Score de riesgo de facturas: cómo funciona la puntuación 0-100
El score de riesgo de una factura es una puntuación entre 0 y 100 que agrega cuatro señales con pesos fijos: la confianza del remitente del correo, la legitimidad del contenido de la factura, el historial del proveedor y las anomalías. Cuanto más alta, más confianza; cuanto más baja, más señales de riesgo. Su propósito no es decidir el pago. Es priorizar la cola de revisión humana: el equipo mira primero las facturas de riesgo alto.
Si eres DAF
Las cuatro señales que componen el score y cuánto pesa cada una. Sin caja negra.
Si eres controller
Tres facturas de ejemplo: riesgo bajo, medio y alto. Qué mira el sistema en cada una.
Si eres auditor interno
Por qué un score automatizado con regla declarada y audit trail es defensible ante una revisión.
Un controller con 300 facturas al mes no puede mirar las 300 al mismo nivel. La pregunta operativa no es "¿esta factura es correcta?". Es "¿dónde miro primero?".
El score de riesgo responde eso. Convierte señales dispersas en un número 0-100 y ordena la cola. Este artículo explica cómo funciona un score de este tipo y por qué es defensible ante un auditor.
¿Qué es el score de riesgo de una factura de proveedor?
El score de riesgo de una factura es un agregador de señales. Toma señales objetivas sobre la factura, aplica una ponderación y devuelve un valor en escala fija. En el modelo que describimos, de 0 a 100. En ininvoice, cada caso muestra un nivel de riesgo bajo, medio o alto derivado del veredicto del cruce, con su motivo, y lo aprueba una persona.
- Riesgo bajo: sin señales relevantes. La factura sigue su curso normal: cotejo con pedido y albarán y aprobación por una persona.
- Riesgo medio: una o varias señales activas. Conviene revisarla con detalle antes de aprobarla.
- Riesgo alto o crítico: varias señales o una muy fuerte. No se aprueba sin una comprobación explícita.
El score no decide el pago. Ordena. Cuando entran 50 facturas el lunes, las de riesgo alto se miran primero; las de riesgo bajo siguen su curso normal, y todas las aprueba una persona.
¿Qué señales componen el score de riesgo de una factura?
El score de riesgo de una factura combina cuatro señales con pesos fijos:
- Legitimidad del contenido (30 %). Campos obligatorios presentes, NIF válido, importes razonables, base más impuestos que cuadran con el total y factura con líneas.
- Confianza del remitente (25 %). Si el correo llega desde un dominio gratuito o desechable, si el dominio coincide con el del proveedor, si el Reply-To es distinto y si faltan cabeceras.
- Historial del proveedor (25 %). Proveedor nuevo o con pocas facturas, e importe muy por encima o por debajo de lo que suele facturar.
- Anomalías (20 %). Total redondo, fecha de emisión en fin de semana o futura, nombre de proveedor genérico o factura sin identificadores fiscales.
El posible duplicado y la varianza contra el pedido no entran en el score: son controles aparte que retienen la factura con su motivo, sea cual sea su puntuación. La varianza se calcula línea a línea con la tolerancia de la organización; el detalle está en el cálculo de varianza de precio.
¿Cómo se pondera cada señal del score?
En ininvoice, la ponderación de las señales es declarada:
- Cada señal da su propia puntuación de 0 a 100, y el score es la media ponderada con los pesos fijos de arriba.
- La legitimidad del contenido pesa más porque se comprueba en el propio documento: NIF, importes y cuadre.
- Un proveedor nuevo empieza con un historial neutro: no se le penaliza por ser nuevo, pero tampoco suma confianza.
Regla mental: una señal fuerte sola baja la puntuación, y varias débiles juntas también. Un proveedor nuevo con una factura completa, enviada desde su dominio, sale con riesgo bajo o medio; el mismo proveedor escribiendo desde un correo gratuito y con un NIF inválido baja a riesgo alto.
¿Cómo es una factura de riesgo bajo, medio y alto?
Estas tres facturas de ejemplo, construidas para ilustrar el cálculo, muestran un nivel de riesgo cada una.
Factura A — riesgo bajo
| Señal | Estado |
|---|---|
| Remitente | Dominio del proveedor, el de siempre |
| Contenido | NIF válido, campos completos, base + IVA = total |
| Historial | Recurrente, 14 facturas previas, importe (1.245€) en su media |
| Anomalías | Ninguna |
Riesgo bajo. Sigue su curso: cotejo con pedido y albarán y aprobación por una persona, sin revisión adicional.
Factura B — riesgo medio
| Señal | Estado |
|---|---|
| Remitente | Dominio del proveedor |
| Contenido | NIF válido, campos completos |
| Historial | Recurrente, pero el importe (3.850€) está muy por encima de su media |
| Anomalías | Total redondo |
Riesgo medio. Dos señales débiles juntas. La factura se revisa con detalle antes de aprobarla; si además no cuadra con su pedido, queda retenida con su motivo hasta que el proveedor la justifique o la rectifique.
Factura C — riesgo alto
| Señal | Estado |
|---|---|
| Remitente | Correo gratuito y Reply-To distinto del remitente |
| Contenido | NIF inválido |
| Historial | Proveedor nuevo, primera factura (12.400€) |
| Anomalías | Fecha de emisión en fin de semana |
Riesgo alto. Varias señales a la vez: remitente dudoso, NIF inválido y proveedor sin historial. La factura va al principio de la cola y el controller llama al proveedor por un canal verificado, no por el correo recibido. Es el patrón descrito en fraude de facturas de proveedores.
¿Para qué sirve el score en la revisión de facturas?
El score de riesgo no sustituye el juicio humano: asigna atención. Los datos sectoriales sitúan la cola AP entre 40 y 80 facturas/día por persona. Sin score, el orden es FIFO; con score, por riesgo.
- Riesgo bajo: el grueso del volumen en una operación sana; sigue su curso normal.
- Riesgo medio: aquí se va la mayor parte del tiempo de revisión.
- Riesgo alto o crítico: pocas facturas, pero concentran casi todo el riesgo financiero.
La distribución varía por sector y madurez, pero el patrón se repite.
¿Detecta el score el fraude en facturas de proveedor?
Varias señales del score son clásicas de fraude: correo desde un dominio gratuito o que no coincide con el del proveedor, Reply-To distinto, NIF inválido y proveedor nuevo con importe alto. La combinación es el patrón del BEC (business email compromise).
El score no es un detector de fraude por sí solo, pero eleva sistemáticamente las facturas con perfil sospechoso. Un equipo que mira primero las facturas de riesgo alto revisa de facto casi todos los intentos de fraude que llegan por correo. Los cambios de IBAN se comprueban aparte, por canal verificado. Patrón y contramedidas en cómo detectar fraude en facturas.
¿Y si te lo enseñamos sobre tus facturas reales?
En ininvoice, cada caso muestra un nivel de riesgo bajo, medio o alto derivado del veredicto del cruce, con su motivo, y lo aprueba una persona.
¿Tienes facturas repetidas en el registro? El detector de facturas duplicadas compara tu listado de facturas recibidas, en Excel o CSV, por proveedor, número e importe, en tu navegador, gratis y sin registro. Comprobar tu Excel de facturas con el detector de duplicados
¿Por qué es defensible un score automatizado ante un auditor?
Un score automatizado es defensible si se puede explicar por qué una factura tuvo ese score y por qué se trató así. Tres condiciones lo hacen defensible:
- Regla declarada. Las cuatro señales, sus pesos y su lógica están documentados. El auditor puede leer el modelo y reproducir mentalmente el resultado.
- Audit trail completo. Cada factura guarda el valor de cada señal y el score, y la decisión de la persona queda en el audit trail. Reproducible meses después.
- Override humano siempre disponible. El score sugiere; una persona decide.
Esa terna — regla declarada, trazabilidad, override — distingue un score defensible de una caja negra que el auditor rechaza. Compatible con COSO y con el RGPD art. 22 mientras haya intervención humana significativa.
¿Cómo se mejora el score medio de la cola de facturas?
Una cola con muchas facturas de riesgo medio o alto suele tener un problema operativo, no del modelo. Cuatro acciones la limpian:
- Pide que los proveedores facturen desde su dominio. Un correo gratuito o un Reply-To distinto restan confianza al remitente.
- Valida proveedores antes de la primera factura. NIF y datos fiscales contrastados; con unas cuantas facturas, el proveedor deja de contar como nuevo.
- Pide facturas completas. NIF, fecha, número, base, impuestos y líneas: los campos que faltan bajan la legitimidad del contenido.
- Confirma cambios de IBAN por canal verificado. Llamada al teléfono del maestro, no email. Es un control aparte del score, pero el que más fraude evita.
El objetivo no es que todas las facturas salgan perfectas. Es que el riesgo alto aparezca solo donde hay riesgo real.
¿Cómo encaja el score en la aprobación de facturas?
El score de riesgo encaja en el flujo de cuentas a pagar de tres formas:
- Prioridad: las facturas de riesgo alto se revisan primero.
- Señales a la vista: cada señal se muestra en la factura, para que quien revisa sepa qué mirar.
- Aprobación por una persona: el score no aprueba ni enruta; ordena la cola.
Flujo end-to-end en qué es touchless AP, cruce documental en matching de tres vías, conciliación en facturas y albaranes.
Preguntas frecuentes
- ¿El score sustituye al aprobador humano?
- No. Sugiere prioridad y nivel de revisión. La aprobación final siempre es humana.
- ¿Por qué 0-100 y no binario sospechoso/no sospechoso?
- El riesgo es continuo. Una factura con una señal débil y otra con varias fuertes piden niveles distintos de atención; meterlas en la misma cubeta desperdicia tiempo.
- ¿Qué pasa si tenemos pocas facturas históricas?
- Las señales que no dependen del histórico (remitente, contenido y anomalías) funcionan desde el día 1. El historial del proveedor gana precisión a medida que llegan facturas: un proveedor nuevo empieza neutro.
- ¿Se puede ajustar la sensibilidad por cliente?
- No. Las señales, los pesos y las bandas son los mismos para todas las organizaciones. Lo que sí configura cada organización es la tolerancia del cotejo con pedido y albarán.
- ¿Es compatible con el RGPD si afecta pagos?
- Sí, porque la decisión final es humana y reversible (RGPD art. 22). El score es ayuda a la decisión, no decisión automatizada terminal.
- ¿Puedo ver por qué una factura tiene ese score?
- Sí. Se ven las señales que han contado y su valor. Es requisito para que el score sea defensible.
- ¿Cómo sé que no hay sesgo contra ciertos proveedores?
- Las señales son objetivas (dominio del remitente, NIF, importes, fechas, historial). No hay variables proxy de identidad. El audit trail permite revisar la distribución de scores por proveedor.
¿Cuántas de tus facturas saldrían hoy con riesgo bajo?
Conecta Gmail y deja que ininvoice puntúe las facturas que te vayan llegando.
¿Qué conviene recordar del score de riesgo de una factura?
- El score es un priorizador, no un decisor. Ordena la cola; el aprobador humano sigue mandando.
- Combina cuatro señales objetivas con pesos fijos: remitente, contenido, historial del proveedor y anomalías. El contenido pesa más.
- Es defensible ante auditor por regla declarada, audit trail y override humano. No es caja negra.
Si quieres verlo sobre tu cola, haz la prueba con tus proveedores. El precio es a medida: propuesta en 48 h tras ver tus facturas (precio para tu volumen).
Contenido relacionado
Cruza tus facturas con sus pedidos y albaranes
Conecta Gmail. ininvoice lee cada factura, la cruza con su pedido y su albarán y le pone un nivel de riesgo bajo, medio o alto con su motivo; la decisión es de una persona de tu equipo.