¿Qué controles internos necesita mi proceso de cobranza?

Los cuatro riesgos que los controles deben cubrir

Antes de diseñar controles conviene saber contra qué. En cobranza hay cuatro riesgos recurrentes:

1. Desvío de efectivo o de transferencias a cuentas distintas de las de la empresa.
2. Aplicación fraudulenta, en la que un pago de un cliente se asigna a otro para esconder un faltante.
3. Cancelación o descuento sin sustento, que reduce la cuenta por cobrar sin que entre dinero.
4. Error operativo: pago duplicado, referencia mal capturada, factura equivocada.

Cada control que añadas debe responder a uno de estos. Si no responde a ninguno, es burocracia, y la burocracia se salta.

Segregación de funciones en un equipo de cuatro personas

Ejemplo ilustrativo de Comercializadora Delta, con cuatro personas en el área:

Función	Ana	Beto	Carla	Dueño
Emitir facturas	X
Recibir y registrar cobros		X
Aprobar notas y cancelaciones				X
Conciliar contra banco			X
Revisar la conciliación				X

Nadie tiene dos funciones incompatibles. Si Beto registra un cobro, Carla verifica que exista en el banco; si Ana pide una cancelación, el dueño la aprueba. Si solo hay dos personas, el dueño asume la revisión y la aprobación, y se acepta que el control depende de que la haga de verdad.

Control sobre el dinero que entra: cuentas, referencias y efectivo

El mejor control es reducir caminos por donde puede entrar dinero:

• Una cuenta de cobranza por empresa, con CLABE comunicada solo por canales oficiales.
• Referencias por cliente, para que un depósito sin referencia sea una excepción visible. La guía de referencias de pago explica cómo asignarlas.
• Efectivo solo con ficha de depósito y recibo foliado, depositado en el banco al día hábil siguiente.
• Prohibir que los vendedores reciban transferencias en cuentas personales.

Cada excepción merece una bitácora. Si un cliente "siempre paga distinto", es el primero en tu lista de revisión.

Control sobre el dinero que no entra: notas, cancelaciones y bajas

La salida de saldo sin efectivo es donde se esconde el fraude. Exige:

• Autorización por escrito, de alguien distinto a quien la solicita.
• Límites por monto: hasta cierto importe aprueba el gerente, arriba de ese el dueño.
• Reporte mensual de notas de crédito y cancelaciones por usuario y por cliente.
• Revisión especial de movimientos hechos en los últimos tres días del mes.

Un usuario cuyas cancelaciones superan por mucho al promedio del equipo no es necesariamente deshonesto, pero amerita una conversación.

Conciliación independiente: el control que descubre lo demás

La conciliación contra el estado de cuenta original, hecha por alguien que no cobra ni registra, cierra el círculo. Compara la suma de cobros registrados contra los abonos del banco. Cualquier diferencia positiva en la cobranza, es decir, cobros registrados que no aparecen en el banco, es una bandera roja que se investiga el mismo día.

Si el cierre se hace con apoyo de herramientas, mantén la revisión humana. Meses (meses.ai) propone cruces y tu equipo decide. La IA propone y las personas deciden: nada se escribe en tu hoja hasta que tu equipo revisa y aprueba los cambios.

Señales de lapping y de aplicación desviada

El lapping consiste en aplicar el pago de un cliente a la cuenta de otro para tapar un faltante. Se detecta con estas señales:

• Clientes que reciben recordatorios de cobro por saldos que aseguran haber pagado.
• Abonos aplicados con fechas distintas a la del depósito en el banco.
• Saldos viejos de un cliente que nunca disminuyen mientras otro cliente tiene abonos "extra".
• Una persona que nunca toma vacaciones ni permite que otra lleve su cartera.

La vacación obligatoria con rotación de cartera es un control barato y sorprendentemente eficaz.

Accesos, bitácoras y respaldo del archivo de cobranza

Revisa cada trimestre quién puede editar la hoja o el sistema de cobranza, quién puede acceder a la banca electrónica y quién puede timbrar CFDI. Quita accesos de personas que cambiaron de puesto. Activa el historial de versiones y protege meses cerrados. Un archivo editable por todos sin bitácora es un archivo sin control.

Revisión trimestral del dueño: qué mirar en una hora

Pide estos cinco reportes: antigüedad de saldos, notas de crédito del trimestre, depósitos no identificados, ajustes manuales y diferencias de conciliación. Lee los tres clientes con mayor saldo y los tres con más notas. Si algo no le hace sentido, pide el soporte en el momento.

Errores que dejan el proceso sin controles aunque existan en papel

• Políticas que nadie firma ni revisa.
• Aprobadores que autorizan sin leer el soporte.
• Conciliaciones hechas por la misma persona que registra.
• Excepciones permanentes que se vuelven la regla.