Fraude en la Empresa
Descubrir que alguien de dentro —un empleado de confianza, un directivo, incluso un socio— puede estar cometiendo fraude es una de las experiencias más desestabilizadoras de la vida de un empresario. No es solo el dinero o el perjuicio causado: es la traición. Y precisamente porque duele tanto, es el momento en que más errores se cometen. Esta guía explica, paso a paso y con el porqué de cada decisión, cómo actuar ante la sospecha de un fraude interno sin destruir pruebas, sin vulnerar derechos y sin comprometer la recuperación del dinero.
El fraude interno en cifras
El estudio de referencia mundial es el "Occupational Fraud 2024: A Report to the Nations" de la ACFE, basado en 1.921 casos reales en 138 países. Sus conclusiones: la organización típica pierde el 5 % de sus ingresos anuales por fraude; la pérdida mediana por caso fue de 145.000 dólares (un 24 % más que en la edición anterior); y el esquema mediano tardó 12 meses en detectarse, drenando unos 9.900 dólares al mes. El 43 % de los fraudes se destapa por denuncias —tres veces más que cualquier otro método—, más de la mitad de ellas de los propios empleados.
Y un dato que afecta directamente al middle market: las empresas de menos de 100 trabajadores sufren una pérdida mediana de 141.000 dólares, casi la más alta por tamaño, con mucho menos margen para absorberla.
En España la foto es coherente: la Encuesta Fraude de Deloitte estimó el impacto en el 2,45 % de la cifra de negocio, con el fraude de proveedores y la apropiación indebida entre los más frecuentes. Y lo más doloroso: el 60 % de las empresas recupera menos del 25 % de lo perdido. La tesis de fondo de esta guía sale sola de los datos: el fraude dura demasiado antes de detectarse y casi nunca se recupera del todo. La calidad de tu reacción en los primeros días decide en qué lado de esa estadística acabas.
Los tres grandes tipos de fraude interno
- Apropiación indebida de activos. La más frecuente (89 % de los casos, pérdida mediana de 120.000 dólares): manipulación de caja y cobros, facturas falsas y proveedores ficticios, nóminas fantasma, gastos inflados, transferencias alteradas.
- Corrupción. Presente en el 48 % de los casos (mediana de 200.000 dólares): sobornos, comisiones ilegales y, muy típico del middle market, conflictos de interés ocultos entre el responsable de compras y un proveedor.
- Fraude de estados financieros. El menos común (5 %) pero el más caro (mediana de 766.000 dólares): inflar ingresos, ocultar pasivos, sobrevalorar existencias. Casi siempre es cosa de directivos, y su objetivo no suele ser el bolsillo propio directo, sino maquillar resultados para cobrar bonus, sostener financiación o esconder una mala gestión.
Nota: El 84 % de los defraudadores mostró al menos una señal de alerta conductual antes de ser descubierto: vivir por encima de sus posibilidades (39 %), dificultades financieras personales (27 %) o una relación inusualmente estrecha con un proveedor o cliente (20 %). A ellas se suman las señales organizativas: el empleado que jamás coge vacaciones ni deja que nadie toque "sus" tareas, los descuadres recurrentes que "siempre se acaban explicando", la contabilidad opaca. Un matiz para no caer en cazas de brujas: no existe un perfil del defraudador —el 87 % son primeros delincuentes— y ninguna señal aislada prueba nada. Pero varias juntas justifican mirar.
El triángulo del fraude
La criminología económica lo explica desde hace décadas con el triángulo del fraude de Donald Cressey: para que alguien honesto cruce la línea deben concurrir tres elementos.
- La presión (deudas personales, adicciones, un tren de vida insostenible, o la presión profesional de unos objetivos inalcanzables);
- La oportunidad (controles débiles, exceso de confianza, concentración de funciones en una sola persona);
- y la racionalización (el relato que el defraudador se cuenta a sí mismo: "es un préstamo", "me lo deben", "aquí todos lo hacen"). El que comete un fraude busca una justificación.
De los tres vértices, el único que la empresa controla por completo es la oportunidad. Por eso la prevención eficaz no consiste en contratar a gente honrada —el 87 % de los defraudadores no tenía antecedentes— sino en cerrar las puertas. (Esto conecta directamente con el Control Interno de la empresa).
El incentivo que nadie vigila: la retribución variable mal diseñada
Hay un cuarto factor que merece capítulo propio porque lo crea la propia empresa: los sistemas de retribución variable mal diseñados. Un bonus agresivo ligado exclusivamente al EBITDA del ejercicio, unos objetivos de ventas imposibles o una remuneración del gerente atada al resultado contable que él mismo elabora son invitaciones estructurales a manipular. No es casualidad que el fraude de estados financieros sea el territorio del directivo: quien tiene el incentivo tiene también, a menudo, la llave de la contabilidad.
La solución no es eliminar el variable, sino diseñarlo bien: métricas auditables que el beneficiario no controle, horizontes plurianuales que desincentiven el pelotazo contable, cláusulas de reembolso (clawback) si el resultado se revisa después, y esquemas de alineación a largo plazo como las phantom shares, que vinculan la recompensa a la creación de valor real y sostenida, no a la foto de un ejercicio.
Fraude de empleados y fraude de directivos:
No todo fraude interno es igual, y la diferencia clave es la posición del autor. Los datos de la ACFE son elocuentes: el fraude cometido por empleados de base tiene una pérdida mediana de unos 60.000 dólares; el de mandos intermedios ronda los 184.000; y el de propietarios y alta dirección se dispara por encima de los 450.000, además de tardar bastante más en detectarse.
La razón es estructural: el directivo no necesita burlar los controles, puede anularlos (el llamado *management override*), tiene acceso a más información, firma sola y genera menos sospechas precisamente por su posición. Y cuando hay colusión —dos o más personas conchabadas— las pérdidas se multiplican y los controles basados en la revisión cruzada quedan neutralizados.
La consecuencia práctica: los controles que sirven para el fraude de empleado (conciliaciones, doble firma, arqueos) no bastan para el fraude de directivo. Este segundo exige contrapesos de gobierno: un consejo con información propia, auditoría externa con acceso directo, canal de denuncias que no dependa jerárquicamente del investigado y supervisión efectiva de la propiedad. Como analizamos en del fraude contable a la quiebra, cuando el mal gobierno corporativo deja al gestor sin contrapesos, el fraude no es un riesgo: es cuestión de tiempo.
La guía de actuación paso a paso ante caso de Fraude en la Empresa
Paso 1: Lo que NO debes hacer
El primer impulso —confrontar, echar la bronca, despedir en caliente— es el error más caro. No confrontes al sospechoso: destruirá pruebas, avisará a cómplices y preparará su versión; la sorpresa es tu único activo procesal. No despidas en caliente: un despido sin pruebas sólidas acaba improcedente o nulo, y debilita la querella. No lo comentes con el entorno: los rumores avisan al defraudador y, si la sospecha resulta infundada, te exponen a reclamaciones.
No investigues por tu cuenta rebuscando en su ordenador o pidiendo a un informático de confianza que "eche un vistazo": puedes convertir una prueba válida en prueba ilícita e inservible. La regla de oro: el fraude ya lleva de media doce meses ocurriendo; unos días de preparación no cambian nada, improvisar lo cambia todo.
Paso 2: Preservar las evidencias sin vulnerar derechos
Las pruebas son sobre todo digitales y documentales, y preservarlas exige técnica y Derecho a la vez. La evidencia digital se adquiere mediante clonado forense (copia bit a bit) con huella hash que garantiza su integridad, conforme al estándar ISO/IEC 27037 y manteniendo la cadena de custodia; nunca se trabaja sobre el original. Los tribunales exigen tres atributos: autenticidad, integridad y licitud.
La licitud es el terreno minado. El poder de control empresarial (art. 20.3 del Estatuto de los Trabajadores) choca con la intimidad del trabajador: el artículo 87 de la LOPDGDD exige que la empresa haya establecido y comunicado criterios de uso de los dispositivos, y la doctrina Barbulescu del TEDH y la jurisprudencia del Supremo (STS de 8 de febrero de 2018) imponen información previa clara y el triple juicio de idoneidad, necesidad y proporcionalidad.
Con una política de uso bien comunicada y un acceso dirigido y proporcionado, la prueba es lícita; sin ella, o con un registro masivo e indiscriminado, la prueba se expulsa del proceso y arrastra la nulidad del despido. Si hay entrevistas internas, deben respetar la presunción de inocencia, informar de su objeto y permitir asistencia letrada si se solicita. Este paso se da con abogado y perito, no en solitario.
Paso 3: Montar el equipo
Un caso de fraude bien llevado tiene tres patas: el asesor forensic (perito económico-financiero) que reconstruye los hechos, traza los flujos y cuantifica el daño; el laboralista, que blinda el despido y los plazos; y el penalista, que dirige la querella y las medidas cautelares. Si la alerta entró por el canal de denuncias, la Ley 2/2023 impone además su propio procedimiento: acuse de recibo en 7 días naturales y cierre de la investigación interna en un máximo de 3 meses, con protección estricta del informante frente a represalias.
Paso 4: El informe pericial, la columna vertebral del caso
El informe pericial económico-financiero traduce el fraude al lenguaje del juez: cuánto se sustrajo, cómo, durante cuánto tiempo y con qué rastro. El artículo 335 de la LEC lo configura como el instrumento para aportar los conocimientos técnicos que el tribunal no tiene; para valer, debe ser imparcial, metodológicamente solvente, respetar la cadena de custodia y ser ratificado por el perito en sede judicial, donde se someterá al interrogatorio de las partes. El trabajo forensic moderno cruza datos: ficheros maestros de proveedores contra cuentas bancarias de empleados, albaranes contra entregas reales, beneficiarios últimos de sociedades interpuestas contra los directivos investigados.
Y una pieza táctica que pocos conocen: el informe fija el dies a quo. El plazo laboral de 60 días para sancionar faltas muy graves (art. 60.2 ET) se computa desde que la empresa tiene un conocimiento cabal y fundado de los hechos —en la práctica, desde la recepción del informe forensic final—, y en las faltas ocultas o continuadas, desde que cesa la ocultación. Bien gestionado, el informe te da el control del calendario.
Paso 5: Las vías de actuación (compatibles entre sí)
- Laboral: despido disciplinario por transgresión de la buena fe contractual, dentro del plazo de 60 días.
- Civil: reclamación de lo sustraído más daños y perjuicios.
- Penal: según el caso, apropiación indebida (art. 253 CP) cuando hay disposición definitiva de dinero o bienes recibidos con obligación de devolverlos —en el dinero, la jurisprudencia aplica la doctrina del "punto de no retorno": el delito se consuma cuando los fondos se aplican a fines ajenos imposibilitando su reposición—; administración desleal (art. 252 CP) cuando el gestor abusa de sus facultades y causa perjuicio sin apropiarse necesariamente de nada (inversiones no autorizadas, préstamos sin garantía, ventas bajo mercado); falsedad en documento mercantil (art. 392 CP) por las facturas y contabilidad manipuladas; estafa (art. 248 CP) cuando media engaño; y, si hubo contabilidad B o gastos simulados, posible concurso con el delito fiscal (art. 305 CP). En cuantías superiores a 50.000 euros entran los subtipos agravados, con penas de hasta seis años y prescripción de hasta diez. Las tres vías pueden ir en paralelo, y los plazos penales, mucho más largos que el laboral, casi siempre siguen abiertos aunque el despido haya caducado.
Paso 6: Recuperar el dinero
Ganar el juicio no sirve si el defraudador ya ha vaciado sus cuentas —recuerda: la mayoría recupera menos de una cuarta parte—. Por eso, junto a la querella, se instan medidas cautelares: embargo preventivo de bienes, bloqueo de cuentas, secuestro de participaciones. El juez las concede si se acredita apariencia de buen derecho (*fumus boni iuris*) —que sostiene el informe forensic— y riesgo de insolvencia o frustración (*periculum in mora*). Revisa también las pólizas: los seguros de infidelidad de empleados (crime) cubren estas pérdidas, pero suelen exigir denuncia previa y plazos de notificación estrictos cuyo incumplimiento deja sin cobertura un siniestro real.
Paso 7: Remediar y cerrar las grietas
Resuelto el caso, toca reconstruir: rediseñar la matriz de poderes y delegaciones de firma, implantar segregación de funciones automatizada en el ERP, regularizar las partidas contables afectadas —y, si procede, rectificar autoliquidaciones ante la AEAT para desactivar contingencias fiscales— y comunicar proactivamente con bancos, auditores e inversores para preservar las líneas de financiación y la reputación, apoyándose en un asesoramiento financiero especializado si el fraude ha tocado la estructura de deuda o el plan de negocio.
El impacto silencioso: valoración, M&A y financiación
Hay un coste del fraude que no aparece en la cuenta de resultados pero puede superar al robo: su efecto sobre el valor de la empresa. En un proceso de venta, un fraude descubierto en la due diligence obliga a depurar el EBITDA normalizado —la facturación sin soporte o las salidas indebidas distorsionan los márgenes sobre los que se aplican los múltiplos— y endurece el contrato: el comprador exigirá garantías específicas (indemnities), retenciones de precio en escrow o, directamente, una rebaja.
Y en la financiación, la caída del EBITDA o el aumento injustificado de deuda pueden romper los covenants bancarios y activar cláusulas de vencimiento anticipado, convirtiendo un problema de fraude en un problema de tesorería. La lección: el fraude no gestionado se paga tres veces —lo robado, el litigio y el valor perdido.
Prevenir el Fraude en la Empresa: código ético, compliance y canal de denuncias
La prevención eficaz opera en tres capas. La primera es cultural: un código ético real —no un PDF en la intranet— que la dirección cumpla visiblemente. El famoso *tone at the top* no es retórica: cuando la plantilla ve que los de arriba se saltan las normas de gastos o mezclan caja y bolsillo, la racionalización del defraudador ("aquí todos lo hacen") está servida.
La segunda es estructural: controles internos y segregación de funciones (quien pide un pago no lo aprueba ni lo ejecuta), doble firma, conciliaciones, auditorías sorpresa y análisis de datos. Más de la mitad de los fraudes se vincula a controles débiles o eludidos, y las organizaciones con canales de denuncia y auditoría proactiva reducen a la mitad tanto las pérdidas como la duración de los esquemas.
La tercera es legal: la Ley 2/2023 obliga a las empresas de 50 o más trabajadores a disponer de un Sistema Interno de Información confidencial que admita denuncias anónimas, con responsable independiente, registro de comunicaciones durante 10 años y protección del informante; su incumplimiento acarrea multas de hasta 600.000 euros en infracciones graves y 1.000.000 en las muy graves.
Y el compliance penal del art. 31 bis CP puede eximir a la persona jurídica de responsabilidad por los delitos de sus directivos y empleados, siempre que el modelo de prevención fuese eficaz, estuviese implantado antes del delito y supervisado por un órgano autónomo. Un dato práctico: reaccionar de inmediato y con rigor ante una alerta —investigación interna, forensic, medidas— es precisamente la mejor prueba ante el juez de que tu modelo de compliance funciona de verdad.
El papel del asesor forensic de corporate finance
En todo este recorrido, el trabajo del asesor forensic es la base técnica sobre la que se apoyan las demás piezas: cuantificar el daño con método (daño emergente y lucro cesante, sin especulación), trazar los flujos desde la salida del dinero hasta su destino final, elaborar y ratificar el informe pericial que sostiene el despido, la demanda, la querella y las cautelares, y apoyar la negociación o el litigio con evidencia sólida, como explicamos en Forensic Finance: sustentar casos jurídicos.
En Maraz Corporate Finance prestamos este servicio a empresas y despachos de abogados, combinando la disciplina pericial con la visión de corporate finance: no solo probamos qué pasó, sino que ayudamos a proteger el valor de la compañía mientras se resuelve.
Conclusión: primero pensar, después preservar, y solo entonces actuar
Sospechar un fraude interno es duro, pero la peor decisión es la impulsiva. Los datos lo dicen: quien detecta pronto, preserva bien y se rodea del equipo adecuado no solo sanciona al responsable, sino que recupera dinero, protege el valor de su empresa y sale reforzado con mejores controles. Si estás en esta situación, en Maraz Corporate Finance podemos ayudarte a cuantificar el daño, trazar los flujos y construir el informe pericial que sostenga tu caso, con rigor y con discreción. La primera conversación, confidencial, conviene tenerla cuanto antes.
Analista - Maraz Corporate Finance
FAQS sobre Fraude en la Empresa
¿Puedo despedir directamente a un empleado si sospecho que me roba?
No es recomendable. Sin pruebas sólidas ni cuantificación, el despido suele acabar improcedente o nulo y te deja sin palanca para recuperar el dinero. Primero preserva las pruebas con ayuda profesional; después, con el informe forensic y el laboralista, articula el despido dentro del plazo de 60 días desde el conocimiento cabal de los hechos.
¿Puedo revisar el correo corporativo y el ordenador del trabajador?
Sí, con límites: debes haber informado previamente de que esos medios pueden ser controlados (política de uso conforme al art. 87 LOPDGDD) y el acceso debe ser idóneo, necesario y proporcionado, dirigido a la investigación concreta (doctrina Barbulescu; STS 8/2/2018). Un registro masivo o sin información previa convierte la prueba en ilícita y arrastra la nulidad del despido.
¿Cuánto tiempo tengo para actuar?
En lo laboral, las faltas muy graves prescriben a los 60 días desde el conocimiento cabal —que en la práctica fija la recepción del informe forensic— y en las faltas ocultas o continuadas el plazo corre desde que cesa la ocultación. En lo penal los plazos son mucho más largos: cinco años en la administración desleal y hasta diez en la apropiación indebida agravada, por lo que la querella suele seguir abierta aunque el plazo laboral haya vencido.
¿Qué diferencia hay entre apropiación indebida y administración desleal?
La apropiación indebida (art. 253 CP) exige la disposición definitiva de dinero o bienes recibidos con obligación de devolverlos: el "punto de no retorno". La administración desleal (art. 252 CP) la comete quien, con facultades para administrar un patrimonio ajeno, abusa de ellas y causa un perjuicio sin apropiarse necesariamente de nada: inversiones no autorizadas, préstamos sin garantías, ventas bajo mercado.
¿La retribución variable fomenta el fraude?
Mal diseñada, sí: un bonus ligado solo al resultado del ejercicio que elabora el propio beneficiario es un incentivo estructural a manipular. Bien diseñada, alinea: métricas auditables e independientes, horizontes plurianuales, cláusulas de clawback y esquemas de valor a largo plazo como las phantom shares reducen el riesgo en lugar de crearlo.
Mi empresa tiene menos de 50 trabajadores, ¿estoy obligado a tener canal de denuncias?
La Ley 2/2023 obliga a partir de 50 trabajadores. Por debajo no es obligatorio, pero sí muy recomendable: las denuncias son la primera vía de detección del fraude (43 % de los casos), y un canal, junto con la segregación de funciones y un código ético aplicado, reduce a la mitad las pérdidas y la duración de los esquemas.
