Control dual y cuatro ojos

Un control dual exige que una operación la hagan dos personas distintas: una la inicia y otra, o dos más, la aprueban. No es desconfianza hacia nadie en concreto. Es el reconocimiento de que cualquier persona puede equivocarse o ser presionada, y de que el dinero es el lugar donde ese error más cuesta. Con dos firmas, para que algo salga mal hace falta que fallen dos personas a la vez, o que se pongan de acuerdo.

El control solo funciona si las firmas son realmente independientes. Si quien inicia puede firmar su propia operación, o si la misma persona firma dos veces, el sistema muestra dos firmas y en la práctica hay una sola. Por eso las reglas de un banco no dicen solo «dos firmas», sino «dos firmas de personas distintas entre sí y distintas de quien inicia».

Las reglas de Banco Tinajas fijan un umbral: desde cierto monto, la operación necesita dos firmas. Por debajo de ese monto basta con una aprobación de alguien distinto de quien inicia, y eso es correcto: exigir dos firmas a todo pagaría la seguridad con una lentitud que el banco no puede sostener.

Lee reglas_dual para saber el umbral y revisa operaciones, buscando las que lo superan. Una sola firma por encima del umbral es la forma más simple de incumplir el control, y también la más fácil de ver.

Hay una segunda forma de incumplir que no se ve contando firmas: que una de ellas sea de la propia persona que inició la operación. El registro muestra dos firmas, el umbral parece cumplido y, sin embargo, el segundo par de ojos nunca existió. Es el hallazgo que más suele esconderse detrás de un conteo correcto.

Compara, fila por fila, la columna iniciador con las dos firmas.

Una regla de firmas puede vivir en un procedimiento escrito, en la costumbre del equipo o dentro del sistema. Las dos primeras funcionan mientras todos recuerdan y nadie tiene prisa. La tercera funciona siempre: el sistema se niega a registrar la firma si la persona ya inició la operación o ya firmó esa misma operación antes.

Cuando un registro muestra incumplimientos de esta clase, la corrección que no se desgasta con el tiempo es la que quita al personal la posibilidad de equivocarse, no la que le pide más cuidado.

Un hallazgo sin cifra se discute; un hallazgo con cifra se atiende. Hay tres maneras de incumplir el control: falta la segunda firma de una operación grande, quien inicia firma su propia operación, o la misma persona firma las dos veces. Recorre operaciones buscando las tres, sin dejar fuera ninguna, y suma el monto de las operaciones que incumplen, en millones de pesos. Las operaciones pequeñas con una sola aprobación correcta no cuentan.