Una entrega informal de token bancario, claves y accesos de tesorería puede abrir fraudes, pagos no autorizados y disputas internas. Así conviene documentarla.
En muchas empresas colombianas, el acceso a la banca empresarial sigue manejándose con confianza verbal, chats sueltos o correos sin trazabilidad suficiente. El problema aparece cuando cambia la persona de tesorería, sale un administrador, entra un reemplazo temporal o se reparte la operación entre gerencia, contabilidad y auxiliares: nadie sabe con precisión quién recibió el token, qué permisos tenía, desde cuándo podía aprobar pagos ni bajo qué condiciones debía devolver el dispositivo o desactivar el usuario.
Ese vacío no es menor. Un token bancario, una clave dinámica, un usuario con permisos de aprobación o una segunda firma electrónica pueden comprometer caja, proveedores, nómina, anticipos y recaudo. Por eso conviene tratar esa entrega como un acto de control interno con soporte jurídico y operativo.
Porque la discusión no suele empezar el día de la asignación, sino cuando ocurre una novedad:
En esos escenarios, una simple acta o formato bien estructurado ayuda a demostrar reparto de responsabilidades, límites de uso y deber de custodia. No reemplaza los controles técnicos del banco ni la política corporativa, pero sí fortalece la trazabilidad.
Un buen documento no se limita a decir “se entrega token”. Debe dejar claro el contexto del acceso y su alcance real.
Incluya, como mínimo:
No todo usuario bancario hace lo mismo. El formato debería indicar si la persona puede:
Este punto es clave, porque muchas contingencias nacen de entregar un acceso “operativo” que en realidad también aprueba, modifica o habilita beneficiarios.
El documento debería dejar por escrito deberes mínimos como:
No basta con la fecha de entrega. También conviene señalar cuándo termina la autorización o qué eventos obligan a revisar el acceso:
El cierre también debe documentarse. Si hubo token físico, debe constar devolución. Si era acceso digital, debe constar solicitud de bloqueo o desactivación. Si la empresa omite ese paso, deja abierta una contingencia operativa seria.
Si varias personas usan el mismo acceso o si el token rota sin registro, luego será difícil atribuir responsabilidades y reconstruir la operación.
Que alguien pueda negociar con proveedores no significa que deba poder aprobar pagos. Son planos distintos y deben separarse documentalmente.
Cuando la empresa investiga un giro irregular, necesita mostrar quién tenía acceso, qué facultades recibió y si existían límites expresos.
Si el retiro no va acompañado de corte de accesos, entrega de dispositivos y confirmación de desactivación, el riesgo permanece incluso después de terminada la relación.
No. También puede ser útil cuando intervienen:
Eso sí, la empresa debe cuidar que el documento coincida con la realidad de las funciones y con sus decisiones de segregación de roles. No conviene “formalizar” accesos amplios que en la práctica nunca debieron entregarse.
Además del formato, suele ser recomendable que la empresa revise:
Si su operación depende de varias personas, sedes o reemplazos frecuentes, un acompañamiento de outsourcing legal para empresas puede ayudar a ordenar formatos, responsabilidades y controles sin improvisar sobre la marcha.
También puede ser útil integrar este tema con la revisión de contratos, facultades internas y políticas desde el frente de derecho comercial o, si hay implicaciones por manejo de personal y empalmes, desde derecho laboral.
Evite convertirlo en un simple recibido de elemento. Si solo dice que “se entrega dispositivo”, no resuelve el problema principal: quién podía hacer qué, bajo qué límites y con qué deber de custodia.
Tampoco conviene mezclar en un mismo documento autorizaciones bancarias, permisos contables, facultades contractuales y representación legal, porque cada asunto tiene alcances distintos.
La entrega de un token bancario no es un detalle administrativo menor. Es un punto sensible de riesgo operativo, documental y jurídico. Cuando la empresa lo trata como un trámite informal, normalmente descubre el error demasiado tarde: después del pago discutido, del retiro del responsable o de una investigación interna.
Si su empresa necesita organizar formatos de entrega, revocatoria de accesos, empalmes de tesorería o controles de aprobación, en Legal Abogados podemos apoyar la estructura documental y preventiva del proceso. Puede conocer nuestro servicio de outsourcing legal para empresas o escribirnos directamente por contacto.
Tags
Siguiente paso
Una lectura aclara contexto, pero una conversación permite aterrizar riesgo, documentos y opciones reales.
Recursos y contacto
Comparta su situación y definamos si conviene una revisión jurídica más específica.
Outsourcing legal
Si el tema se repite en su empresa, revise un acompañamiento jurídico mensual.
Enviar consulta
Comparta su caso y definamos el canal más adecuado para continuar.
Sigue leyendo
Un recibo a satisfacción mal hecho puede frenar pagos, abrir discusiones sobre alcance y debilitar el cobro. Así puede estructurarlo una empresa en Colombia.
Una guía práctica para documentar la entrega de bases de datos, contactos y oportunidades comerciales cuando cambia el responsable en la empresa.
Una entrega informal de sello, membretes o talonarios puede abrir riesgos comerciales, internos y probatorios. Así se documenta mejor en la empresa.