contacto@duriva.com
+52 (55) 8852 7509

¿Cómo documentar empleados fantasma en la nómina sin alertar a Sistemas?

¿Cómo documentar empleados fantasma en la nómina sin alertar a Sistemas?


Detectar posibles empleados fantasma exige discreción, pero no investigación improvisada. Si avisas demasiado pronto a quienes administran altas, pagos o bitácoras, puedes provocar cambios de registros, eliminación de correos o modificaciones de cuentas. La primera medida es asegurar la información con autoridad y alcance definidos.

cómo documentar empleados fantasma en la nómina

El análisis debe cruzar altas, bajas, asistencia, expedientes, cuentas destino, cambios bancarios y usuarios que aprobaron cada evento. Un nombre que nadie recuerda puede ser un empleado nuevo, una baja activa o un error de captura. Una cuenta repetida puede ser indicio, pero necesita una explicación y no una acusación automática.

En nómina, dos personas pueden compartir una cuenta por una razón autorizada mientras otra baja continúa recibiendo pagos con cambios bancarios recientes. Los dos patrones merecen revisión, pero no significan lo mismo. El análisis debe relacionar altas, bajas, asistencia, cuentas destino y aprobaciones antes de hablar de empleados fantasma o de señalar a quien administra el sistema.

Las dispersión se compara con los cambios previos: quién modificó los datos, desde qué sesión, con qué autorización y qué ocurrió después. Una relación familiar o una cuenta repetida es un indicio que necesita contexto; no una prueba completa de desvío. La cuantificación debe separar nómina válida, errores y operaciones presuntamente indebidas.

Dirección y Jurídico deben limitar acceso a la investigación y obtener registros independientes si Sistemas tiene conflicto de interés. No instales vigilancia oculta ni entres a cuentas privadas para completar el expediente. El peritaje documenta eventos y conciliación sin alertar innecesariamente ni convertir discreción en espionaje. El objetivo es saber qué pagos carecen de soporte y quién pudo intervenir, no reunir coincidencias hasta que parezca existir un culpable.

Un empleado fantasma no es simplemente un nombre que nadie recuerda. Puede ser una persona inexistente, una baja que sigue cobrando, un trabajador real cuyo pago se desvía o un error administrativo. Hay que demostrar el mecanismo antes de señalar responsables.

Forma un grupo reducido y autorizado

Limita la intervención a Dirección, Jurídico y las áreas estrictamente necesarias, conforme a la gobernanza de la empresa. Define quién puede solicitar reportes y dónde se conservarán. Evita reenvíos masivos de nóminas: contienen datos personales y difundirlos agrava el problema.

Si Sistemas es una fuente neutral de registros, no debes excluirlo por prejuicio. Si existe un conflicto de interés o una sospecha fundada sobre su participación, obtén los reportes por una vía autorizada que preserve independencia y registre cada acceso.

Documenta quién entregó cada archivo, cuándo y de qué sistema provino. Calcula huellas de integridad y guarda copias originales separadas de las copias de análisis.

Qué información cruzar

Compara altas y bajas, listas de asistencia, contratos, expedientes, fotografías o identificaciones conforme a la ley, centros de costo, puestos, cuentas bancarias, beneficiarios, cambios de domicilio y aprobaciones. No asumas fraude porque dos personas compartan apellido o domicilio.

Busca patrones explicables: cuentas destino repetidas, empleados sin actividad, pagos posteriores a una baja, cambios bancarios justo antes de la dispersión, usuarios que aprueban demasiados altas o períodos en los que coinciden anomalías.

Obtén registros de acceso y modificación de los sistemas de nómina y banca. Un reporte de nómina muestra el resultado; la bitácora puede mostrar quién creó o modificó el dato y desde qué sesión. Ambos son necesarios.

Preserva comunicaciones y originales

Conserva correos de autorización, tickets, mensajes institucionales, reportes de cambios y archivos de dispersión. No accedas a correos personales ni instales vigilancia oculta sin fundamento y autorización. La investigación interna debe respetar privacidad, proporcionalidad y la normativa aplicable.

Solicita respaldos antes de que venza la retención de registros. Si hay mensajería empresarial, preserva las conversaciones pertinentes mediante mecanismos autorizados, no pidiendo a todos que reenvíen capturas aisladas.

Evita confrontar a los presuntos responsables hasta tener una cronología y un plan jurídico. Tampoco realices entrevistas acusatorias que revelen qué registros faltan o qué cuentas estás revisando.

Analiza el dinero sin saltar a conclusiones

Concilia los pagos contra las altas y los documentos bancarios disponibles. Identifica período, importe, beneficiario y cuenta, sin publicar datos financieros en carpetas abiertas. La existencia de un pago irregular no prueba por sí sola quién recibió finalmente el dinero ni quién lo autorizó.

Una investigación técnica puede establecer alteraciones, accesos y flujos documentados. La imputación laboral, civil o penal requiere valoración jurídica y prueba integral. El informe debe diferenciar irregularidades confirmadas de indicios todavía no explicados.

Cuantifica con cautela. No sumes toda la nómina de un departamento como pérdida porque exista una anomalía; separa operaciones válidas, errores y pagos presuntamente indebidos.

Después de preservar, corrige el proceso

Implementa segregación de funciones: quien da de alta no debería aprobar solo el cambio de cuenta y ejecutar el pago. Verifica bajas contra dispersiones y revisa periódicamente cuentas duplicadas, expedientes incompletos y privilegios.

Protege a quien reporta de buena fe y evita represalias. El objetivo no es una cacería, sino establecer hechos y evitar que continúe el daño.

La nómina debe cruzarse con personas, accesos y dinero

Una investigación de empleados fantasma o fraude de nómina necesita comparar altas, bajas, asistencia, expedientes, cuentas destino y dispersiones. Una cuenta repetida puede ser indicio, no prueba concluyente. Dirección y Jurídico deben limitar acceso a datos personales y obtener registros independientes si existe conflicto con Sistemas. La preservación es discreta, no clandestina: no se instala vigilancia oculta ni se entra a cuentas privadas. La autoría requiere bitácoras de altas, cambios y aprobaciones, no solo una hoja de cálculo.

Preguntas frecuentes


Cruza expedientes, fechas de alta y baja, asistencia, pagos, beneficiarios, cambios bancarios y usuarios que autorizaron cada evento. Documenta primero y evita acusar antes de explicar irregularidades administrativas alternativas.


Con reportes originales de nómina, archivos de dispersión, bitácoras de acceso, correos institucionales, respaldos y documentos bancarios obtenidos por un equipo reducido y autorizado. La custodia debe ser independiente.


Solo con autoridad, justificación y un procedimiento que respete privacidad y cadena de custodia. Una revisión indiscriminada puede contaminar la investigación.


Busca respaldos, registros bancarios, correos, reportes históricos y otras fuentes. Documenta la ausencia y la política de retención; no inventes su contenido.


Es un indicio que puede tener explicaciones. Debe relacionarse con expedientes, autorizaciones, personas y demás movimientos.


La contención debe evaluarse con Dirección y Jurídico para evitar afectar nóminas válidas. Documenta cualquier medida y preserva primero los registros críticos.


La hoja por sí sola no acredita autoría ni sustenta automáticamente una decisión laboral. Se requiere evidencia verificable y asesoría jurídica.


Para cerrar

Documenta en silencio, con acceso autorizado y registros originales, pero sin convertir la discreción en vigilancia ilegal. Cruza nómina, banca y bitácoras antes de acusar.

En Duriva podemos ayudarte a preservar evidencia y analizar las inconsistencias técnicas con confidencialidad, separando los hechos demostrados de las hipótesis pendientes.

Jocsan Laguna
Director de Duriva y presidente del ACCCF