El fraude del tesorero: cambiar la cuenta bancaria del proveedor y cobrar en silencio

Hay fraudes que necesitan empresas fantasma, facturas falsas y varias personas coordinadas. Y hay otros que solo necesitan a alguien con acceso al maestro de proveedores. El segundo tipo es más silencioso: el proveedor existe, la factura es correcta, el servicio se prestó, la aprobación es legítima. Lo único que cambia es el número de cuenta al que se transfiere el pago. En Chile, publicaciones del sector financiero han descrito el caso de un tesorero de una constructora de origen español que habría usado exactamente ese método para desviar alrededor de 1.600 millones de pesos antes de que alguien lo notara.

El caso, del que no hay un expediente judicial público que permita confirmar cada detalle, sirve igual como ilustración porque la mecánica está documentada en cientos de empresas de la región. Este artículo explica cómo opera el cambio fraudulento de datos maestros, por qué la tesorería es el lugar ideal para hacerlo, qué señales deja en los sistemas y qué puede revisar hoy una empresa mediana para asegurarse de que cada pago llega a quien realmente debe llegar.

¿Qué son los datos maestros de proveedores y por qué son un blanco?

El maestro de proveedores es la ficha que el sistema de la empresa guarda de cada tercero al que se le paga: razón social, identificación tributaria, domicilio, contacto, condiciones de pago y, sobre todo, la cuenta bancaria donde se depositan las transferencias. Cuando contabilidad aprueba una factura, el sistema no pregunta adónde va el dinero: lo envía a la cuenta que está en la ficha. Por eso quien controla la ficha controla el destino de todos los pagos futuros a ese proveedor.

En empresas medianas de México, Colombia, Perú, Chile, Argentina y Venezuela es habitual que la misma persona de tesorería o de cuentas por pagar pueda crear proveedores, modificar sus datos, cargar los pagos y conciliar el banco. Esa concentración de funciones, que en una empresa grande dispararía una alerta de auditoría, en una PYME se acepta como eficiencia. El problema es que convierte a una sola persona en el único control sobre adónde sale el dinero de la compañía.

¿Qué se relata del caso del tesorero de la constructora en Chile?

Según lo publicado por medios especializados en gestión de cobranza y tesorería, un tesorero de una constructora con matriz española que operaba en Chile habría modificado, a lo largo del tiempo, la cuenta bancaria registrada de varios proveedores reales por cuentas que él controlaba. Las facturas seguían llegando, se aprobaban con normalidad y los pagos salían por los montos correctos, pero terminaban en manos del empleado. El monto acumulado que se reporta ronda los 1.600 millones de pesos chilenos.

Conviene tratar la cifra con cuidado: proviene de fuentes secundarias del sector y no de una sentencia o querella pública que hayamos podido revisar, por lo que la usamos como referencia de magnitud y no como dato judicial. Lo que sí es verificable es que el método descrito coincide punto por punto con la tipología que los estudios internacionales de fraude ocupacional llaman desembolsos fraudulentos por manipulación de datos de pago, una de las más costosas por tiempo de detección: los proveedores tardan meses en reclamar porque asumen retrasos administrativos, y la empresa no ve nada raro porque sus registros cuadran.

¿Cómo se ejecuta el cambio fraudulento de cuenta paso a paso?

El esquema suele empezar con un proveedor de pagos frecuentes y montos medianos, lo bastante grandes para que valga la pena y lo bastante rutinarios para que nadie los mire. El defraudador cambia la cuenta bancaria en la ficha, a veces justificándolo con un correo falso del proveedor pidiendo actualizar sus datos. El siguiente pago sale a la nueva cuenta. Si nadie reclama, repite con otro proveedor. Cuando el proveedor original pregunta por el pago, el tesorero responde que hubo un problema bancario, paga con retraso desde la cuenta correcta y absorbe la diferencia con el siguiente desvío.

La variante más peligrosa es la temporal: cambia la cuenta, ejecuta el pago, vuelve a poner la cuenta original. Al final del mes la ficha del proveedor está intacta y solo el historial de modificaciones, si el sistema lo guarda y alguien lo mira, muestra lo ocurrido. Por eso las empresas que descubren este fraude suelen hacerlo por un reclamo insistente de un proveedor o por una revisión externa que cruza los pagos efectivamente ejecutados contra las cuentas históricas, no por sus controles cotidianos.

¿Qué señales deja este fraude en los sistemas de la empresa?

Deja más rastro del que parece. Cambios de cuenta bancaria sin documento de respaldo del proveedor o con respaldo enviado desde un correo distinto al habitual. Modificaciones de datos maestros hechas fuera de horario o por un usuario que también ejecuta pagos. Proveedores distintos que comparten una misma cuenta bancaria. Reclamos de proveedores por pagos que la empresa registra como hechos. Pagos duplicados al mismo proveedor en pocos días, uno a cada cuenta.

Cada uno de esos indicios de fraude interno es fácil de consultar si alguien sabe qué buscar. Lo que falla no es la disponibilidad del dato sino la rutina de mirarlo: el registro de cambios del maestro de proveedores existe en casi todos los sistemas de gestión, pero pocas empresas medianas lo revisan alguna vez. Una revisión trimestral de ese registro, hecha por alguien que no pueda modificarlo, es probablemente el control con mejor relación entre costo y daño evitado que existe en tesorería.

¿Cómo se previene sin frenar la operación?

Tres medidas concretas resuelven la mayor parte del riesgo. Primera: separar quien modifica datos de proveedores de quien ejecuta pagos, aunque sean dos personas del mismo equipo. Segunda: toda modificación de cuenta bancaria requiere confirmación con el proveedor por un canal independiente, es decir, una llamada al número que ya estaba registrado, no al que aparece en el correo que pide el cambio. Tercera: bloquear el primer pago a una cuenta nueva hasta que una segunda persona lo apruebe.

Ninguna de las tres frena la operación más de unas horas y ninguna requiere comprar software: son reglas de proceso. Lo que sí exigen es que la dirección las respalde cuando el tesorero diga que son burocracia innecesaria. En compañías de Argentina, Colombia y México donde este fraude apareció, la queja por la lentitud del control vino casi siempre de la misma persona que después resultó ser quien lo evadía. No es una regla, pero es una coincidencia que vale la pena tener presente.

¿Cómo revisar hoy adónde está saliendo realmente tu dinero?

Un diagnóstico de fugas operativas toma los datos que la empresa ya tiene (maestro de proveedores con su historial de cambios, pagos ejecutados con la cuenta destino real, facturas, usuarios que crearon y modificaron cada registro, reclamos de proveedores) y los cruza para responder preguntas concretas: qué proveedores cambiaron de cuenta y quién lo hizo, qué cuentas reciben pagos de más de un proveedor, qué pagos salieron a cuentas distintas de la histórica, qué usuarios concentran alta, modificación y pago. Así es cómo funciona el proceso.

El diagnóstico dura cuatro semanas, no detiene la operación y termina con un informe de hallazgos y un plan de contención priorizado. Con el Bono de Confianza, ese informe completo es tuyo siempre, con o sin hallazgos. Que tus registros cuadren no significa que el dinero haya llegado a donde debía; significa que alguien registró que llegó.

Hablar con un asesor  ·  Volver al blog

Preguntas frecuentes

¿Qué es el fraude por manipulación de datos maestros de proveedores?

Es el cambio no autorizado de la información registrada de un proveedor real, normalmente su cuenta bancaria, para que los pagos legítimos de la empresa se depositen en una cuenta controlada por el defraudador. El proveedor y la factura son auténticos; solo cambia el destino del dinero.

¿Está confirmado el caso del tesorero de la constructora en Chile?

El caso ha sido relatado por publicaciones del sector de gestión de cobranza y tesorería, que mencionan un desvío cercano a 1.600 millones de pesos chilenos. No hemos podido revisar una querella o sentencia pública, por lo que la cifra debe tomarse como referencia periodística.

¿Por qué tarda tanto en detectarse?

Porque los registros internos cuadran: la factura se aprobó y el pago se ejecutó por el monto correcto. La alerta suele llegar cuando el proveedor real reclama de forma insistente, lo que puede tomar meses si el defraudador lo compensa con pagos posteriores.

¿Qué control es el más efectivo?

Confirmar cualquier cambio de cuenta bancaria directamente con el proveedor por un canal ya conocido, separar quien modifica la ficha de quien paga y exigir doble aprobación para el primer pago a una cuenta nueva.

¿Esto solo ocurre en empresas grandes?

Al contrario. Es más frecuente en empresas medianas de México, Colombia, Perú, Chile, Argentina y Venezuela, donde una sola persona de tesorería suele concentrar alta de proveedores, modificación de datos, ejecución de pagos y conciliación bancaria.

Aviso: este artículo es informativo. El caso del tesorero de la constructora en Chile se basa en relatos publicados por medios especializados del sector financiero y no en documentos judiciales públicos, por lo que las cifras deben considerarse referencias periodísticas. La descripción de la modalidad de fraude se apoya en la tipología de los estudios internacionales de fraude ocupacional. No constituye asesoría legal.