Pagos a proveedores: cinco controles que conviene revisar

1. Alta y cambios de proveedores

Define quién puede crear un proveedor y modificar sus datos bancarios. Un cambio recibido por correo debería tener una forma de validación independiente del mensaje, usando un contacto conocido. Conserva constancia de la solicitud y de su verificación.

Revisa también quién tiene permisos en el sistema. Una política pierde efectividad si cualquier usuario puede alterar los datos que utiliza quien paga.

2. Soporte y autorización de la compra

Relaciona la solicitud, la recepción del bien o servicio y el documento de cobro. Define cómo se resuelven diferencias antes de autorizar el pago y qué operaciones requieren un nivel distinto de aprobación.

El objetivo es reconstruir por qué se pagó y quién lo aprobó. Una autorización verbal sin registro dificulta esa revisión posterior.

3. Separación de tareas o revisión compensatoria

Concentrar creación del proveedor, aprobación y ejecución en una sola persona aumenta la exposición a errores o usos indebidos. En un equipo pequeño puede ser necesario que otra persona revise las operaciones y los cambios de datos con una frecuencia definida.

La revisión debe dejar evidencia y permitir investigar excepciones. Firmar una lista sin contrastar sus documentos no cumple el mismo propósito.

4. Prevención de pagos duplicados

Comprueba cómo se identifican documentos ya pagados y cómo se relacionan anticipos, abonos y saldos. Una referencia única por operación facilita encontrar duplicados, especialmente cuando los soportes llegan por varios canales.

5. Conciliación y seguimiento de excepciones

Compara pagos autorizados, movimientos bancarios y registros. Asigna responsables para aclarar diferencias y conserva el seguimiento hasta resolverlas.

Estas preguntas son una guía de gestión, no una evaluación completa. El IIA sitúa el análisis de riesgos y controles dentro del trabajo de auditoría interna; la revisión concreta requiere alcance, evidencia y criterio profesional. Nuestro diagnóstico de auditoría interna preventiva permite definir qué procesos examinar y qué entregables necesitas.