Cuando el fraude no hace ruido: riesgos ocultos en cuentas por pagar

Introducción

En muchas organizaciones, el fraude no se manifiesta con transferencias extraordinarias ni operaciones complejas. Se oculta en la rutina diaria: una factura recurrente, un proveedor que nadie cuestiona, un monto que no supera los niveles de aprobación.
El área de cuentas por pagar concentra precisamente estas condiciones. Su alto volumen transaccional, la confianza operativa y la dependencia de procesos repetitivos la convierten en uno de los puntos más vulnerables del ciclo financiero.

Desde la perspectiva de auditoría y control interno, este riesgo se intensifica cuando coexisten procesos manuales, roles mal segregados y sistemas ERP configurados sin un enfoque real de control, en línea con lo advertido por la NIA 240 y los principios de control del marco COSO.

¿Cómo se materializa el fraude en cuentas por pagar?

Facturación ficticia
Se registran facturas por bienes o servicios que nunca fueron entregados. En muchos casos provienen de proveedores inexistentes o creados internamente. Para evitar alertas, los montos suelen ser bajos y recurrentes, acumulando pérdidas relevantes en el tiempo.
La ausencia de conciliación entre facturas, órdenes de compra y evidencia de recepción facilita este esquema.

Colusión con proveedores reales
El proveedor existe, pero el fraude surge de acuerdos informales con personal interno: sobreprecios, facturación duplicada o pagos anticipados sin justificación.
Este riesgo aumenta cuando no hay rotación de proveedores ni análisis comparativo de precios.

Pagos duplicados o no autorizados
Errores operativos o manipulaciones permiten pagar dos veces una misma factura o procesar pagos sin orden de compra ni confirmación del servicio recibido. Sin controles automáticos, estas situaciones suelen pasar como simples fallos administrativos.

El falso mito del ERP como barrera antifraude

Muchas organizaciones confían en su ERP como defensa automática. Sin embargo, la experiencia demuestra que un sistema solo es tan sólido como su configuración, su gobernanza de accesos y su monitoreo continuo.

Un ERP mal diseñado no elimina el fraude: lo procesa con eficiencia.

Entre las debilidades más comunes se encuentran:

• Alta de proveedores sin validación independiente.
• Aprobaciones automáticas sin doble control.
• Falta de bloqueo de facturas duplicadas.
• Usuarios con permisos incompatibles para crear, aprobar y pagar.

Indicadores tempranos que no deben ignorarse

Desde la óptica de auditoría financiera y revisiones especiales, ciertos patrones justifican atención inmediata:

• Proveedores recientes con pagos frecuentes.
• Varias razones sociales vinculadas a una misma cuenta bancaria.
• Facturas recurrentes por debajo del umbral de aprobación.
• Cambios frecuentes en datos bancarios de proveedores.
• Incremento inusual en el número de proveedores activos.
• Ausencia de órdenes de compra o comprobantes de recepción.

Estos indicadores no prueban fraude por sí solos, pero sí demandan procedimientos de auditoría específicos y análisis de datos dirigidos.

Controles clave para una prevención efectiva

Validación robusta de proveedores
Revisión documental, verificación de datos bancarios y controles previos al alta en el sistema.

Automatización de controles de duplicidad
Configuración del ERP para detectar coincidencias de proveedor, número, fecha y monto de factura.

Conciliaciones periódicas
Cruce sistemático entre facturas, órdenes de compra y evidencia de entrega del bien o servicio.

Segregación real de funciones
Ningún usuario debe concentrar creación, aprobación y pago. La segregación debe ser técnica, no solo declarativa.

Auditoría continua y análisis de datos
Uso de analítica para identificar patrones atípicos, recurrencias y comportamientos fuera de norma.

Conclución

La experiencia demuestra que los fraudes más costosos no nacen de esquemas sofisticados, sino de procesos que dejaron de cuestionarse.
El área de cuentas por pagar puede ser una autopista segura para la operación financiera… o una puerta abierta al fraude silencioso si no se gestiona con disciplina, tecnología bien gobernada y revisión profesional constante.

La pregunta clave no es si existe riesgo, sino:
¿el sistema está diseñado para detectarlo o para ignorarlo?

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#GestiónDeRiesgos #AuditoríaEstratégica #ControlInterno #PrevenciónDeFraude #JGutierrezAuditores