Implementar controles en SPEI* sin frenar la operación

Este contenido tiene fines informativos. No constituye asesoría financiera, legal, fiscal ni regulatoria. Cada empresa debe validar su implementación con sus equipos internos y asesores correspondientes.

Las empresas que mueven pagos SPEI en alto volumen enfrentan un problema doble. Por un lado, necesitan detectar el riesgo antes de que un pago llegue a la persona que lo autoriza. Por el otro, los pagos rutinarios deberían fluir solos, sin sumar revisiones manuales que solo agregan fricción.

Este equilibrio se logra con controles como maker-checker o doble validación, límites y aprobaciones, pero configurados con criterio: según el nivel de riesgo de cada pago, el rol de quien opera, el monto, el beneficiario y qué tan trazable es la operación.

Los CFOs y los equipos de Tesorería y Cumplimiento conocen bien los dos escenarios que quieren evitar. Uno es revisar cada pago a mano hasta saturar al equipo. El otro, automatizar sin gobierno financiero suficiente. La alternativa realista pasa por una operación donde cada pago SPEI tiene reglas claras, evidencia consultable y una ruta definida para manejar excepciones.

Por qué los controles importan en pagos SPEI de alto volumen

En su informe anual sobre las infraestructuras de mercados financieros 2024, Banxico reportó disponibilidad de 99.990 % en la Instancia A y 99.974 % en la Instancia B de SPEI.

Esa velocidad tiene un valor enorme para la operación, aunque también obliga a repensar cómo se controla. Un error en la cuenta destino, un pago duplicado, una aprobación fuera de política o una excepción sin evidencia pueden materializarse en segundos. De ahí que la revisión humana al final del flujo resulte insuficiente por sí sola: los controles financieros tienen que integrarse desde la preparación del pago.

Para una empresa que procesa cientos o miles de pagos al día, la meta real es revisar mejor, con controles que actúen en el momento correcto del flujo y con la evidencia a la mano.

Qué significa controlar sin frenar la operación

Esto significa que el sistema distingue entre pagos rutinarios y pagos que requieren intervención. Una dispersión recurrente hacia un proveedor ya validado no tendría por qué recorrer el mismo camino que un pago nuevo, hecho fuera de horario, por un monto atípico o dirigido a una cuenta recién registrada.

Para lograrlo, el diseño operativo tiene que resolver tres preguntas:

• ¿Cuáles pagos pueden avanzar de forma automática porque cumplen reglas ya conocidas?
• ¿Cuáles necesitan una aprobación adicional por el monto, el beneficiario, el usuario que los origina o el nivel de riesgo?
• ¿Cuáles deben detenerse hasta que Tesorería, Cumplimiento o Finanzas revisen la excepción?

Si estas reglas quedan definidas antes de empezar a operar, el equipo interviene únicamente donde el riesgo lo justifique.

Maker-checker: Separación de funciones sin cadena de correos

Maker-checker es un control de separación de funciones: una persona prepara o carga el pago y otra persona lo revisa y autoriza. Aplicado a pagos de SPEI para empresas, este modelo ayuda a reducir errores, pagos no autorizados y la concentración excesiva de permisos en una sola persona.

Los problemas empiezan cuando el maker-checker vive fuera del sistema de pagos. Archivos enviados por correo, capturas de pantalla, aprobaciones por chat, listas manuales, confirmaciones sin evidencia... El control existe en teoría, pero la operación pierde velocidad y trazabilidad en cada paso.

Una implementación más eficiente debe dejar claro:

• Quién puede crear pagos y quién puede aprobarlos.
• A partir de qué monto se requiere una segunda aprobación.
• Cuáles cambios de beneficiario o de CLABE activan una revisión adicional.
• Qué evidencia queda asociada a cada pago: usuario, hora, regla aplicada, estatus, clave de rastreo y comprobante.

Con estas definiciones, el maker-checker funciona como una regla operativa auditable en lugar de una pausa manual dentro del flujo.

Límites de pago: El control que evita revisar todo

Los límites son una de las formas más efectivas de balancear riesgo y eficiencia, ya que permiten definir qué operaciones pueden ejecutarse dentro de parámetros normales y cuáles necesitan revisión.

Para una operación SPEI* empresarial, los límites pueden configurarse en varias capas:

• Límite por usuario: cuánto puede preparar o aprobar cada perfil.
• Límite por transacción: monto máximo por pago individual.
• Límite por lote: monto máximo por archivo o dispersión masiva.
• Límite diario o mensual: exposición acumulada por operación, cuenta o unidad de negocio.
• Límite por beneficiario: reglas distintas para proveedores recurrentes, nuevos beneficiarios o cuentas modificadas recientemente.
• Límite por horario: controles adicionales para pagos fuera de ventanas operativas definidas.

Los límites funcionan mejor cuando se adaptan a cada área de la empresa. Un pago de cierto monto puede ser rutinario para la tesorería corporativa y, al mismo tiempo, completamente atípico para una unidad operativa más pequeña. Por eso conviene definirlos según el rol de cada usuario, el flujo al que pertenece el pago, el tipo de operación y el nivel de riesgo que la empresa está dispuesta a asumir.

Aprobaciones por riesgo: No todos los pagos necesitan el mismo camino

Un flujo de aprobaciones eficiente define rutas distintas según señales operativas.

Por ejemplo:

 Dónde deben vivir los controles dentro del flujo SPEI 

 Para no frenar la operación, los controles deben distribuirse en todo el flujo de pago, no acumularse en el último clic de aprobación. 

1. Antes del pago: Datos, beneficiarios y permisos

Antes de enviar un SPEI, la empresa debe validar que el beneficiario, la cuenta, el concepto, el monto y la referencia sean consistentes. Esta capa reduce errores antes de que se conviertan en incidencias. También define permisos por rol: quién carga pagos, quién consulta, quién aprueba y quién puede modificar beneficiarios.

2. Durante el pago: Aprobación, ejecución y estatus

Durante la ejecución, las reglas deben activar aprobaciones solo cuando el pago lo amerite. También debe existir un estatus claro: creado, pendiente de aprobación, aprobado, enviado, liquidado, rechazado o en revisión. Para el área de Tesorería y Finanzas, esa visibilidad es tan importante como la velocidad.

3. Después del pago: Comprobante, conciliación y auditoría

Después de la liquidación, el control depende de la evidencia. Las Reglas del SPEI de Banco de México contemplan información de consulta sobre órdenes aceptadas por SPEI, incluyendo clave de rastreo, participantes y datos asociados al pago; también prevén la generación de Comprobantes Electrónicos de Pago. En la práctica empresarial, esa evidencia debe conectarse con facturas, órdenes, IDs internos y conciliación.

Métricas que deben observar CFO, Tesorería y Cumplimiento

Un esquema de controles necesita medirse. De lo contrario, la empresa puede terminar con procesos más pesados sin saber si realmente reducen riesgo o si solo agregan fricción.

• Pagos aprobados automáticamente frente a pagos enviados a revisión. Muestra si las reglas están separando bien los pagos rutinarios de las excepciones.
• Tiempo promedio de aprobación. Revela si el maker-checker funciona con agilidad o si se volvió un cuello de botella.
• Pagos rechazados o corregidos antes del envío. Indica cuánto riesgo se está detectando en etapas tempranas del flujo.
• Reintentos y duplicados potenciales. Una señal de alerta sobre fallas de proceso o controles insuficientes para evitar envíos duplicados.
• Pagos fuera de la política. Sirve para identificar usuarios, áreas o flujos que necesitan ajuste.
• Pagos conciliados el mismo día. Conecta el control financiero con el cierre operativo.
• Excepciones por beneficiario nuevo o cuenta modificada. Ayuda a monitorear los cambios más sensibles de la operación.

Con estas métricas, la conversación deja el terreno de las percepciones y se vuelve una evaluación concreta: qué controles reducen riesgo, cuáles generan esperas y en qué reglas conviene hacer ajustes.

Errores comunes al implementar controles en SPEI

• Usar el mismo flujo para todos los pagos. Esto vuelve lenta la operación y no mejora necesariamente el control.
• Aprobar fuera del sistema. Un visto bueno por correo o chat puede ser práctico en el momento, pero complica auditoría, conciliación y reconstrucción de eventos.
• Configurar límites solo por monto. El monto importa, pero no es la única señal. Beneficiario nuevo, horario, frecuencia, usuario y cambios de datos también pueden elevar riesgo.
• No diferenciar lotes de pagos individuales. Un lote masivo requiere controles sobre archivo, monto acumulado, duplicados y estructura de datos.
• Medir velocidad sin medir excepciones. Una operación puede parecer rápida hasta que se observan consultas de soporte, aclaraciones, reprocesos y pagos no conciliados.
  
  

Cómo puede ayudar una infraestructura de pagos empresariales

Para empresas que operan pagos SPEI a escala, la infraestructura importa por una razón concreta: determina qué tan fácil resulta aplicar reglas sin sumar trabajo manual. Un buen proveedor de pagos locales conecta ejecución, estatus, permisos, reportes y conciliación en un solo flujo gobernable, tanto para SPEI empresarial como para pagos masivos en América Latina.

Las soluciones de pagos locales de Bitso Business permiten conectar pagos locales como SPEI* con operaciones empresariales en México y otros mercados de la región. Para los equipos de Tesorería, Finanzas y Cumplimiento, mover el pago es apenas la base; el valor real aparece al operar con reglas, visibilidad y trazabilidad suficientes para sostener el volumen.

Esta misma lógica de control aplica cuando la empresa va más allá del mercado local: al manejar pagos transfronterizos en América Latina a través de una API para pagos transfronterizos en LATAM, al usar stablecoins para pagos empresariales o al ejecutar procesos de liquidez de dólares a pesos. En todos esos escenarios, la trazabilidad y las reglas por rol evitan que la operación dependa de aprobaciones manuales dispersas.

Al final, una operación bien diseñada se reconoce en el comportamiento de cada pago: avanza cuando cumple reglas conocidas, deja evidencia registrada y se escala solo cuando algo sale del patrón esperado.

Preguntas frecuentes

¿Cuál es el objetivo del maker-checker?

Su objetivo es reducir errores, fraude interno, pagos fuera de política y concentración excesiva de permisos.

¿Los controles financieros hacen más lenta la operación?

No necesariamente. Hacen más lenta la operación cuando todos los pagos pasan por la misma revisión manual. Bien configurados, los controles permiten automatizar pagos rutinarios y escalar solo los pagos con señales de riesgo.

¿Qué límites conviene usar en pagos SPEI de alto volumen?

Depende de la política interna de cada empresa, pero suelen combinarse límites por usuario, transacción, lote, periodo, beneficiario, horario y tipo de operación. La recomendación editorial es revisar límites por flujo y rol, no aplicar un único umbral para toda la empresa.

¿Qué debe revisar el cumplimiento normativo en una operación SPEI?

Debe revisar que existan roles claros, evidencia de aprobación, trazabilidad de cambios, reglas para beneficiarios nuevos, monitoreo de excepciones, manejo de incidencias y registros suficientes para auditoría interna. Esta revisión debe adaptarse al marco regulatorio y a las políticas de cada empresa.

¿SPEI es suficiente para controlar pagos empresariales?

SPEI es la infraestructura de pago. El control empresarial depende de la capa operativa que la empresa construye alrededor: permisos, límites, aprobaciones, validaciones, reportes, conciliación y atención de excepciones.

*NVIO Pagos México, S.A.P.I. de C.V., IFPE (“NVIO México”), es una entidad autorizada y regulada por la CNBV. NVIO México habilita el acceso directo a SPEI y ofrece servicios de pago en pleno cumplimiento de la normativa mexicana.