Las señales de alerta del fraude están ahí. El problema es que nadie las está leyendo juntas.

Después de una investigación de fraude, siempre hay un momento incómodo: la revisión retrospectiva. Ahí, mirando los registros, los correos, los movimientos de cuenta y los reportes de recursos humanos, las señales aparecen con una claridad que resulta casi dolorosa. Estaban ahí. Nadie las conectó.

Eso no es negligencia. Es un problema de diseño. Las señales de alerta del fraude raramente son obvias de forma individual. Su poder predictivo está en el patrón, en la combinación de señales que, vistas juntas, apuntan en una dirección.

Señales conductuales

• ▸Resistencia a tomar vacaciones o a que otros cubran sus funciones.
• ▸Trabajo fuera de horario sin justificación clara.
• ▸Cambios en el estilo de vida no consistentes con el salario.
• ▸Irritabilidad o defensividad ante preguntas sobre su área.
• ▸Relaciones inusualmente cercanas con proveedores o clientes específicos.

Señales operativas

• ▸Excepciones frecuentes a procedimientos estándar en el área de una persona específica.
• ▸Documentación incompleta o tardía de forma consistente.
• ▸Discrepancias entre registros físicos y sistemas.
• ▸Transacciones que se procesan justo antes o después de los controles de revisión.
• ▸Proveedores o clientes que solo interactúan con una persona.

El problema de la señal aislada

Cada una de esas señales tiene explicaciones inocentes. El empleado que no toma vacaciones puede ser simplemente muy dedicado. Las excepciones frecuentes pueden reflejar un proceso mal diseñado. Las discrepancias pueden ser errores de captura. El problema no es la señal individual: es que cuando varias aparecen juntas en el mismo contexto, la probabilidad de que todas tengan explicaciones inocentes simultáneas se reduce drásticamente.

Cómo construir un sistema de detección

La detección temprana requiere tres cosas: datos que se recopilan sistemáticamente, un proceso para cruzarlos, y alguien con autoridad para actuar cuando el patrón aparece. La mayoría de las organizaciones tienen los datos. Muy pocas tienen el proceso de cruce. Casi ninguna tiene la cultura que permite actuar sobre una sospecha antes de que haya certeza.