El empleado con más probabilidades de robarte es precisamente aquel por quien pondrías la mano en el fuego: la leal jefa de oficina que nunca se toma vacaciones, la contable que ha gestionado tu dinero durante una década, el jefe de almacén que conoce cada rincón de la bodega. No es cinismo. Es el hallazgo central de setenta años de investigación sobre fraude, y la razón por la que las pequeñas empresas pierden una mediana de $141.000 en cada caso de fraude ocupacional que sufren, según la Association of Certified Fraud Examiners (ACFE). El esquema típico se prolonga durante doce meses antes de que alguien lo note.
Si eres dueño o gerente de una pequeña empresa, esta guía es para ti. Conocerás el triángulo del fraude — el modelo de tres partes que explica por qué personas comunes y de confianza cometen fraude —, por qué las pequeñas empresas absorben estas pérdidas con más dureza que las grandes, cómo la elusión de controles por parte de la dirección derrota incluso a los buenos controles, y los hábitos concretos de segregación de funciones que cierran la pata de la oportunidad en un equipo pequeño.
Las tres patas: presión, oportunidad y racionalización
A principios de la década de 1950, el criminólogo Donald Cressey entrevistó a unos 200 malversadores encarcelados — personas a las que llamó "violadores de la confianza" — y publicó sus hallazgos en Other People's Money (1953). Su conclusión se convirtió en una de las ideas más influyentes en la prevención del fraude: las personas de confianza tienden a cometer fraude cuando tres condiciones concurren al mismo tiempo. Elimina cualquiera de ellas y el fraude no ocurre.
Pata 1: Presión — un problema que la persona siente que no puede compartir
Cressey lo llamó una presión financiera no compartible: un problema de dinero que la persona cree que no puede contar a nadie. Los ejemplos clásicos son las deudas personales, la ludopatía, una factura médica, un nivel de vida que superó al salario o expectativas familiares que nadie conoce. Las presiones del negocio también cuentan — un objetivo de ventas imposible, un bono a punto de escaparse o un covenant de préstamo a punto de incumplirse pueden empujar a un directivo a falsificar resultados.
Dos cosas sobre la presión importan al dueño de una pequeña empresa. Primera, suele ser invisible hasta que ya es tarde. No puedes ver los extractos de tarjeta de crédito de tu contable, y la investigación de la ACFE encuentra de forma consistente que la mayoría de los defraudadores ocupacionales son delincuentes primerizos con historiales laborales limpios — personas bajo tensión, no criminales de carrera. Segunda, la presión aumenta en las recesiones. Cuando el dinero escasea para tus empleados, la primera pata del triángulo se va armando silenciosamente en toda tu plantilla, que es exactamente cuando el riesgo de fraude alcanza su punto máximo.
Pata 2: Oportunidad — la creencia de que pueden hacerlo sin ser vistos
La oportunidad es el hueco en tus controles que permite a alguien robar y creer que no lo atraparán. En una pequeña empresa suele adoptar la forma de concentración, no de sofisticación: una persona que abre el correo, registra los cobros y concilia la cuenta bancaria puede desviar efectivo y ajustar los libros para encubrirlo, porque nadie más mira nunca. Una persona que aprueba proveedores, presenta facturas y firma cheques puede pagar a una empresa fantasma, porque cada paso de la transacción pasa por las mismas manos.
La oportunidad también proviene de la elusión de controles, que tiene su propia sección más abajo, y del simple descuido: ninguna revisión de la conciliación bancaria, credenciales de acceso compartidas, ningún umbral de aprobación en los pagos, inventario que nadie cuenta. Fíjate en lo que hace especial a esta pata: de las tres, es la única que controlas. No puedes arreglar las finanzas personales de tus empleados ni vigilar sus monólogos internos, pero eres dueño de cada control de tu empresa. La prevención del fraude es, en esencia, eliminar la oportunidad.
Pata 3: Racionalización — la historia que lo hace sentir aceptable
La racionalización es el permiso psicológico — lo que Cressey llamó el "vocabulario de ajuste". El ladrón no ve a un ladrón en el espejo. Ve a alguien que toma prestado el dinero y tiene toda la intención de devolverlo. Alguien que toma solo lo que le debían tras años de horas extra mal pagadas. Alguien que ajusta cuentas con un dueño que puede permitírselo. Alguien que no hace nada peor que lo que todos hacen con la cuenta de gastos.
La racionalización prospera en culturas concretas, y aquí es donde los dueños tienen más influencia de la que creen. Los sueldos crónicamente atrasados, el gasto visiblemente suntuoso del dueño junto a salarios congelados y una cultura que tolera con guiños los gastos inflados suministran justificaciones listas para usar. Una empresa que paga de forma justa y puntual y que trata las normas de gastos como aplicables a todos — incluido el dueño — deja morir de hambre a la tercera pata. No puedes eliminar la racionalización, pero puedes negarte a escribir su guion.
Por qué las pequeñas empresas son las más golpeadas
Occupational Fraud 2024: A Report to the Nations de la ACFE analizó 1.921 casos en 138 países, que representan $3.100 millones en pérdidas totales. Tres hallazgos deberían cambiar cómo piensas sobre tu propio riesgo.
Las organizaciones pequeñas están sobrerrepresentadas y desprotegidas. Las organizaciones con menos de 100 empleados representaron alrededor del 32% de todos los casos, con una pérdida mediana de $141.000 por caso — apenas por debajo de la mediana de $145.000 en organizaciones de todos los tamaños, y devastadora como proporción de los ingresos de una empresa pequeña. La ACFE estima que la organización típica pierde cerca del 5% de sus ingresos por fraude cada año. En un negocio de $2 millones, eso son $100.000 saliendo por la puerta anualmente.
El fraude más común es el más simple. La malversación de activos — robar o hacer mal uso de los recursos de la empresa, desde el desvío de efectivo y las reclamaciones de gastos falsas hasta el inflado de la nómina y el robo de inventario — aparece en aproximadamente el 89% de los casos. Los esquemas de corrupción, como los sobornos, aparecen en alrededor del 48%. El fraude en los estados financieros es raro (cerca del 5% de los casos) pero catastrófico, con una pérdida mediana de $766.000. Tu modelo de amenaza no es una conspiración contable elaborada; es el robo cotidiano que tus controles hacen posible.
La detección viene de las personas, no de las auditorías. Las denuncias destapan el 43% de los casos de fraude ocupacional — más del triple que el siguiente mejor método — y más de la mitad de esas denuncias provienen de empleados. La auditoría interna detecta alrededor del 14%. Las auditorías externas detectan aún menos; una auditoría de estados financieros está diseñada para detectar incorrecciones materiales, no para cazar a una contable que desvía $800 al mes. La lección práctica: un canal para que los empleados reporten sospechas de forma segura es uno de los controles de mayor retorno que puede instalar una pequeña empresa. Más sobre esto abajo.
El problema de la elusión: el control que derrota a todos los controles
Aquí está la continuación incómoda del triángulo. La segregación de funciones funciona contra los empleados, pero alguien tiene que diseñar, hacer cumplir y de vez en cuando anular los controles, y ese alguien puede cometer fraude a través de la elusión. Las normas de auditoría se lo toman tan en serio que lo dan por supuesto: según la AU-C 240, los auditores deben tratar la elusión de controles por parte de la dirección como un riesgo significativo de fraude en toda auditoría, y presumen que existe riesgo de fraude en el reconocimiento de ingresos hasta que se demuestre lo contrario.
En una pequeña empresa, la "elusión de controles por la dirección" suele tener una de tres caras. El dueño anula sus propias reglas — firmando pagos sin documentación, indicando a la contable que registre algo de forma extraña —, lo que enseña a todos que los controles son decorativos. Un empleado sénior de confianza acumula acceso de nivel de elusión con los años (la jefa de oficina que puede aprobar proveedores y emitir cheques y conciliar la cuenta "porque siempre lo ha hecho"). O un familiar opera completamente fuera del sistema, sin credenciales, sin aprobación y sin revisión.
Ningún control sobrevive a una elusión decidida por parte de quien es dueño del negocio — eso es un problema de gobernanza, no de contabilidad. Pero la segunda y la tercera cara son corregibles: el acceso debe seguir al puesto, no a la antigüedad, y nadie, sea familiar o no, hace transacciones fuera del sistema. Si tu empleado con más antigüedad es la única persona cuyo trabajo nadie revisa, has construido tu entorno de control en torno a la única persona que el triángulo del fraude predice que será puesta a prueba.
Cerrar la pata de la oportunidad en un equipo pequeño
La segregación de funciones completa reparte cada transacción entre tres funciones — autorización (quién la aprueba), registro (quién la contabiliza) y custodia (quién toca el dinero o el activo) — de modo que ninguna persona controle una transacción de principio a fin. Una empresa de cinco personas no puede cubrir eso de forma tan limpia. La respuesta son los controles compensatorios: supervisión específica que sustituye a la separación formal. Ordenados por impacto por hora de tiempo del dueño:
Revisa tú mismo los extractos bancarios y de tarjetas, cada mes. Es el control de mayor valor en una pequeña empresa. El dueño — no la contable — abre los extractos (o tiene acceso bancario de solo lectura que la contable no puede alterar) y revisa cada beneficiario e importe. La mayor parte de la malversación de activos acaba tocando la cuenta bancaria, y un segundo par de ojos del dueño es exactamente lo que el ladrón apuesta a que no existe.
Separa el alta de proveedores del pago. Los esquemas de proveedores falsos necesitan dos poderes a la vez: añadir al proveedor y pagarle. Mantén la lista de proveedores aprobados bajo control del dueño, exige documentación (W-9, contrato, factura) antes de que alguien nuevo cobre, y revisa periódicamente el maestro de proveedores en busca de nombres que no reconozcas, apartados postales y direcciones que coincidan con las de empleados.
Exige doble autorización por encima de un umbral. Por debajo de, digamos, $1.000, una sola aprobación mantiene el negocio en marcha; por encima, dos firmas o dos clics en el sistema de pagos. Los umbrales convierten "confía en mí" en "muéstramelo" justo donde los importes se vuelven serios, y las plataformas de pago hacen que la doble aprobación cueste casi nada de operar.
Insiste en las vacaciones — y forma a suplentes. El empleado que nunca se toma un día libre es una señal de alarma reconocida en todos los manuales de fraude: muchos esquemas necesitan atención diaria (solapar cobros, mantener un encubrimiento en marcha), y se derrumban la semana en que otra persona se sienta en la silla. Un periodo vacacional obligatorio y consecutivo, junto con un suplente formado, es tanto una amabilidad como un control.
Concilia las cuentas bancarias con prontitud, y haz que otra persona revise la conciliación. Quien maneja el efectivo no debería ser la única persona que lo concilia. Incluso una revisión de diez minutos del dueño sobre la conciliación terminada — partidas no conciliadas, cheques anulados, asientos contables contra caja — cierra el hueco más abusado en los libros de una pequeña empresa.
Da a las denuncias un canal. Dado que las denuncias detectan el 43% de los casos, una vía de reporte anónima (una línea directa de terceros, o incluso un sencillo formulario web que llegue directamente al dueño) es un seguro barato. Diles a los empleados que existe, repítelo cada año y actúa de forma visible sobre lo que llegue — un canal en el que nadie confía no detecta nada.
Cuenta las cosas por sorpresa. El inventario, el fondo de caja chica y los cobros sin depositar deben contarse con un calendario impredecible por alguien ajeno a la cadena de custodia. Los recuentos predecibles se preparan; los recuentos por sorpresa se creen.
Cuando la prevención falla: registrar la pérdida con limpieza
Tarde o temprano, un recuento arroja un faltante o una revisión saca a la luz un pago que no debería existir. Cómo registras el descubrimiento importa: las pérdidas por fraude enterradas en una cuenta genérica de gastos diversos se vuelven invisibles para el análisis de tendencias, las reclamaciones de seguros y cualquier recuperación futura. Dale a la pérdida su propia cuenta, y a cualquier recuperación posterior su propia cuenta de ingresos, para que los importes sigan visibles en lugar de compensarse hasta convertirse en ruido.
Supón que un recuento de fin de mes encuentra la caja registradora con un faltante de $480, sin documentación que lo explique. Registras el faltante en una cuenta dedicada de pérdida por fraude en lugar de absorberlo en silencio:
2026-01-01 open Assets:Cash:Register USD
2026-01-01 open Assets:Cash:Operating USD
2026-01-01 open Expenses:FraudLoss:Cash-Shortage USD
2026-01-01 open Income:Restitution-Recovery USD
2026-03-15 * "Month-end count" "Register short 480.00, booked as fraud loss pending review"
Expenses:FraudLoss:Cash-Shortage 480.00 USD
Assets:Cash:Register -480.00 USD
2026-05-02 * "Restitution payment" "Court-ordered restitution, first 200.00 installment received"
Assets:Cash:Operating 200.00 USD
Income:Restitution-Recovery -200.00 USDDos detalles son deliberados. Primero, la pérdida y la recuperación viven en cuentas separadas y con nombres específicos, de modo que una revisión de fin de año muestre tanto la exposición de $480 como los $200 recuperados — compensarlos en una sola línea ocultaría la magnitud de cada uno. Segundo, la narración expone los hechos sin nombrar a nadie: los libros son registros duraderos que se comparten con contadores, aseguradoras y a veces con tribunales, así que deben contener importes y fechas, nunca acusaciones. Si el faltante resulta ser un error y no un robo, reclasifica el asiento con una corrección fechada en lugar de borrarlo — la pista de auditoría es lo importante.
Señales de alarma que merecen la atención del dueño
Las señales de advertencia conductuales preceden a la mayoría de los fraudes ocupacionales, y la ACFE encuentra que en la gran mayoría de los casos al menos una señal de alarma era visible de antemano. Ninguna señal aislada prueba nada — cada una tiene explicaciones inocentes —, pero los conjuntos merecen una mirada discreta a los libros, no una confrontación:
- Un nivel de vida por encima de los medios visibles. La señal más común con diferencia: el estilo de vida crece visiblemente mientras el salario no. Vehículos nuevos, vacaciones caras y compras en efectivo con el sueldo de una contable son el indicio clásico.
- No tomarse nunca tiempo libre, negarse a compartir funciones. Como se dijo antes, los esquemas que requieren atención diaria no sobreviven a un sustituto. El comportamiento territorial en torno a "mis" cuentas o "mis" proveedores es la misma señal con otro disfraz.
- Relaciones inusualmente estrechas con proveedores o clientes. El empleado que insiste en gestionar personalmente a un proveedor, se resiste a rotar asignaciones o socializa intensamente con un suministrador puede estar protegiendo un soborno o un conflicto de intereses.
- Documentación faltante y respuestas evasivas. Facturas que nunca acaban de aparecer, recibos que siempre están "por llegar", conciliaciones perpetuamente a punto de terminarse e irritación ante preguntas rutinarias sugieren que los registros no resisten una inspección.
- Tensión personal hecha visible. Un divorcio, una adicción, la pérdida del empleo del cónyuge, una angustia financiera evidente — la pata de la presión anunciándose. La compasión es la primera respuesta; endurecer discretamente la revisión de las transacciones de ese empleado es la segunda.
Una advertencia que atraviesa todas estas señales: investiga a través de los registros, no a través de la acusación. Saca tú mismo los extractos bancarios, el archivo de proveedores y la conciliación, documenta lo que encuentres y recurre a tu contador público o a un abogado antes de confrontar a nadie. Una acusación falsa destruye una confianza que no puedes reconstruir, y una verdadera mal gestionada destruye pruebas que no puedes recrear.
Tus próximos tres movimientos
El triángulo del fraude predice que la presión y la racionalización visitarán a tus empleados a su propio ritmo — no puedes detener ninguna de las dos. Pero la oportunidad es tuya para eliminarla, y requiere menos de lo que crees. Esta semana: toma personalmente la custodia de la revisión mensual de los extractos bancarios, saca la lista de proveedores y tacha a cualquiera que no puedas identificar, y dile a tu equipo — por escrito — cómo reportar una sospecha de forma segura. Tres horas de atención del dueño, dirigidas a la única pata del triángulo que te pertenece, compran más protección que cualquier suscripción de software. Sobre la cuestión relacionada de quién asume la pérdida cuando credenciales robadas mueven tu dinero por transferencia en lugar de a mano, consulta por qué el Reglamento E no salvará tu negocio del fraude por transferencia.
