Cómo mejorar la trazabilidad en una operación crediticia

Qué debe quedar registrado

Una operación auditable registra el evento, el actor, el momento y el dato que sustentó la decisión:

• Solicitud, canal de origen y datos capturados
• Resultado de validación de identidad y listas
• Score, capacidad de pago y versión de la política aplicada
• Aprobaciones, rechazos y excepciones con nivel autorizador
• Documentos firmados, evidencia de firma y desembolso
• Movimientos de cartera, recaudo, conciliación y gestión de cobranza

Versiona las políticas, no solo los datos

Si la política cambia y no queda versionada, la auditoría no puede explicar decisiones pasadas. Cada crédito debe apuntar a la versión de reglas vigente cuando fue evaluado.

Accesos por rol y logs inmutables

La trazabilidad se sostiene en control de accesos por rol y en logs que no se editan. Sin eso, el registro pierde valor probatorio ante auditoría interna o externa.

Cómo se resuelve en Mili

Mili registra cada evento del ciclo de crédito con usuario, fecha y sustento, y expone reportes y logs para auditoría. La empresa opera bajo su propia marca y sus propias políticas: Mili no presta dinero.

Preguntas frecuentes

¿Qué diferencia hay entre un log y una auditoría?

El log es el registro técnico de eventos; la auditoría es la capacidad de interpretarlos y demostrar que la operación siguió la política vigente. Se necesitan los dos.

¿Cuánto tiempo se debe conservar la evidencia?

Depende de la política interna y de la normativa aplicable a cada entidad. La recomendación operativa es conservar la evidencia al menos durante toda la vida del crédito y su periodo de reclamación posterior.

¿La trazabilidad afecta la velocidad de originación?

No, si el registro es automático. El costo aparece cuando la evidencia se arma manualmente al final del proceso.

¿Cuánto se demora la implementación?

En menos de 15 días pueden estar operando. Depende de qué tan listos estén sus productos y sus datos.

¿Y si necesito un producto que ustedes no tienen?

Casi todo lo crea usted mismo con los atributos. Si es algo muy especial, lo evaluamos; pero la idea es que no dependa de nosotros.

¿El cliente final ve que el sistema es de ustedes?

Nunca. Es marca blanca: su dominio, su logo, su marca. El cliente solo ve su empresa.

¿Se integra con lo que ya tengo?

Sí, por APIs: centrales de riesgo, pasarelas de pago y bancos. Nos acomodamos a lo que ya negociaron.

¿Es seguro y cumple la norma?

El flujo maneja tratamiento de datos, revisión de listas restrictivas para SARLAFT y firma digital como parte del proceso.

¿Cuánto cuesta?

Depende del alcance y del volumen. Con gusto armamos una propuesta después de entender bien su caso.

Ya tengo un sistema.

Perfecto, no venimos a reemplazar todo. Empecemos con un piloto en una sola línea y comparen los resultados.