Cada cheque que envías por correo entrega a un desconocido todo lo que lleva impreso: tu número de ruta, tu número de cuenta, tu firma y el formato exacto que espera tu banco. Ahora considera esto: en la encuesta sobre fraude de 2026 de la Association for Financial Professionals, el 76 por ciento de las organizaciones de EE. UU. reportaron intentos o casos reales de fraude en pagos en 2025, y los cheques fueron el método de pago más atacado, señalado por el 58 por ciento de los encuestados — por delante de los débitos ACH, con un 30 por ciento, y de las transferencias wire, con un 25 por ciento. Tu exposición no es teórica. Está en cada sobre que tu contable deposita en el correo.
Positive Pay es el servicio bancario diseñado exactamente para esta exposición. Coteja cada cheque presentado contra tu cuenta con una lista de los cheques que realmente emitiste, y retiene todo lo que no coincide para que tú decidas. La mayoría de las explicaciones se detienen ahí. Pero que el servicio te salve o te falle en silencio depende de los detalles: qué campos coteja tu banco, qué ocurre cuando pierdes el plazo diario y el hecho de que tu protección de cheques no hace absolutamente nada por los débitos ACH. Este artículo recorre cada una de esas mecánicas para que configures el servicio correctamente la primera vez.
Cómo funciona realmente el cotejo
La idea central es un juego de cotejo diario entre dos listas. La primera lista es tuya: cada vez que emites cheques, envías al banco un archivo de emisión de cheques — un registro simple del número de cuenta, número de cheque, fecha de emisión e importe en dólares de cada cheque, normalmente con el nombre del beneficiario incluido. La mayoría de los sistemas contables pueden generar este archivo automáticamente, y muchos bancos aceptan una carga manual a través de su portal de tesorería si tu volumen es bajo.
La segunda lista se crea en el banco. Cada vez que se presenta al cobro un cheque girado contra tu cuenta — depositado en otro banco, cobrado en una sucursal o compensado a través de la red de imágenes de cheques — el sistema del banco extrae los datos de ese cheque y busca la línea correspondiente en tu archivo de emisión.
Cuando todo coincide, el cheque se compensa sin fricción. Nada se ralentiza, nadie te llama y tu proveedor cobra según lo previsto. La protección es invisible en los días buenos, que es precisamente por lo que las empresas la subestiman.
Cuando algo no coincide, el cheque se convierte en un elemento de excepción. El banco lo retiene en lugar de pagarlo y te envía un informe de excepciones — normalmente a través de un portal en línea, a veces con una alerta por correo electrónico o SMS — que muestra la imagen del cheque y el motivo de la marca: discrepancia de importe, número de cheque desconocido, presentación duplicada, fecha obsoleta o un cheque contra una cuenta sin archivo de emisión registrado. Revisas cada excepción y emites una decisión: pagar o devolver. Esa decisión es todo el trabajo, y todo lo que sigue trata de asegurar que funcione cuando importa.
Cotejo de importe vs. cotejo de beneficiario: el nivel que decide qué se detecta
No todo el Positive Pay es igual, y la diferencia que más importa es qué campos compara el banco. Los bancos suelen vender dos niveles.
El Positive Pay estándar coteja el número de cheque y el importe en dólares (además del número de cuenta y la fecha). Esto detecta los fraudes burdos más comunes: un cheque falsificado inventado desde cero con un número inventado, un cheque con el importe alterado al alza o el depósito duplicado del mismo cheque dos veces. Si el número nunca se emitió o el importe se cambió, la discrepancia es automática.
Pero el cotejo estándar tiene un punto ciego que debes entender con claridad: no lee la línea del beneficiario. Un ladrón que intercepta un cheque legítimo de $2.400 a favor de tu proveedor y luego borra químicamente el nombre del beneficiario y lo reescribe a su propio nombre sin tocar el importe, presenta un cheque cuyo número e importe coinciden perfectamente con tu archivo de emisión. El Positive Pay básico lo deja pasar. El lavado de cheques no es una técnica hipotética — es la razón por la que las redes de robo de correspondencia atacan específicamente los cheques de empresas, y un cotejo que solo mira el importe no puede verlo.
El Positive Pay con cotejo de beneficiario (a veces llamado "Positive Pay con payee match") cierra esa brecha comparando el nombre del beneficiario impreso en el cheque presentado con el nombre del beneficiario de tu archivo de emisión. Ahora el cheque lavado falla en la línea del beneficiario y aterriza en tu cola de excepciones. Los bancos suelen cobrar un suplemento modesto por este nivel — a menudo una pequeña comisión por elemento sobre el servicio base — y es la mejora de mayor valor del paquete. Si tu banco lo ofrece, tómala.
Una consecuencia práctica: el cotejo de beneficiario solo funciona si tu archivo de emisión lleva nombres de beneficiario exactos. Eso significa que el beneficiario en tu sistema contable debe estar escrito tal como se imprime en el cheque, incluidos sufijos como "Inc." o "LLC". Los registros descuidados de proveedores generan excepciones falsas — cheques que realmente emitiste, marcados porque "Acme Supply Co" en tus libros se imprimió como "Acme Supply Company" en el cheque. Depura los nombres de beneficiario antes de inscribirte, o tus primeras semanas serán ruidosas.
Excepciones: la decisión diaria a la que te estás comprometiendo
La cola de excepciones es donde el Positive Pay triunfa o fracasa en la práctica, porque el servicio es tan fiable como tu hábito diario de revisión. Esto es lo que debes esperar y lo que debes conseguir por escrito de tu banco.
Tienes una ventana corta al día. La mayoría de los bancos exigen las decisiones sobre excepciones a media mañana o primera hora de la tarde, hora del banco — habitualmente entre las 11:00 y las 14:00 hora del Este para los cheques. Pasado el plazo, el banco actúa en tu nombre según la acción predeterminada de tu cuenta, lo que nos lleva a la pregunta más importante que debes hacer al inscribirte.
Conoce tu acción predeterminada: ¿pagar o devolver? Todo acuerdo de Positive Pay especifica qué hace el banco con una excepción sin decidir tras el plazo. Algunos bancos optan por devolver — el cheque sospechoso rebota impagado, que es el resultado seguro frente al fraude pero puede avergonzarte si la excepción era tu propio error de captura en un pago legítimo a un proveedor. Otros optan por pagar — el cheque se compensa, lo que mantiene el flujo de pagos legítimos pero significa que perder un plazo equivale a no tener protección alguna. Ninguna opción predeterminada es estándar en el sector, así que confirma la tuya explícitamente y asegúrate de que la persona que cubre las cuentas por pagar durante las vacaciones también lo sepa. Un control que depende de que un empleado revise un portal cada mañana antes de las 11:00 es un control con un único punto de fallo; asigna un suplente para decidir desde el primer día.
No toda excepción es fraude. Espera excepciones rutinarias de tus propias operaciones, especialmente al principio: un cheque emitido pero cargado tarde, un cheque anulado que nunca se registró como anulado, un cheque legítimo que se compensó dos veces o un cheque manuscrito cuyo importe el software de imágenes del banco leyó mal. Cada uno de estos recibe una decisión de "pagar" con una nota, y cada uno es retroalimentación sobre tu propia disciplina de emisión. Registra los motivos de tus excepciones durante el primer mes — un patrón de "emitido pero no cargado" significa que hay que corregir los tiempos de tu archivo, no tus controles antifraude.
Las presentaciones obsoletas y duplicadas también aparecen aquí. Muchos bancos marcan los cheques presentados más de seis meses después de su fecha de emisión, y casi todos marcan el mismo número de cheque compensado dos veces. Ambos son indicadores legítimos de fraude — un cheque obsoleto puede haber sido robado y retenido, y un duplicado puede ser una fotocopia depositada a través de dos aplicaciones móviles — así que trátalos como culpables hasta que tus registros demuestren lo contrario.
Reverse Positive Pay: más barato, más débil y honesto al respecto
Los bancos también venden una variante especular llamada reverse Positive Pay, y debes entender exactamente qué cedes a cambio del precio más bajo. En lugar de que tú envíes un archivo de emisión por anticipado, el banco te envía una lista diaria de todo lo presentado contra tu cuenta, y tú le dices al banco qué elementos devolver.
La protección es real pero totalmente manual: cualquier día que nadie revise la lista, todo lo presentado ese día se compensa de forma predeterminada. No hay cotejo automático, ni retención, ni red de seguridad para el día en que tu revisor está enfermo. El reverse Positive Pay convierte la prevención del fraude de "el banco detiene todo lo desconocido" en "nosotros mismos detectamos todo lo desconocido, todos los días, sin falta".
Para una empresa que emite un puñado de cheques al mes con un revisor diario disciplinado, ese intercambio puede ser racional — el servicio suele ser gratuito o casi gratuito. Para cualquier otra, es un ahorro falso. Si lo eliges, acompáñalo con un hábito real de conciliación diaria y revisa la decisión en el momento en que crezca tu volumen de cheques.
Por qué el ACH necesita su propio filtro
Aquí está la brecha que más sorprende a los propietarios: el Positive Pay de cheques no hace nada contra los débitos ACH. Un control de cheques coteja números de cheque e importes. Un débito ACH no tiene ninguno de los dos — retira dinero directamente de tu cuenta usando solo tus números de ruta y de cuenta, los mismos números impresos en cada cheque que has emitido. El ladrón que no puede superar tu cotejo de cheques puede simplemente originar un débito electrónico a través de la red ACH, sin ningún cheque de por medio.
El fraude ACH tiene su propia familia de controles, centrados en el originador en lugar del instrumento:
- Bloqueos de débitos ACH: rechazan todos los débitos ACH contra una cuenta, sin excepciones. Corresponden a cualquier cuenta de la que nunca debería retirarse dinero electrónicamente — reservas de impuestos, depósitos en garantía, barridos de ahorro.
- Filtros ACH (a veces llamados reglas de autorización): funcionan como una lista de permitidos: preautorizas IDs de empresa de originadores específicos, a menudo con límites en dólares, y todo lo que quede fuera de la lista se bloquea o se marca.
- Positive Pay ACH: coloca los elementos marcados en una cola de excepciones de pago o devolución, replicando el flujo de trabajo de los cheques — la misma disciplina de plazo diario y la misma necesidad de conocer tu acción predeterminada.
La urgencia es mayor en el lado ACH de lo que la mayoría de los propietarios cree. Un consumidor dispone de unos 60 días para disputar un débito ACH no autorizado. Una cuenta empresarial generalmente debe devolverlo dentro de unos dos días hábiles tras la liquidación, o se cierra la vía de reversión directa. Ese plazo tan corto es exactamente por lo que los controles preventivos importan más que la detección aquí: un filtro impide que el débito se registre del todo, mientras que un hábito de conciliación mensual lo descubre semanas después de que se cerrara la ventana de devolución.
La configuración práctica es tratar los dos sistemas como un solo proyecto. Cuando te inscribas en el Positive Pay de cheques, pregunta al mismo banquero en la misma reunión qué controles ACH están activos en cada una de tus cuentas. Las empresas que adoptan la protección de cheques pero dejan el ACH completamente abierto han cerrado la puerta principal mientras la entrada lateral queda sin vigilancia.
Cuánto cuesta y cómo activarlo
Los precios varían mucho según el banco y la relación, por lo que debes pedir el cuadro tarifario completo en lugar de la cifra principal. Algunos bancos incluyen el Positive Pay básico de cheques gratis con una cuenta corriente empresarial; otros cobran una cuota mensual de servicio, una comisión por verificación de elemento o ambas. Los suplementos habituales incluyen comisiones por cotejo de beneficiario, cargos por elemento por encima de un volumen incluido y comisiones por cada registro de cheque emitido procesado. Para una pequeña empresa que emite docenas de cheques al mes, el coste total suele ser modesto — muy por debajo del coste de un solo fraude de cheques exitoso, con cifras del sector que sitúan la pérdida bancaria media en torno a $1.500 por elemento fraudulento.
La inscripción es sencilla. Una secuencia práctica:
- Llama al equipo de tesorería o banca empresarial de tu banco — no a la línea del cajero de la sucursal — y pide la inscripción en Positive Pay junto con el cuadro tarifario, la hora límite para excepciones y la acción predeterminada de pago o devolución de cada cuenta.
- Depura tus registros de beneficiarios en tu sistema contable para que los nombres que se imprimen en los cheques coincidan exactamente con los nombres de tu archivo de proveedores, especialmente si vas a contratar el cotejo de beneficiario.
- Configura el envío del archivo de emisión desde tu software contable al banco, y confirma los tiempos: el archivo debe llegar al banco antes de que los cheques puedan presentarse, idealmente el mismo día en que los imprimes.
- Designa dos revisores de excepciones — un titular y un suplente — y pon el plazo diario en ambos calendarios como tarea recurrente de la mañana.
- Inscribe tus controles ACH en la misma gestión, empezando por bloqueos de débitos en las cuentas que nunca necesitan débitos ACH.
- Haz una revisión del primer mes de tus excepciones para separar las señales de fraude de tus propios problemas de datos, y corrige los problemas de datos.
Mantener el control honesto en tus libros
El Positive Pay cambia tu contabilidad de formas pequeñas pero importantes. Primero, las comisiones del servicio pertenecen a tu libro mayor como cualquier cargo bancario — si pasan sin registrarse, tu conciliación bancaria siempre estará descuadrada por un importe misterioso. Segundo, tu disciplina de anulaciones ahora tiene una audiencia del mismo día: cada cheque anulado debe registrarse como anulado el día en que se anula, o se convierte en la falsa excepción de mañana. Tercero, la revisión diaria de excepciones y la conciliación diaria se refuerzan mutuamente; la empresa que revisa su portal cada mañana ya ha hecho la mitad de su conciliación bancaria antes de que llegue el cierre de mes.
En un libro mayor en texto plano, la comisión mensual y una recuperación de fraude ocupan cada una un asiento. Una comisión de Positive Pay se registra como cualquier cargo bancario:
2026-10-21 * "First Bank" "Positive pay monthly fee - operating account"
Expenses:Bank-Fees:Fraud-Controls 32.00 USD
Assets:Checking:OperatingY si un cheque fraudulento se cuela y el banco lo revierte después, la recuperación es un depósito simple contra la cuenta de pérdidas que registraste, manteniendo el incidente visible en tus registros en lugar de compensarlo en silencio:
2026-10-24 * "First Bank" "Reversal - fraudulent check 4821 returned"
Assets:Checking:Operating 4850.00 USD
Expenses:Fraud-Loss:Check-Fraud-RecoveriesPor último, lleva un registro simple de tus decisiones sobre excepciones — fecha, número de cheque, pagar o devolver, y motivo. Toma segundos por elemento, demuestra tu disciplina de revisión si alguna disputa llega a tu banquero o a tu auditor, y convierte las excepciones repetidas del mes siguiente en una decisión de cinco segundos en lugar de una investigación desde cero.
Tu siguiente paso
El Positive Pay falla exactamente de tres maneras: el banco coteja demasiado pocos campos, nadie revisa las excepciones antes del plazo o el lado ACH nunca se protegió del todo. Las tres se configuran al inscribirse, lo que significa que una reunión cuidadosa con tu banquero previene todas. Llama a tu equipo de tesorería esta semana, pide el Positive Pay de cheques con cotejo de beneficiario, confirma tu plazo de excepciones y tu acción predeterminada, y pon los bloqueos y filtros ACH en la misma agenda. Luego asigna a tu revisor suplente antes de colgar. Las cifras de la encuesta de fraude al principio de este artículo describen empresas que, en la mayoría de los casos, podrían haber comprado esta protección por menos del coste del fraude que absorbieron. Asegúrate de que la tuya no esté entre ellas el año que viene.
