FINORA Core · Conceptos
Visión de FINORA Core
FINORA Core es el núcleo bancario de la suite: el sistema donde viven los clientes del banco, sus cuentas, sus créditos y la contabilidad que todo eso produce. Es el que «contabiliza y custodia». Los demás sistemas de la familia Banco (Sucursal, Emisión, Fideicomiso, Inversiones y Canales) le hablan a él o se apoyan en lo que él registra.
Para quién es
Sección titulada «Para quién es»El core lo usan, cada uno desde su puesto, casi todas las áreas de un banco:
| Puesto | Lo que hace en el core |
|---|---|
| Operador de oficina o back office | Da de alta clientes, abre cuentas, atiende bloqueos y movimientos |
| Supervisor de agencia | Autoriza, revisa los reportes del día y aprueba excepciones |
| Oficial y analista de crédito | Origina solicitudes, evalúa, sigue la mora y las garantías |
| Oficial de cumplimiento | Atiende alertas antilavado, hace el cotejo contra listas y prepara los reportes al regulador |
| Tesorería | Vigila posiciones, divisas, mesa de dinero y flujo de efectivo |
| Contabilidad y auditoría | Libro mayor, cierres, conciliación y archivos regulatorios |
| Administración de TI | Configuración, roles, integraciones y la vigilancia de los procesos nocturnos |
La taquilla y la gestión del efectivo de las agencias se trasladaron a un producto aparte, FINORA Sucursal, que habla con el core por interfaces.
Qué cubre
Sección titulada «Qué cubre»El core tiene amplitud: casi todas las áreas que opera un banco venezolano tienen al menos una parte escrita.
- Clientes: ficha única del cliente según el formato de SUDEBAN, debida diligencia y documentos.
- Captación: cuentas corrientes, de ahorro y depósitos a plazo; chequeras; sobregiros.
- Crédito: originación, siete métodos de amortización, mora, refinanciamiento, castigo, líneas de crédito, hipotecario y garantías.
- Contabilidad: plan de cuentas, asientos por evento, cierre diario y archivos para SUDEBAN (los «átomos»).
- Tesorería: posiciones, divisas, mesa de dinero, encaje y conciliación con corresponsales.
- Cumplimiento: alertas antilavado, reglas y cotejo contra listas.
- Pagos: cámara de compensación, transferencias interbancarias e internacionales, nómina y recaudación.
- Operación: reclamos, tickets internos y reportes operativos.
En qué estado está cada área
Sección titulada «En qué estado está cada área»La auditoría revisó el código con seis especialistas, en solo lectura, y calificó cada dimensión. La tabla resume esa calificación con nuestras palabras.
| Área | Estado | Qué falta, en pocas palabras |
|---|---|---|
| Plataforma | Parcial | La versión del framework pierde soporte activo a fines de noviembre de 2026, y una parte importante de las pruebas automáticas está excluida del build |
| Seguridad | Insuficiente | Gestión de secretos, autorización por cada operación de la API y custodia del PIN en hardware (HSM) |
| Rendimiento y escala | Insuficiente | El cierre diario corre en memoria y en un solo hilo; con diez millones de clientes tardaría horas de más (estimación) |
| API e integraciones | Insuficiente | La idempotencia de depósitos y retiros no está persistida en la base; la salida interbancaria, la mensajería internacional y el reporte a la unidad antilavado están simulados |
| Contabilidad y reportes regulatorios | Insuficiente | Hay más de un libro y no hay moneda funcional; la partida doble no se garantiza en la base; falta el cierre semestral y anual. De 42 archivos regulatorios, 6 se consideran certificables |
| Tesorería | Parcial | No hay gestión de activos y pasivos (brechas, valor en riesgo, límites); divisas y conciliación con corresponsales no contabilizan |
| Interfaz | Parcial | Buena base bilingüe, pero listas sin paginar, textos sin traducir en taquilla y un menú demasiado plano |
Un segundo informe comparó el core, módulo por módulo, contra el catálogo de un core bancario de referencia del mercado. De 55 módulos, uno está completo, 47 están parciales y 7 no existen (por ejemplo, arrendamiento financiero, factoraje, cartas de garantía, cobranzas documentarias y cajas de seguridad). Su lectura es útil para entender el estado real: el problema no es de amplitud, es de profundidad. Hay mucha lógica escrita que nadie invoca, que no genera su asiento contable o cuyo esquema de base de datos no está versionado.
Qué se está haciendo
Sección titulada «Qué se está haciendo»La auditoría propuso un plan por fases. Lo resumimos sin fechas, porque dependen de decisiones aún abiertas:
- Higiene: actualizar el framework, sacar los secretos del código, autorización por defecto denegada, idempotencia en base de datos y prueba de carga.
- Integridad contable: un solo libro, moneda funcional, partida doble garantizada, fechas cerradas y mapeo al código de cuentas de SUDEBAN.
- Escala: cierre diario por bloques y en paralelo, particionado de los asientos y réplica para reportes.
- Regulatorio y cierres: cierres semestral y anual, provisiones completas, encaje e índices prudenciales.
- Tesorería y gestión de activos y pasivos.