Análisis de un caso de fraude contable con evidencia digital
Tendrás 40 minutos para leer el caso y responder 7 preguntas abiertas. El cronómetro comienza al presionar "Comenzar".
Caso práctico
TesorGlobal, S.A. es una empresa de servicios financieros con oficinas en Santo Domingo y Santiago. Rosa Almonte, de 29 años, es analista senior de Cuentas por Pagar y tiene acceso al módulo de aprobación de pagos del sistema ERP corporativo, con permiso para autorizar transferencias de hasta RD$2,000,000 sin doble firma.
El sábado 4 de julio, a las 3:12 a.m., el ERP registra la aprobación de un pago de RD$1,850,000 a "Suministros Ferreira EIRL", un proveedor dado de alta apenas cinco días antes y sin historial de facturación previo. La aprobación se hizo con las credenciales de Rosa, desde una dirección IP que no corresponde a la red corporativa ni a su VPN habitual.
La factura adjunta al pago es un PDF que, a simple vista, luce igual a las demás facturas de proveedores reales. El lunes 6 de julio, Rosa entrega su renuncia con efecto inmediato "por motivos personales", sin previo aviso. Su laptop corporativa queda apagada sobre su escritorio.
El martes 7 de julio, Contabilidad detecta que "Suministros Ferreira EIRL" no aparece en el registro de proveedores homologados de Compras, y que el número de cuenta bancaria de destino del pago pertenece a un banco distinto al que declaró el "proveedor" en su formulario de alta. El Gerente Financiero, alarmado, escribe al grupo de WhatsApp de la gerencia: "Necesito que Sistemas entre al correo y la laptop de Rosa YA MISMO y me diga qué hizo. Esto no puede salir de este grupo hasta que sepamos qué pasó." Nadie de Legal ni de Recursos Humanos participa de esa conversación.
Ese mismo martes, Ramón Objío, técnico de soporte de Sistemas, retira la laptop del escritorio de Rosa, la enciende, entra con la contraseña genérica de administrador de dominio, y revisa manualmente las carpetas "Documentos" y "Descargas" y la bandeja de correo enviados, buscando "algo raro". No encuentra nada evidente a simple vista, cierra la sesión y reporta a Gerencia: "No vi nada extraño."
El miércoles 8 de julio, a las 9:00 a.m., te llaman a ti — como perito informático externo — para confirmar si Rosa participó en el fraude y con qué evidencia se puede sustentar esto ante un tribunal, sin que la empresa incurra en un problema legal adicional por cómo se manejó todo hasta este momento.
Revisa que hayas respondido las 7 preguntas antes de enviar.
Tutor Virtual