Gestión empresarial

Cómo mantener control y visibilidad remota de una empresa que opera en México

Una empresa puede tener una planta, personal, ventas, compras, almacenes y administración funcionando en México, mientras sus socios, propietarios o parte de la dirección trabajan desde Corea del Sur u otra nación. La operación continúa, pero las decisiones importantes pueden retrasarse si la información llega tarde, incompleta o en formatos distintos.

El problema no es necesariamente la falta de confianza en el equipo local. Es una cuestión de visibilidad operativa y administrativa: quienes toman decisiones desde el extranjero necesitan consultar información fiable, actual y trazable sin depender exclusivamente de correos, hojas de cálculo o mensajes enviados manualmente.

Administrar desde otro país no significa tomar todas las decisiones personalmente; significa poder consultar información confiable cuando necesitas decidir.

Qué conviene poder consultar a distancia

La dirección debe poder acceder a una vista integrada de la empresa, con información actualizada y el detalle de quién realizó cada acción.

El registro de actividad debe permitir responder preguntas concretas: quién modificó un precio, quién aprobó un pago, cuándo se ajustó un inventario y qué usuario cambió una conciliación.

Una ruta práctica para construir esa visibilidad

1. Comienza con un diagnóstico de 2 a 4 semanas

Antes de elegir un sistema o negociar con un proveedor, conviene documentar cómo funciona actualmente la operación. El diagnóstico debe incluir:

• Sistemas utilizados: planificación de recursos empresariales (ERP), contabilidad, gestión de almacenes, relación con clientes, gestión documental y analítica.
• Bancos con cuentas activas y modalidades de acceso.
• Volumen mensual de comprobantes fiscales, transacciones bancarias, productos y almacenes.
• Forma actual de obtener los comprobantes fiscales.
• Disponibilidad de interfaces de programación de aplicaciones (API), conexiones bancarias automáticas o archivos exportables como CSV y MT940.
• Poderes notariales vigentes y lista de firmantes autorizados ante cada banco.
• Requisitos específicos del sector, incluida cualquier condición sobre ubicación o tratamiento de datos.
• Idioma preferido para reportes y notificaciones.

El resultado debe ser un documento que clasifique riesgos, dependencias y alternativas.

Sin conocer los volúmenes, los sistemas existentes y las integraciones disponibles, cualquier presupuesto o calendario será sólo indicativo y puede requerir ajustes importantes.

2. Centraliza la información en un ERP en la nube

Un ERP en la nube puede integrar ventas, compras, inventarios, finanzas, cuentas por cobrar, cuentas por pagar, almacenes y reportes ejecutivos en una plataforma accesible desde distintos países.

La herramienta debería ofrecer, como mínimo:

• Importación automática de comprobantes fiscales en XML o JSON.
• Validación del identificador UUID y del timbrado de cada comprobante.
• Conexiones bancarias automáticas o importación programada de extractos.
• Flujos de aprobación con límites, responsables y notificaciones por correo o aplicación.
• Registro de auditoría protegido contra alteraciones, con usuario, fecha, hora y detalle del cambio.
• Interfaces para conectar tableros de control y herramientas de análisis.
• Control de acceso por roles y separación de funciones.

El ERP no sustituye la gobernanza ni la supervisión directiva. Su función es establecer una fuente central de consulta y reducir la dependencia de reportes preparados manualmente.

3. Verifica el acceso a los comprobantes fiscales

El Comprobante Fiscal Digital por Internet (CFDI) es una pieza central de la operación fiscal mexicana. Antes de seleccionar una solución, hay que confirmar quién gestiona actualmente la emisión, recepción y almacenamiento de estos comprobantes.

Un Proveedor Autorizado de Certificación (PAC) puede intervenir en el timbrado. Por ello, conviene verificar:

La revisión debe considerar al menos los siguientes puntos:

• Si la empresa cuenta con accesos propios o si el proveedor actual administra el proceso.
• Si la solución puede importar automáticamente los archivos XML y sus representaciones estructuradas.
• Si valida UUID, timbrado y posibles discrepancias.
• Cómo protege, exporta y conserva los comprobantes durante los periodos aplicables.
• Qué responsabilidades asume cada proveedor cuando existe una diferencia entre el sistema y la información fiscal.

El contrato debe describir el acceso, la custodia, la exportación, la seguridad y la atención de incidentes relacionados con esta información. La obtención y el uso de accesos del PAC pueden tener implicaciones fiscales y de seguridad; deben revisarse con un asesor fiscal mexicano.

4. Define una alternativa para la integración bancaria

La visibilidad financiera depende en buena medida de la frecuencia y calidad de los movimientos bancarios disponibles.

Si el banco ofrece una API oficial y autoriza el acceso corporativo, puede establecerse una conexión con tokens de la empresa y automatizar la conciliación por importe, fecha, referencia o UUID. Si no existe esa opción, hay alternativas:

• Exportes automáticos de movimientos en CSV o MT940.
• Extracción, transformación y carga de datos (ETL) hacia el ERP.
• Servicio externo de conciliación diaria que entregue resultados y archivos a la plataforma.
• Conciliación semiautomática con reglas, excepciones y alertas.
• Controles manuales reforzados y doble autorización para pagos relevantes mientras se completa la integración.

La captura automatizada de portales bancarios, conocida como screen scraping, debe utilizarse con cautela por sus posibles riesgos de seguridad, continuidad y condiciones de uso. Sin conexiones automáticas, la información de caja será menos inmediata; los extractos diarios pueden reducir esa limitación.

5. Ordena poderes, firmantes y delegaciones

Tener acceso al ERP no significa tener facultad para operar una cuenta bancaria. Durante el diagnóstico deben revisarse las copias de los poderes notariales, los apoderados para actos de administración o dominio, los firmantes autorizados y las modalidades de firma aceptadas por cada banco.

Una matriz de delegación puede establecer, por ejemplo:

Estos importes son un modelo operativo, no una regla legal. Deben ajustarse al tamaño, riesgo, liquidez y estructura de la empresa.

También conviene definir qué ocurre cuando existe un incidente crítico financiero: a quién se notifica, qué pagos se suspenden y qué evidencia se necesita para reanudar operaciones. La validación de poderes, mandatos y firmas puede requerir asesoría mercantil mexicana y formalidades específicas.

Qué negociar con el proveedor

El acuerdo de nivel de servicio (SLA, por sus siglas en inglés) debe establecer el desempeño esperado de la plataforma. El acuerdo de procesamiento de datos (DPA, por sus siglas en inglés) debe delimitar el tratamiento, acceso, seguridad, exportación y responsabilidades sobre la información.

Como base de negociación pueden considerarse:

• Disponibilidad de 99.9% para una plataforma crítica.
• Objetivo de tiempo de recuperación (RTO) de cuatro horas o menos.
• Objetivo de punto de recuperación (RPO) de una hora o menos para información financiera crítica.
• Atención para incidentes de severidad 1 en menos de una hora y objetivo de resolución inicial en menos de ocho horas.
• Atención para severidad 2 en menos de cuatro horas y resolución en menos de 48 horas.
• Copias de seguridad diarias, pruebas periódicas de recuperación y exportación completa en formatos legibles.
• Derecho de auditoría, directamente o mediante un auditor externo.
• Plan de salida para recuperar los datos si termina la relación.
• Cifrado de seguridad de la capa de transporte (TLS) 1.2 o superior durante la transmisión y AES-256 para datos almacenados.
• Autenticación multifactor (MFA) para accesos administrativos.
• Definición de ubicación de datos y revisión de las transferencias transfronterizas con asesoría especializada.
• Notificación de incidentes dentro del plazo acordado y colaboración en la remediación.
• Créditos de servicio u otras consecuencias contractuales por incumplimientos medibles.

Los objetivos deben adaptarse al impacto de una caída, al volumen de transacciones y a la criticidad de cada módulo. No basta con aceptar una certificación: hay que pedir evidencias, procedimientos y resultados de pruebas cuando el riesgo lo justifique.

Seguridad, pruebas y aceptación

El sistema debería aplicar control de acceso basado en roles (RBAC), mínimo privilegio, MFA, separación entre quien solicita y quien aprueba, registro de cambios críticos, alertas de comportamiento anómalo y copias de seguridad con restauraciones probadas.

Antes de pasar a producción, realiza pruebas de aceptación del usuario (UAT), con evidencia de resultados. El conjunto mínimo puede incluir:

• Importación automática de CFDI y validación de UUID y timbrado.
• Conciliación bancaria por conexión o archivo y correspondencia entre pagos y comprobantes.
• Triple cotejo entre orden de compra, recepción y factura, con bloqueo cuando la diferencia supere la tolerancia definida.
• Flujos con distintos roles, límites y aprobaciones remotas.
• Comparación de conteos físicos del almacén con el ERP y registro de ajustes.
• Pruebas de respaldo y recuperación frente a los objetivos RTO y RPO.
• Verificación de roles, MFA y registros de actividad.
• Escenarios de conectividad interrumpida, archivos corruptos y caídas parciales.

Los problemas críticos deben tener un plan de mitigación antes de la puesta en marcha.

KPIs para dirigir desde el extranjero

Un tablero ejecutivo debe mostrar tendencias, excepciones y responsables, no sólo cifras aisladas. Los siguientes indicadores clave de desempeño (KPI, por sus siglas en inglés) pueden servir como punto de partida:

DSO, o días de ventas pendientes

Fórmula: DSO = (cuentas por cobrar promedio / ventas a crédito netas) × número de días

Alerta orientativa: superar la meta histórica en 20% o rebasar 60 días.

DPO, o días de cuentas por pagar

Fórmula: DPO = (cuentas por pagar promedio / compras a crédito) × número de días

Alerta: superar en 20% la política interna de pago.

Rotación de inventario

Fórmula: Costo de ventas / inventario promedio

Alerta: quedar por debajo de la meta definida para un producto o categoría.

Fill rate, o tasa de cumplimiento

Fórmula: Pedidos entregados completos / pedidos solicitados

Alerta orientativa: menos de 95%.

Discrepancia de inventario

Fórmula: (Diferencia física frente al sistema / inventario en sistema)

Alerta: un rango de 2% a 5% puede ser un punto de partida, según el tipo de inventario.

Conciliaciones automáticas

Fórmula: (Conciliaciones automáticas / conciliaciones totales) × 100

Meta orientativa: más de 90%.

Tiempo promedio de aprobación

Medición: Tiempo entre solicitud y aprobación

Alerta: más de 48 horas para aprobaciones financieras estándar.

Los umbrales deben definirse con el director financiero (CFO) y la gerencia local a partir del historial y del riesgo real del negocio.

Cómo evaluar proveedores

La solicitud de propuestas (RFP) debe pedir demostraciones, referencias en México, alcance de soporte, método de migración, seguridad, integraciones y condiciones de salida.

Los módulos deberían cubrir ventas y CFDI, compras, inventarios, almacenes, finanzas, cobranza, pagos, conciliación bancaria, flujos de aprobación, reportes y, cuando corresponda, nómina local.

Una matriz de 100 puntos puede asignar:

Calendario y prioridades

Un calendario razonable, sujeto al diagnóstico, puede ser:

1. Diagnóstico: 2 a 4 semanas.
2. Diseño y selección mediante RFP: 4 a 8 semanas.
3. Implementación y migración: 8 a 20 semanas.
4. Pilotaje y UAT: 4 a 8 semanas.
5. Operación: comité mensual y revisiones periódicas de seguridad, datos y proveedores.

Las prioridades inmediatas son ejecutar el diagnóstico, confirmar las integraciones de CFDI y bancos, revisar poderes y firmantes, definir la matriz de delegación, negociar el SLA y el DPA, seleccionar la plataforma y probarla antes de operar en producción.

Con esta estructura, los propietarios y directivos que se encuentran en Corea del Sur u otro país pueden mantener control sin centralizar cada decisión. El equipo local conserva capacidad de ejecución, mientras la dirección obtiene información oportuna para intervenir cuando una cifra, autorización, excepción o tendencia lo requiere.

Fuentes consultadas

Estas referencias oficiales pueden ayudar a revisar la información del Servicio de Administración Tributaria relacionada con los comprobantes fiscales mencionados en la guía.

• SAT: Consulta tus facturas (Enlace externo)
• SAT: Verificación de CFDI (Enlace externo)