
Detectar posibles empleados fantasma exige discreción, pero no investigación improvisada. Si avisas demasiado pronto a quienes administran altas, pagos o bitácoras, puedes provocar cambios de registros, eliminación de correos o modificaciones de cuentas. La primera medida es asegurar la información con autoridad y alcance definidos.

El análisis debe cruzar altas, bajas, asistencia, expedientes, cuentas destino, cambios bancarios y usuarios que aprobaron cada evento. Un nombre que nadie recuerda puede ser un empleado nuevo, una baja activa o un error de captura. Una cuenta repetida puede ser indicio, pero necesita una explicación y no una acusación automática.
En nómina, dos personas pueden compartir una cuenta por una razón autorizada mientras otra baja continúa recibiendo pagos con cambios bancarios recientes. Los dos patrones merecen revisión, pero no significan lo mismo. El análisis debe relacionar altas, bajas, asistencia, cuentas destino y aprobaciones antes de hablar de empleados fantasma o de señalar a quien administra el sistema.
Las dispersión se compara con los cambios previos: quién modificó los datos, desde qué sesión, con qué autorización y qué ocurrió después. Una relación familiar o una cuenta repetida es un indicio que necesita contexto; no una prueba completa de desvío. La cuantificación debe separar nómina válida, errores y operaciones presuntamente indebidas.
Dirección y Jurídico deben limitar acceso a la investigación y obtener registros independientes si Sistemas tiene conflicto de interés. No instales vigilancia oculta ni entres a cuentas privadas para completar el expediente. El peritaje documenta eventos y conciliación sin alertar innecesariamente ni convertir discreción en espionaje. El objetivo es saber qué pagos carecen de soporte y quién pudo intervenir, no reunir coincidencias hasta que parezca existir un culpable.
Un empleado fantasma no es simplemente un nombre que nadie recuerda. Puede ser una persona inexistente, una baja que sigue cobrando, un trabajador real cuyo pago se desvía o un error administrativo. Hay que demostrar el mecanismo antes de señalar responsables.
Forma un grupo reducido y autorizado
Limita la intervención a Dirección, Jurídico y las áreas estrictamente necesarias, conforme a la gobernanza de la empresa. Define quién puede solicitar reportes y dónde se conservarán. Evita reenvíos masivos de nóminas: contienen datos personales y difundirlos agrava el problema.
Si Sistemas es una fuente neutral de registros, no debes excluirlo por prejuicio. Si existe un conflicto de interés o una sospecha fundada sobre su participación, obtén los reportes por una vía autorizada que preserve independencia y registre cada acceso.
Documenta quién entregó cada archivo, cuándo y de qué sistema provino. Calcula huellas de integridad y guarda copias originales separadas de las copias de análisis.
Qué información cruzar
Compara altas y bajas, listas de asistencia, contratos, expedientes, fotografías o identificaciones conforme a la ley, centros de costo, puestos, cuentas bancarias, beneficiarios, cambios de domicilio y aprobaciones. No asumas fraude porque dos personas compartan apellido o domicilio.
Busca patrones explicables: cuentas destino repetidas, empleados sin actividad, pagos posteriores a una baja, cambios bancarios justo antes de la dispersión, usuarios que aprueban demasiados altas o períodos en los que coinciden anomalías.
Obtén registros de acceso y modificación de los sistemas de nómina y banca. Un reporte de nómina muestra el resultado; la bitácora puede mostrar quién creó o modificó el dato y desde qué sesión. Ambos son necesarios.
Preserva comunicaciones y originales
Conserva correos de autorización, tickets, mensajes institucionales, reportes de cambios y archivos de dispersión. No accedas a correos personales ni instales vigilancia oculta sin fundamento y autorización. La investigación interna debe respetar privacidad, proporcionalidad y la normativa aplicable.
Solicita respaldos antes de que venza la retención de registros. Si hay mensajería empresarial, preserva las conversaciones pertinentes mediante mecanismos autorizados, no pidiendo a todos que reenvíen capturas aisladas.
Evita confrontar a los presuntos responsables hasta tener una cronología y un plan jurídico. Tampoco realices entrevistas acusatorias que revelen qué registros faltan o qué cuentas estás revisando.
Analiza el dinero sin saltar a conclusiones
Concilia los pagos contra las altas y los documentos bancarios disponibles. Identifica período, importe, beneficiario y cuenta, sin publicar datos financieros en carpetas abiertas. La existencia de un pago irregular no prueba por sí sola quién recibió finalmente el dinero ni quién lo autorizó.
Una investigación técnica puede establecer alteraciones, accesos y flujos documentados. La imputación laboral, civil o penal requiere valoración jurídica y prueba integral. El informe debe diferenciar irregularidades confirmadas de indicios todavía no explicados.
Cuantifica con cautela. No sumes toda la nómina de un departamento como pérdida porque exista una anomalía; separa operaciones válidas, errores y pagos presuntamente indebidos.
Después de preservar, corrige el proceso
Implementa segregación de funciones: quien da de alta no debería aprobar solo el cambio de cuenta y ejecutar el pago. Verifica bajas contra dispersiones y revisa periódicamente cuentas duplicadas, expedientes incompletos y privilegios.
Protege a quien reporta de buena fe y evita represalias. El objetivo no es una cacería, sino establecer hechos y evitar que continúe el daño.
La nómina debe cruzarse con personas, accesos y dinero
Una investigación de empleados fantasma o fraude de nómina necesita comparar altas, bajas, asistencia, expedientes, cuentas destino y dispersiones. Una cuenta repetida puede ser indicio, no prueba concluyente. Dirección y Jurídico deben limitar acceso a datos personales y obtener registros independientes si existe conflicto con Sistemas. La preservación es discreta, no clandestina: no se instala vigilancia oculta ni se entra a cuentas privadas. La autoría requiere bitácoras de altas, cambios y aprobaciones, no solo una hoja de cálculo.