Los entornos Cloud son una realidad en la arquitectura empresarial actual. Continuamente se crean nuevas oportunidades de negocio en torno a las posibilidades que ofrecen modelos como PasS, SaaS, IaaS y BaaS, gracias a las facilidades en cuanto a flexibilidad, accesibilidad, gestión de capacidad bajo demanda y facturación en base a consumo, entre otros aspectos, acompañados y motivados siempre por el ahorro de costes. El nuevo paradigma ubica la información de la organización más allá de las fronteras clásicas, y por tanto, la decisión de la adopción de nuevos modelos de negocio o la transformación de entornos tradicionales a entornos Cloud, ha de ir acompañada de una necesaria identificación de los riesgos asociados al nuevo nivel de exposición. El presente artículo pretende mostrar una visión acerca de los principales riesgos y claves desde una perspectiva de Auditoría.