Pólizas manuales: el talón de Aquiles de la contabilidad automatizada

Los ERP de primer nivel (SAP, Oracle, Microsoft Dynamics, Odoo) representan una de las mayores inversiones tecnológicas que una organización puede realizar. Prometen automatización, trazabilidad y control. Y, en gran medida, cumplen. Pero incluso el sistema más robusto conserva una puerta que permanece abierta: la póliza manual.

La póliza manual es el asiento contable que un usuario crea directamente, sin pasar por un flujo automatizado. Es indispensable para ajustes de cierre, reclasificaciones o correcciones. Y, precisamente por su flexibilidad, se convierte en el punto más vulnerable del sistema. Es el talón de Aquiles de arquitecturas por lo demás poderosas: un canal reducido, pero capaz de comprometer la integridad de toda la información financiera.

La evidencia respalda esta preocupación. Según el informe Occupational Fraud 2026: A Report to the Nations de la Association of Certified Fraud Examiners, el fraude en estados financieros aparece en solo 6 % de los casos analizados, pero genera la pérdida media más alta por caso. Más revelador aún: más de la mitad de todos los casos involucraron la ausencia de controles internos o la evasión de controles existentes. Las pólizas manuales suelen ser el vehículo de ambas situaciones.

Para los líderes empresariales, el mensaje es claro: proteger sus activos, su reputación, y su futuro exige mirar donde muchos no miran.

Por qué las pólizas manuales concentran tanto riesgo

El problema no es la existencia de las pólizas manuales, sino cómo se gestionan. En la práctica, identificamos seis debilidades recurrentes:

• Perfiles de acceso demasiado amplios, que permiten a un mismo usuario crear y aprobar sus propias pólizas.
• Ausencia de segregación de funciones entre quien registra, quien aprueba, y quien concilia.
• Soportes documentales débiles o preparados después del registro, no antes.
• Umbrales de aprobación mal calibrados para montos elevados, cuentas sensibles, o periodos críticos como el cierre.
• Pólizas recurrentes que se vuelven invisibles con el tiempo, ejecutándose sin revisión.
• Falta de trazabilidad y monitoreo de metadatos para detectar patrones anómalos, como registros fuera de horario o en fechas atípicas.

Cada una de estas debilidades, por sí sola, abre una brecha. Combinadas, crean el entorno perfecto para que un error pase inadvertido o para que una manipulación deliberada quede sin rastro.

Eliminar las pólizas manuales no es la respuesta

Existe la tentación de resolver el problema prohibiendo las pólizas manuales por completo. Es una meta irreal. Siempre existirán ajustes de fin de mes, reclasificaciones, correcciones de interfaces fallidas, y el reconocimiento de eventos no rutinarios que ningún flujo automatizado puede anticipar.

La mejor práctica no consiste en eliminarlas, sino en reducir su número y controlar rigurosamente las que quedan. El reto real es proporcional: aplicar controles fuertes donde el riesgo lo justifica, sin ahogar en burocracia las operaciones cotidianas de bajo riesgo.

Un marco de control proporcional al riesgo

Aquí es donde una estrategia basada en riesgo marca la diferencia. En lugar de tratar todas las pólizas manuales por igual, las clasificamos en tres niveles, concentrando los recursos de control donde realmente importan.

Nivel A: alto riesgo

Incluye pólizas de montos elevados, ajustes a cuentas sensibles, o registros en periodos críticos. Requieren:

• Doble aprobación.
• Revisión independiente por parte de alguien ajeno a la preparación.
• Soporte documental completo antes del registro.

Nivel B: riesgo medio

Comprende reclasificaciones habituales y ajustes de rutina de impacto moderado. Se gestionan con:

• Plantillas predefinidas que estandarizan el registro.
• Aprobación de un nivel jerárquico.

Nivel C: bajo riesgo

Agrupa pólizas repetitivas y de bajo impacto. Se controlan con:

• Bitácora automática de cada movimiento.
• Muestreo aleatorio periódico para verificar la calidad.

Este modelo permite invertir esfuerzo, tiempo, y atención donde el riesgo es mayor, sin frenar la operación en las tareas rutinarias. Es control inteligente, no control indiscriminado.

La clasificación no es permanente

Un marco de control solo es eficaz mientras refleje la realidad del negocio. Las empresas cambian: nuevas líneas de operación, cuentas que ganan relevancia, montos que antes eran excepcionales y ahora son habituales.

Por eso, el modelo de riesgo debe revisarse al menos una vez al año. Una póliza clasificada como bajo riesgo hoy puede convertirse en un punto crítico mañana. La revisión periódica asegura que sus controles sigan alineados con su realidad operativa, y no con la de hace varios ejercicios.

El factor tiempo importa por una razón concreta. Un esquema detectado en los primeros seis meses puede generar una pérdida importante pero, un fraude que persiste varios años puede llevar a la ruina el negocio. El monitoreo continuo de las pólizas manuales no es un lujo administrativo, es una defensa financiera directa.

Tenga la confianza de equilibrar riesgo y control

Las pólizas manuales seguirán existiendo. La pregunta no es si debe permitirlas, sino cómo las controla. Un enfoque proporcional al riesgo le permite evitar los dos extremos igualmente costosos: la burocracia que asfixia la operación y la laxitud que expone a la organización.

Le recomendamos actuar en tres frentes:

• Implementar un marco de control proporcional al riesgo de sus pólizas manuales, apoyado en un modelo de clasificación por nivel del riesgo.
• Calibrar sus controles según el impacto real de cada póliza, ni más ni menos.
• Revisar el modelo periódicamente para asegurar que siga siendo relevante conforme evoluciona su negocio.

En RSM entendemos los desafíos que enfrentan los líderes de organizaciones en Latinoamérica, y trabajamos junto a usted para transformar un punto vulnerable en una fortaleza de control. Combinamos experiencia global con conocimiento local para ayudarle a tomar decisiones con confianza en un mundo en constante cambio.

Hablemos sobre cómo fortalecer el control de sus pólizas manuales y proteger la integridad de su información financiera.