Cuatro ojos: nadie aprueba lo suyo

La idea en una frase

Lo que una persona registra, lo aprueba otra. En inglés se llama maker-checker: el que hace y el que revisa. En un banco se le dice «cuatro ojos» porque cada decisión importante la miran dos personas.

Por qué existe

Piensa en la bóveda de un banco: tiene dos llaves, y cada una la guarda una persona distinta. Nadie puede abrirla solo. No es desconfianza de una persona en particular: es que un error o una tentación necesita ahora el acuerdo de dos, y eso lo vuelve mucho menos probable.

Lo mismo con el dinero en el sistema. Si la misma persona pudiera capturar un abono a una cuenta y aprobarlo, podría abonarse dinero a sí misma, o equivocarse en un cero sin que nadie lo viera.

flowchart LR
  A[Analista captura<br/>Bs 150,00 con motivo] --> B{{Pendiente<br/>el saldo no se mueve}}
  B --> C[Supervisora revisa]
  C -->|aprueba| D[Se mueve el saldo<br/>bitácora con los dos nombres]
  C -->|rechaza| E[No pasa nada<br/>queda el motivo]

Las tres reglas

1. Quien captura no aprueba. El core compara al aprobador con quien envió: si es la misma persona, el botón no aparece o el servicio lo rechaza.
2. Lo aprobado es lo registrado. Quien aprueba decide, pero no edita el contenido. Si pudiera cambiar el monto antes de aprobar, estaría aprobando algo que nadie más revisó.
3. Topes por rol. Cada rol puede aprobar hasta cierto monto. Por encima, la operación necesita a alguien con más autoridad.

Rol (ejemplo ficticio)	Puede aprobar hasta
Supervisora de operaciones	Bs 5.000,00
Gerente de operaciones	Bs 50.000,00
Por encima	Comité

Las cifras de la tabla son un ejemplo: los topes reales los define cada banco en el core.

Dónde lo aplica FINORA Core

Qué	Quién registra	Quién aprueba	Guía
Operaciones manuales de cuenta	Analista de operaciones	Supervisora, desde la cola de autorización	Capturar y autorizar
Retenciones y embargos	Analista de operaciones	Supervisora, que decide sin editar	Retención judicial
Diferencia del arqueo de caja	Cajera	Supervisora de caja o gerente de agencia	Ruta de agencias
Créditos	Oficial y analista	Comité, y luego Desembolso	Analizar, aprobar y desembolsar
Diferencias del cierre de auxiliares	Contadora	Aprobador contable	Cuadrar auxiliares
Conceptos contables	Contadora (envía a revisión)	Otro usuario contable	Ciclo de vida de un concepto
Certificación de átomos	Quien genera	Otra persona certifica	Generar y certificar un átomo
Reabrir una fecha contable cerrada	Quien lo solicita, con motivo	Otro usuario	En desarrollo
Parámetros del banco y extensiones	Administrador	Bandeja de aprobación	Ruta del administrador

Lo que todavía no cubre

En los conceptos contables, el core compara al aprobador con quien envió el concepto a revisión, no con quien editó sus líneas. Si una persona edita y otra envía, la primera podría aprobar su propio contenido. Está registrado como pendiente: hay que guardar el último editor y compararlo también.

Errores que el control evita, y uno que no

• Evita el abono a una cuenta propia, el cero de más que nadie revisó y el embargo levantado por la misma persona que lo cargó.
• No evita que dos personas se pongan de acuerdo. Para eso existen la auditoría interna, la bitácora con los dos nombres y la rotación de funciones.

Para seguir

• Partida doble garantizada por la base de datos.
• Entrar al core y moverte por el menú: por qué cada puesto ve pantallas distintas.