Auditoria Skills

auditoria-skills-mcp

mcp-name: io.github.marcelinero/auditoria-skills

Model Context Protocol (MCP) server exposing 20 internal-audit SKILLs grounded in globally accepted standards (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). SKILLs are written in Spanish — the working language of the target audience.

Zero-install — one command, no repo cloning, no path configuration.

[PyPI] [License: CC BY-SA 4.0] [SKILLs]

Quickstart

Claude Desktop

Add to claude_desktop_config.json:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json

{  "mcpServers": {    "auditoria-skills": {      "command": "uvx",      "args": ["auditoria-skills-mcp"]    }  }}

Restart Claude Desktop. No repo cloning, no absolute paths.

Claude Code (CLI)

claude mcp add auditoria-skills -- uvx auditoria-skills-mcp

Prerequisite: uv

# macOS / Linuxcurl -LsSf https://astral.sh/uv/install.sh | sh
# Windows (PowerShell)powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

Mantener actualizado

uvx resuelve la versión en cada ejecución desde PyPI. Para forzar la última versión publicada:

# Forzar última versión (recomendado tras una actualización de marcos)uvx auditoria-skills-mcp@latest
# Si quedó una versión vieja en caché, limpiarlauv cache clean auditoria-skills-mcp

Cuando un marco de referencia se revisa (COSO, NIST, IIA, ISO…), se publica una nueva versión en PyPI y queda registrada en el CHANGELOG. Si detectas que un estándar fue actualizado y el SKILL no lo refleja, abre un issue — no hace falta escribir código.

Personalizar para tu entidad

Los SKILLs son Markdown + YAML — editables, versionables, y reutilizables.

Opción 1: Adaptar localmente (sin PRs)

# Clona el repogit clone https://github.com/marcelinero/auditoria-skills-mcp.gitcd auditoria-skills-mcp
# Edita los SKILLs en ./auditoria_skills_mcp/data/skills/# Ejemplo: ajusta matriz de controles en auditoria_skills_mcp/data/skills/procesos/evaluacion-controles/SKILL.md
# Ejecuta localmenteuv run python -m auditoria_skills_mcp

Esta es tu copia adaptada a tu contexto (matriz interna, normativa local, procedimientos propios). No requiere aprobación ni PRs.

Opción 2: Proponer mejoras genéricas (con PRs)

Si mejoras algo reutilizable para otros auditores, abre un Pull Request:

• Claridad o completitud de un SKILL.
• Actualización por cambio en estándar (COSO 2023, NIST 2.0, ISO nuevo).
• Nuevo SKILL alineado con un estándar global.

Ver CONTRIBUTING.md para detalles.

Ciclo de vida de los SKILLs

Available tools

Included SKILLs

Process SKILLs — cross-cutting (8)

Specialty SKILLs — by domain (12)

Usage examples

Load the auditoria-ciberseguridad SKILL and help me planan audit based on NIST CSF 2.0.

Which SKILLs in the catalog apply to ISO standards?

I'm doing a compliance audit for ISO 37301.Load the relevant SKILLs and build the engagement plan.

SKILLs catalog

This repository is the canonical source of the catalog. The 20 SKILLs live in auditoria_skills_mcp/data/skills/ — plain Markdown + YAML, readable directly on GitHub.

Issues and contributions (new SKILLs, framework updates) → open an issue.

Acerca de / About

Español: Servidor MCP con 20 SKILLs de auditoría interna redactadas en español neutro, ancladas a normas globales (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). Cubre procesos transversales (planeación, muestreo, papeles de trabajo) y especialidades (financiera, TI, forense, ESG, ciberseguridad, IA y más).

License

CC BY-SA 4.0