La colusión: el riesgo silencioso que debilita los controles internos

En muchas organizaciones, el fraude no surge de un acto aislado ni de un error puntual, sino de algo más complejo y difícil de detectar: la colusión. Cuando dos o más personas coordinan sus acciones para evadir controles internos, el riesgo deja de ser individual y se convierte en sistémico.

Este tipo de fraude representa uno de los mayores desafíos para la auditoría y el gobierno corporativo, porque ataca directamente el principio sobre el cual se diseñan la mayoría de los controles: la independencia entre funciones.

¿Por qué la colusión es especialmente peligrosa?

Los marcos de control interno incluido COSO parten del supuesto de que las funciones críticas están segregadas y que cada responsable actúa de forma independiente. La colusión rompe ese supuesto.

Cuando existe acuerdo entre varias personas:

• Los controles se validan entre sí sin cuestionamiento real.
• La documentación parece consistente, aunque sea falsa.
• Las alertas tempranas se diluyen al distribuir responsabilidades.
• Las explicaciones cruzadas neutralizan la supervisión.

El resultado es un fraude que puede operar durante años, incluso en organizaciones con políticas y procedimientos formalmente sólidos.

Dónde suele manifestarse la colusión

Desde la práctica profesional, existen procesos especialmente vulnerables:

• Compras y pagos: coordinación para autorizar facturas por bienes o servicios inexistentes.
• Inventarios: manipulación conjunta de registros físicos y contables para encubrir desvíos.
• Nómina: creación de empleados ficticios o alteración de horas y beneficios.
• Relación con terceros: acuerdos con proveedores o clientes para sobrefacturar o manipular licitaciones.
• Alta dirección: cuando la colusión involucra niveles jerárquicos altos, el impacto y la dificultad de detección se multiplican.

Colusión vs. fraude individual: una diferencia clave

A diferencia del fraude individual, la colusión:

• Tiene mayor capacidad para evadir controles.
• Reduce la probabilidad de detección temprana.
• Genera impactos acumulativos más severos.
• Debilita la confianza en todo el sistema de control interno.

Por eso, no basta con “mejorar controles”; es necesario repensar cómo se supervisan los procesos completos, no solo las tareas individuales.

Señales de alerta que no deben ignorarse

Aunque la colusión es sofisticada, rara vez es invisible. Algunas señales recurrentes incluyen:

• Resistencia a la rotación de funciones o a revisiones independientes.
• Relaciones excesivamente cercanas entre áreas críticas o con terceros.
• Documentación formalmente correcta, pero repetitiva o poco lógica.
• Transacciones frecuentes con montos similares o redondeados.
• Diferencias persistentes entre la operación real y los resultados financieros.

La clave no está en una señal aislada, sino en la combinación de varias.

Enfoques modernos para detectarla

La auditoría contemporánea exige ir más allá de la revisión tradicional. Entre las prácticas más efectivas destacan:

• Análisis de datos para identificar patrones atípicos.
• Revisión transversal de procesos, no solo por áreas.
• Auditorías sorpresivas en procesos sensibles.
• Monitoreo continuo apoyado en tecnología.
• Canales de denuncia confiables, una de las fuentes más efectivas de detección.

Prevenir la colusión: el verdadero desafío

La prevención no depende únicamente de controles técnicos, sino de un entorno organizacional sólido. Algunas prácticas clave son:

• Cultura ética respaldada por la alta dirección.
• Rotación periódica en puestos críticos.
• Límites claros de autoridad y accesos.
• Supervisión independiente y periódica.
• Evaluación constante de relaciones con terceros.

Las organizaciones que gestionan este riesgo de forma proactiva suelen detectar oportunidades de mejora antes de que se conviertan en pérdidas.

Reflexión final

La colusión no es una falla accidental del sistema; es una respuesta organizada a controles previsibles. Combatirla requiere escepticismo profesional, visión integral del negocio y una auditoría orientada a riesgos reales, no solo al cumplimiento formal.

Fortalecer esta mirada no solo protege los activos de la organización, sino también su credibilidad, sostenibilidad y gobierno corporativo.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#GestiónDeRiesgos #AuditoríaEstratégica #ControlInterno #GobiernoCorporativo #JGutierrezAuditores