En resumen
El Dr. Pronovost redujo guías médicas de decenas de páginas a una lista de cinco pasos y eliminó casi por completo las infecciones mortales por catéteres. El mismo principio aplica a las investigaciones de fraude: abstraer, restar, llegar a la esencia.
Por qué importa
Un expediente de investigación de 500 páginas que no llega a una conclusión clara no es evidencia de rigor. Es evidencia de que nadie hizo el triaje. La calidad de una investigación no se mide por su volumen — se mide por su capacidad de responder las preguntas que importan.
El Dr. Peter Pronovost tenía un problema: las infecciones por catéteres en unidades de cuidados intensivos mataban a miles de pacientes al año, a pesar de que existían guías médicas detalladas sobre cómo prevenirlas. Las guías tenían decenas de páginas. Los médicos las conocían. Y aun así, las infecciones seguían ocurriendo.
Su solución no fue agregar más información ni más supervisión. Fue restar: identificar los cinco pasos esenciales — lavarse las manos, limpiar la piel con clorhexidina, usar barreras estériles completas, evitar la vena femoral, retirar el catéter cuando ya no es necesario — y convertirlos en una lista de verificación simple. El resultado fue una reducción de casi el 70% en las infecciones en los hospitales que la implementaron.
El principio que Pronovost aplicó en medicina es exactamente el que los investigadores corporativos necesitan aplicar cuando enfrentan un caso de fraude complejo: abstraer, restar, llegar a la esencia.
El problema del exceso de datos en las investigaciones
Una investigación de fraude corporativo genera volúmenes masivos de información: transacciones, correos electrónicos, registros de acceso, testimonios, documentos contables, comunicaciones internas. La tentación natural es procesarlo todo antes de llegar a una conclusión. El resultado es que el investigador se pierde en el ruido antes de encontrar la señal.
La memoria de trabajo humana tiene una capacidad limitada. Cuando se satura con información irrelevante, la capacidad de identificar patrones significativos disminuye. Los detalles que no importan oscurecen los que sí importan. Y en una investigación de fraude, los detalles que importan suelen ser pocos — pero están enterrados bajo capas de información que parece relevante pero no lo es.
Qué es el triaje en una investigación corporativa
El triaje es el proceso de clasificar la información disponible según su relevancia para responder las preguntas esenciales de la investigación. No según su volumen, no según su facilidad de acceso, no según su orden cronológico — según su capacidad de responder las preguntas que importan.
- ▸¿Qué ocurrió exactamente? (el hecho)
- ▸¿Quién tuvo acceso, oportunidad y motivo? (el actor)
- ▸¿Qué controles fallaron o fueron evadidos? (el método)
- ▸¿Cuánto tiempo ocurrió sin ser detectado? (la exposición)
- ▸¿Qué evidencia es suficiente para sostener una conclusión? (el estándar)
Todo lo que no responde alguna de esas preguntas es ruido. No necesariamente irrelevante para otros propósitos — pero irrelevante para el objetivo central de la investigación. El investigador que no hace esa distinción desde el inicio termina construyendo un expediente voluminoso que no lleva a ninguna conclusión accionable.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
La lista de verificación como herramienta de abstracción
La lección de Pronovost no es que las listas de verificación son mágicas. Es que el proceso de crear una lista de verificación — decidir qué entra y qué no — obliga a identificar lo esencial. Ese proceso de selección es, en sí mismo, el ejercicio de abstracción que mejora la calidad del análisis.
En una investigación corporativa, ese ejercicio se traduce en definir, antes de recopilar evidencia, cuáles son los cinco o seis indicadores que, si están presentes, confirman la hipótesis de fraude. No veinte indicadores — cinco o seis. Los que tienen mayor poder discriminatorio. Los que distinguen entre una irregularidad y un fraude intencional.
Cuándo aplicar el triaje
El triaje no es el último paso de una investigación — es el primero. Antes de solicitar documentos, antes de entrevistar testigos, antes de analizar transacciones, el investigador debe definir las preguntas esenciales y los indicadores que las responden. Esa definición inicial determina qué información recopilar y qué ignorar.
Sin ese paso, la investigación se convierte en una recopilación de información sin hipótesis. Y una investigación sin hipótesis no es una investigación — es una búsqueda. Las búsquedas son costosas, lentas y rara vez llegan a conclusiones accionables.
Pasos a la acción
- ▸En tu próxima investigación, antes de recopilar cualquier evidencia, escribe las cinco preguntas que la investigación debe responder. Solo cinco. Si no puedes reducirlas a cinco, no tienes suficiente claridad sobre el objetivo de la investigación.
- ▸Define los tres o cuatro indicadores que, si están presentes, confirman tu hipótesis principal. Esos son los datos que buscas primero. Todo lo demás es secundario hasta que los hayas evaluado.
- ▸Al final de cada semana de investigación, revisa el expediente y elimina lo que no responde ninguna de tus preguntas esenciales. No lo destruyas — archívalo por separado. Pero mantenlo fuera del análisis central. La claridad del expediente activo determina la calidad de las conclusiones.
Pronovost no necesitó más información para resolver el problema de las infecciones. Necesitó menos — pero la correcta. Esa es la diferencia entre un investigador que acumula evidencia y uno que la analiza.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.

José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.