Entrada Operativa 4 — Fraude interno y colusión, del Ciclo Operativo de Prevención e Investigación del Fraude en el Sector Financiero

 

Entrada Operativa 4 — Fraude interno y colusión

Ciclo Operativo de Prevención e Investigación del Fraude en el Sector Financiero

1. Resumen ejecutivo del riesgo

El fraude interno y la colusión representan uno de los riesgos más sensibles y dañinos para una entidad financiera. A diferencia del fraude externo, aquí el riesgo proviene de personas que ya tienen acceso, conocen los procesos y entienden las debilidades. En financiación al consumo, donde la presión comercial, la externalización y la velocidad operativa son elevadas, este riesgo se amplifica. Su impacto incluye pérdidas económicas, deterioro reputacional, riesgo penal para la entidad y fallos estructurales en la cultura corporativa. Para Compliance, es un riesgo crítico que exige supervisión independiente, trazabilidad y una lectura ética del negocio.

2. Mapa del proceso afectado

El fraude interno y la colusión pueden aparecer en múltiples fases:

• Onboarding: manipulación de verificaciones, relajación deliberada de controles.
• Originación: aprobación indebida, modificación de datos, alteración de documentos.
• Puntos de venta: colusión entre empleados, agentes o comercios.
• Formalización: validación superficial de contratos o identidades.
• Uso del producto: ocultación de alertas o señales de fraude.
• Recobro: manipulación de expedientes, ocultación de impagos fraudulentos.
• Investigación interna: interferencias, destrucción de evidencias, acceso indebido.

Actores implicados: empleados de negocio, operaciones, puntos de venta, agentes externos, supervisores, mandos intermedios, tecnología, riesgos, auditoría interna y Compliance.

Sistemas relevantes: CRM, core bancario, herramientas de onboarding, sistemas de scoring, repositorios documentales, logs de acceso, sistemas de gestión de incidencias.

3. Escenarios operativos típicos

• Aprobación deliberada de operaciones fraudulentas: empleado que valida solicitudes con documentación falsa para cumplir objetivos comerciales. Señales: volúmenes anómalos, patrones repetidos, ausencia de incidencias reportadas.
• Manipulación de expedientes: modificación de datos de ingresos, empleo o identidad para facilitar la aprobación. Señales: cambios justo antes de la aprobación, accesos fuera de horario.
• Colusión con comercios o agentes: puntos de venta que facilitan identidades falsas o documentación manipulada. Señales: concentración de fraude en un comercio, patrones repetidos de datos.
• Acceso indebido a sistemas: consulta o extracción de datos de clientes para uso propio o para terceros. Señales: accesos masivos, horarios inusuales, consultas sin justificación.
• Encubrimiento de alertas: empleado que ignora señales de fraude o las elimina del sistema. Señales: ausencia de alertas en segmentos de riesgo, inconsistencias en logs.
• Fraude interno en recobro: manipulación de expedientes para ocultar impagos fraudulentos. Señales: expedientes sin trazabilidad, cambios no documentados.

En la mayoría de los casos, el fraude interno no es un incidente puntual, sino el síntoma de fallos culturales y de supervisión acumulados.

4. Controles esperados

Primera línea

• Segregación de funciones: quien origina no debe aprobar; quien aprueba no debe ejecutar.
• Validaciones obligatorias: controles documentales y de identidad no pueden omitirse.
• Supervisión activa: revisión de operaciones por mandos intermedios.
• Trazabilidad completa: registro de cada acción en el expediente.
• Auditorías en puntos de venta: visitas, revisiones y formación continua.
• Control de accesos: permisos ajustados al principio de mínimo privilegio.

Segunda línea

• Revisión de incentivos: evitar objetivos que premien volumen sobre calidad.
• Supervisión de accesos: análisis periódico de logs y patrones anómalos.
• Evaluación de cultura y conducta: señales de riesgo cultural.
• Revisión de externalización: controles sobre comercios y agentes.
• Investigaciones independientes: metodología clara, trazabilidad y cadena de custodia.
• Mapa de riesgos actualizado: integración del riesgo interno y de colusión.

La supervisión debe ser continua y basada en señales, no solo en revisiones periódicas.

5. Fallos estructurales más frecuentes

• Incentivos comerciales que fomentan la aprobación rápida.
• Mandos intermedios que normalizan atajos operativos.
• Falta de supervisión en puntos de venta.
• Accesos excesivos a sistemas críticos.
• Ausencia de trazabilidad en expedientes.
• Cultura permisiva o ambigua respecto a la integridad.
• Externalización sin controles efectivos.
• Falta de formación en señales de fraude interno.

6. Indicadores clave (KPIs y KRIs)

• Volumen de operaciones aprobadas por empleado vs. media del equipo.
• Concentración de fraude por comercio, agente o empleado.
• Número de accesos indebidos detectados en logs.
• Ratio de incidencias reportadas por empleado.
• Tiempo medio de detección de colusión.
• Número de expedientes con modificaciones previas a la aprobación.
• Porcentaje de operaciones sin trazabilidad completa.
• Resultados de auditorías en puntos de venta.

7. Checklist de revisión operativa

• ¿Existe segregación de funciones en originación y aprobación?
• ¿Los accesos a sistemas están ajustados al mínimo privilegio?
• ¿Se supervisan los puntos de venta y agentes externos?
• ¿Los incentivos comerciales están alineados con la integridad?
• ¿Hay trazabilidad completa en expedientes?
• ¿Se revisan logs de acceso periódicamente?
• ¿Se detectan patrones anómalos por empleado o comercio?
• ¿Las investigaciones internas siguen una metodología formal?
• ¿Se documentan todas las actuaciones y evidencias?

8. Recomendaciones de mejora

• Rediseñar incentivos para premiar calidad y cumplimiento.
• Implementar análisis avanzado de accesos y patrones internos.
• Reforzar auditorías en puntos de venta y agentes externos.
• Establecer un programa de formación en integridad y señales de fraude interno.
• Mejorar trazabilidad documental en todos los procesos.
• Crear un comité de conducta y cultura con participación de Compliance.
• Realizar pruebas de estrés sobre escenarios de colusión.
• Revisar y ajustar permisos de acceso a sistemas críticos.

9. Riesgos emergentes asociados

• Colusión facilitada por canales digitales y mensajería cifrada.
• Acceso indebido mediante credenciales robadas o compartidas.
• Manipulación de modelos o reglas por personal interno.
• Nuevas formas de colusión entre comercios digitales y empleados.
• Riesgos culturales derivados de teletrabajo o estructuras híbridas.

Estos riesgos exigen una gobernanza más madura, capaz de detectar patrones internos y externos en entornos híbridos.

10. Documentación y evidencias necesarias

• Políticas de conducta, integridad y conflicto de interés.
• Procedimientos de originación, aprobación y supervisión.
• Registros de accesos y logs de actividad.
• Evidencias de auditorías en puntos de venta.
• Documentación de investigaciones internas.
• Actas de comités de riesgos, Compliance y conducta.
• Contratos y acuerdos con agentes externos.
• Registros de formación en integridad y antifraude.

Esta Entrada Operativa 4 completa el análisis del riesgo interno y la colusión con un enfoque práctico, accionable y alineado con nuestra metodología.