente y se está expandiendo. Esta investigación analiza cómo las normas y directrices del gobierno federal adoptan los modelos internacionales de gestión de riesgos corporativos. Siguiendo la teoría neoinstitucional, se investigó la exposición a fuerzas coercitivas, normativas y miméticas, y la presencia de conceptos de normas internacionales en la reglamentación brasileña. Se utilizó el análisis de contenido en documentos, normas, entrevistas y seminarios para identificar los rasgos de los modelos COSO ERM e ISO 31000/2009, adoptados por su relevancia. Los resultados identifican actores importantes que ejercen presión para la adopción de modelos internacionales, como organizaciones internacionales, asociaciones profesionales y agencias públicas, especialmente las vinculadas a la auditoría gubernamental. A pesar de la fuerte influencia, la estructuración de estándares permite el mantenimiento de la autonomía nacional y su personalización en el contexto de las organizaciones.

RESUMO A transparência, a busca por resultados e o compromisso com os gastos públicos estão impulsionando uma série de mudanças na Administração Pública Federal. Nesse contexto, a gestão da informação e do conhecimento fortalece essas mudanças ao proporcionar melhores resultados. Dessa forma, este artigo tem como objetivo apresentar os resultados obtidos na Coordenadoria Geral de Protocolo e Arquivo (CGPA), setor responsável pela Gestão Documental, referentes a aplicação do método elaborado pelo Committee of Sponsoring Organizations (COSO) - orientado no âmbito do Governo Federal por meio do manual de gestão de integridade, riscos e controles internos da gestão - que vem sendo utilizado no Instituto Federal de Educação, Ciência e Tecnologia de Sergipe (IFS) pelo Departamento de Gestão de Riscos. Os resultados culminam na construção do mapa de riscos e do plano de controle, sendo perceptível as dificuldades existentes na sua execução, apesar das exigências para implantação da gestão de riscos nas instituições.

ABSTRACT The transparency, the search for results and the commitment to government spending is promoting a series of changes at Federal Public Administration. In this context, the Information, and Knowledge Management reinforces those changes by proportioning better results. Therefore, this article has the purpose of presenting results obtained at the General Coordinator of Protocol and Archive - Coordenadoria Geral de Protocolo e Arquivo (CGPA), the sector responsible for Document Management, regarding the application of the methodology elaborated by the Committee of Sponsoring Organizations (COSO) - guided in the Federal Government sphere by the Manual of Integrity, Risk and Internal Control - that has been used at - Federal Institute of Education, Science, and Technology of Sergipe Instituto Federal de Educação Ciência e Tecnologia de Sergipe (IFS) by the Department of Risk Management. The result culminates in the construction of the Risk Map and Control Plan, being perceptible the difficulties found in your execution, despite the demands for the implementation of Risk Management in the institutions.

Resumen: El objetivo de este artículo fue verificar cómo la gestión de riesgos se materializa en las organizaciones. Para ello, se realizó una investigación descriptiva con un enfoque cuantitativo por medio de encuesta. El instrumento de recolección de datos consistía en un cuestionario estructurado enviado a Chief risk officers (CROs) de empresas brasileñas, auditores y consultores de gestión de riesgos. Un total de 22 respuestas fueron obtenidas. El análisis de los datos revela que entre los entrevistados existe poco conocimiento acerca de los trabajos relacionados con la gestión de riesgos presentados en la investigación, lo cual indica un uso escaso de estos trabajos como estrategias de capacitación para los CROs. En cuanto a las herramientas y técnicas de gestión de riesgos, se constató que las técnicas señaladas por el COSO (2007) son poco utilizadas por los encuestados, mientras que las más utilizadas son las que son menos complicadas en su aplicación. Con respecto a los motivos detrás de la adopción de GRC en una empresa, el más común fue su exigencia por parte de órganos reguladores.

Abstract: The purpose of this paper is to verify how risk management materializes in organizations. To do this, a descriptive research was conducted with a quantitative approach by means of a survey. The data collection instrument was a structured questionnaire sent to the Chief Risk Officers (CROs) of Brazilian companies, auditors and risk management consultants. A total of 22 responses were obtained. Data analysis reveals that -among those interviewed- there is little knowledge about work related to the risk management presented in the research; this indicates a scarce use of this work as training strategies for CROs. Concerning tools and risk management techniques, it was found that the techniques identified by COSO (2007) are rarely used by respondents, while the most used are those less complicated to implement. Among the reasons behind GRC adoption in a company, the most common reason was by request of regulatory bodies.

Resumo: O objetivo deste artigo foi verificar como a gestão de riscos se materializa nas organizações. Para tanto, realizou-se pesquisa descritiva com abordagem quantitativa por meio de levantamento. O instrumento de coleta de dados compreendeu um questionário estruturado enviado à cros de empresas brasileiras, auditores e consultores de gestão de riscos. Um total de 22 respostas foi obtido. A análise dos dados revela que há pouco conhecimento por parte dos entrevistados sobre as obras que versam sobre gestão de riscos apresentadas na pesquisa, indicando assim pouca utilização destas como estratégias de capacitação pelos CROS. Em relação às ferramentas e técnicas de gestão de riscos, constatou-se que as técnicas elencadas pelo coso (2007) são pouco utilizadas pelos respondentes, sendo que as mais utilizadas são as de menor complexidade de aplicação. Em relação aos motivos para a adoção da grc na empresa, o mais recorrente foi a exigência por parte de órgãos reguladores.

The internal control system plays a significant role in the administration and control of resources. In this regard, this article assesses the level of confidence shown by decentralized cantonal autonomous governments in Ecuador, according to their current situation, based on the conceptual foundations of the COSO (Committee of Sponsoring Organizations) internal control model. In this way, the study was conducted based on the detection of strengths and weaknesses in public administration, for which a quantitative and qualitative methodology was used, through an internal control questionnaire previously validated by experts and applied to the population of decentralized cantonal autonomous governments of the Morona Santiago province. Among the main results are the use of the COSO conceptual framework for carrying out operations and the recurrent adoption of institutional control measures to safeguard resources. Additionally, the importance that entities grant to internal control is highlighted, based on a comprehensive orientation.

El sistema de control interno desempeña un rol significativo en la administración y control de recursos. En tal sentido, en el artículo se valora el nivel de confianza que presentan los gobiernos autónomos descentralizados cantonales en Ecuador, según su situación actual, partiendo de los fundamentos conceptuales del modelo de control interno COSO (Committee of Sponsoring Organizations). De esta manera, el estudio se realizó a partir de la detección de fortalezas y debilidades en la administración pública, para lo cual se empleó una metodología cuantitativa y cualitativa, a través de un cuestionario de control interno previamente validado por expertos y aplicado a la población total de los gobiernos autónomos descentralizados cantonales de la provincia Morona Santiago. Entre los principales resultados se hallan el empleo del marco conceptual COSO para la realización de operaciones y la adopción recurrente de medidas de control institucionales para la salvaguarda de los recursos. Adicionalmente, se destaca la importancia que otorgan las entidades al control interno, a partir de una orientación integral.

The aim of this paper is to carry out a study about the role played by the application of the reports of COSO (Committee of Sponsoring Organizations) and those of COCO (Criteria of Control). An analysis of the 17 factors presented in COSO report and of the 20 criteria of COCO information was carried out for this purpose. The research got to the conclusion that both reports describe in the same way, although with different approaches, questions that must be solved by the different institutions regarding internal control. It also allowed proving that many countries, depending on their characteristics, have made contributions for the elaboration of a conceptual framework that defines the internal control system and its tools. It was finally stressed that both reports help to secure a reasonable safety regarding the achievement of the objectives the institutions set out to get.

El presente trabajo tiene como finalidad la realización de un estudio sobre el papel que cumple cada aplicación de los informes COSO (Committee of Sponsoring Organizations of the Treadway Commission) y COCO (Criteria of Control). Para ello, se llevó a cabo un análisis de los 17 factores presentados en el informe COSO y los 20 criterios del informe COCO. Se pudo concluir que ambos describen del mismo modo, aunque con enfoques diferentes, las cuestiones que deben resolver las entidades en lo referente al control interno. La investigación permitió comprobar, además, que han sido varios los países, en dependencia de sus características, que han realizado aportes para la elaboración de un marco conceptual que defina el sistema de control interno y sus herramientas. Por último, se destacó que los dos informes ayudan a ofrecer una seguridad razonable en cuanto al logro de los objetivos que se propongan las entidades.

Abstract: A relocated catalog was used to search for changes in seismicity rate in the Salton Sea and the Coso geothermal regions, southern California, USA, during and after large (Mw>7.8) teleseismic earthquakes. Seismicity in these two regions was analyzed within 30- day windows before and after the occurrence of five major earthquakes: the 2002 Denali fault, Alaska (Mw7.9); the 2004 Sumatra-Andaman (Mw9.2); the 2010 Central Chile (Mw8.8); the 2011 Tohoku-Oki, Japan (Mw9.1); and the 2012 Offshore Northern Sumatra (Mw8.6) earthquakes. The Denali (Mw7.9) earthquake coincided with an increase in seismicity in the Salton Sea region the day when this remote event occurred, indicating that instantaneous triggered seismicity was likely related with the passage of its surface waves. However, in the Coso region the seismicity rate remained approximately constant during the 30-day observation period. The seismicity after the 2004 Sumatra-Andaman (Mw9.2) earthquake increased in both regions 9 days after the megaearthquake. The seismicity after the 2010 Chile (Mw8.8) earthquake increased in both regions approximately 14 days after the remote event. The seismicity in Salton Sea and Coso regions increased 17 and 14 days, respectively, after the 2011 Japan (Mw9.1) earthquake, suggesting that delayed triggered seismicity was induced after the passage of the surface waves in both regions. Similarly, 6 and 16 days after the 2012 northern Sumatra (Mw8.6) earthquake the seismicity also increased in Salton Sea and Coso regions, respectively. These observations can be interpreted as evidence of instantaneous and delayed dynamic triggering induced by large remote earthquakes. The maximum magnitude of the delayed triggered swarm increased with the strength (M0/Δ) of the mega-earthquake and, the stronger the remote earthquake, the longer the delay time.

Resumen: Se analizó un catálogo de sismos relocalizados en las regiones cercanas a los campos geotérmicos de Coso y Salton Sea, en el sur de California, USA, para investigar posibles cambios en la tasa de sismicidad durante y después de telesismos grandes (Mw>7.8). Se estudió la sismicidad de estas dos regiones usando ventanas de 30 días previos y posteriores a la ocurrencia de cinco grandes sismos: el de Denali, Alaska del 2002 (Mw7.9); el de Sumatra-Andaman del 2004 (Mw9.2); el de Chile del 2010 (Mw8.8); el de TohokuOki, Japón del 2011 (Mw9.1); y el del norte de Sumatra del 2012 (Mw8.6). El sismo de Denali (Mw7.9) coincide con un incremento de la sismicidad en la región del Salton Sea cuando este evento remoto ocurrió, indicando que el disparo instantáneo de la sismicidad está posiblemente relacionado con el paso de las ondas superficiales en esta región. En la región del campo geotérmico Coso la tasa de sismicidad permaneció aproximadamente constante durante el periodo de 30 días de observación. La sismicidad después del sismo de Sumatra-Andaman del 2004 (Mw9.2) incrementó en las dos regiones 9 días después de este mega-evento. La sismicidad después del sismo de Chile del 2010 (Mw8.8) incrementó en ambas regiones aproximadamente 14 días después de la ocurrencia de este telesimo. La sismicidad en las regiones de Salton Sea y de Coso incrementaron 17 y 14 días, respectivamente, después del terremoto de Japón del 2011 (Mw9.1), lo que sugiere que el disparo retrasado de la sismicidad fue inducido después del paso de las ondas superficiales en ambas regiones. De manera similar el sismo del norte de Sumatra del 2012 (Mw8.6) disparó sismicidad 6 y 16 días después en las regiones de Salton Sea y Coso, respectivamente. Estas observaciones se pueden interpretar como evidencia de disparo dinámico retrasado inducido por sismos grandes y remotos. Encontramos que la magnitud máxima de los enjambres sísmicos disparados incrementa con el tamaño (M0/Δ) de los mega-sismos y que cuando el tamaño de estos se incrementa, el tiempo de retraso también aumenta.

Abstract: Information is the most valuable element for any organization or person in this new century, which, for many companies, is a competitive advantage asset (Vásquez & Gabalán, 2015). However, despite the lack of knowledge about how to protect it properly or the complexity of international standards that indicate procedures to achieve an adequate level of protection, many organizations, especially the MSMEs sector, fails to achieve this goal. Therefore, this study proposes a methodology for information security risk management, which is applicable to the business and organizational environment of the Ecuadorian MSME sector. For this purpose, we analyze several methodologies as Magerit, CRAMM (CCTA Risk Analysis and Management Method), OCTAVE-S, Microsoft Risk Guide, COBIT 5 COSO III. These methodologies are internationally used in risk management of information; in the light of the frameworks of the industry: ISO 27001, 27002, 27005 and 31000.

Resumen: La información es el elemento más valioso para cualquier organización o persona en este nuevo siglo, la cual, para muchas de ellas, es un instrumento para crear ventaja competitiva (Vásquez & Gabalán, 2015). Sin embargo, pese a la falta de conocimiento sobre cómo protegerla adecuadamente, o a la complejidad de las normas internacionales que indican los procedimientos para lograr un adecuado nivel de protección, muchas organizaciones, en especial el sector MPYME, no logra alcanzar este objetivo. Por lo tanto, este estudio propone una metodología de seguridad de la información para la gestión del riesgo informático aplicable al entorno empresarial y organizacional del sector MPYME ecuatoriano. Para el efecto, se analizan comparativamente varias metodologías de amplia divulgación, como: Magerit, CRAMM (CCTA Risk Analysis and Management Method), OCTAVE-S, Microsoft Risk Guide, COBIT 5 y COSO III. Estas metodologías son internacionalmente utilizadas en la gestión del riesgo de información; a la luz de los marcos de referencia de la industria: ISO 27001, 27002, 27005 y 31000.

El artículo reflexiona sobre el proceso de convergencia de las normas internacionales de auditoría y de aseguramiento, enfatizando en las Pequeñas y medianas empresas de Colombia, en adelante Pymes, y su relación con los riesgos asumidos por los auditores internos y externos. Revisa los roles legítimos establecidos por la Administración de Riesgos Empresariales - ERM, como son la evaluación de información y la consultoría de empresas. Profundiza en la observancia del código de ética de IFAC y sus principios fundamentales, relacionando la idoneidad del auditor como empresario y el impacto que el concepto pudiera tener en las organizaciones empresariales. Para este fin, fueron revisados textos de IFAC, IASB, COSO e INTOSAI. Enseguida, se proponen conclusiones con base en el análisis de la información observada, mencionando asuntos que las Pymes pudieran tener en cuenta al asumir un proceso de convergencia, igual se aportan ideas para robustecer la implementación de las diferentes etapas del proceso en las compañías que lo quieren aplicar y plantea tareas que deberían realizar los auditores. Esto a fin de disminuir la asunción de riesgos a los que pudieran estar expuestas las empresas de auditoría en sus roles de evaluación y consultoría, y de las empresas que las contratan.

The article focus on the convergence of international standards of auditing and assurance, emphasizing small and medium sized Colombia, hereinafter SMEs, and its relation to the risks assumed by internal and external auditors. Check legitimate roles established by the Enterprise Risk Management - ERM, such as evaluation of information and consultancy firms. Delves into compliance with IFAC Code of Ethics and its fundamental principles relating the suitability of the auditor as an entrepreneur and the impact it could have on the concept of business organizations. To this end, they were revised texts of IFAC, IASB, COSO and INTOSAI. Then, conclusions are proposed based on the analysis of the observed data, mentioning issues that SMEs might consider assuming a convergence process, just ideas to strengthen the implementation of the various stages in the companies that provide They want to apply and poses tasks to be performed by the auditors. This in order to reduce the risk taking that may be exposed audit firms in their roles as evaluation and consulting, and companies that hire.

O artigo enfoca a convergência das normas internacionais de auditoria e garantia, enfatizando pequenas e médias Colômbia, a seguir as PME, e sua relação com os riscos assumidos pelos auditores internos e externos. Verifique papéis legítimos estabelecidos pela Enterprise Risk Management - ERM, como a avaliação de informação e consultoria em empresas. Investiga o cumprimento IFAC Código de Ética e seus princípios fundamentais sobre a adequação do auditor como um empreendedor e impacto que isso poderia ter sobre o conceito de organizações empresariais. Para este fim, eles foram revisados textos da IFAC, o IASB, COSO e INTOSAI. Em seguida, as conclusões são propostas com base na análise dos dados observados, mencionando problemas que as PME podem considerar assumindo um processo de convergência, apenas idéias para fortalecer a implementação dos vários estágios nas empresas que fornecem Eles querem aplicar e coloca tarefas a serem desempenhadas pelos auditores. Esta, a fim de reduzir a assunção de riscos que podem ser expostas as empresas de auditoria em seus papéis como a avaliação e consultoria, e as empresas que os contratam.

La secuenciación de los procesos de la Biblioteca de Infraestructura de Tecnologías de Información (ITIL) en cuanto a su orden de implementación es un aspecto no abordado en sus libros. Otros marcos de trabajo y modelos de proceso relativos a la gestión de servicios (p.ej., COBIT, COSO y CMMI-SVC) son suficientemente explicados en la literatura y en sus libros guía. Sin embargo, la identificación del primer proceso a implementar no ha sido analizada en produndidad en los marcos de trabajo y modelos anteriores, y es también una pregunta difícil de contestar por las organizaciones, especialmente por las pequeñas y medianas empresas (PYMEs). Las PYMEs son organizaciones que tienen una abrumadora presencia en la economía mundial; los datos oficiales del Directorio Central de Empresas muestran que su rango de presencia en diferentes países alrededor del mundo es entre el 93% y el 99% del total de empresas legalmente registradas, y el promedio de contribución al empleo es alrededor del 60%. En consecuencia, la mejora de la gestión de servicios de tecnología de la información en este tipo de empresas es un asunto imperativo de lograr. Esta investigación se ha enfocado en dos estudios cuyo objetivo es ayudar a las PYMEs a seleccionar el proceso de ITIL por el que podrían comenzar a implementar ITIL. En el primer estudio, los datos fueron recogidos mediante una encuesta aplicada a PYMEs registradas en la Comunidad Autónoma de Madrid. El segundo obtuvo datos de empresas y expertos de países como España, Ecuador, Luxemburgo, Chile, Colombia, Noruega, El Salvador y Venezuela. Finalmente, los resultados de ambos estudios muestran que la tendencia para iniciar una implementación ITIL en las PYMEs apunta a uno de los procesos incluidos en la Operación del Servicio.

Sequencing of Information Technology Infrastructure Library (ITIL) processes related to their order of implementation is one of the pending issues in the ITIL handbooks. Other frameworks and process models related to service management (e.g., COBIT, COSO and CMMI-SVC) are quite well described in the literature and their handbooks. However, the identification of the first process to be implemented has not been deeply analysed in the previous frameworks and models, and it is also a complex question to answer for organizations, especially Small and Medium Enterprises (SMEs). Moreover, SMEs are the organizations that have the largest presence in the world economy; official data of General Business Directory, show that their range of presence in different countries around the world is between 93% and 99%, and the average of employment contribution is around 60%. Consequently, the improvement of information technology service management is of vital importance to accomplish in this type of enterprises. This research has focused on two surveys that aim at helping SMEs to select the ITIL process by which starting the implementation of ITIL. In the first survey, data were gathered through a questionnaire to SMEs registered in the region of Madrid. The second survey obtained data from experts and enterprises in countries as Spain, Ecuador, Chile, Luxembourg, Colombia, Norway, El Salvador, and Venezuela. Finally, the results of both surveys show that the tendency for starting an ITIL implementation in SMEs points to one of the processes included in the Service Operation.

In this essay we describe bullfighting among the Maya peoples in eastern Yucatan. The fundamental aim is to situate this festive expression in the context of the rituals that shape the patron feasts, so as to stress a central fact: the transformation of a feast of clear Iberian origin into a manifestation that is deeply intertwined with a world vision of Mesoamerican ancestry. An analytical axis corresponds to the notions of sacrifice that articulate the events inside the bullring with those more discrete, that take place within the homes of the leaders of the guilds. Here, sacrifice of turkeys and pigs constitute the basis of a ritual gastronomy. Another axis is the acknowledgement of symbolic space and time referents of Mesoamerican origin underlying, as a whole, the ritual compound in these peninsular Mayan celebrations.

En este ensayo realizamos una descripción de las corridas de toros en los pueblos mayas del oriente de Yucatán; la intención principal es situar esta expresión festiva en el contexto de los rituales que configuran las fiestas patronales, de tal manera que se destaque un hecho central: la profunda transformación de una fiesta de claros orígenes ibéricos en una manifestación profundamente entramada con una visión del mundo de raíz mesoamericana. Un eje de análisis es el que corresponde a las nociones de sacrificio que articulan los acontecimientos en el coso taurino con los más discretos que suceden en el interior de las casas de los dirigentes de los gremios, donde el sacrificio de puercos y pavos constituye la base de una gastronomía ritual. Otro más es el reconocimiento de referentes simbólicos espaciales y temporales de raíz mesoamericana que subyacen en todo el conjunto ritual que compone estas celebraciones de los mayas peninsulares.