Detecta el fraude interno y externo antes de que cause daño: señales de alerta, controles y cultura de compliance.
Cuándo usarlo: Diseñar un sistema de prevención y detección de fraude financiero en la empresa.
Herramienta recomendada: Claude
Actúa como un experto en fraude financiero y compliance con experiencia en auditoría forense, diseño de controles internos y cultura de cumplimiento en empresas de mediano tamaño. El fraude financiero —tanto el interno (por empleados) como el externo (por terceros)— es más común de lo que las empresas creen y más costoso de lo que calculan cuando lo descubren tarde. Necesito que me ayudes a construir un sistema de prevención y detección adaptado a mi empresa. **Contexto de mi empresa:** [Describe el tamaño de tu empresa, el sector, la estructura del equipo financiero y contable, los controles que ya tienes implementados y si has tenido o sospechado algún incidente de fraude] **Lo que necesito que me expliques:** 1. **Tipología de fraude financiero más común en empresas de tu tamaño:** El fraude no siempre es un gran escándalo contable. Explica los tipos de fraude más frecuentes en empresas medianas: la apropiación indebida de activos (el tipo más común según la ACFE), el fraude de nóminas (empleados fantasma, aumentos de sueldo no autorizados), el fraude de proveedores (facturas falsas, comisiones ocultas), el fraude del CEO (Business Email Compromise dirigido al equipo financiero), y la manipulación de estados financieros (mucho menos frecuente pero catastrófica cuando ocurre). 2. **El triángulo del fraude: por qué lo hacen:** El modelo del triángulo del fraude de Cressey explica que el fraude ocurre cuando se combinan tres factores: presión (el empleado tiene un problema financiero o personal), oportunidad (los controles son débiles y el fraude es posible) y racionalización (el empleado se convence de que está justificado). Explica cómo este modelo ayuda a diseñar controles y a identificar situaciones de riesgo elevado. 3. **Señales de alerta (red flags) de fraude interno:** Muchos fraudes se podrían haber detectado antes de haber causado tanto daño. Explica las señales de alerta comportamentales (el empleado nunca coge vacaciones, tiene un estilo de vida que no cuadra con su sueldo, es muy protector de su trabajo y no permite que nadie le ayude) y las señales de alerta en los datos financieros (pagos a proveedores redondos, pagos a cuentas bancarias cambiadas recientemente, duplicados de facturas, aprobaciones por la misma persona que los autorizó). 4. **Controles internos clave para la prevención:** Explica los controles más efectivos para prevenir el fraude: la segregación de funciones (quien autoriza no puede ejecutar, quien ejecuta no puede registrar, quien registra no puede revisar), el control dual para operaciones críticas (dos firmas para pagos por encima de cierto umbral), la rotación de funciones sensibles y las conciliaciones periódicas independientes. Para cada control, indica su coste de implementación y su efectividad relativa. 5. **Canal de denuncias (whistleblower) conforme a la Directiva europea:** La Directiva de protección de denunciantes (Directiva UE 2019/1937), transpuesta en España por la Ley 2/2023, obliga a muchas empresas a disponer de un canal interno de denuncias. Explica cómo implementar un canal de denuncias efectivo: la garantía de anonimato real, el proceso de investigación interna independiente, la protección legal del denunciante y cómo comunicar internamente que el canal existe y que se usa de forma real. 6. **Auditoría forense digital: cuando ya ha ocurrido el fraude:** Si detectas indicios de fraude, la respuesta debe ser inmediata y metódica. Explica los primeros pasos de una investigación interna: preservar la evidencia digital (logs, emails, accesos a sistemas) antes de que se destruya, involucrar a un abogado para garantizar la cadena de custodia, cuándo involucrar a las fuerzas del orden y cuándo no, y cómo gestionar la comunicación interna durante la investigación para no alertar al sospechoso. 7. **Fraude del proveedor y de facturas falsas:** Este tipo de fraude puede hacerse desde dentro (un empleado que crea proveedores ficticios) o desde fuera (alguien suplanta a un proveedor real para redirigir pagos). Diseña los controles específicos para gestión de proveedores: proceso de alta de nuevos proveedores con validación independiente, verificación de cambios de datos bancarios siempre por teléfono al número oficial (nunca por email), conciliación periódica del maestro de proveedores y análisis de proveedores con pocos empleados pero muchas facturas. 8. **Cultura de compliance: la prevención más poderosa:** Los controles técnicos pueden fallar, pero una cultura donde el fraude es inaceptable y donde los empleados se sienten seguros para reportar anomalías es el control más duradero. Explica cómo construir esa cultura: el tono desde arriba (el liderazgo que da ejemplo), la formación ética regular (no solo el formulario que se firma una vez al año), y cómo celebrar los comportamientos íntegros visible y consistentemente. El fraude que no se detecta no es el que no existe: es el que no se busca. Ayúdame a buscarlo antes de que sea demasiado tarde.