Sala 1 · Pagos, privilegios y evidencia para el supervisor

El control dual existe para que ningún pago importante dependa de una sola persona. Basta que la misma cuenta lo cree y lo apruebe para que el segundo par de ojos no exista, aunque el pago conste como aprobado y ejecutado.

La política fija a partir de qué monto se exige el control. Un pago por debajo de ese umbral con el mismo defecto no incumple esta regla concreta, aunque merezca una nota aparte.

Un cambio de destino bancario es la maniobra clásica para desviar un pago: se cambia la cuenta del beneficiario y se aprueba el pago hacia ella. Por eso la política separa las dos funciones sobre un mismo beneficiario, y lo hace sin mirar el monto.

La exposición se mide en dinero: la suma de los pagos en los que quien aprobó era quien había cambiado el destino. Los pagos donde el destino lo cambió otra persona, o quien lo creó, no entran en esta cuenta.

Quien cambia de puesto en tesorería arrastra los permisos del anterior si nadie los retira. La política da un plazo contado desde el traslado, y la fecha de la revisión permite saber, para cada retiro aún pendiente, cuántos días lleva abierto.

Un retiro que sí se hizo, aunque tarde, ya no deja acceso vivo y no cuenta aquí. Tampoco cuenta el traslado reciente cuyo plazo todavía no se agota; fíjate en el día exacto en que vence.

La evidencia que se entrega a un supervisor se sostiene por su origen: de qué fuente salió, a qué fecha corta y si lo que contiene coincide con lo que muestra la consola. Un archivo que difiere de su fuente, por poco que sea, no se puede defender ante quien lo recibe.

Cada elemento del paquete se contrasta con la regla de evidencia de la política. Quien lo prepara corrige el elemento defectuoso antes de entregar, no después de que el supervisor lo note.

Los registros de acceso son datos personales: guardarlos más allá del plazo que la entidad se fijó es un incumplimiento, igual que perderlos antes. Cada tipo de registro tiene su plazo, y la fecha del dato más antiguo dice si el conjunto ya lo rebasó.

La excepción de un caso abierto es legítima y se respeta, pero solo cuando el conjunto está de verdad ligado al caso. Hay que contar con el plazo de cada tipo, no con uno solo para todos.