Aprobaciones por monto: control interno sin frenar la empresa

En una empresa pequeña, el dueño aprueba todo porque lo ve todo. A medida que la empresa crece, eso deja de ser posible: o el dueño se vuelve un cuello de botella, o las decisiones empiezan a tomarse sin que nadie las revise.

Las aprobaciones por monto son la respuesta intermedia: las operaciones pequeñas fluyen, las grandes se detienen hasta que alguien con autoridad las revise. Este artículo explica cómo diseñarlas para que controlen de verdad sin paralizar la operación.

El principio: segregación de funciones

El control interno descansa en una idea antigua: ninguna persona debería poder iniciar, aprobar y ejecutar sola una operación que comprometa recursos de la empresa.

• Quien pide la compra no la aprueba.
• Quien registra el pago no lo autoriza.
• Quien cuenta el inventario no aprueba el ajuste.

No se trata de desconfiar de las personas. Se trata de que un error, o una tentación, tenga que pasar por dos pares de ojos.

Por qué por monto

No todas las operaciones merecen el mismo nivel de revisión. Si todo requiere aprobación, el aprobador firma sin mirar y el control se vuelve un ritual. El monto es el criterio más simple para concentrar la atención donde está el riesgo.

Una escala típica:

Rango	Quién aprueba
Hasta un valor bajo	Nadie: fluye
Rango intermedio	Jefe del área
Rango alto	Gerencia financiera
Rango muy alto	Jefe del área y luego gerencia general

Los valores de cada rango dependen del tamaño de la empresa y de su tolerancia al riesgo.

Qué operaciones deberían tener aprobación

Compras

La confirmación de una orden de compra compromete a la empresa con un proveedor. Es el momento de controlar, no cuando llega la factura.

Pagos

Los egresos y los lotes de pago son salida de dinero. Son el punto de mayor riesgo de fraude.

Gastos

Las facturas de gasto, a diferencia de las de mercancía, no pasan por una orden ni por una recepción. Sin aprobación, quien las registra decide solo.

Ajustes de inventario

Un ajuste hace desaparecer o aparecer mercancía en el sistema. Es la forma clásica de ocultar un faltante.

Notas de cartera y devoluciones

Una nota crédito reduce lo que debe un cliente. Sin control, puede usarse para «arreglar» saldos.

Comprobantes contables manuales

Permiten mover cualquier cuenta. Los de alto valor merecen una segunda revisión.

Decisiones de diseño

Niveles

Una operación puede requerir una sola aprobación o varias en secuencia. Más niveles dan más control y más demora. Reserve los niveles múltiples para lo realmente grande.

Aprobadores por rol o por persona

Asignar la aprobación a un rol, y no a una persona, evita que el proceso se detenga cuando alguien está de vacaciones. Varias personas con el rol pueden aprobar.

Alcance por sede

En empresas con varias sedes, puede tener sentido que cada sede tenga sus propios aprobadores y rangos.

Autoaprobación

¿Qué pasa cuando quien solicita es también un aprobador? Hay dos posturas válidas: prohibirlo siempre o permitirlo en el primer nivel. La segunda es más ágil, pero debilita la segregación. La decisión debe ser consciente y quedar configurada, no ocurrir por accidente.

Dos reglas que conviene no negociar:

• Nadie aprueba lo que él mismo solicitó, salvo la excepción anterior, si se adopta.
• Nadie aprueba dos niveles de la misma solicitud.

Los vacíos que vuelven inútil un control

Fraccionar

Si el límite se evalúa documento por documento, alguien puede dividir un pago grande en varios pequeños que pasan por debajo. Es la evasión más común. Conózcala y vigílela con informes: varios documentos al mismo proveedor en pocos días, todos justo bajo el límite.

Editar después de aprobar

Si un documento aprobado puede modificarse para aumentar su valor, la aprobación no vale nada. El sistema debe ejecutar lo que se aprobó, no más, e impedir cambios mientras la solicitud está en curso.

Caminos alternos

Si el egreso requiere aprobación, pero el pago directo de una factura no, todos usarán el pago directo. El control debe cubrir todas las rutas que llevan al mismo resultado.

Ejecución doble

Una solicitud aprobada que se ejecuta dos veces, por un reintento o por dos personas al tiempo, es un pago doble. La ejecución debe estar protegida contra eso.

El aprobador que no ve

Aprobar sin ver el documento, su soporte y su contexto es firmar a ciegas. La solicitud debe mostrar qué se aprueba.

Que no frene la operación

Un control que demora todo termina siendo evadido «por urgencia». Para evitarlo:

• Umbrales realistas. Si la mayoría de las operaciones requieren aprobación, el umbral está muy bajo.
• Bandeja clara. El aprobador ve en un solo lugar lo que tiene pendiente.
• Visibilidad para el solicitante. Sabe en qué estado está su solicitud y quién debe aprobarla.
• Aprobación desde cualquier lugar. Sin depender de que el aprobador esté en la oficina.
• Varios aprobadores por nivel.

Qué debe quedar registrado

Cada solicitud debería conservar:

• quién la pidió y cuándo,
• qué documento y por qué valor,
• quién aprobó o rechazó cada nivel, cuándo y con qué comentario,
• y el resultado de la ejecución.

Este historial es lo que un auditor o un revisor fiscal pedirá. Y es lo que permite a la gerencia revisar, de tiempo en tiempo, cómo se están usando las aprobaciones.

Aprobación y permisos no son lo mismo

Los permisos definen qué puede hacer cada rol: un vendedor no registra pagos. Las aprobaciones definen cuándo una operación permitida necesita una segunda persona: tesorería sí registra pagos, pero los grandes necesitan visto bueno.

Ambos se complementan con la auditoría, que registra lo que efectivamente ocurrió. Un esquema de control completo tiene los tres.

Revisar las reglas

Las reglas envejecen. La empresa crece, los montos habituales cambian, las personas rotan. Una vez al año conviene revisar:

• ¿Cuántas solicitudes se generan por regla?
• ¿Cuánto tardan en aprobarse?
• ¿Cuántas se rechazan? Una regla que nunca rechaza nada quizá no esté aportando.
• ¿Los aprobadores siguen siendo las personas adecuadas?

Cómo lo resuelve SMART ERP

Las aprobaciones por monto de SMART ERP se definen con reglas por tipo de documento, rango de monto y, opcionalmente, sede, con uno o varios niveles de aprobadores por rol o por usuario. Cubren la confirmación de órdenes de compra, los egresos y el pago directo de facturas, los lotes de pago, los ajustes de inventario, los comprobantes manuales, las notas de cartera, las devoluciones de venta y las facturas de gasto.

Cuando una regla cubre la operación, el sistema guarda la solicitud y, al aprobarse el último nivel, ejecuta la operación original a nombre del solicitante, con las mismas validaciones. Mientras tanto, el documento no admite modificaciones. Nadie aprueba lo que pidió ni dos niveles de la misma solicitud; la autoaprobación del primer nivel es una opción de cada regla.

La ejecución está protegida contra repeticiones, no se ejecuta por más de lo aprobado y subir por edición una factura de gasto a un valor cubierto por una regla no está permitido. La regla se evalúa por documento, no acumula por proveedor ni por día: conviene vigilar el fraccionamiento con informes.

Hay una bandeja de pendientes y de solicitudes propias, con una marca visible en listas y detalles. El control se complementa con roles y permisos y con la auditoría de cambios del módulo de seguridad y auditoría.