Controles antifraude para PyMEs que puedes implementar esta semana sin gastar un peso

Cómo reducir el riesgo real sin contratar más personal

“Necesito segregar funciones, pero María hace la facturación, la cobranza, los depósitos y la conciliación bancaria. Somos cinco personas en administración y no puedo contratar a nadie más.”

Si esta frase le suena familiar, este artículo es para usted.

Los manuales clásicos de control interno fueron diseñados pensando en corporaciones con departamentos separados y estructuras amplias. Hablan de dividir autorización, registro y custodia como si fuera sencillo. Pero en una PyME de 10, 20 o incluso 50 empleados, la segregación perfecta es simplemente inviable.

¿Significa que las PyMEs están condenadas al fraude?
En absoluto.

Significa que necesitan controles compensatorios, no estructuras ideales imposibles.

El dilema real: eficiencia vs. control

En la práctica, las pequeñas empresas enfrentan realidades como estas:

• El contador también maneja la chequera porque “es el único que entiende”.
• El encargado de compras recibe la mercancía porque “siempre ha sido así”.
• El dueño firma sin revisar porque “confía”.
• Una sola persona tiene acceso total al sistema “para simplificar”.
• No hay presupuesto para contratar personal “solo para control”.

Cada una de estas situaciones es una vulnerabilidad real. Pero también son necesidades operativas.

La solución no es imaginar una multinacional.
La solución es diseñar controles que funcionen con los recursos actuales.

Según la Association of Certified Fraud Examiners, las organizaciones con menos de 100 empleados sufren pérdidas por fraude proporcionalmente mayores que las grandes empresas. La pérdida mediana ronda los USD 150.000, monto suficiente para comprometer seriamente la continuidad de muchas PyMEs.

El problema no es el tamaño.
Es la falta de controles adaptados.

Principio fundamental: si no puedes segregar, compensa

Un control compensatorio es una medida alternativa que reduce el riesgo cuando la segregación ideal no es factible.

La lógica es sencilla:

Si una persona realiza varias funciones críticas, entonces:

• Alguien debe revisar su trabajo.
• El sistema debe generar alertas.
• Deben existir verificaciones periódicas.
• Debe haber supervisión directa real.

No elimina el riesgo completamente.
Lo reduce a un nivel manejable.

Cinco tipos de controles compensatorios que sí funcionan

1. Supervisión directa
   El dueño revisa personalmente transacciones clave antes de autorizar.
2. Reconciliaciones independientes
   Alguien distinto verifica que los registros cuadren.
3. Verificaciones sorpresa
   Arqueos o revisiones aleatorias sin aviso previo.
4. Controles automáticos del sistema
   Límites de autorización, bloqueos y alertas.
5. Rotación forzada
   Vacaciones obligatorias donde otra persona asume temporalmente funciones críticas.

Soluciones prácticas por área de riesgo

Tesorería y manejo de efectivo

Riesgo típico: la misma persona recibe pagos, deposita, registra y concilia.

Controles inmediatos:

• Estado de cuenta bancario enviado directamente al dueño.
• Depósitos íntegros el mismo día.
• Alertas bancarias en tiempo real al celular del propietario.
• Recibos pre-numerados.
• Confirmaciones aleatorias con clientes.

Costo: cero.

Compras y pagos a proveedores

Riesgo típico: creación de proveedores ficticios o pagos sin respaldo.

Controles efectivos:

• Recepción física firmada por alguien distinto.
• Aprobación personal de proveedores nuevos.
• Tres cotizaciones obligatorias para compras relevantes.
• Revisión documental completa antes de firmar cheques.
• Pagos únicamente por transferencia bancaria.

El simple acto de revisar documentación antes de firmar puede cambiar radicalmente el nivel de riesgo.

Nómina y recursos humanos

Riesgo típico: empleados fantasma o manipulación de horas extras.

Controles aplicables:

• Recorridos sorpresa verificando presencia real.
• Aprobación personal de altas.
• Nómina pagada solo a cuentas bancarias personales.
• Comparativo mensual de nómina revisado por el dueño.
• Registro biométrico o controles de asistencia verificables.

Inventarios

Riesgo típico: sustracción de mercancía y ajuste posterior de registros.

Controles compensatorios:

• Conteos físicos sorpresa.
• Separar registro en sistema de custodia física.
• Control de accesos.
• Seguimiento mensual de merma.
• Cámaras en áreas sensibles.

Ventas y cobranza

Riesgo típico: descuentos indebidos o apropiación de cobros.

Controles clave:

• Estados de cuenta enviados desde administración.
• Límites de descuento configurados en sistema.
• Confirmación directa de saldos con clientes importantes.
• Análisis de márgenes por vendedor.
• Incentivar depósito directo a cuenta bancaria.

El rol insustituible del dueño

En una PyME, la supervisión del propietario es el control compensatorio más poderoso.

Pero solo funciona si el dueño revisa, no si firma automáticamente.

El propietario nunca debería delegar completamente:

• Recepción y revisión del estado bancario.
• Aprobación de proveedores nuevos.
• Revisión documental antes de autorizar pagos.
• Firma final de nómina tras análisis comparativo.
• Verificaciones sorpresa operativas.

En empresas pequeñas, la atención del dueño es el recurso más escaso.
Debe concentrarse donde el riesgo es mayor.

15 controles que puede activar esta semana

Sin contratar personal adicional:

1. Estado de cuenta directo al dueño
2. Alertas bancarias activadas
3. Vacaciones obligatorias con cobertura cruzada
4. Revisión documental antes de firmar
5. Depósitos íntegros diarios
6. Aprobación personal de proveedores nuevos
7. Recorridos sorpresa
8. Comparativo mensual de nómina
9. Confirmación de saldos con clientes
10. Conteos físicos aleatorios
11. Nómina solo por transferencia
12. Documentos pre-numerados
13. Arqueos sorpresa
14. Límites de autorización en sistema
15. Cámaras en áreas sensibles

Muchos de estos controles cuestan cero.
Todos reducen significativamente el riesgo.

Lo que NO funciona

• Confiar ciegamente en empleados antiguos.
• Firmar sin revisar.
• Políticas que nadie verifica.
• Creer que el software lo controla todo.
• Postergar controles “hasta que crezcamos”.

Los hábitos de control se construyen desde pequeño.

Reflexión final

La segregación ideal es un lujo.
La supervisión estratégica no lo es.

Las PyMEs no están indefensas. Necesitan controles realistas, diseñados para su tamaño y recursos.

El fraude no es inevitable.
Es la consecuencia de oportunidades que nadie cerró.

Si no puede segregar, compense.
Si no puede contratar, supervise.
Si no puede revisar todo, revise lo importante.

Siempre hay una forma de reducir el riesgo.

Jorge Gutiérrez Guillén, CPA

#ControlInterno #PrevenciónDeFraude #PyMEs #GobiernoCorporativo #JGutierrezAuditores