La orden de compra es el documento donde la empresa se obliga a pagar. Todo lo anterior, la requisición, la cotización, la negociación, es conversación; la orden es compromiso. Por eso su circuito de aprobación es el control interno más revisado por auditoría y el que más se degrada cuando funciona con correos y firmas escaneadas.
La firma electrónica aporta aquí algo que el correo no puede: certeza de quién aprobó, cuándo lo hizo y sobre qué texto exacto. En un proceso donde el fraude típico consiste en alterar un monto o simular una autorización, esa certeza es el control.
El circuito de compras y los puntos de firma
| Etapa | Documento | Firma |
|---|---|---|
| Necesidad | Requisición interna | Solicitante y jefe de área |
| Cotización | Cuadro comparativo de ofertas | Comprador |
| Adjudicación | Acta de decisión o recomendación | Comité o responsable según monto |
| Compromiso | Orden de compra | Autorizador según nivel de monto |
| Recepción | Acta de recepción o conformidad | Bodega o usuario requirente |
| Pago | Autorización de pago | Finanzas y firma autorizada |
El error más frecuente no es la falta de firmas, sino su exceso mal distribuido: procesos donde una compra menor recorre cinco aprobaciones y una compra mayor pasa por dos porque llegó con urgencia. Un buen diseño define niveles por monto y por categoría, y los respeta sin excepciones informales.
Niveles de autorización por monto
La matriz de autorización es el corazón del control. Su diseño debe responder tres preguntas: qué monto autoriza cada nivel, quién reemplaza a cada autorizador cuando se ausenta y qué categorías exigen aprobación adicional sin importar el monto, como servicios profesionales, tecnología o compras a partes relacionadas.
Cuando la matriz está en un documento y las firmas en otro sistema, la brecha aparece sola. Lo eficiente es que la herramienta de flujo aplique la matriz automáticamente y que cada aprobación quede firmada. La mecánica está en firma electrónica en flujos de documentos, y la misma lógica de aprobación en cadena se usa en solicitudes de vacaciones y permisos.
Segregación de funciones: lo que audita revisa primero
Tres reglas mínimas que todo circuito de compras debería cumplir y que la firma electrónica hace verificables:
- Quien solicita no aprueba. El requirente no puede ser el autorizador de su propia compra.
- Quien aprueba no recibe. La conformidad de recepción la da un tercero distinto del autorizador.
- Quien recibe no paga. La autorización de pago corresponde a finanzas, con respaldo de los dos documentos anteriores.
Con firmas en papel, comprobar que estas reglas se cumplieron exige revisar carpetas. Con documentos firmados, la verificación es una consulta: cada acto tiene titular identificado y fecha, y no hay firma prestada posible porque el certificado es personal e intransferible.
La conciliación de tres puntas
El control clásico de compras compara tres documentos antes de pagar: la orden de compra, el acta de recepción y la factura del proveedor. Si los tres coinciden en cantidad, precio e ítem, el pago procede. Si no, se investiga.
Cuando los dos primeros están firmados electrónicamente y la factura es un comprobante electrónico autorizado por el SRI, la conciliación puede automatizarse casi por completo. Es el punto donde el circuito de compras se conecta con el tributario: la validación del comprobante recibido, su registro contable y su archivo. El marco de la facturación electrónica empresarial está en firma electrónica y factura electrónica para empresas.
Si tu empresa además emite comprobantes y quiere automatizar la emisión con el certificado de la compañía, el mismo grupo desarrolla Azur, una plataforma de facturación electrónica autorizada por el SRI. Puedes revisarla en azur.com.ec.
Contratos y órdenes: cuándo cada uno
No toda compra se resuelve con orden. Una compra recurrente de servicios, un arrendamiento o un suministro con condiciones especiales necesitan contrato, y la orden pasa a ser el instrumento de ejecución dentro de ese marco. La regla práctica: si hay obligaciones que sobreviven a la entrega, como confidencialidad, niveles de servicio o garantías extendidas, hace falta contrato.
Ambos instrumentos se firman electrónicamente y la contraparte puede firmar desde su propia empresa sin desplazamientos, lo que suele acortar días el cierre. El valor jurídico está desarrollado en validez legal de los contratos digitales.
Si además vendes al Estado
Una empresa que compra también suele vender, y cuando el comprador es una entidad pública el uso del certificado deja de ser opcional: la presentación de ofertas y la suscripción de documentos en el portal de contratación pública exigen firma electrónica. El detalle está en firma electrónica para compras públicas y los requisitos de habilitación como proveedor en firma electrónica para proveedores del Estado.
Cómo se contrata
Con Firmas.com.ec el trámite es 100% en línea, sin filas ni citas presenciales, y la emisión toma aproximadamente 30 minutos en horario laborable una vez validada la identidad del titular. Para un circuito de compras conviene un certificado por cada nivel de autorización, con suplentes designados, y firma en la nube cuando los autorizadores viajan. La comparación de formatos está en firma en la nube frente a archivo .p12 y token. Consulta el precio actualizado en la página de precios.
Omnifox: la negociación con el proveedor, ordenada
Antes de que exista una orden de compra hay cotizaciones por correo, consultas por WhatsApp y llamadas para confirmar plazos. Cuando esa conversación vive en el celular de un comprador, la empresa pierde el historial. El mismo grupo desarrolla Omnifox, una plataforma omnicanal que integra WhatsApp, redes sociales, correo y llamadas en una sola bandeja compartida, con asignación por responsable e historial por proveedor. Para compras significa continuidad cuando alguien sale de vacaciones o deja el cargo. Más en omnifox.io.
Preguntas frecuentes
¿Una orden de compra firmada electrónicamente obliga igual que una en papel?
Sí. La firma emitida por una entidad de certificación acreditada equivale a la manuscrita, y el documento electrónico tiene el mismo valor probatorio siempre que se conserve el archivo firmado original.
¿Es válida una aprobación por correo electrónico?
Un correo puede servir como indicio, pero no acredita integridad del documento aprobado ni impide que el texto se modifique después. Para un control interno sólido, la aprobación debe recaer sobre el documento firmado.
¿Qué pasa si el autorizador está de viaje?
Con firma en la nube puede aprobar desde cualquier dispositivo con internet. Aun así, la matriz debe prever un suplente designado para que el proceso no dependa de una sola persona.
¿El proveedor necesita firma electrónica para recibir la orden?
Para recibirla no. La necesita si debe suscribir un contrato, un acta de conformidad o cualquier documento que genere obligaciones de su parte. Muchas empresas lo incluyen como requisito en su calificación de proveedores.
¿Se puede integrar la firma con el sistema de gestión de la empresa?
Sí. La orden se genera en el sistema, se envía a firmar y regresa firmada al mismo expediente, sin descargas manuales. Las alternativas están en automatizar la firma de documentos en tu sistema de gestión.
Si tu circuito de compras todavía depende de correos de aprobación y firmas escaneadas, conversa con un asesor corporativo de Firmas.com.ec. Revisamos tu matriz de autorización y definimos cuántos certificados necesita cada nivel. Solicita tu cotización corporativa.