En tesorería, una firma no es un formalismo: es el punto exacto en que el dinero deja de ser de la empresa. Por eso el circuito de autorización de pagos es el proceso que más miran los auditores, el que más controles acumula y, paradójicamente, el que en muchas compañías ecuatorianas sigue dependiendo de una hoja impresa que persigue al gerente por los pasillos.
El resultado conocido: pagos que se atrasan porque el segundo aprobador está de viaje, comprobantes de egreso firmados días después del desembolso y una carpeta de respaldo que nadie puede reconstruir con certeza. La firma electrónica ordena ese circuito y, sobre todo, lo vuelve verificable.
El circuito de pago, paso a paso
Un flujo de tesorería razonablemente maduro tiene cinco momentos, y cada uno produce evidencia:
- Solicitud: el área usuaria pide el pago con su respaldo, sea factura de proveedor, liquidación de viáticos, planilla o requerimiento de anticipo.
- Verificación: cuentas por pagar coteja la factura contra la orden de compra y el acta de recepción, y valida datos bancarios del beneficiario.
- Autorización: uno o más aprobadores con facultad suficiente según el monto suscriben la orden de pago.
- Ejecución: tesorería carga la transferencia en la banca electrónica o emite el cheque.
- Registro y archivo: se genera el comprobante de egreso con sus retenciones y se archiva el expediente completo.
La firma electrónica interviene en los pasos 3 y 5, que son los que producen responsabilidad. Firmar el paso 3 con certificado convierte la autorización en un acto atribuible a una persona identificada, con fecha y hora, imposible de alterar después.
Segregación de funciones: el control que la firma hace visible
El principio básico de control interno es que quien solicita el pago no sea quien lo aprueba, y quien lo aprueba no sea quien lo ejecuta en el banco. Sobre el papel, esa separación es fácil de enunciar y difícil de probar: una firma manuscrita ilegible al pie de una orden no demuestra gran cosa.
Con certificados personales, cada intervención queda atada a un titular concreto. Nadie firma por otro, porque el certificado es personal e intransferible y está protegido por una contraseña que solo su titular conoce. Ese detalle, que a veces se vive como incomodidad, es justamente el control. Si en tu empresa hoy alguien guarda el token del gerente en un cajón para firmar en su ausencia, el control interno está roto y la firma electrónica solo lo hará evidente.
Matriz de aprobación por monto
La política de niveles de autorización debe estar escrita y reflejada en el sistema. Un modelo habitual en empresas medianas se ve así:
| Nivel | Aprobadores requeridos | Documento firmado | Formato de certificado |
|---|---|---|---|
| Pagos recurrentes de bajo monto | Jefe de cuentas por pagar | Orden de pago | Archivo .p12 o nube |
| Pagos operativos | Contador y jefe financiero | Orden de pago y comprobante de egreso | Firma en la nube |
| Pagos relevantes | Gerente financiero y gerente general | Orden de pago | Token USB o nube |
| Inversiones y montos extraordinarios | Gerencia general y directorio | Acta de aprobación y orden de pago | Token USB |
| Pagos al exterior | Gerencia financiera y cumplimiento | Orden de pago y respaldo cambiario | Firma en la nube |
Los rangos exactos los define cada compañía según su tamaño y su estructura de riesgo. Lo importante es que la matriz exista, que los certificados se emitan a nombre de las personas que efectivamente ocupan esos cargos y que se actualicen cuando alguien cambia de rol. La administración de varios titulares está tratada en gestión corporativa de varios firmantes, y los documentos que suele suscribir la primera línea en documentos que firma el gerente general.
Fraude por suplantación: dónde ayuda de verdad
El fraude más frecuente contra tesorerías no es sofisticado: es un correo que aparenta venir de la gerencia pidiendo una transferencia urgente, o una supuesta comunicación de un proveedor que informa un cambio de cuenta bancaria. Funciona porque la autorización viaja como texto en un correo, y un correo se falsifica con facilidad.
Cuando la política interna establece que ninguna orden de pago se ejecuta sin firma electrónica del aprobador, ese vector se cierra casi por completo: falsificar un correo es trivial, falsificar una firma respaldada por un certificado emitido por una entidad de certificación acreditada no lo es. Lo mismo aplica a la notificación de cambio de cuenta del proveedor, que debería exigirse firmada por su representante legal.
Para organizaciones con requisitos de seguridad más altos, el certificado puede custodiarse en infraestructura de alta seguridad; el enfoque está explicado en HSM y firma electrónica de alta seguridad.
El problema del aprobador que viaja
La objeción práctica número uno contra los esquemas de doble firma es la disponibilidad. Si el gerente financiero está en una feria en el exterior y el pago a la aduana vence hoy, alguien improvisa. La firma en la nube resuelve ese punto sin relajar el control: el aprobador firma desde el celular o desde cualquier computadora, autenticándose con sus credenciales, sin cargar un token ni depender de una máquina específica. La comparación de soportes está en nube, .p12 o token.
Conviene además definir por escrito qué ocurre en ausencias prolongadas: quién es el aprobador suplente, con qué límite y desde cuándo. Esa delegación debe constar en un documento firmado, no en un mensaje de WhatsApp.
Comprobantes de egreso, retenciones y el vínculo con contabilidad
El pago no termina en la transferencia. El comprobante de egreso, con sus retenciones asociadas, es la pieza que cierra el ciclo y la que sustenta el gasto. Firmado electrónicamente por el responsable, queda íntegro y con fecha cierta desde el primer día, lo que evita la práctica habitual de firmar comprobantes en lote semanas después.
Ten presente una precisión importante: la declaración de impuestos y varios trámites del portal del SRI se realizan con la clave de acceso del contribuyente, no con el certificado de firma electrónica. El certificado es indispensable para firmar los comprobantes electrónicos que emite la empresa, incluidos los de retención. Si tu compañía necesita emitirlos, el mismo grupo ofrece Azur, sistema de facturación electrónica autorizado por el SRI; puedes registrarte en azur.com.ec/registro. La relación entre certificado y comprobantes está explicada en firma electrónica y SRI.
El eslabón siguiente, la conciliación y el cierre del mes, se trata en cierres contables y conciliaciones, y la evidencia que después revisará el auditor en papeles de trabajo firmados.
Cómo se contrata con Firmas.com.ec
El trámite es 100% en línea. Se entrega la documentación societaria y la identificación de cada titular, se valida la identidad y la emisión toma aproximadamente 30 minutos en horario laborable. Para áreas financieras emitimos los certificados de todos los niveles de aprobación en un mismo pedido, con vigencias alineadas. El precio actualizado está publicado en la página de precios.
Omnifox: avisos y consultas de pago, centralizados
El mismo grupo desarrolla Omnifox, plataforma omnicanal que reúne WhatsApp, correo, redes y llamadas en una bandeja compartida. En tesorería sirve para el frente que consume más tiempo del equipo: las consultas de proveedores sobre el estado de sus pagos. Con una bandeja única, cada consulta queda registrada, asignada y respondida sin depender del celular de una persona. Más información en omnifox.io.
Preguntas frecuentes
¿Puede una orden de pago llevar dos firmas electrónicas?
Sí. Cada aprobador firma el mismo archivo con su propio certificado y ambas firmas quedan verificables por separado, replicando el esquema de firma conjunta que se usaba en papel.
¿El banco acepta órdenes de pago firmadas electrónicamente?
La firma electrónica ordena el control interno de la empresa; la ejecución en banca electrónica se rige por los mecanismos de autenticación que cada institución financiera define. Son dos capas distintas y complementarias.
¿Qué hago si un aprobador olvida la contraseña de su certificado?
La contraseña no es recuperable por diseño: solo la conoce el titular. Si se pierde, corresponde emitir un certificado nuevo. El detalle está en olvidé la contraseña de mi firma electrónica.
¿Cuántos certificados necesita un área financiera?
Uno por cada persona con facultad de aprobar o de suscribir comprobantes, no uno por documento ni por volumen de pagos. Contar por personas evita comprar de más.
¿Sirve para los pagos a través del sistema de compras públicas?
Las entidades del Estado tienen su propio circuito de autorización y gestión documental, con reglas propias. Del lado del proveedor, en cambio, el certificado sí es indispensable para participar en los procesos de contratación pública.
Si tu tesorería quiere autorizar pagos sin papel, con doble firma verificable y evidencia lista para auditoría, conversa con un asesor corporativo de Firmas.com.ec. Emitimos los certificados de todos tus niveles de aprobación en un solo pedido. Solicita tu cotización corporativa.