Auditoria Skills MCP Server

auditoria-skills-mcp

mcp-name: io.github.marcelinero/auditoria-skills

Model Context Protocol (MCP) server exposing 20 internal-audit SKILLs grounded in globally accepted standards (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). SKILLs are written in Spanish — the working language of the target audience.

Zero-install — one command, no repo cloning, no path configuration.

---

Quickstart

Claude Desktop

Add to claude_desktop_config.json:

• macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
• Windows: %APPDATA%\Claude\claude_desktop_config.json

{
  "mcpServers": {
    "auditoria-skills": {
      "command": "uvx",
      "args": ["auditoria-skills-mcp"]
    }
  }
}

Restart Claude Desktop. No repo cloning, no absolute paths.

Claude Code (CLI)

claude mcp add auditoria-skills -- uvx auditoria-skills-mcp

Prerequisite: uv

# macOS / Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

---

Mantener actualizado

uvx resuelve la versión en cada ejecución desde PyPI. Para forzar la última versión publicada:

# Forzar última versión (recomendado tras una actualización de marcos)
uvx auditoria-skills-mcp@latest

# Si quedó una versión vieja en caché, limpiarla
uv cache clean auditoria-skills-mcp

Cuando un marco de referencia se revisa (COSO, NIST, IIA, ISO…), se publica una nueva versión en PyPI y queda registrada en el CHANGELOG. Si detectas que un estándar fue actualizado y el SKILL no lo refleja, abre un issue — no hace falta escribir código.

---

Personalizar para tu entidad

Los SKILLs son Markdown + YAML — editables, versionables, y reutilizables.

Opción 1: Adaptar localmente (sin PRs)

# Clona el repo
git clone https://github.com/marcelinero/auditoria-skills-mcp.git
cd auditoria-skills-mcp

# Edita los SKILLs en ./auditoria_skills_mcp/data/skills/
# Ejemplo: ajusta matriz de controles en auditoria_skills_mcp/data/skills/procesos/evaluacion-controles/SKILL.md

# Ejecuta localmente
uv run python -m auditoria_skills_mcp

Esta es tu copia adaptada a tu contexto (matriz interna, normativa local, procedimientos propios). No requiere aprobación ni PRs.

Opción 2: Proponer mejoras genéricas (con PRs)

Si mejoras algo reutilizable para otros auditores, abre un Pull Request:

• Claridad o completitud de un SKILL.
• Actualización por cambio en estándar (COSO 2023, NIST 2.0, ISO nuevo).
• Nuevo SKILL alineado con un estándar global.

Ver CONTRIBUTING.md para detalles.

---

Ciclo de vida de los SKILLs

---

Available tools

---

Included SKILLs

Process SKILLs — cross-cutting (8)

Specialty SKILLs — by domain (12)

---

Usage examples

Load the auditoria-ciberseguridad SKILL and help me plan
an audit based on NIST CSF 2.0.

Which SKILLs in the catalog apply to ISO standards?

I'm doing a compliance audit for ISO 37301.
Load the relevant SKILLs and build the engagement plan.

---

SKILLs catalog

This repository is the canonical source of the catalog. The 20 SKILLs live in auditoria_skills_mcp/data/skills/ — plain Markdown + YAML, readable directly on GitHub.

Issues and contributions (new SKILLs, framework updates) → open an issue.

---

Acerca de / About

Español: Servidor MCP con 20 SKILLs de auditoría interna redactadas en español neutro, ancladas a normas globales (IIA, COSO, NIST, ISO, IFRS, COBIT, ACFE). Cubre procesos transversales (planeación, muestreo, papeles de trabajo) y especialidades (financiera, TI, forense, ESG, ciberseguridad, IA y más).

---

License

CC BY-SA 4.0