En una empresa grande, quien pide una compra no es quien la aprueba, y quien la aprueba no es quien paga. No es falta de confianza en nadie: es que si todo pasa por una sola persona, un error o una tentación pasan sin que nadie los vea. En una pyme, lo habitual es lo contrario. La misma persona llama al proveedor, comprueba la entrega, registra la factura y hace la transferencia. Es cómodo y rápido, y deja una puerta abierta.
Ese principio se llama separación de funciones, y las grandes lo aplican por sistema. Una pyme no puede tener cuatro personas para cada compra, pero sí puede saber dónde se concentra demasiado poder y poner remedio. Un agente de IA puede revisar cómo circula el dinero y enseñarte dónde está el problema. El rediseño de los roles lo decides tú.
El recorrido de una compra, paso a paso
Para ver dónde falla, conviene descomponer el ciclo:
- Dar de alta al proveedor, con su cuenta bancaria.
- Pedir el material o el servicio.
- Aprobar el gasto.
- Recibir y comprobar que lo entregado coincide con lo pedido.
- Registrar la factura.
- Pagar.
- Conciliar, es decir, comprobar en el banco que el pago salió como debía.
La regla de oro es sencilla: nadie debería encadenar varios de estos pasos sin que otra persona lo vea. Las combinaciones más delicadas son pedir, aprobar y pagar, y dar de alta o modificar la cuenta de un proveedor y pagarle después.
Qué hace el agente
El agente revisa los registros que ya tienes (pedidos, facturas, pagos, altas de proveedores) y mira, paso por paso, quién hizo qué. Después te enseña en lenguaje llano:
- Dónde una sola persona aparece en casi todo el recorrido. Por ejemplo: "en las compras a este proveedor, la misma persona pidió, registró y pagó".
- Cambios de cuenta bancaria justo antes de un pago, algo que conviene confirmar siempre por otra vía.
- Pagos partidos en trozos que quedan justo por debajo de un límite de aprobación.
- Facturas que parecen repetidas.
- Pagos urgentes hechos sin aprobación previa, para ver si son una excepción real o una costumbre que se ha ido instalando.
- Proveedores dados de alta y sin ninguna otra relación con la empresa.
Fíjate en que el informe habla de patrones del proceso, no de personas culpables. No acusa a nadie.
Lo que el agente no hace
Esto es tan importante como lo anterior:
- No concluye que haya fraude. Una coincidencia puede tener una explicación normal: vacaciones, una urgencia, o una empresa de tres personas donde todos hacen de todo.
- No bloquea pagos por su cuenta salvo que tú lo hayas decidido expresamente.
- No investiga a nadie. Si encuentras algo que te parece serio, habla con un abogado antes de confrontar a un empleado. Actuar por tu cuenta puede perjudicarte a ti.
Qué decide la dirección
Con el informe delante, el trabajo es tuyo y es de diseño, no de vigilancia:
- Quién aprueba qué. Por ejemplo, que quien pide una compra no pueda aprobarla.
- Límites de importe. A partir de cierta cantidad, que haga falta una segunda persona o una segunda firma en la transferencia. La cantidad la fijas tú según tu negocio.
- Quién cubre a quién. Que durante las vacaciones alguien distinto haga la tarea y pueda ver lo que hacía el otro es una forma sencilla de detectar cosas raras.
- Procedimiento para cambiar datos de proveedores. Que nunca se cambie una cuenta bancaria solo por un correo o una llamada.
- Registro de excepciones. Si alguna vez una sola persona tiene que hacerlo todo por urgencia, que quede anotado y que otra persona lo revise después. Las excepciones que se anotan rara vez se convierten en costumbre.
Si en tu empresa sois pocos
Quizá pienses que todo esto es imposible con dos o tres personas. No lo es del todo. Cuando no puedes separar los pasos, compénsalo con controles:
- Revisa tú mismo cada mes el extracto del banco junto a la lista de pagos.
- Mira la lista de proveedores una vez al trimestre y pregunta por los que no reconoces.
- Pide que cualquier cambio de cuenta bancaria de un proveedor te llegue a ti.
- Usa la banca online con dos niveles, uno para preparar pagos y otro para autorizarlos.
Son medidas modestas, y un agente puede ayudarte a recordarlas y a preparar cada mes el resumen que tienes que mirar.
Un apunte sobre el trato al equipo
Estos análisis usan datos de empleados: quién hizo cada operación. Úsalos solo para revisar el proceso, no para vigilar a las personas, y explica al equipo qué se hace y por qué. Presentarlo como "vamos a proteger a todos, incluido quien trabaja con dinero, de errores y de sospechas injustas" cambia el ambiente por completo. Si tienes dudas sobre qué puedes revisar de tus empleados, consúltalo con tu asesor laboral y de protección de datos.
Por dónde empezar
Escoge un solo flujo, por ejemplo los pagos a proveedores. Dibuja en una hoja quién hace cada paso hoy. Pasa por el agente los registros del último año y compara lo que muestra con lo que tú creías. Después, cambia una sola cosa: la más sencilla y la que más riesgo quita.
Para ampliar, tienes los artículos sobre IA para detectar fraude en transacciones comerciales, cómo automatizar la aprobación de gastos y automatizar pagos a proveedores.
Conclusión
Separar quién pide, quién aprueba y quién paga es una de las protecciones más baratas contra el fraude interno y los errores, y las grandes la aplican siempre. Una pyme puede conseguir una versión razonable si un agente le enseña dónde se concentra el poder y la dirección decide cómo repartirlo, con controles compensatorios cuando el equipo es pequeño.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.