Cuando descubres un fraude dentro de tu empresa, la primera reacción puede ser confrontar al sospechoso. Si haces eso antes de preservar, le estarías dando tiempo para borrar correos, modificar registros o preparar una versión.
Antes de confrontar, protege evidencia y evita alertar innecesariamente.
No avises todavía
No compartas capturas, no preguntes directamente quién fue y no acuses en una reunión. Tampoco instales herramientas de recuperación en los equipos afectados.
Delimita qué encontraste y por qué puede ser fraude, sin convertir una irregularidad en una conclusión anticipada.
Preserva las fuentes
Reúne con discreción:
Antes de confrontar, conserva correos originales, registros contables, bitácoras de acceso, facturas, comprobantes, archivos compartidos e historiales de cambios. Añade dispositivos relacionados y comunicaciones de terceros que puedan explicar la operación sin depender de una confesión. La preservación debe responder a hechos concretos y permanecer en acceso restringido.
La revisión debe considerar explicaciones legítimas. Una factura inusual puede estar autorizada, un acceso fuera de horario puede ser soporte y un archivo eliminado puede deberse a una política automática. El objetivo no es reunir únicamente indicios de culpabilidad, sino comprobar si la hipótesis de fraude resiste las otras explicaciones.
En un caso real de una presunta defraudación interna, los registros mostraban instrucciones duplicadas y la mirada inicial se dirigió a un empleado. Al preservar y revisar la integración antes de confrontarlo, se encontró que el propio mecanismo había repetido operaciones. El evento requería corrección y conciliación, pero la evidencia no sostenía la historia de una persona que manualmente había desviado cada pago.
Este hallazgo cambió el rumbo porque la investigación no se limitó a buscar algo que confirmara la sospecha. Revisó versiones, procesos automáticos, aprobaciones y registros relacionados. La duplicidad seguía siendo real; la interpretación de intención era distinta. Investigar antes de acusar protegió tanto a la empresa como a la persona señalada.
Si descubres una irregularidad, delimita el acceso a la información y conserva bitácoras, aprobaciones y archivos antes de entrevistar. Dirección y Jurídico deben controlar el alcance; si Sistemas tiene conflicto de interés, conviene una preservación independiente. El análisis pericial determina qué falló y qué puede atribuirse, sin convertir una anomalía en confesión ni ocultar un fraude real cuando la evidencia sí lo sustenta.
Dirección y Jurídico deben delimitar autoridad, privacidad y entrevistas, mientras el especialista documenta origen, integridad y cronología. Si Sistemas tiene conflicto de interés, la extracción debe hacerse por una fuente independiente. La discreción no consiste en espiar: consiste en evitar que la escena cambie antes de poder revisarla.
Si alguien te advirtió por correo, preserva ese mensaje original y calcula su valor de integridad. La advertencia de un tercero puede ser una pieza importante.
Documenta sin alterar
Registra qué viste, cuándo, en qué sistema y con qué usuario. No ejecutes consultas que cambien la base de datos ni pruebes una hipótesis en producción.
Si necesitas copias, hazlas con identificación de medios, hashes y procedimiento. No exportes solo lo que favorece tu sospecha: el contexto también puede absolver.
Delimita autorización y alcance
Revisa con asesoría qué puedes inspeccionar sin violar privacidad o contratos. No uses accesos personales ni leas comunicaciones ajenas sin permiso.
Una investigación confidencial debe ser proporcional al encargo y proteger tanto a la empresa como a los acusados injustamente.
No conviertas a todos en sospechosos
Una anomalía puede deberse a error, mala configuración, proceso deficiente o actividad autorizada. Antes de señalar, cruza fuentes y evalúa alternativas.
Un buen informe también debe decir quién no presenta irregularidades.
Después de preservar, decide
Con evidencia asegurada, define si necesitas investigación interna, revisión pericial, suspensión de accesos o medidas administrativas. No borres pruebas durante la contención: documenta primero y revoca después.
La discreción necesita independencia y proporcionalidad
Una investigación de fraude interno o irregularidad empresarial debe preservar registros sin convertir a todos los empleados en sospechosos. Dirección define autoridad y riesgo; Jurídico delimita privacidad y entrevistas; el especialista conserva evidencia y explica alternativas. Si Sistemas tiene conflicto de interés, la extracción se encarga a una fuente independiente autorizada. No se revelan trampas, métodos de vigilancia ni estrategias completas de confrontación, porque la finalidad es comprobar hechos sin contaminar el expediente.
Define autoridad y proporcionalidad
Antes de revisar equipos o cuentas, determina quién puede autorizar la investigación y sobre qué activos. Una empresa puede administrar sus sistemas, pero eso no convierte lícita cualquier intrusión en comunicaciones personales. Delimita períodos, personas, datos y finalidad con apoyo jurídico.
Forma un equipo pequeño y evita que el presunto responsable controle las copias. Si Sistemas participa en la sospecha, designa una fuente independiente para extraer registros. Si es una fuente neutral, no lo excluyas únicamente por su puesto: documenta sus acciones y conserva independencia de criterio.
Separa contención de análisis. Puede ser necesario impedir nuevas transferencias o accesos, pero cada cambio debe quedar registrado para no confundir los eventos posteriores con el fraude inicial. No sacrifiques bitácoras por una urgencia mal coordinada.
Conserva también pruebas que contradigan la hipótesis. Un pago inusual puede tener autorización, una cuenta compartida puede explicar un acceso y un archivo ausente puede deberse a retención automática. Investigar no consiste en reunir únicamente indicios de culpabilidad.
Protege a quienes reportan y evita comentarios públicos dentro de la empresa. Las entrevistas deben realizarse cuando exista una cronología y una estrategia jurídica, no como una forma de ver quién confiesa primero. La discreción sirve para conservar hechos, no para ocultar conclusiones ni fabricar pruebas contra alguien.
