Por: Equipo Auditool

— Cómo identificar y prevenir fraudes donde menos se ve, pero más se pierde

🎯 Introducción

“¿Sabías que una factura mensual aparentemente inocente puede ocultar un fraude millonario si se mantiene sin ser detectada por años?”

El área de cuentas por pagar es uno de los puntos más sensibles en el ciclo financiero de una organización. Es responsable de registrar, validar y pagar las obligaciones con proveedores. Sin embargo, también es uno de los principales focos de fraude interno y externo, especialmente cuando existen deficiencias en controles automatizados, alta confianza en operadores y procesos manuales.

🔍 ¿Cómo se comete el fraude en cuentas por pagar?

Existen múltiples técnicas que los defraudadores emplean para extraer recursos bajo la apariencia de procesos normales. Aquí explicamos las más frecuentes:

1. Facturación ficticia

• Consiste en ingresar al sistema facturas por servicios o productos que nunca fueron entregados.

• A menudo provienen de proveedores inexistentes o creados por empleados internos.

• Estas facturas pueden tener montos bajos para pasar desapercibidas, pero acumuladas en el tiempo representan una pérdida millonaria.

💬 Ejemplo clásico: “Juan”, auxiliar contable, generó una factura mensual de $800 durante cinco años a un proveedor falso. Total defraudado: $48.000, sin contar intereses, ajustes ni costos legales.

2. Colusión con proveedores

• Empleados del área se coluden con proveedores reales para inflar precios, generar facturación duplicada o procesar pagos adelantados sin justificación.

• En ocasiones, los empleados reciben comisiones ilegales o favores a cambio.

🚩 Alerta típica: Proveedores con relaciones personales con personal interno, sin rotación o sin revisión comparativa de precios.

3. Pagos duplicados o no autorizados

• El mismo proveedor recibe dos pagos por la misma factura, debido a errores en el sistema, procesamiento manual o falta de validación automática.

• También se realizan pagos sin órdenes de compra registradas o sin recepción de bienes/servicios.

🖥️ ¿Cómo los ERP pueden ser vulnerables al fraude?

Aunque muchas organizaciones confían en su ERP (como SAP, Oracle o Microsoft Dynamics) como una barrera contra el fraude, la efectividad depende de cómo se configura, usa y audita. Entre las fallas comunes que permiten el fraude están:

⚠️ Conclusión: Un ERP mal configurado no previene el fraude: lo automatiza.

🧠 Indicadores de fraude en el área de cuentas por pagar

Los siguientes signos deben activar alertas entre auditores, revisores y responsables de control interno:

• Proveedores creados recientemente que reciben pagos frecuentes.

• Proveedores con datos incompletos o sin documentación legal verificada.

• Múltiples pagos a una misma cuenta bancaria con nombres de proveedor diferentes.

• Aumento repentino en el número de proveedores activos.

• Facturas por montos menores al umbral de aprobación.

• Modificaciones frecuentes en los datos bancarios de proveedores.

• Falta de órdenes de compra o de documentos de recepción de mercancía.

🛡️ Controles clave para prevenir fraudes en cuentas por pagar

✅ Validación estricta de nuevos proveedores

Revisión de RUT, referencias, datos bancarios y coincidencia con listas de sancionados.

✅ Automatización de controles de duplicidad

• Configurar el ERP para identificar y bloquear facturas con los mismos datos (NIT, fecha, monto, número de factura).

✅ Conciliación periódica de pagos y órdenes de compra

• Comparar las facturas con órdenes de compra y guías de entrada de productos/servicios.

✅ Segregación de funciones

• Quien crea un proveedor no debe aprobar ni pagar facturas.

• Asegurar que las autorizaciones requieran doble revisión electrónica.

✅ Auditorías cruzadas y análisis de datos

• Implementar análisis periódicos de pagos, incluyendo minería de datos y análisis de patrones.

🧾 Reflexión final

El área de cuentas por pagar puede ser una autopista segura para las finanzas… o una puerta abierta al fraude silencioso, si no se gestiona con disciplina y vigilancia. Recordemos que muchos fraudes no se detectan porque nadie los busca.

❗ ¿Tu sistema está impidiendo pagos duplicados o facilitándolos?
❗ ¿Cuántas facturas han pasado sin validación cruzada este mes?

No se trata solo de tener políticas, sino de aplicarlas de manera constante, tecnológica y auditable.