El empleado de confianza: por qué los fraudes más grandes los cometen los que menos sospechas generan

La Association of Certified Fraud Examiners publica cada dos años su Reporte a las Naciones, el análisis más completo sobre fraude ocupacional a nivel global. Un dato que aparece consistentemente: los fraudes más costosos los cometen empleados con más de cinco años en la organización, en posiciones de confianza, sin historial de problemas previos.

No es una paradoja. Es una consecuencia directa de cómo funciona la confianza en las organizaciones. La confianza reduce la vigilancia. Y la reducción de vigilancia es exactamente lo que necesita alguien que quiere defraudar sin ser detectado.

El sesgo de familiaridad

Daniel Kahneman describió el sesgo de familiaridad como la tendencia del cerebro a evaluar como seguro aquello que ya conoce. No porque haya evidencia de que es seguro, sino porque la ausencia de señales de alarma previas se interpreta como garantía de comportamiento futuro. El cerebro toma un atajo: "nunca ha fallado, luego no fallará."

En el contexto organizacional, esto se traduce en que los controles se aplican con menos rigor a las personas de confianza. El supervisor que firma sin revisar los reportes de su analista más antiguo. El gerente que no audita las cuentas de su contador de quince años. La dirección que no cuestiona los números del área que "siempre ha funcionado bien."

Lo que el tiempo realmente construye

La antigüedad construye dos cosas simultáneamente: conocimiento del sistema y reducción de supervisión. El empleado de diez años sabe exactamente cómo funcionan los controles, dónde están los puntos ciegos, qué excepciones se toleran y qué anomalías nadie revisa. Eso no lo convierte en un defraudador. Pero si en algún momento se alinean presión y racionalización, tiene una ventaja operativa que un empleado nuevo no tiene.

Qué hacer sin destruir la cultura de confianza

• ▸Separar confianza personal de confianza sistémica: puedo confiar en una persona y aun así aplicar controles. No son contradictorios.
• ▸Rotar responsabilidades críticas: no como castigo, sino como política universal que aplica a todos.
• ▸Auditar por proceso, no por persona: los controles que se aplican a todos generan menos fricción que los que se aplican a sospechosos.
• ▸Revisar los accesos acumulados: con los años, los empleados acumulan permisos que ya no necesitan. Eso es riesgo, no lealtad.