"Revisé los controles y todo parecía en orden. Seis meses después, descubrimos que el gerente de finanzas había desviado medio millón de dólares. Tenía deudas de juego que nadie conocía, acceso total al sistema y se repetía a sí mismo: es temporal, lo voy a reponer." Si esta historia te resulta familiar —o peor, si podría ocurrir en una de tus auditorías—, este artículo es para ti.

Introducción: el fraude no siempre grita, a veces susurra

Cada año, las organizaciones pierden aproximadamente el 5% de sus ingresos por fraude, según la Asociación de Examinadores de Fraude Certificados (ACFE). Y lo más inquietante no es la cifra en sí, sino el hecho de que una proporción significativa de estos casos permanece sin detectar durante meses —o incluso años— antes de salir a la luz.

Ante esta realidad, la pregunta obligada para todo auditor es: ¿mi enfoque actual de auditoría está genuinamente diseñado para identificar fraude, o solo descansa en la esperanza de que los controles funcionen?

El Triángulo del Fraude, formulado por el criminólogo Donald R. Cressey en la década de 1950, sigue siendo uno de los marcos más poderosos y vigentes para comprender por qué las personas cometen fraude. Su premisa es directa: el fraude ocurre cuando convergen tres condiciones —presión, oportunidad y racionalización—. Para el auditor, entender estas tres fuerzas no es un ejercicio académico: es la base para diseñar procedimientos que vayan más allá del cumplimiento y realmente penetren en las zonas donde el fraude se incuba.

Los tres vértices del Triángulo: entenderlos para detectarlos

A continuación se presenta cada componente del Triángulo del Fraude junto con las señales de alerta que el auditor debería monitorear activamente durante sus encargos:

Lo que hace tan útil a este modelo es que no requiere que el auditor se convierta en psicólogo ni en detective. Requiere, en cambio, que adopte una mentalidad de escepticismo profesional estructurado: observar los procesos no solo preguntando «¿el control existe?», sino «¿qué pasaría si alguien quisiera eludirlo y tuviera la motivación para hacerlo?».

Del modelo teórico a la práctica: cómo integrar el Triángulo en tu auditoría

Aplicar el Triángulo de Cressey en el trabajo de campo no significa agregar un paso más a una lista de verificación. Significa cambiar la óptica con la que se planifica, ejecuta y reporta la auditoría. A continuación, cinco acciones concretas para llevarlo a la práctica:

1. Incorpora el análisis de incentivos en la fase de planificación

Antes de definir el alcance, investiga los esquemas de compensación, las metas de desempeño y las presiones financieras del área auditada. Donde hay incentivos desproporcionados, hay riesgo latente de fraude.

Preguntas clave para la planificación:

→ ¿Existen bonificaciones atadas a métricas que podrían manipularse?

→ ¿La alta dirección ha comunicado metas que el equipo percibe como inalcanzables?

→ ¿Hay empleados en posiciones financieras clave con señales visibles de estrés económico?

→ ¿Cuál es la rotación de personal en áreas sensibles y qué la está causando?

2. Evalúa la oportunidad con ojos de defraudador

Recorre el proceso como si quisieras cometer un fraude: ¿dónde están los puntos ciegos?, ¿qué control podría anularse sin que nadie lo note?, ¿quién tiene acceso simultáneo a activos y registros? Esa perspectiva invertida revela vulnerabilidades que los flujogramas convencionales no muestran.

3. Diseña pruebas analíticas centradas en anomalías, no solo en promedios

El fraude se esconde en las excepciones. Transacciones justo debajo del umbral de aprobación, ajustes manuales recurrentes, proveedores con un solo cliente, pagos duplicados en fechas atípicas. Utiliza herramientas de análisis de datos para detectar patrones inusuales que la revisión manual no puede capturar.

Banderas rojas que tus pruebas analíticas deberían buscar:

4. Explora el componente cultural y ético en tus entrevistas

Haz preguntas sobre el tono ético de la dirección, la percepción de justicia en las políticas internas y la facilidad para reportar irregularidades. La racionalización prospera donde la cultura organizacional la permite.

✗ Señales de un ambiente que facilita la racionalización:

✗ La dirección anula controles con frecuencia «por eficiencia».

✗ No existe un canal de denuncias o nadie confía en él.

✗ Los empleados perciben que las reglas se aplican de forma desigual.

✗ Se toleran «pequeñas irregularidades» porque «así se hacen los negocios aquí».

✗ La alta dirección da el ejemplo equivocado con gastos personales cargados a la empresa.

5. Reporta hallazgos vinculándolos al Triángulo

Cuando presentes un hallazgo relacionado con fraude o riesgo de fraude, estructura tu informe identificando cuál de los tres vértices está habilitando el problema. Esto eleva la calidad de tus recomendaciones y facilita que la dirección comprenda la urgencia de actuar.

Más allá del Triángulo: evolución del modelo

Es importante reconocer que, desde la propuesta original de Cressey, otros autores han ampliado el modelo. El Diamante del Fraude (Wolfe y Hermanson, 2004) añade un cuarto elemento: la capacidad del individuo para ejecutar el fraude, considerando factores como su posición jerárquica, conocimiento técnico y habilidad para manejar el estrés.

Más recientemente, el Pentágono del Fraude incorpora la arrogancia como quinto factor, reconociendo que ciertos perfiles de liderazgo se consideran por encima de los controles.

Para el auditor contemporáneo, estas extensiones son complementarias y enriquecen el análisis. Sin embargo, el Triángulo de Cressey sigue siendo el punto de partida indispensable: si no comprendes presión, oportunidad y racionalización, difícilmente podrás abordar capacidad y arrogancia con profundidad.

Conclusión: auditar fraude es una decisión, no una casualidad

Detectar fraude rara vez es producto de la suerte. Es el resultado de un enfoque deliberado, de un auditor que decide ir más allá de la lista de verificación y se pregunta, con genuino escepticismo profesional: ¿quién podría tener la presión para defraudar?, ¿dónde están las brechas que lo permitirían?, ¿qué narrativa podría usar para justificarlo?

El Triángulo de Cressey no es una fórmula mágica, pero sí es un lente estratégico que transforma la manera en que abordamos el riesgo de fraude. Integrarlo en tu metodología de auditoría no solo fortalece la calidad de tu trabajo: envía un mensaje poderoso a la organización de que la función de auditoría está un paso adelante.

La próxima vez que planifiques una auditoría, antes de abrir tu programa de trabajo, dibuja un triángulo. En cada vértice escribe: presión, oportunidad, racionalización. Y pregúntate: ¿mi auditoría cubre los tres? Si la respuesta es no, ya sabes por dónde empezar.