Cobranza asistida
La cartera temprana es donde se recupera casi todo, y es donde menos gestión hay.
El gestor prioriza los saldos grandes porque su meta es monto recuperado, así que el
tramo de 1 a 30 días —el más recuperable y el más numeroso— se atiende con lo que
sobra del día. No es un problema de esfuerzo ni de disciplina: la capacidad humana no
alcanza para contactar a todos los que todavía se recuperan solos con un recordatorio
a tiempo.
Qué incluye
- Segmentación del vencido por comportamiento de pago, no sólo por altura de mora.
- Contacto por el canal donde ese cliente responde, con reintentos y franjas horarias distintas por segmento.
- Un conjunto acotado de opciones de normalización: las que la política ya aprueba, con sus límites de plazo y de descuento.
- Registro del acuerdo en el sistema de cartera, con la promesa de pago y su fecha.
- Derivación al gestor humano con el historial completo de la conversación.
- Traza de cada contacto y cada oferta, para auditoría y para atender un reclamo.
Cómo funciona
El agente contacta, identifica al titular, expone el saldo y las opciones que su segmento
admite, y cierra el acuerdo dentro de los límites que usted definió. No negocia fuera de
esos límites: cuando el cliente pide algo que la política no contempla, o cuando aparecen
señales de dificultad real —desempleo, enfermedad, sobreendeudamiento—, escala al gestor
con todo lo que ya se dijo. El gestor no vuelve a empezar la conversación ni vuelve a pedir
los datos que el cliente ya dio.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Cobertura del tramo temprano | % de cuentas de 1 a 30 días contactadas al menos una vez en el ciclo | Sistema de cartera, mes cerrado |
|---|
| Contacto efectivo | Contactos que llegan al titular sobre contactos intentados | Histórico del centro de contacto |
|---|
| Tasa de promesa | Acuerdos registrados sobre contactos efectivos | Sistema de cartera |
|---|
| Cumplimiento de promesa | Promesas pagadas en fecha sobre promesas registradas | A 30 y a 60 días |
|---|
El indicador que importa es el cuarto. Una operación puede subir la tasa de promesa y no
recuperar más: si el acuerdo se pacta fuera de la capacidad de pago del cliente, se incumple
y sólo desplazó el problema un mes. Medir promesas sin medir cumplimiento premia
exactamente el comportamiento que no se quiere.
Impacto en el negocio
Capacidad. El tramo temprano pasa a gestionarse completo sin ampliar el equipo. Los
gestores dejan de repartirse todo el vencido y se concentran en la mora media, donde la
negociación sí requiere criterio y donde su experiencia rinde.
Costo de la recuperación. Recuperar temprano cuesta una fracción de lo que cuesta en
mora avanzada, y evita el castigo contable o la venta de cartera con descuento. El ahorro
está en no dejar envejecer, mucho más que en el costo del contacto.
Evidencia. Cada contacto y cada oferta queda registrada. Ante un reclamo de trato
indebido, o en una revisión del supervisor, existe el registro en lugar de la memoria del
gestor y de una anotación escrita después.
Qué hace falta para que funcione
- Política de normalización escrita, con límites explícitos por segmento. Si no existe, este trabajo empieza por escribirla, y ese es el verdadero primer paso.
- Datos de contacto con calidad medida. Una base con muchos teléfonos muertos fija el techo del resultado antes de que empiece nada.
- Integración de escritura al sistema de cartera. Sin ella el acuerdo se registra a mano y se pierde la mitad del beneficio.
- Criterio de escalamiento acordado con Riesgo y con Servicio al Cliente, no definido por el proveedor.
- Reglas de contacto alineadas con la norma de protección al consumidor financiero: horarios, frecuencia y registro.
Cuándo no conviene
Cuando la cartera vencida es pequeña y está concentrada en pocos deudores grandes: ahí el
valor está en la negociación individual y en la garantía, no en la cobertura masiva. Y
cuando el problema real es de originación —se está colocando crédito que no se puede
pagar—, en cuyo caso una mejor cobranza sólo administra con más eficiencia un problema que
se creó antes, y conviene mirar el modelo de admisión primero.
Análisis de expedientes de crédito
El expediente de crédito empresarial llega como un paquete de documentos heterogéneos:
estados financieros en PDF, escrituras, certificados de existencia, declaraciones, extractos.
El analista dedica la mayor parte de su tiempo a extraer cifras y a verificar que el paquete
esté completo, y sólo el resto a lo que se le paga por hacer, que es formarse un juicio sobre
el riesgo. El cuello de botella no es el criterio: es la digitación.
Qué incluye
- Clasificación de lo que llega: qué documento es cada archivo del paquete.
- Extracción de las cifras de los estados financieros a una estructura comparable entre empresas.
- Verificación de completitud contra la lista de requisitos del producto y del segmento.
- Contraste de datos entre documentos: que el NIT, la razón social y las cifras coincidan entre sí.
- Señalamiento de lo que no cuadra, con el documento y la página donde está la discrepancia.
- Expediente armado y trazable, listo para el comité con su índice.
Cómo funciona
El paquete entra por donde ya entra hoy —correo, portal del ejecutivo o carpeta compartida—
y se clasifica documento por documento. De los estados financieros se extraen las partidas
a una plantilla común, de modo que dos empresas se puedan comparar sin volver a teclear. Lo
que no se puede leer con confianza suficiente no se inventa: se marca y se muestra junto a
la imagen del documento para que una persona lo resuelva en segundos. El analista recibe el
expediente armado y una lista de excepciones, no una carpeta.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Tiempo de armado | Horas entre la recepción del paquete y el expediente listo para análisis | Muestra de 30 expedientes del trimestre |
|---|
| Completitud en primera vuelta | Expedientes que pasan a análisis sin pedir documento adicional | Registro de solicitudes al cliente |
|---|
| Exactitud por campo | Campos extraídos correctos sobre campos extraídos, en los campos que deciden | Auditoría manual sobre una muestra |
|---|
| Reprocesos | Expedientes devueltos por error de digitación o documento faltante | Bitácora del área |
|---|
La exactitud se mide por campo y no por documento. Un expediente con veinte campos al
noventa y cinco por ciento cada uno rara vez está entero correcto, y no todos los campos
pesan igual: equivocar el patrimonio no es lo mismo que equivocar la fecha de constitución.
La exigencia se pone donde está la consecuencia.
Impacto en el negocio
Tiempo de respuesta al cliente. La demora en crédito empresarial se pierde casi toda
en el armado, no en el análisis. Acortar esa etapa cambia lo que el ejecutivo puede
prometer cuando el cliente pregunta cuándo tiene respuesta.
Uso del analista. El equipo deja de digitar y pasa a analizar. Es la misma nómina
produciendo más juicio de crédito, que es lo escaso, y no más transcripción.
Consistencia del comité. Todos los expedientes llegan con la misma estructura y las
mismas partidas. El comité compara casos en lugar de interpretar formatos distintos según
quién armó cada carpeta.
Qué hace falta para que funcione
- Lista de requisitos documentales por producto y por segmento, escrita y vigente.
- Un mes real de expedientes para medir cuántos formatos distintos entran de verdad; la cuenta siempre es mayor que la estimada.
- Definición de qué campos son decisorios y qué nivel de confianza exige cada uno.
- Circuito de revisión humana para lo marcado, con el tiempo asignado dentro de la jornada.
- Tratamiento del dato personal y financiero conforme a Habeas Data, incluido qué se conserva y por cuánto tiempo.
Cuándo no conviene
Cuando el volumen es bajo y cada operación es grande y distinta —banca de inversión, project
finance—, ahí el expediente es único y el armado no es el cuello de botella. Y cuando la
institución está por cambiar de core o de originador: conviene esperar, porque el trabajo se
haría dos veces y la segunda sobre un sistema que aún no se conoce.
Prevención de fraude
El fraude se detecta bien en lo conocido y mal en lo nuevo. Las reglas fijas atrapan el
patrón que alguien ya vio y describió, y cada regla nueva se agrega después de una pérdida.
Mientras tanto el costo se paga dos veces: en el fraude que pasa y en el falso positivo, que
bloquea a un cliente legítimo en el peor momento y genera una llamada, un reclamo y a veces
la pérdida del cliente.
Qué incluye
- Perfil de comportamiento por cliente y por canal, construido sobre su propio histórico.
- Puntuación de la operación en el momento, con las señales que la explican.
- Reglas duras para lo que no admite discusión, y modelo para lo que cambia.
- Cola de revisión priorizada por monto y por confianza, no por orden de llegada.
- Registro de la decisión y del motivo, para el reclamo y para el supervisor.
- Retroalimentación de lo confirmado como fraude o como legítimo hacia el modelo.
Cómo funciona
Cada operación se compara con el comportamiento habitual de ese cliente y de ese canal, no
con un umbral general. La puntuación se acompaña de las señales que la produjeron —hora
inusual, dispositivo nuevo, país distinto, secuencia atípica—, de modo que quien revisa
entiende por qué está viendo el caso. Lo evidente se bloquea solo; lo dudoso va a una cola
donde primero aparece lo que más pesa. Lo que se confirma alimenta el modelo, que es lo que
lo mantiene vigente sin escribir una regla nueva cada vez.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Detección | Operaciones fraudulentas detectadas sobre fraudes confirmados en el periodo | Registro de pérdidas del área |
|---|
| Falso positivo | Operaciones legítimas bloqueadas sobre operaciones bloqueadas | Muestra revisada del mes |
|---|
| Tiempo a la decisión | Minutos entre la alerta y la resolución del caso | Cola de revisión |
|---|
| Fricción al cliente | Clientes legítimos que reciben una verificación adicional | Sistema de autenticación |
|---|
Estos dos primeros se mueven en direcciones opuestas y por eso se miran juntos: apretar el
umbral sube la detección y el falso positivo a la vez. La conversación útil no es cuál es el
número, sino cuánto falso positivo está dispuesto a aceptar el negocio por cada punto de
detección, y esa es una decisión de negocio, no del modelo.
Impacto en el negocio
Pérdida evitada. El efecto directo. Se mide contra el registro de pérdidas del propio
banco, que es la única línea base que no admite discusión interna.
Experiencia del cliente legítimo. El bloqueo indebido en una compra o un pago se
recuerda mucho más que la protección que funcionó en silencio. Bajar falso positivo es
retención, aunque se contabilice en otra área.
Capacidad del equipo de fraude. Una cola priorizada cambia lo que un analista alcanza
a revisar en un turno. El equipo deja de vaciar la bandeja y empieza por lo que más
pesa.
Qué hace falta para que funcione
- Histórico de operaciones con los fraudes confirmados marcados. Sin ese marcado no hay contra qué aprender.
- Definición de qué es fraude para efectos de medición, acordada con Riesgo Operativo.
- Latencia disponible en el flujo transaccional: cuántos milisegundos se pueden gastar antes de responder.
- Circuito de reclamo y de reverso, con responsable y con plazo.
- Reglas de explicabilidad: qué se le dice al cliente cuando se le bloquea una operación.
Cuándo no conviene
Cuando el volumen transaccional es bajo, el histórico de fraude confirmado es escaso o el
marcado no existe: el modelo no tiene de qué aprender y las reglas bien mantenidas rinden
más. Y cuando la pérdida real está en fraude interno o en originación con documentos falsos,
que es otro problema con otros controles —segregación de funciones y verificación de
identidad— y no se resuelve puntuando transacciones.
Riesgo y decisión de crédito
La decisión de crédito se toma con la información que alcanzó a estar lista, y buena parte de
la que serviría llega tarde o no se usa. El resultado conocido es un modelo que aprueba bien
al cliente parecido a los que ya se aprobaron, y que deja fuera a segmentos enteros sin
historial —independientes, informales, empresas jóvenes— no porque sean malos pagadores, sino
porque no se parecen a la base con la que se entrenó.
Qué incluye
- Revisión de las variables que hoy deciden y de cuánto aporta cada una realmente.
- Incorporación de información de comportamiento propia: transaccionalidad, uso de productos, cumplimiento previo.
- Segmentación por tipo de cliente, en lugar de un único modelo para toda la cartera.
- Puntuación con explicación: qué variables movieron esta decisión y en qué dirección.
- Seguimiento de la cosecha: cómo se comporta lo aprobado en el tiempo.
- Documentación del modelo para el supervisor y para la auditoría interna.
Cómo funciona
Se parte de las decisiones ya tomadas y de cómo se comportaron después, que es el único
material honesto para calibrar. Se separa el efecto de cada variable y se retiran las que
sólo replican una decisión anterior. Para los segmentos sin historial de bureau se usa la
información propia del banco, que suele ser mejor predictor que la ausencia de datos
externos. Cada decisión sale con su explicación, porque un modelo que no se puede explicar no
se puede defender ante el supervisor ni ante el cliente que reclama.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Poder de discriminación | Capacidad del modelo para separar buenos de malos pagadores | Cosecha cerrada de doce meses |
|---|
| Estabilidad | Desplazamiento de la población entre el desarrollo y el uso actual | Comparación trimestral |
|---|
| Aprobación por segmento | Tasa de aprobación abierta por tipo de cliente | Sistema de originación |
|---|
| Mora temprana de la cosecha | Comportamiento a 3 y 6 meses de lo aprobado bajo el modelo | Sistema de cartera |
|---|
La estabilidad es la que avisa a tiempo. Un modelo pierde vigencia cuando la población que
llega deja de parecerse a aquella con la que se construyó, y eso ocurre por cambios
comerciales o de mercado antes de que la mora lo muestre. Vigilar sólo el desempeño es
enterarse tarde, porque la mora confirma el problema cuando ya está colocado.
Impacto en el negocio
Colocación en segmentos desatendidos. La oportunidad grande en la región no está en
afinar la aprobación del cliente bancarizado, sino en poder decir que sí, con criterio, a
quien hoy se rechaza por falta de historial.
Calidad de la cartera nueva. Se ve en la cosecha, no en el saldo total. Una cartera
que crece puede estar mejorando o deteriorándose y el agregado lo esconde durante
meses.
Defensa ante el supervisor. Un modelo documentado, explicable y con seguimiento
periódico es una conversación distinta a un modelo que funciona y nadie sabe explicar por
qué decide lo que decide.
Qué hace falta para que funcione
- Histórico de decisiones con su desempeño posterior, incluidas las operaciones rechazadas si existe alguna forma de observarlas.
- Definición de 'mal pagador' acordada y estable en el tiempo; si cambia a mitad, nada es comparable.
- Gobierno del modelo: quién aprueba, quién revisa y con qué periodicidad.
- Criterio explícito sobre variables que no se pueden usar por norma o por decisión ética.
- Capacidad de ejecutar la decisión en el flujo de originación, no en un informe aparte.
Cuándo no conviene
Cuando el volumen de operaciones es bajo: un comité con buen criterio supera a un modelo
entrenado con pocos casos, y el esfuerzo rinde más en ordenar la información que ve el
comité. Y cuando la política comercial cambia cada trimestre, porque el modelo se calibra
sobre una población que ya no llega y termina defendiéndose de sí mismo en cada revisión.
Alta de clientes y verificación
La vinculación es el primer contacto real del cliente con el banco y suele ser el peor. El
cliente entrega datos y documentos, y luego espera sin saber en qué va. Detrás, el mismo dato
se teclea en tres sistemas, la validación de identidad depende de que alguien abra un portal,
y el expediente se completa a fuerza de correos. El abandono en esa etapa no se registra como
pérdida en ningún reporte, pero es la pérdida más cara: es el cliente que ya había decidido.
Qué incluye
- Captura del dato una sola vez y su propagación a los sistemas que lo necesitan.
- Validación de identidad contra las fuentes que correspondan, con su registro.
- Consulta de listas restrictivas y verificación de la información según el nivel de riesgo del cliente.
- Construcción del expediente con lo que exige la norma, no con lo que cada oficina acostumbra.
- Estado visible para el cliente y para el ejecutivo en cada punto del proceso.
- Evidencia completa de qué se verificó, cuándo y con qué resultado.
Cómo funciona
El proceso se ejecuta de extremo a extremo y sólo se detiene donde hace falta una persona:
una coincidencia en listas, un documento ilegible, una excepción de política. El resto avanza
sin intervención, incluida la escritura en el core y en los sistemas satélite, que es donde
hoy se pierde el tiempo y se introducen las diferencias entre sistemas. Cada verificación
queda registrada con su fuente y su fecha, que es exactamente lo que pide una revisión de
cumplimiento y lo que hoy se reconstruye a mano cuando la piden.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Tiempo de vinculación | Horas entre la solicitud y el cliente operativo | Muestra del mes en curso |
|---|
| Abandono en el proceso | Solicitudes iniciadas que no se completan | Sistema de originación |
|---|
| Expediente completo en primera vuelta | Vinculaciones sin solicitud adicional al cliente | Registro de requerimientos |
|---|
| Excepciones | Casos que requieren intervención humana, abiertos por motivo | Bitácora del proceso |
|---|
Abrir las excepciones por motivo es lo que convierte la medición en mejora. Si la mitad de la
intervención humana viene de un solo tipo de documento ilegible, ese es un problema de
captura en la sucursal y se corrige ahí, no agregando gente a la revisión. Sin ese desglose
sólo se sabe que hay excepciones, que es información que no permite actuar.
Impacto en el negocio
Conversión. El abandono en vinculación es cliente ya convencido que se pierde por
demora. Es el impacto más grande y el que menos se contabiliza, porque no aparece como
pérdida sino como una solicitud que nunca se cerró.
Costo por vinculación. Se reduce al eliminar la digitación repetida y la persecución
de documentos por correo, que es donde se va el tiempo del ejecutivo comercial.
Postura ante cumplimiento. La evidencia se acumula de forma continua. Una revisión
deja de ser un proyecto de dos semanas para reunir soportes y pasa a ser una consulta.
Qué hace falta para que funcione
- Política de vinculación escrita por nivel de riesgo, con lo que exige cada nivel.
- Acceso a las fuentes de verificación de identidad y a las listas que correspondan.
- Capacidad de escritura en el core; si sólo hay lectura, el beneficio se reduce a la mitad.
- Criterio de debida diligencia acordado con el Oficial de Cumplimiento, no propuesto por el proveedor.
- Tratamiento del dato personal conforme a Habeas Data, con retención definida y justificada.
Cuándo no conviene
Cuando el banco está migrando de core: el trabajo se haría contra un sistema que va a
desaparecer y habría que rehacerlo. Y cuando el volumen de vinculaciones es bajo y de alto
valor —banca privada, corporativa—, donde el proceso es deliberadamente conversado y el
cliente espera atención personal, no velocidad.
Conciliaciones y reportería regulatoria
El cierre y los reportes al supervisor tienen fecha fija y no admiten retraso, así que el
equipo se organiza alrededor de esa fecha aunque el trabajo sea repetitivo y esté bien
definido. Se descargan archivos, se cruzan en hojas de cálculo que alguien mantiene desde
hace años, se ajustan las diferencias conocidas y se arma el formato. El riesgo no es sólo el
tiempo: es que el procedimiento vive en la cabeza y en el escritorio de dos personas.
Qué incluye
- Obtención automática de los insumos desde cada sistema origen, en su formato real.
- Cruce contra las reglas de conciliación definidas, con tolerancias explícitas.
- Clasificación de las diferencias por causa, no sólo su listado.
- Armado del formato en la estructura que exige el supervisor.
- Bitácora de qué se ejecutó, con qué insumos y con qué resultado.
- Alerta cuando un insumo no llega o llega fuera de rango esperado.
Cómo funciona
El proceso corre en la ventana en que los insumos están disponibles y deja el reporte armado
con sus diferencias clasificadas. Lo que concilia solo, concilia; lo que no, aparece agrupado
por causa probable con la referencia de origen, para que el analista resuelva casos en vez de
buscarlos. La ejecución queda registrada: qué corrió, con qué archivos y a qué hora, que es
lo primero que pide una auditoría y lo que hoy se responde de memoria.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Tiempo de cierre | Días hábiles entre el corte y el reporte listo para revisión | Últimos seis cierres |
|---|
| Conciliación automática | Partidas conciliadas sin intervención sobre partidas totales | Proceso de conciliación |
|---|
| Diferencias por causa | Distribución de las diferencias según su origen | Clasificación del periodo |
|---|
| Reprocesos por error | Reportes corregidos después de enviados | Bitácora de envíos |
|---|
La distribución de diferencias por causa es la que dirige el trabajo siguiente. Concentrarse
en subir el porcentaje de conciliación automática sin mirar por qué falla el resto lleva a
automatizar el caso fácil y dejar intacto el que consume las horas. La causa manda sobre el
porcentaje.
Impacto en el negocio
Riesgo de persona clave. El procedimiento deja de vivir en dos personas y pasa a estar
escrito y ejecutable. Es el beneficio que no se pide en el caso de negocio y el que se
agradece cuando alguien renuncia o se enferma en semana de cierre.
Ventana de revisión. Adelantar el armado devuelve días de análisis. La diferencia
entre revisar el reporte y alcanzar a enviarlo es la que decide si el cierre se usa para
decidir algo o sólo para cumplir.
Exposición sancionatoria. Un reporte corregido después de enviado tiene costo
regulatorio y reputacional. Reducir el reproceso vale más que el ahorro de horas.
Qué hace falta para que funcione
- Las reglas de conciliación escritas, con sus tolerancias. Si están sólo en una hoja de cálculo, ese es el primer entregable.
- Acceso programático a los insumos; si un archivo se descarga a mano de un portal, esa parte sigue siendo manual y conviene decirlo desde el inicio.
- Un responsable por reporte, con nombre, para las excepciones.
- Control de versiones del formato regulatorio y aviso cuando el supervisor lo cambia.
- Ambiente de prueba con datos representativos, incluidos los cierres atípicos.
Cuándo no conviene
Cuando el formato regulatorio está por cambiar de fondo o el banco va a migrar el sistema
contable: conviene esperar y no construir contra algo que se va. Y cuando el volumen es
pequeño y el cierre se resuelve en un día sin sobresaltos, donde el esfuerzo rinde más
documentando el procedimiento para que no dependa de una persona.
Capacidad para el pico y para el nuevo canal
La demanda de un banco no es plana y la infraestructura sí. El día de pago de nómina, el
vencimiento de impuestos o una campaña concentran en horas la carga de semanas, y la
capacidad se dimensiona para ese día. El resto del año se paga capacidad ociosa. Y cuando
llega un canal nuevo, la conversación empieza por cuánto hardware hay que comprar y cuánto
tarda, que es una conversación de meses para una decisión comercial de semanas.
Qué incluye
- Identificación de qué cargas son elásticas y cuáles no pueden moverse.
- Diseño de la capacidad que acompaña el pico y se devuelve después.
- Separación de ambientes con sus controles y sus límites de gasto.
- Conectividad con lo que permanece en casa, con su cifrado y su segmentación.
- Atribución de costo por servicio y por responsable, desde el primer día.
- Plan de reversión y de continuidad para cada carga que se mueve.
Cómo funciona
No se mueve todo ni se mueve primero lo crítico. Se empieza por las cargas con pico
pronunciado y baja sensibilidad regulatoria —canales de consulta, campañas, analítica— y se
deja el core donde está mientras no haya una razón de negocio para tocarlo. La atribución de
costo se define antes de crear el primer recurso, porque etiquetar después es un proyecto
completo y sin eso nadie puede decir qué cuesta cada cosa.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Costo por transacción | Costo de infraestructura sobre transacciones del periodo | Factura y volumen del mes |
|---|
| Capacidad ociosa | Capacidad aprovisionada frente a la utilizada, en horario valle | Monitoreo de utilización |
|---|
| Tiempo de aprovisionamiento | Días entre la solicitud de un ambiente y su entrega | Registro de solicitudes |
|---|
| Disponibilidad en pico | Cumplimiento del acuerdo de servicio en los días de mayor carga | Monitoreo del canal |
|---|
El costo por transacción debe reportarse en moneda local y en dólares por separado, con la
tasa usada escrita. Un mes puede subir en pesos y bajar en consumo, y sin esa separación la
conversación se convierte en una discusión sobre la nube cuando en realidad es sobre el tipo
de cambio.
Impacto en el negocio
Costo que sigue a la demanda. El pico deja de sostenerse todo el año. El ahorro
aparece en la capacidad que se devuelve, no en la tarifa por hora, y por eso depende de
apagar lo que no se usa.
Velocidad para el negocio. Un canal nuevo deja de empezar por una compra. La decisión
comercial y la técnica pasan a moverse en el mismo plazo.
Continuidad. La redundancia entre zonas se vuelve una decisión de diseño y no una
segunda compra de equipos, lo que cambia el costo de tener un plan de recuperación
real.
Qué hace falta para que funcione
- Inventario de cargas con su estacionalidad y su criticidad, hecho con las áreas de negocio.
- Criterio de residencia y tratamiento del dato acordado con Cumplimiento antes de mover nada.
- Esquema de etiquetado y atribución de costo definido antes del primer recurso.
- Conectividad y capacidad de red suficientes hacia lo que permanece en casa.
- Un responsable del gasto por área, que reciba su número cada mes.
Cuándo no conviene
Cuando la carga es plana y previsible: sin pico no hay elasticidad que aprovechar y el
traslado sólo cambia de dueño el mismo costo. Y cuando la aplicación no tolera latencia
contra el core que permanece en casa, en cuyo caso mover la capa de presentación sin mover
los datos deja el problema donde estaba y añade un salto de red.
Acceso verificado y evidencia para auditoría
La pregunta que hace toda auditoría —quién puede ver qué, y quién lo vio— se responde
reuniendo pantallazos de varios sistemas durante dos semanas. Entre tanto, los permisos se
acumulan: se otorgan por un proyecto, por una suplencia o por una urgencia, y nadie los
retira porque retirar un permiso sólo genera reclamos y no genera reconocimiento. El
resultado es una organización donde casi todos pueden hacer más de lo que su cargo requiere.
Qué incluye
- Inventario de accesos por persona y por sistema, con su justificación de negocio.
- Segundo factor sobre lo que da acceso a dato de cliente o a movimiento de dinero.
- Acceso con privilegio elevado sólo por tiempo definido y con aprobación registrada.
- Registro consultable de accesos, no un archivo de eventos que nadie abre.
- Recertificación periódica en la que el jefe confirma o retira, con fecha.
- Alerta sobre lo que no encaja: horario inusual, volumen atípico, consulta masiva.
Cómo funciona
Se parte del inventario real, que casi siempre es peor de lo esperado. Cada acceso se asocia
a un rol y cada rol a una función de negocio, de modo que la pregunta deja de ser qué permiso
tiene esta persona y pasa a ser qué necesita hacer este cargo. El privilegio elevado se
entrega con vencimiento. La recertificación se convierte en una tarea corta y periódica del
jefe directo, en lugar de un ejercicio anual que se firma sin leer porque llega con
seiscientas líneas.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Cuentas con privilegio elevado | Número de cuentas con permisos administrativos vigentes | Inventario inicial |
|---|
| Accesos huérfanos | Cuentas activas sin titular vigente o sin justificación | Cruce con nómina |
|---|
| Cobertura de segundo factor | Sistemas críticos con doble factor sobre el total de críticos | Inventario de sistemas |
|---|
| Tiempo de respuesta a la auditoría | Días para responder quién accedió a qué en un periodo | Última revisión |
|---|
El indicador de accesos huérfanos es el que mejor mide la salud del proceso, porque no
depende de una decisión sino de un cruce mecánico contra nómina. Si sube, el proceso de
salida de personal no está funcionando, y eso se sabe sin discutir con nadie.
Impacto en el negocio
Superficie de exposición. Menos cuentas con privilegio elevado es menos daño posible
por credencial comprometida, que es la vía de entrada más común y la más barata para un
atacante.
Costo de la auditoría. Responder en horas en lugar de semanas libera al equipo y
cambia el tono de la revisión: se discute el hallazgo, no la capacidad de la entidad para
responder la pregunta.
Evidencia ante un incidente. Si algo ocurre, la diferencia entre saber qué se tocó y
suponerlo determina si el incidente se acota o se declara completo por precaución.
Qué hace falta para que funcione
- Inventario de sistemas críticos acordado con negocio, no sólo con tecnología.
- Matriz de roles por función; sin ella se recertifican permisos sueltos y el ejercicio no converge.
- Proceso de salida de personal conectado con la baja de accesos, con responsable.
- Definición de retención del registro conforme a lo que exige el supervisor.
- Compromiso de la primera línea: la recertificación la hace el jefe, no seguridad.
Cuándo no conviene
Cuando la entidad es pequeña y los sistemas son pocos, donde una revisión trimestral bien
hecha rinde más que una herramienta. Y cuando está en curso una migración de directorio o de
core: conviene ordenar primero el destino, porque de lo contrario se inventaría dos veces y
la segunda sobre roles que aún no existen.
Puesto seguro en sucursal y en remoto
El puesto de trabajo bancario carga dos exigencias que se estorban: tiene que ser cómodo para
quien atiende clientes y estricto con el dato que maneja. La solución habitual —equipos
propios con software de control encima— envejece mal: la imagen difiere entre sucursales, la
actualización depende de que alguien viaje, y el dato del cliente termina residiendo en
discos repartidos por la red de oficinas, que es exactamente lo que nadie quiere explicar
después de un robo o de un extravío.
Qué incluye
- Escritorio entregado desde el centro de datos, con la misma configuración en toda la red.
- Dato que no reside en el equipo: se trabaja contra el escritorio, no dentro del portátil.
- Perfiles distintos según el rol: caja, asesor, back office, contratista.
- Alta y baja de un puesto en minutos, sin desplazamiento técnico.
- Registro de sesión y de acceso, con lo que exige la auditoría.
- Operación desde la sucursal y desde fuera con el mismo control.
Cómo funciona
El escritorio vive en el centro de datos y el equipo del usuario se vuelve una ventana. Abrir
una oficina, cubrir una temporada alta o incorporar un contratista deja de requerir compra,
alistamiento y viaje: se asigna un perfil. Cuando el equipo se pierde o se roba, no se pierde
el dato, porque no estaba ahí. Y la actualización deja de ser una campaña por sucursal para
convertirse en un cambio sobre la imagen base.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Tiempo de alta de un puesto | Horas entre la solicitud y el usuario trabajando | Registro de solicitudes |
|---|
| Dato residente en el extremo | Equipos con información de cliente almacenada localmente | Inventario y revisión por muestra |
|---|
| Uniformidad de la imagen | Puestos con la configuración vigente sobre el total | Herramienta de administración |
|---|
| Incidentes por puesto | Tiquetes de soporte por usuario y por mes | Mesa de servicio |
|---|
El primero es el que se nota en el negocio y el segundo es el que importa cuando algo sale
mal. Conviene medir ambos desde el inicio, porque el tiempo de alta se defiende solo en el
caso de negocio y el dato residente es el que evita la conversación difícil con el supervisor
el día que se extravía un equipo.
Impacto en el negocio
Apertura y estacionalidad. Abrir una oficina o reforzar por temporada deja de depender
de la logística de equipos. El plan comercial deja de tener a tecnología en la ruta
crítica.
Exposición del dato. El extravío de un equipo pasa de ser un incidente de datos
personales a ser la pérdida de un activo. Es una diferencia enorme en obligaciones y en
reputación.
Costo de sostener la red. Menos desplazamiento técnico y menos divergencia entre
sucursales. El ahorro aparece en el soporte recurrente, no en la compra inicial, y por eso
se ve a partir del segundo año.
Qué hace falta para que funcione
- Ancho de banda y latencia suficientes en cada sucursal; sin eso la experiencia es peor que la actual y el proyecto se rechaza solo.
- Inventario de aplicaciones por rol, incluidas las que dependen de periféricos de caja o de firma.
- Definición de qué se permite descargar y a dónde, acordada con Cumplimiento.
- Plan de contingencia para caída de enlace en oficina, con modo degradado definido.
- Acompañamiento al usuario en el cambio; la resistencia aquí es real y previsible.
Cuándo no conviene
Cuando la sucursal tiene conectividad pobre o intermitente: el modelo empeora la operación y
no hay control que compense una caja que no responde. Y cuando el parque es pequeño y
homogéneo y ya está bien administrado, donde la ganancia no compensa el cambio de modelo
operativo y de licenciamiento.
Operación y monitoreo de los sistemas críticos
Los sistemas críticos de un banco fallan de noche, en fin de semana y en día de pago. La
operación se sostiene con guardias, con conocimiento de unas pocas personas y con el aviso
del cliente, que suele llegar antes que el monitoreo. Cada incidente se resuelve y casi
ninguno se investiga a fondo, porque al día siguiente hay otro, así que la misma causa vuelve
a producir la misma caída dos meses después.
Qué incluye
- Monitoreo de la transacción de negocio, no sólo del servidor: si el pago no pasa, importa poco que la máquina responda.
- Atención en la ventana que el negocio necesita, con escalamiento definido.
- Umbrales por horario y por calendario: el día de nómina no se parece a un martes.
- Registro de causa raíz para los incidentes repetidos, con acción y responsable.
- Mantenimiento preventivo dentro de ventanas acordadas.
- Informe periódico con lo ocurrido, lo corregido y lo pendiente.
Cómo funciona
Se define primero qué transacciones no pueden fallar y se monitorean esas, extremo a extremo,
con umbrales que cambian según el calendario del banco. La atención cubre la ventana real de
negocio y escala con criterio escrito, no con la costumbre de llamar a quien sabe. Los
incidentes que se repiten se investigan hasta la causa y esa investigación tiene dueño y
fecha, porque un incidente cerrado sin causa vuelve, y vuelve el mismo día del mes
siguiente.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Disponibilidad de la transacción | Cumplimiento del acuerdo sobre la operación de negocio, no sobre el servidor | Monitoreo del canal |
|---|
| Detección propia | Incidentes detectados por monitoreo antes del reporte del cliente | Mesa de servicio |
|---|
| Tiempo de restablecimiento | Minutos entre la detección y el servicio normalizado | Bitácora de incidentes |
|---|
| Incidentes recurrentes | Incidentes con causa ya vista antes en el trimestre | Clasificación de causa raíz |
|---|
La detección propia es la que cambia la relación con el negocio. Enterarse por el cliente
tiene un costo que no aparece en el acuerdo de servicio y que se paga en credibilidad. Y los
incidentes recurrentes miden si se está resolviendo o sólo apagando: si no baja, se está
atendiendo bien el síntoma y nunca la causa.
Impacto en el negocio
Continuidad del canal. Menos minutos caídos en las horas que importan. El valor no es
el promedio mensual sino el comportamiento en los días de mayor movimiento, que es cuando
una caída cuesta de verdad.
Conocimiento que permanece. El procedimiento deja de vivir en dos personas. Es lo que
permite tomar vacaciones sin riesgo y lo que sostiene la operación cuando alguien
sale.
Costo de la interrupción. Cada minuto de canal caído en día de pago tiene un costo
que el banco puede calcular con sus propios datos. Esa cuenta, hecha una vez, ordena la
discusión de inversión mejor que cualquier referencia externa.
Qué hace falta para que funcione
- Definición de las transacciones críticas y de su ventana, acordada con negocio y firmada.
- Acceso al monitoreo y a los sistemas, con permisos suficientes para actuar y no sólo para mirar.
- Criterio de escalamiento con nombres y teléfonos vigentes, revisado cada trimestre.
- Ventanas de mantenimiento acordadas por adelantado con las áreas comerciales.
- Compromiso de atender las causas raíz, con tiempo asignado; sin eso el informe se vuelve un archivo.
Cuándo no conviene
Cuando el equipo interno ya cubre la ventana con holgura y conoce bien la plataforma: ahí el
valor está en documentar y en cubrir las ausencias, no en tercerizar la operación. Y cuando
la aplicación crítica está por reemplazarse en pocos meses, donde conviene sostenerla con lo
mínimo y poner el esfuerzo en la migración.
Arquitectura y hoja de ruta de modernización
Todo banco con años de operación tiene la misma acumulación: un core que funciona y que casi
nadie entiende del todo, integraciones construidas una encima de otra, y una capa de canales
moderna montada sobre reglas que viven en el sistema antiguo. Cada iniciativa comercial choca
con lo mismo y la respuesta se vuelve un número grande y un plazo largo. La conversación de
modernización lleva años abierta porque nadie quiere ser quien toque el core.
Qué incluye
- Mapa de lo que hay: sistemas, integraciones y dónde vive cada regla de negocio.
- Identificación de los puntos que bloquean y de los que sólo incomodan.
- Opciones de arquitectura con su costo, su plazo y su riesgo, no una sola recomendación.
- Secuencia por fases, cada una con valor propio y reversible.
- Criterio de decisión para comprar, construir o dejar como está.
- Estimación en moneda local con el supuesto de tipo de cambio escrito.
Cómo funciona
Se levanta el estado real hablando con quienes operan, no sólo leyendo documentación que casi
siempre está desactualizada. Se separa lo que impide crecer de lo que simplemente es viejo
—no es lo mismo, y confundirlos es lo que produce programas de tres años sin entregas—. La
hoja de ruta se ordena para que la primera fase entregue algo utilizable y para poder
detenerse entre fases sin quedar a mitad de camino, que es la condición que casi nunca se
cumple en estos programas.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Tiempo de una iniciativa típica | Semanas entre la solicitud comercial y la salida a producción | Últimas diez iniciativas |
|---|
| Puntos de bloqueo | Número de iniciativas detenidas por la misma restricción técnica | Portafolio de proyectos |
|---|
| Costo de sostener lo actual | Gasto anual en mantenimiento, licencias y soporte del legado | Presupuesto vigente |
|---|
| Dependencia de personas | Sistemas críticos con un único conocedor | Inventario con el equipo |
|---|
El cuarto suele ser el que decide la urgencia y el que menos se mide. Un sistema que sólo una
persona entiende es un riesgo operativo con nombre propio, y se vuelve visible el día que esa
persona anuncia que se va. Conviene levantarlo antes de que la conversación sea urgente.
Impacto en el negocio
Velocidad comercial. El plazo de una iniciativa deja de estar fijado por el sistema.
Es el impacto que el negocio percibe y el único que sostiene el presupuesto de la fase
siguiente.
Costo de oportunidad. Lo que no se lanzó por no poder no aparece en ningún reporte.
Nombrarlo en la hoja de ruta convierte una molestia técnica en una cifra que el comité
puede discutir.
Riesgo concentrado. Reducir la dependencia de personas y de componentes sin soporte
es la parte del trabajo que no entusiasma y que evita el incidente que sí llega.
Qué hace falta para que funcione
- Acceso a quienes operan los sistemas, no sólo a los responsables de área.
- Disposición a documentar lo que hay, incluido lo que no se hizo bien; sin eso el mapa es optimista y el plan también.
- Un patrocinador con presupuesto y con autoridad para detener iniciativas que contradigan la hoja de ruta.
- Criterio explícito sobre lo que no se va a tocar en este ciclo, y por qué.
- Supuesto de tipo de cambio declarado en toda estimación con componente en dólares.
Cuándo no conviene
Cuando la entidad está en medio de una fusión o de un cambio de control: la arquitectura
objetivo depende de decisiones que aún no se han tomado y cualquier hoja de ruta se rehace.
Y cuando el problema real es de proceso o de gobierno de datos y no de arquitectura, donde
modernizar la plataforma deja intacto lo que duele.
Diagnóstico antes de invertir
La inversión en tecnología se aprueba sobre estimaciones, y las estimaciones se hacen con lo
que cada área cree del estado actual. Nadie miente: simplemente nadie tiene la foto completa,
porque está repartida entre operaciones, tecnología, riesgo y cumplimiento. Así se aprueban
proyectos que después descubren en la ejecución que faltaba un prerrequisito, y el
sobrecosto se explica como imprevisto cuando era observable desde el principio.
Qué incluye
- Medición del estado actual en las dimensiones que deciden: proceso, dato, plataforma, gobierno y capacidad.
- Línea base cuantificada de la operación que se quiere mejorar, tomada de sus sistemas.
- Identificación de prerrequisitos: qué tiene que existir antes de que lo demás funcione.
- Oportunidades ordenadas por lo que ahorran y por el esfuerzo que exigen.
- Estimación de costo y retorno con costos locales y supuestos declarados.
- Lo que no conviene hacer todavía, con la razón.
Cómo funciona
Se mide antes de recomendar. La línea base sale de los sistemas del banco —volúmenes, tiempos,
tasas de excepción— y no de una entrevista, porque la percepción del tiempo que toma un
proceso rara vez coincide con lo que muestra el registro. Con eso, cada oportunidad se ubica
en el cruce entre impacto y esfuerzo, y las que dependen de un prerrequisito se marcan como
tales. El entregable incluye explícitamente lo que recomendamos no hacer ahora, que suele
ser la parte más útil y la que ningún proveedor escribe.
Qué mejora, y cómo se mide
| Indicador | Definición | Línea base |
|---|
| Línea base por proceso | Volumen, tiempo de ciclo y tasa de excepción del proceso evaluado | Sistemas del banco, mes cerrado |
|---|
| Prerrequisitos identificados | Condiciones que deben cumplirse antes de iniciar | Levantamiento |
|---|
| Desviación de la estimación | Diferencia entre lo estimado y lo real, medida al cierre del proyecto | Seguimiento posterior |
|---|
| Oportunidades ejecutadas | Iniciativas del diagnóstico que efectivamente se hicieron | A los doce meses |
|---|
La última es incómoda a propósito. Un diagnóstico cuyas recomendaciones no se ejecutan fue un
gasto, por bueno que fuera el documento. Medirla obliga a que las recomendaciones sean
ejecutables con el presupuesto y la capacidad reales del banco, y no una lista de buenas
prácticas.
Impacto en el negocio
Decisión con evidencia. El comité aprueba sobre cifras del propio banco y no sobre
supuestos de referencia. Cambia la calidad de la discusión y también quién puede
sostenerla.
Sobrecosto evitado. Los prerrequisitos que aparecen en el diagnóstico son los que
normalmente aparecen a mitad de la ejecución, cuando ya hay contrato firmado y equipo
asignado.
Orden de la inversión. Saber qué no hacer todavía libera presupuesto para lo que sí
está listo, que suele ser más de lo que se cree.
Qué hace falta para que funcione
- Acceso de lectura a los sistemas de los que sale la línea base.
- Disponibilidad de las personas que operan el proceso, unas pocas horas y no una sola reunión.
- Definición previa de qué decisión se va a tomar con el diagnóstico; sin eso se mide de más y se decide de menos.
- Disposición a recibir la recomendación de esperar, si eso es lo que muestran los datos.
- Un responsable de seguimiento a doce meses para medir qué se ejecutó.
Cuándo no conviene
Cuando la decisión ya está tomada y lo que se busca es un documento que la respalde: ahí el
diagnóstico no aporta y erosiona la confianza de todos los involucrados. Y cuando el proceso
está a punto de cambiar por una razón externa —una norma nueva, una fusión, un cambio de
core—, donde conviene medir después del cambio y no antes.
Cada caso enlaza al área de portafolio que lo resuelve. Los resultados se describen en términos verificables: qué deja de ocurrir y qué decisión se puede tomar antes. No publicamos porcentajes sin origen declarado.
