Aprobación de facturas con flujo digital: cómo pasar de la firma del director al audit trail
ininvoice: Un flujo digital de aprobación de facturas proveedores sustituye la firma física del director por un workflow con niveles por importe, segregación de funciones (quién compra no aprueba) y audit trail con sello de tiempo. Cada factura entra por correo o por subida manual, se cruza línea a línea contra pedido y albarán y llega a una persona para que la apruebe, la rechace o pida aclaración; los niveles por importe los fija la política de tu empresa. El registro queda inalterable: quién, cuándo y por qué aprobó. Ese es el cambio que pide auditoría.
Si eres DAF
Cómo diseñar niveles por importe y segregar compras de aprobación sin paralizar la operativa.
Si eres controller
Qué campos debe tener el audit trail para defenderlo en una auditoría externa.
Si eres CEO de PYME
Cómo se ve el flujo en una empresa con 300 facturas/mes y un solo administrativo.
La firma física del director funcionó durante décadas con 30 facturas al mes y un solo aprobador. Hoy el volumen llega por correo, varios responsables aprueban por importe y el auditor pide trazabilidad de cada paso. La firma manuscrita ya no escala.
Este artículo describe el diseño operativo de un flujo digital de aprobación: niveles, segregación de funciones, audit trail y conexión con touchless AP. Sin marketing. Lo que un DAF puede implantar en una PYME española. El recorrido completo de cada factura, del buzón al ERP, es el workflow de facturas que desarrolla la guía de aprobación.
Por qué la firma física deja de escalar
El proceso clásico tiene cuatro puntos débiles:
- Cuello de botella personal. Si el aprobador viaja, la factura espera. Pago tardío o pérdida de descuento.
- Cero trazabilidad. Una firma en papel no dice cuándo se firmó ni qué se comparó antes.
- Mezcla de roles. Quien pide la compra suele ser quien aprueba. Debilidad clásica que COSO identifica.
- Pérdida de documento. La factura se traspapela y reaparece con otra fecha de registro.
La AEAT exige que el control interno asegure integridad y autentícidad de la factura recibida. Sin trazabilidad, justificarlo es complicado.
Flujo clásico vs flujo digital
La diferencia se ve mejor en una tabla.
| Etapa | Flujo clásico (papel) | Flujo digital |
|---|---|---|
| Recepción | Correo → impresión → bandeja física | Buzón único → ingesta automática |
| Captura de datos | Re-keying manual en ERP | OCR/IDP estructurado, dato firmado prioritario |
| Validación | Cruce visual contra pedido archivado | Three-way matching línea a línea automático |
| Aprobación | Firma manuscrita del director | Aprobación por importe y categoría, con sello de tiempo |
| Pago | Manual, fecha incierta | Programado al vencimiento |
| Archivo | Carpeta física + escaneo posterior | Repositorio digital con firma electrónica |
| Auditoría | Reconstruir el rastro a posteriori | Audit trail siempre disponible |
El cambio crítico no es eliminar el papel. Es que cada decisión queda registrada con quién, cuándo y contra qué datos.
Niveles de aprobación y segregación de funciones
Un workflow digital se construye sobre dos pilares:
1. Niveles por importe. Tres tramos cubren el 95% de los casos en una PYME:
| Tramo | Importe (sin IVA) | Aprobador | SLA |
|---|---|---|---|
| L1 | 0€ – 1.000€ | Responsable de departamento | 24 h hábiles |
| L2 | 1.000€ – 10.000€ | Responsable + DAF | 48 h hábiles |
| L3 | > 10.000€ | DAF + CEO | 72 h hábiles |
Los importes son orientativos. La regla universal es que el límite del aprobador cubra su poder de gasto contractual y nada más.
2. Segregación de funciones. El que pide la compra no aprueba la factura. El marco COSO de control interno lo deja claro: separar autorización, registro y custodia. En una PYME pequeña la segregación se suaviza con un control compensatorio: el aprobador final no es el comprador y un cuarto ojo (DAF) revisa todo lo que supere un umbral.
Roles típicos
- Comprador: emite el pedido, recibe la mercancía, registra el albarán. No aprueba la factura.
- Aprobador L1/L2/L3: valida que la factura coincide con lo pactado y autoriza el pago.
- Administración / AP: registra la factura, no decide importes, ejecuta el pago programado.
- Auditor (interno o externo): lee, no escribe.
Audit trail digital vs papel
Un audit trail defendible necesita estos campos por evento:
- ID factura + ID pedido + ID albarán.
- Usuario que ejecuta la acción (no rol genérico).
- Acción exacta: ingestada, conciliada, aprobada L1, aprobada L2, rechazada, programada de pago, pagada.
- Timestamp UTC con precisión de segundo.
- Hash o referencia inmutable del documento aprobado.
- Campo de comentario obligatorio en rechazos y aprobaciones fuera de tolerancia.
Auditoría externa pregunta tres cosas: quién aprobó, cuándo y contra qué datos. Si las tres caben en una pantalla, el control está bien diseñado.
Integración del flujo con touchless AP
La aprobación no vive aislada. Encaja dentro del proceso completo de cuentas a pagar:
- Ingesta desde Gmail o subida manual, con dedupe por hash.
- Lectura de PDF e imágenes (foto o escaneo) con IA.
- Three-way matching línea a línea contra pedido y albarán.
- Aprobación por una persona, con usuario, fecha y comentario en el historial.
- Aprobación en un clic con audit trail.
- Exportación a Excel con hoja de audit trail para tu contabilidad.
- Pago desde tu banco o ERP, con la factura ya conciliada y aprobada.
Cuando el matching es limpio (cero varianza línea a línea), la factura queda marcada «cuadra», lista para que una persona la apruebe. Así la aprobación se cuenta en horas, no en semanas.
Aprobación y cumplimiento fiscal español
Tres frentes regulatorios que tocan el flujo:
- SII (AEAT). Con el SII (Real Decreto 596/2016), las facturas recibidas se registran en la sede de la AEAT en 4 días naturales desde su registro contable, sin contar sábados, domingos ni festivos nacionales. Un flujo digital trazable cumple el plazo sin maratonón.
- Verifactu. Sistema de facturación verificable. Afecta también al receptor que aprueba y paga: conviene conservar la trazabilidad de cada factura. El audit trail deja registro de quién aprobó y cuándo.
- Crea y Crece (Ley 18/2022). Obliga a factura electrónica entre empresas. Quien tenga workflow digital, transición suave.
El control que la AEAT espera (integridad, autentícidad, legibilidad, conservación) lo genera un workflow digital de serie.
¿Cómo se ve un flujo digital sobre tus propias facturas?
ininvoice ingesta el correo, cruza línea a línea, deja lo que cuadra listo para que una persona lo apruebe y guarda el audit trail listo para auditoría.
¿Quién resuelve cada excepción de factura? La matriz de excepciones reparte 15 tipos de excepción entre los responsables, con su plazo y su acción. Ver la matriz de excepciones de facturas
Riesgos de no tener flujo digital
No es solo eficiencia. Hay riesgos cuantificables:
- Pago duplicado. Sin dedupe digital, el mismo PDF se paga dos veces. Qué comparar para evitarlo: reglas de detección de facturas duplicadas.
- Fraude. Cambios de IBAN sin trazabilidad, facturas falsas, sobreprecio compensado entre líneas.
- Pérdida de descuentos. El pronto pago vence antes de que la factura llegue al aprobador.
- Sanciones SII. Reportar fuera de plazo cuesta dinero por factura.
- Hallazgo de auditoría. "Falta evidencia de aprobación" es típico cuando solo hay firma manuscrita.
Ejemplo: PYME con 300 facturas/mes
Distribuidora con 25 empleados, 300 facturas/mes y una persona en administración. Así queda el flujo:
- Buzón único
facturas@empresa.esconectado al sistema. Cero reenvíos manuales. - Cada factura se cruza con pedido y albarán. Lo que no tiene varianza queda marcado «cuadra», listo para aprobar.
- Bajo 1.000€ con cero varianza: aprueba una persona de administración, para proveedores recurrentes en catálogo.
- Las excepciones quedan retenidas con su motivo y las resuelve quien corresponda: compras para varianza de precio, almacén para cantidad, DAF para > 1.000€.
- Cada paso registra usuario, timestamp y referencia documental.
- Cierre de mes: el auditor lee el audit trail en un solo informe.
El cuello de botella se desplaza desde "quién firma" hacia "quién resuelve excepciones".
Checklist del controller antes de implantar
- Mapa actual del flujo de aprobación: quién firma qué y desde cuándo.
- Tramos de importe definidos por escrito y aprobados por el consejo.
- Lista de aprobadores con suplentes para vacaciones y bajas.
- Política clara de segregación: comprador ≠ aprobador.
- Tolerancia de three-way matching documentada (2% / 1,50€ OR-mode por defecto).
- Plan de migración: qué proveedores entran primero (top 20 por volumen).
- Plan de archivo: cómo conviven facturas en papel previas con el flujo digital.
- Conexión con contabilidad (Holded, Sage, A3) y banco para pago programado.
- Formación a aprobadores: qué significan los flags de varianza y duplicado.
- Revisión trimestral de la matriz de aprobación.
Preguntas frecuentes
- ¿Necesito firma electrónica cualificada para aprobar facturas internamente?
- No para la aprobación interna. La autentícidad la garantiza el sistema con login, audit trail y control de acceso. La firma cualificada aplica al emisor en facturación electrónica B2G y, progresivamente, B2B con Crea y Crece.
- ¿Cómo cubro la segregación si solo tengo dos personas en administración?
- Con controles compensatorios: que quien crea el pedido no apruebe la factura asociada y que un segundo revisor (DAF o gerente) vea lo que supere un umbral. Es política de la empresa; ininvoice no la impone por rol ni por importe.
- ¿Qué pasa si el aprobador L2 está de vacaciones?
- Se configura un suplente con la misma autoridad. El audit trail registra que la aprobación la firma el suplente y por qué.
- ¿Vale para facturas en papel que llegan por correo postal?
- Vale. Se digitalizan en escaneo y entran al mismo flujo. La AEAT admite digitalización certificada como sustituto del original.
- ¿Qué indicadores se usan para evaluar la madurez del workflow?
- Tasa de touchless processing, coste por factura, ciclo medio aprobación a pago, porcentaje de excepciones, tasa de duplicados detectados. Los benchmarks del sector los publican en rangos por percentil; el top-quartile aprueba en horas y procesa la mayoría sin tocar.
- ¿Quién decide los importes de cada tramo?
- El consejo o la dirección financiera. Conviene formalizarlos en una política de gasto firmada y revisada anualmente. El sistema solo ejecuta lo que la política define.
- ¿Cómo encaja el auditor digital con un auditor humano?
- El auditor digital no sustituye al externo. Le entrega el rastro completo en formato consultable. El humano valida muestras y conclusiones; el digital aporta la evidencia.
¿Listo para sustituir la firma manuscrita por audit trail?
Conecta Gmail y deja que ininvoice lea, concilie y retenga lo que no cuadra para que una persona decida.
Tres cosas para recordar
- El flujo digital se sostiene en niveles por importe + segregación de funciones + audit trail. Los tres a la vez. Falta uno y el control queda débil.
- El paso a digital no es archivar PDFs. Es registrar cada decisión con quién, cuándo y contra qué datos.
- Empieza por el top 20 de proveedores. Cubre el 80% del volumen y prueba el flujo sin riesgo. Después extiende.
Para ver cómo encaja todo esto sobre tus facturas reales, pruébalo con tu último lote de facturas. El precio es a medida: propuesta en 48 h tras ver tus facturas.
Contenido relacionado
Cruza tus facturas con sus pedidos y albaranes
Conecta Gmail. ininvoice ingesta, cruza línea a línea, deja lo que cuadra listo para que una persona lo apruebe y guarda el audit trail listo para auditoría.