Auditoría Forense en el Perú: Qué hacer cuando detectas un desfalco o fraude interno en tu organización

Auditoría Forense en el Perú: respuesta técnica ante un desfalco o fraude interno

Cuando una organización detecta pagos irregulares, faltantes de caja, transferencias no autorizadas, proveedores ficticios o manipulación de registros contables, no basta con una revisión administrativa superficial. En estos casos, la auditoría forense se convierte en una herramienta clave para identificar qué ocurrió, cómo ocurrió, quiénes participaron, cuál fue el perjuicio económico y qué evidencias pueden sostener acciones disciplinarias, civiles o penales.

En el contexto peruano, este tipo de trabajo es especialmente relevante para empresas familiares, MYPES, medianas empresas, ONGs, asociaciones y entidades con manejo descentralizado de fondos, donde muchas veces el crecimiento operativo no ha sido acompañado por controles internos sólidos.

En este artículo explicamos, de forma práctica, qué hacer cuando detectas un desfalco o fraude interno en tu organización, qué errores debes evitar, qué normas sirven de referencia y cómo una auditoría forense puede ayudarte a proteger el patrimonio institucional.

¿Qué es la auditoría forense y para qué sirve?

La auditoría forense es un examen especializado orientado a investigar hechos con apariencia de fraude, corrupción, apropiación indebida de activos, manipulación de información financiera o incumplimientos graves, con un enfoque probatorio. A diferencia de una auditoría financiera tradicional, su objetivo no es solo opinar sobre estados financieros, sino reconstruir hechos, identificar responsabilidades y documentar evidencia útil para procesos internos o judiciales.

En la práctica, una auditoría forense puede servir para:

• Determinar el monto del perjuicio económico en Soles (S/).
• Identificar el modus operandi del fraude.
• Detectar debilidades de control interno que facilitaron el hecho.
• Preservar y analizar documentos físicos y digitales.
• Sustentar denuncias o defensas ante autoridades.
• Recomendar medidas correctivas para evitar reincidencias.

Señales de alerta de un posible fraude interno

No todos los fraudes se descubren por una confesión o una denuncia formal. Muchas veces aparecen primero como indicios. Algunas señales frecuentes en organizaciones peruanas son las siguientes:

• Diferencias recurrentes entre caja física y registros contables.
• Proveedores nuevos sin sustento comercial claro.
• Pagos duplicados o fraccionados por importes cercanos a límites de aprobación.
• Transferencias fuera del horario habitual.
• Inventarios con faltantes no explicados.
• Reembolsos de gastos con comprobantes observables o repetidos.
• Accesos inusuales a sistemas contables o administrativos.
• Negativa de ciertos trabajadores a rotar funciones o entregar información.
• Ajustes contables manuales sin sustento documentario.
• Incremento patrimonial del personal sin correlación aparente con sus ingresos.

Estas alertas no prueban por sí solas un fraude, pero justifican una evaluación inmediata y confidencial.

¿Qué hacer inmediatamente cuando detectas un desfalco o fraude interno?

1. No improvisar ni confrontar sin evidencia

Uno de los errores más comunes es citar al presunto responsable apenas surge la sospecha. Esto puede provocar destrucción de evidencia, coordinación entre involucrados o alteración de sistemas. La respuesta inicial debe ser reservada, técnica y documentada.

2. Activar un comité restringido de respuesta

La organización debe designar un grupo reducido, normalmente integrado por gerencia, asesoría legal, auditoría interna o externa y, de ser necesario, especialistas forenses. El objetivo es centralizar decisiones y evitar filtraciones.

3. Preservar la evidencia

La preservación de evidencia es crítica. Deben resguardarse, entre otros:

• Correos electrónicos corporativos.
• Registros de transferencias bancarias.
• Comprobantes de pago y órdenes de compra.
• Contratos, addendas y cotizaciones.
• Accesos a ERP, software contable y archivos compartidos.
• Videos de seguridad.
• Equipos informáticos y dispositivos asignados.

Si existe riesgo de manipulación digital, conviene coordinar con especialistas para realizar copias seguras y trazables.

4. Delimitar el alcance preliminar

Antes de iniciar una investigación extensa, es útil responder algunas preguntas básicas:

• ¿Qué hecho concreto se detectó?
• ¿Desde cuándo podría venir ocurriendo?
• ¿Qué áreas están comprometidas?
• ¿Cuál es el monto estimado inicial en S/?
• ¿Hay indicios de participación individual o colusión?

5. Evaluar riesgos legales, laborales y reputacionales

Un caso de fraude interno no solo afecta el patrimonio. También puede generar contingencias laborales, tributarias, societarias y reputacionales. Por ello, la investigación debe coordinarse con asesoría legal desde el inicio.

Diferencia entre auditoría financiera, auditoría interna y auditoría forense

Esta diferencia es importante porque muchas organizaciones esperan que una auditoría financiera detecte cualquier fraude. Sin embargo, las normas profesionales aclaran que el auditor brinda una seguridad razonable, no absoluta.

Normas de referencia aplicables

Aunque la auditoría forense tiene metodologías especializadas, varias normas de auditoría y contabilidad sirven como marco de referencia para comprender responsabilidades, riesgos y tratamiento de la información.

NIAs relevantes

• NIA 240 - Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude: establece que el fraude puede provenir de información financiera fraudulenta o de apropiación indebida de activos, y exige considerar riesgos de fraude en la auditoría.
• NIA 315 - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno: útil para entender cómo las debilidades de control interno permiten fraudes.
• NIA 330 - Respuestas del auditor a los riesgos valorados: orienta sobre procedimientos frente a riesgos identificados.
• NIA 500 - Evidencia de auditoría: relevante para la calidad, suficiencia y pertinencia de la evidencia recopilada.
• NIA 520 - Procedimientos analíticos: útil para identificar patrones atípicos, desviaciones y relaciones inusuales.
• NIA 530 - Muestreo de auditoría: aplicable cuando se revisan grandes volúmenes de transacciones.

NIIF y NIC de referencia

• NIC 1 - Presentación de Estados Financieros: exige presentación razonable e integridad de la información financiera.
• NIC 8 - Políticas Contables, Cambios en las Estimaciones Contables y Errores: importante cuando se detectan errores materiales o manipulaciones que requieren corrección.
• NIC 24 - Información a Revelar sobre Partes Relacionadas: relevante si el fraude involucra proveedores o empresas vinculadas.
• NIIF 15 - Ingresos de Actividades Ordinarias Procedentes de Contratos con Clientes: puede ser clave si existen ingresos ficticios o reconocimiento indebido.

Marco legal peruano que no debes perder de vista

La respuesta frente a un fraude interno debe considerar no solo la evidencia contable, sino también el marco legal peruano aplicable.

Código Penal

Dependiendo de los hechos, podrían configurarse delitos como apropiación ilícita, administración fraudulenta, falsificación de documentos, fraude informático u otros. La tipificación específica debe ser evaluada por asesoría legal penal.

Ley General de Sociedades

La Ley N.° 26887, Ley General de Sociedades, establece deberes de diligencia y responsabilidad para administradores y directores. Por ejemplo, el artículo 171 regula la responsabilidad de los directores por daños causados por acuerdos contrarios a la ley, al estatuto o realizados con dolo, abuso de facultades o negligencia grave. En casos de fraude interno, este artículo puede ser relevante si hubo omisión grave de supervisión.

Código Tributario

Si el fraude incluyó uso de comprobantes no fehacientes, gastos falsos o doble contabilidad, puede haber contingencias tributarias. El Texto Único Ordenado del Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, en su artículo 87, regula obligaciones de los administrados respecto a exhibición y conservación de libros, registros y documentación. Esto es clave al momento de atender una fiscalización de SUNAT derivada del caso.

Ley del Impuesto a la Renta

La deducibilidad de pérdidas, castigos o gastos vinculados a hechos fraudulentos requiere análisis específico. El Texto Único Ordenado de la Ley del Impuesto a la Renta, aprobado por Decreto Supremo N.° 179-2004-EF, en su artículo 37, regula los gastos deducibles para determinar la renta neta de tercera categoría. No toda pérdida por fraude será automáticamente aceptada tributariamente sin sustento suficiente.

Normativa laboral y debido procedimiento

Si la organización evalúa sancionar o despedir a trabajadores involucrados, debe respetar el debido procedimiento laboral y sustentar adecuadamente los hechos. Una reacción precipitada, sin evidencia robusta, puede generar demandas laborales posteriores.

¿Cómo se desarrolla una auditoría forense?

1. Planeamiento de la investigación

Se define el objetivo, alcance, hipótesis inicial, fuentes de información, responsables de custodia de evidencia y cronograma. También se determina si la investigación será abierta, reservada o escalonada.

2. Recolección y aseguramiento de evidencia

Se recopilan documentos físicos y digitales, cuidando trazabilidad y cadena de custodia interna. Esto incluye conciliaciones, vouchers, estados de cuenta, contratos, correos, logs de sistemas y entrevistas preliminares.

3. Análisis financiero, contable y documental

Aquí se revisan patrones de pagos, cruces entre proveedores, secuencia de aprobaciones, cuentas bancarias, asientos contables, conciliaciones y variaciones inusuales. También se valida la autenticidad y consistencia de la documentación de soporte.

4. Entrevistas e indagaciones

Las entrevistas deben ser planificadas y ejecutadas con técnica. No se trata solo de preguntar, sino de contrastar versiones con evidencia objetiva. En muchos casos, las contradicciones ayudan a reconstruir el esquema del fraude.

5. Cuantificación del perjuicio

Se determina el impacto económico directo e, idealmente, los costos asociados: intereses, sanciones, gastos de regularización, pérdidas de inventario y daños colaterales.

6. Informe forense

El informe final debe presentar hechos, metodología, evidencia analizada, hallazgos, cuantificación y recomendaciones. Si se prevé uso judicial, la redacción debe ser especialmente rigurosa y objetiva.

Ejemplo práctico: desfalco en tesorería de una mediana empresa peruana

Una empresa comercial de Lima detecta que su saldo bancario es menor al esperado en S/ 185,000. La gerencia sospecha inicialmente de un error de conciliación. Sin embargo, una revisión preliminar muestra transferencias a cuentas de terceros no habituales, registradas como pagos urgentes a proveedores.

¿Qué se hizo correctamente?

• Se bloqueó de inmediato el acceso del tesorero al módulo bancario, sin anunciar públicamente acusaciones.
• Se resguardaron correos, tokens y registros de aprobación.
• Se revisaron los proveedores vinculados a las transferencias.
• Se contrató una auditoría forense externa para evitar conflicto de interés.

Hallazgos

La investigación reveló que el tesorero había creado un proveedor con nombre similar al de un proveedor real. Luego procesó pagos fraccionados entre S/ 8,000 y S/ 15,000 para no activar revisiones adicionales. El fraude se extendió por 11 meses y alcanzó S/ 212,400.

Debilidades de control detectadas

• Una sola persona creaba proveedores y gestionaba pagos.
• No existía revisión independiente de cuentas bancarias de proveedores.
• Las conciliaciones bancarias se elaboraban, pero nadie las supervisaba.
• No había alertas automáticas por cambios de datos maestros.

Resultado

Además de documentar el perjuicio, la empresa rediseñó su proceso de tesorería, implementó doble aprobación, revisión de maestros y monitoreo mensual de excepciones.

Ejemplo práctico: fraude en una ONG con rendiciones de proyectos

Una ONG que ejecuta proyectos sociales en regiones recibe una alerta por rendiciones con comprobantes repetidos en actividades de campo. El monto inicialmente observado era de S/ 48,000.

La auditoría forense encontró que un coordinador regional, en coordinación con un asistente administrativo, reutilizaba comprobantes y presentaba gastos inflados de movilidad, alimentación y alquiler de espacios. Además, algunos proveedores no tenían capacidad operativa real.

El perjuicio total estimado ascendió a S/ 96,700, incluyendo desembolsos no sustentados y gastos observables por el financiador.

Este caso evidencia un punto crítico en muchas ONGs peruanas: la confianza en equipos territoriales no reemplaza controles documentarios y verificaciones independientes.

Errores frecuentes que agravan el problema

Cómo fortalecer el control interno después del fraude

Superado el impacto inicial, la organización debe enfocarse en evitar que el problema se repita. Algunas medidas recomendables son:

• Segregación de funciones: quien crea proveedores no debe aprobar pagos ni conciliar bancos.
• Doble aprobación para desembolsos, cambios de cuentas y operaciones sensibles.
• Validación periódica de maestros de proveedores, trabajadores y cuentas bancarias.
• Conciliaciones independientes y revisadas por supervisión.
• Canal de denuncias confidencial.
• Rotación de personal en puestos críticos.
• Auditorías internas focalizadas en tesorería, compras, planillas e inventarios.
• Controles tecnológicos sobre accesos, bitácoras y alertas automáticas.

¿Cuándo conviene contratar una auditoría forense externa?

Es recomendable acudir a especialistas externos cuando:

• El monto comprometido es material para la organización.
• Hay involucramiento de personal de confianza o directivo.
• Se requiere independencia y objetividad.
• Existen posibles acciones judiciales o arbitrales.
• El caso involucra documentos digitales, sistemas o múltiples sedes.
• Se necesita cuantificar el daño con sustento técnico.

Una mirada externa suele aportar experiencia metodológica, mayor reserva y mejor capacidad para convertir indicios en hallazgos documentados.

Impacto contable y tributario del fraude

Un desfalco no solo debe investigarse; también debe evaluarse su tratamiento contable y tributario. Dependiendo del caso, puede ser necesario:

• Registrar provisiones o castigos según la evidencia disponible.
• Corregir errores materiales de periodos anteriores conforme a la NIC 8 - Políticas Contables, Cambios en las Estimaciones Contables y Errores.
• Revisar si hubo uso indebido de comprobantes o crédito fiscal.
• Evaluar reparos tributarios por gastos no fehacientes.
• Analizar recuperos por seguros, si existieran pólizas de deshonestidad o fraude.

En Perú, estos efectos deben analizarse caso por caso para evitar que una pérdida económica se convierta además en una contingencia tributaria significativa.

Conclusión

Detectar un desfalco o fraude interno en una organización es una situación crítica, pero una respuesta improvisada puede empeorar el daño. La auditoría forense permite investigar con método, preservar evidencia, cuantificar el perjuicio, identificar responsables y corregir debilidades de control interno. En el entorno peruano, donde muchas empresas y ONGs operan con recursos limitados y controles aún en maduración, actuar rápida y técnicamente marca la diferencia entre contener el problema o exponer a la organización a pérdidas mayores, conflictos legales y daño reputacional.

Si tu empresa, asociación u ONG ha detectado indicios de fraude, pagos irregulares, apropiación indebida o manipulación contable, en Carlos Lingan & Asociados S.C. podemos ayudarte a evaluar el caso con independencia y criterio profesional. Para consultas, escríbenos a auditor@carloslingan.pe.