Su contador crea el proveedor, ingresa la factura, aprueba el pago y concilia la cuenta bancaria. Todo cuadra. Y ese es exactamente el problema: cuando una persona controla un desembolso de principio a fin, sus libros cuadrarán hasta el día en que descubra que no deberían haberlo hecho.
Aquí están las matemáticas incómodas. Las organizaciones pierden un estimado del 5% de sus ingresos por fraude ocupacional cada año, el caso mediano cuesta alrededor de $145,000, y dura unos 12 meses antes de que alguien lo note. Las organizaciones pequeñas son golpeadas más fuerte que casi cualquier otra: las empresas con menos de 100 empleados sufren una pérdida mediana por fraude de aproximadamente $141,000 — la segunda más alta de cualquier grupo de tamaño — precisamente porque operan con menos controles. Los esquemas de facturación y la manipulación de cheques o pagos dominan en los negocios pequeños, y los investigadores citan la falta de controles internos como la debilidad principal en aproximadamente un tercio de todos los casos.
No puede resolver esto contratando más personal con un equipo financiero de dos personas. Pero no lo necesita. Lo que necesita es una matriz de aprobación de pagos por escrito: un gráfico de una página que indique quién puede crear, aprobar, liberar y conciliar cada tipo de desembolso, con qué límite en dólares, y qué sucede cuando un pago lo excede. Esta guía le proporciona esa matriz, los límites a establecer y los controles compensatorios que cubren lo que dos personas no pueden segregar.
Por Qué los Equipos de Dos Personas Son la Forma de Mayor Riesgo
El control interno de libro de texto asume un departamento de finanzas: una persona ordena, otra recibe, una tercera aprueba, una cuarta paga, una quinta concilia. Un equipo de dos personas — digamos, un propietario y un contador, o un contador y un gerente de oficina — no puede hacer eso. Una persona siempre usará varios sombreros, y algunas combinaciones de sombreros son peligrosas:
- Crear proveedores + aprobar facturas permite que alguien invente un proveedor y le pague.
- Aprobar pagos + liberar pagos permite que alguien autorice y ejecute su propio desembolso.
- Liberar pagos + conciliar la cuenta bancaria permite que alguien pague y luego oculte el pago.
Este no es un modo de falla hipotético. El fraude clásico en pequeñas empresas es una persona de confianza con mucho tiempo en el puesto — a menudo la única que "conoce los libros" — que realiza pagos a un proveedor de apariencia similar o infla reembolsos durante años. El esquema sobrevive porque nadie más revisa el ciclo completo. La segregación de funciones no es un concepto de todo o nada: separa lo que puede y luego cubre las brechas con controles de supervisión. La matriz a continuación es cómo decide cuál es cuál.
Los Cuatro Sombreros: Crear, Aprobar, Liberar, Conciliar
Cada desembolso pasa por cuatro roles. Nómbrelos explícitamente, porque "el contador maneja las cuentas por pagar" oculta el hecho de que un solo humano está haciendo los cuatro:
- Crear. Ingresar la factura o el reembolso, configurar el proveedor, registrar la factura en el sistema contable. Esto es entrada de datos con consecuencias: lo que se crea aquí se convierte en un pasivo que pagará.
- Aprobar. Decir sí — confirmar que los bienes o servicios fueron recibidos, que el precio y la cantidad coinciden, que el gasto es legítimo y presupuestado, y que la documentación está completa. La aprobación es una decisión, no un sello de goma.
- Liberar. Mover el dinero realmente: firmar el cheque, hacer clic en "pagar" en el pago de facturas, enviar el lote de ACH, enviar la transferencia bancaria. La liberación es la custodia del activo.
- Conciliar. Verificar de forma independiente después del hecho: cotejar el estado de cuenta bancario con los libros, conciliar el libro mayor de cuentas por pagar con la cuenta de control, revisar quién fue pagado y señalar cualquier cosa inusual.
La regla de incompatibilidad es simple: ninguna persona debe tener los cuatro sombreros para el mismo pago, y los dos pares que nunca deben combinarse son aprobar-más-liberar y liberar-más-conciliar. Si su contador libera pagos, otra persona concilia la cuenta bancaria. Si su gerente de oficina aprueba facturas, otra persona hace clic en pagar. Todo lo demás en esta guía es una aplicación de esa oración.
La Matriz: Quién Hace Qué, a Qué Límite
Constrúyala como una tabla real — una hoja de cálculo o una página en su manual de procedimientos — con una fila por tipo de transacción. Roles, no nombres: escriba "Contador" y "Propietario" para que la política sobreviva a la rotación de personal. Aquí hay un modelo inicial para un negocio típico de dos personas:
| Transacción | Crear | Aprobar | Liberar | Conciliar | Disparador de escalamiento |
|---|---|---|---|---|---|
| Facturas recurrentes de proveedores (alquiler, servicios públicos, software) | Contador | Contador hasta $1,000 | Propietario o contador | Propietario revisa conciliación bancaria | Más de $1,000, nuevo proveedor, o monto cambiado >10% |
| Compras no recurrentes | Solicitante | Propietario sobre $1,000; contador por debajo | Quien no aprobó | Propietario revisa conciliación bancaria | No presupuestado a cualquier monto (límite $0) |
| Configuración de nuevo proveedor o cambios de proveedor | Contador | Propietario (siempre) | — | Revisión mensual del maestro de proveedores por el propietario | Cualquier cambio a la dirección de pago o datos bancarios |
| Reembolsos a empleados | Empleado | Propietario o no reclamante | Contador | Propietario revisa conciliación bancaria | El reclamante nunca puede aprobar sus propios gastos |
| Nómina y cambios en la tasa de pago | Contador / servicio de nómina | Propietario (siempre) | Servicio de nómina / banco | Propietario revisa el registro de nómina | Cualquier nueva contratación, aumento o bonificación |
| Transferencias bancarias y ACH del mismo día | Contador prepara | Propietario (siempre, devolución de llamada verbal para nuevos beneficiarios) | Propietario libera | Propietario revisa conciliación bancaria | Cada transferencia bancaria, sin excepciones |
| Reembolsos y créditos a clientes | Contador | Propietario sobre $250 | Contador | Propietario revisa el registro de reembolsos mensualmente | Sobre $250, descuento sobre 10%, o fuera de política |
| Retiros y distribuciones del propietario | Propietario solicita | Co-propietario o revisión por CPA | Contador | Revisión de patrimonio mensual | Cualquier retiro por encima del cronograma acordado |
Notará una superposición deliberada: el contador aprueba y libera pequeñas facturas recurrentes. Esa es la excepción que confirma la regla, y sobrevive solo porque el disparador de variación y la revisión mensual del propietario la rodean — elimine cualquiera de los dos, y la excepción tiene que desaparecer. Trate los montos en dólares como ejemplos para calibrar, no como recomendaciones universales. Un límite de rutina de $1,000 se ajusta a un negocio que gasta $40,000 al mes; ajuste el suyo para que el propietario revise aproximadamente el 10-20% superior de los pagos por valor. Los puntos estructurales son los que debe mantener: el gasto no presupuestado y las excepciones de política tienen un límite de $0 (siempre escalan), los cambios en el maestro de proveedores siempre requieren al propietario, y la persona que concilia nunca libera.
Dos detalles hacen o deshacen los límites. Primero, defina el límite contra el compromiso total, no el primer pago: un contrato de $400 al mes por 24 meses es una decisión de $9,600 y debe escalar como una sola. Segundo, escriba el escalamiento como un par — a quién va más el disparador exacto ("propietario, cuando supere $1,000 o esté fuera del presupuesto") — para que nadie tenga que ejercer su juicio sobre si se requiere juicio.
El Control Que Todos Omiten: El Maestro de Proveedores
La mayoría de las pequeñas empresas protegen la firma de cheques y dejan la lista de proveedores abierta. Eso es al revés. Un proveedor ficticio es el muro de carga del fraude de esquemas de facturación: una vez que un proveedor falso existe en el sistema con detalles de pago controlados por el atacante, cada factura posterior parece legítima.
Asegure el maestro de proveedores con cuatro reglas:
- Solo el propietario (o la persona que no maneja cuentas por pagar) aprueba nuevos proveedores y cambios. La persona que ingresa facturas no debe poder agregar beneficiarios o editar datos bancarios sin ser cuestionada.
- Verifique de forma independiente antes del primer pago. Llame al proveedor a un número listado públicamente — no al número en la factura o en el correo electrónico de solicitud de cambio — para confirmar las direcciones de pago y los números de cuenta. Esta única devolución de llamada derrota tanto a los proveedores ficticios como al desvío por compromiso de correo electrónico empresarial.
- Exija un W-9 antes de la configuración para proveedores de servicios en EE. UU. Esto obliga a que un nombre real, dirección e identificación fiscal entren en el archivo, lo cual es tanto un paso de cumplimiento como un filtro de fraude: los proveedores falsos fallan en el papeleo.
- Revise y depure trimestralmente. Desactive proveedores sin actividad en 12 meses, combine duplicados y busque nombres similares ("Acme Corp" vs. "Acme Corp." vs. "Acme Consulting"). Los registros inactivos y duplicados son donde se esconden las facturas fantasma.
Conciliación de Tres Vías, Edición para Equipos Pequeños
Las cuentas por pagar empresariales concilian cada factura de tres maneras — orden de compra, registro de recepción, factura — antes de pagar. Puede ejecutar una versión más ligera sin un departamento de compras:
- Para bienes: la factura debe coincidir con una nota de empaque, foto de entrega o correo electrónico de recepción que confirme lo que llegó, más una aprobación de que el precio y la cantidad son correctos.
- Para servicios: la factura debe coincidir con un entregable, aprobación de hito o resumen de tiempo, más una aprobación de quien recibió el trabajo.
- Para facturas recurrentes: omita la conciliación, pero aplique la regla de variación — cualquier cosa que se movió más de ~10% del mes pasado escala para una revisión antes de pagar.
Selle o marque las facturas como pagadas en el sistema en el momento en que se liberan, y nunca pague desde una copia o un hilo de correo electrónico reenviado cuando la factura original falta. Los pagos duplicados son el error no forzado más común en los departamentos pequeños de cuentas por pagar, y "pagar solo desde el original, marcado como pagado" previene la mayoría de ellos.
Conciliación: Su Respaldo de Detective
Los controles preventivos (aprobaciones, límites) detienen los malos pagos. Los controles de detección atrapan los que se cuelan — y en un equipo de dos personas, la detección tiene un peso extra porque la prevención nunca puede ser hermética. Asigne la conciliación a quien no libera pagos, y hágalo genuinamente independiente:
- Conciliación bancaria por el no liberador, revisada por el propietario. Si el contador paga las facturas, el propietario (o un contador externo) concilia la cuenta bancaria y realmente lee el estado de cuenta — beneficiarios, montos, endosos — en lugar de solo cuadrar el saldo.
- Acceso bancario de solo lectura para el revisor. La mayoría de los bancos ofrecen inicios de sesión de solo vista y acceso de solo lectura a los estados de cuenta. El revisor debe poder ver todo y no mover nada.
- Pago positivo si su banco lo ofrece. Usted transmite una lista de cheques emitidos o originaciones ACH; el banco rechaza cualquier cosa que no esté en la lista. Es el control más efectivo contra el fraude de cheques disponible para pequeñas empresas, y muchos bancos incluyen pago positivo básico gratis con la cuenta de negocios.
- Una revisión mensual del propietario con dientes. Quince minutos, cada mes: el envejecimiento de cuentas por pagar, el registro de nuevos proveedores, los reembolsos emitidos y cualquier pago por encima del límite de rutina. Iniciale y feche. Una revisión que nadie documenta es una revisión que deja de suceder.
Controles Compensatorios para Lo Que No Puede Segregar
Algunas superposiciones son inevitables con dos personas. Cada una recibe un control compensatorio nombrado:
- Capacitación cruzada obligatoria y cobertura de vacaciones. Cada función crítica debe poder ser realizada por la otra persona — y una vez al año, debería serlo, mientras que el principal está completamente fuera de línea durante al menos una semana. Los esquemas que requieren ocultamiento diario salen a la superficie rápido cuando el ocultador está en la playa. Si "solo Pat puede ejecutar la nómina" es cierto en su negocio, esa oración es su registro de riesgos.
- Verificaciones sorpresa al azar. Trimestralmente, el propietario toma cinco facturas pagadas al azar y rastrea cada una desde la factura original hasta la aprobación y el débito bancario. La imprevisibilidad es el control: una revisión programada se puede manipular; una aleatoria no se puede preparar.
- Doble autorización en transferencias bancarias y nuevos beneficiarios. Configure el banco para que las transferencias bancarias por encima de un umbral — o a cualquier beneficiario por primera vez — requieran dos inicios de sesión distintos para liberarse. Este es un control del lado del banco, por lo que se mantiene incluso cuando su proceso interno flaquea.
- Roles impuestos por el sistema, no roles de honor. Si su software de contabilidad admite flujos de aprobación y niveles de permisos, actívelos: el contador ingresa y el propietario aprueba dentro del sistema, con una pista de auditoría que ninguno puede editar. Una matriz en papel más derechos de administrador para todos es decoración.
- Un ojo externo una vez al año. Un CPA o controlador de contrato que revise los libros anualmente, rote qué meses examina y reporte al propietario — no al contador — es la segregación más barata que el dinero puede comprar.
Cinco Errores Que Arruinan Toda la Matriz
- Aprobaciones de sello de goma. Un propietario que aprueba cada factura en un lote de viernes sin leerlas tiene una firma, no un control. Si el volumen hace que la revisión real sea imposible, suba el límite de rutina y revise menos pagos adecuadamente en lugar de muchos superficialmente.
- Límites que existen solo en papel. Si el contador puede exceder el límite en el sistema contable y en el banco sin fricción, el límite es una sugerencia. Haga cumplir en permisos, roles de pago de facturas y topes de transferencia bancaria.
- Una persona con el token bancario y los libros. Quien pueda mover dinero en el banco no debe ser la única persona registrando el movimiento. Separe el token del libro mayor, siempre.
- Aprobar su propio gasto. Los fundadores son los peores infractores: gastos del propietario, reembolsos del propietario y retiros del propietario sin una segunda revisión. La revisión del co-propietario, cónyuge-socio o CPA mantiene honesta la parte superior de la matriz.
- Ignorar pequeños cargos recurrentes. El fraude prueba con montos pequeños, y el crecimiento de suscripciones sangra dinero real. La revisión trimestral de proveedores y la regla de variación del 10% existen para los cargos de $49, no para los de $49,000.
Su Lista de Verificación de Implementación de 30 Días
- Semana 1: Enumere cada tipo de pago que realiza y redacte la matriz con la realidad actual en cada celda. Las brechas que encuentre son el plan del proyecto.
- Semana 2: Establezca límites escalonados, la regla de $0 para no presupuestado y pares de escalamiento. Configure los permisos de software y el doble control bancario para que coincidan.
- Semana 3: Limpie el maestro de proveedores (desactive inactivos, combine duplicados), recoja W-9 faltantes y verifique los detalles bancarios de sus diez principales beneficiarios mediante devolución de llamada.
- Semana 4: Ejecute la primera revisión mensual del propietario, programe verificaciones trimestrales para el año y archive la matriz firmada donde ambas personas puedan encontrarla.
Comience a hacer cumplir desde el primer día del mes dos. Un control con una fecha de "empezaremos pronto" es un control que nunca comienza.
Mantenga Cada Dólar Contabilizado
Una matriz de aprobación de pagos solo funciona si los registros subyacentes son completos y confiables — cada aprobación vinculada a una factura real, cada liberación vinculada a un movimiento bancario, cada conciliación rastreable meses después. Eso significa contabilidad disciplinada: entrada oportuna, envejecimiento limpio de cuentas por pagar y una pista de auditoría que realmente pueda seguir. Si quiere sus registros financieros en un formato transparente, controlado por versiones y fácil de revisar línea por línea, Beancount.io ofrece contabilidad de texto plano que coloca cada transacción en un archivo legible que usted posee. Comience gratis y dé a su equipo de dos personas el libro mayor claro que sus nuevos controles merecen. Para una revisión visual mensual, combínelo con el panel de Fava para escanear el gasto por cuenta antes de firmar.
