auditoria-skills-mcp

mcp-name: io.github.marcelinero/auditoria-skills

Model Context Protocol (MCP) server exposing 20 internal-audit SKILLs grounded in globally accepted standards (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). SKILLs are written in Spanish — the working language of the target audience.

Zero-install — one command, no repo cloning, no path configuration.

Quickstart

Claude Desktop

Add to claude_desktop_config.json:

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "auditoria-skills": {
      "command": "uvx",
      "args": ["auditoria-skills-mcp"]
    }
  }
}

Restart Claude Desktop. No repo cloning, no absolute paths.

Claude Code (CLI)

claude mcp add auditoria-skills -- uvx auditoria-skills-mcp

Prerequisite: `uv`

# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

Mantener actualizado

uvx resuelve la versión en cada ejecución desde PyPI. Para forzar la última versión publicada:

# Forzar última versión (recomendado tras una actualización de marcos)
uvx auditoria-skills-mcp@latest

# Si quedó una versión vieja en caché, limpiarla
uv cache clean auditoria-skills-mcp

Cuando un marco de referencia se revisa (COSO, NIST, IIA, ISO…), se publica una nueva versión en PyPI y queda registrada en el CHANGELOG. Si detectas que un estándar fue actualizado y el SKILL no lo refleja, abre un issue — no hace falta escribir código.

Personalizar para tu entidad

Los SKILLs son Markdown + YAML — editables, versionables, y reutilizables.

Opción 1: Adaptar localmente (sin PRs)

# Clona el repo
git clone https://github.com/marcelinero/auditoria-skills-mcp.git
cd auditoria-skills-mcp

# Edita los SKILLs en ./auditoria_skills_mcp/data/skills/
# Ejemplo: ajusta matriz de controles en auditoria_skills_mcp/data/skills/procesos/evaluacion-controles/SKILL.md

# Ejecuta localmente
uv run python -m auditoria_skills_mcp

Esta es tu copia adaptada a tu contexto (matriz interna, normativa local, procedimientos propios). No requiere aprobación ni PRs.

Opción 2: Proponer mejoras genéricas (con PRs)

Si mejoras algo reutilizable para otros auditores, abre un Pull Request:

Claridad o completitud de un SKILL.
Actualización por cambio en estándar (COSO 2023, NIST 2.0, ISO nuevo).
Nuevo SKILL alineado con un estándar global.

Ver CONTRIBUTING.md para detalles.

Ciclo de vida de los SKILLs

Nivel	Qué es	Quién	Control
Canónico	Versión oficial en PyPI	Mantenedor	Centralizado, sigue estándares globales
Local	Adaptado a tu entidad	Tú	Descentralizado, sin tocar lo común
Comunitario	Mejoras genéricas aceptadas	PR + revisión	Se fusionan a `main` si pasan criterios

Available tools

Tool	Description
`list_skills`	List all 20 SKILLs with type, category, and anchor standards
`get_skill`	Load the full content of a SKILL by name
`search_skills`	Filter by type (`proceso`/`especialidad`) and/or framework (ISO, NIST, IIA…)

Included SKILLs

Process SKILLs — cross-cutting (8)

SKILL	Anchor standards
`planeacion-basada-riesgos`	IIA, COSO ERM, ISO 31000
`evaluacion-controles`	COSO IC-IF, IIA, SOX 404
`muestreo`	NIA/ISA 530, AICPA
`papeles-trabajo`	NIA/ISA 230, IIA
`comunicacion-hallazgos`	IIA Standards
`seguimiento-recomendaciones`	IIA Standards
`aseguramiento-calidad`	IIA, IIA QA Manual
`analitica-datos`	GTAG 16, ISACA

Specialty SKILLs — by domain (12)

SKILL	Anchor standards
`auditoria-financiera`	NIA/ISA, NIIF/IFRS, SOX, COSO IC-IF
`auditoria-operativa`	IIA, ISO 9001, INTOSAI
`auditoria-tecnologia-informacion`	COBIT 2019, ITAF, ISO 27001:2022
`auditoria-forense`	ACFE, NIA 240, FATF
`auditoria-cumplimiento`	ISO 37301, ISO 37001:2025
`auditoria-esg-sostenibilidad`	ISSB IFRS S1/S2, GRI, TCFD, SASB, CSRD/ESRS (post-Ómnibus)
`auditoria-ciberseguridad`	NIST CSF 2.0, ISO 27001/27002:2022, CIS v8.1
`auditoria-inteligencia-artificial`	ISO/IEC 42001, NIST AI RMF, EU AI Act
`auditoria-calidad`	ISO 9001, ISO 19011
`auditoria-ambiental`	ISO 14001, ISO 14064, GHG Protocol
`auditoria-gestion-desempeno`	IIA, INTOSAI ISSAI, COSO ERM
`auditoria-continua`	GTAG 3, AICPA, ISACA

Usage examples

Load the auditoria-ciberseguridad SKILL and help me plan
an audit based on NIST CSF 2.0.

Which SKILLs in the catalog apply to ISO standards?

I'm doing a compliance audit for ISO 37301.
Load the relevant SKILLs and build the engagement plan.

SKILLs catalog

This repository is the canonical source of the catalog. The 20 SKILLs live in auditoria_skills_mcp/data/skills/ — plain Markdown + YAML, readable directly on GitHub.

Issues and contributions (new SKILLs, framework updates) → open an issue.

Acerca de / About

Español: Servidor MCP con 20 SKILLs de auditoría interna redactadas en español neutro, ancladas a normas globales (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). Cubre procesos transversales (planeación, muestreo, papeles de trabajo) y especialidades (financiera, TI, forense, ESG, ciberseguridad, IA y más).

License

CC BY-SA 4.0

auditoria skills mcp