Decisión de crédito: cómo equilibrar automatización y control desde la mirada del Gerente de Riesgo
Cuando una solicitud de crédito circula entre carpetas físicas, hojas de cálculo, consultas independientes y correos de aprobación, el Gerente de Riesgo no controla realmente la decisión: intenta reconstruirla después de que cada área ha intervenido. Basta con que un ingreso se capture dos veces, una política aparezca en versiones diferentes o una excepción se autorice fuera del flujo para generar reprocesos y perder la evidencia precisa de qué dato cambió, quién lo modificó, qué regla se aplicó y por qué se aprobó o rechazó el crédito.
Una simulación crediticia inconsistente puede generar diferencias entre las condiciones presentadas inicialmente al solicitante y las condiciones finales de contratación. Cuando esto ocurre, la experiencia del cliente se deteriora, aumentan las aclaraciones durante la formalización y la institución enfrenta mayores niveles de reprocesamiento operativo. Por ello, las entidades financieras buscan fortalecer la precisión de sus evaluaciones mediante reglas parametrizables, información validada y procesos trazables que permitan mantener consistencia a lo largo de todo el ciclo de crédito.
Automatizar no significa renunciar al criterio de riesgo
El falso dilema entre velocidad y control aparece cuando la automatización se interpreta como una aprobación sin supervisión. Desde la perspectiva del Gerente de Riesgo, el objetivo correcto no es eliminar toda intervención humana, sino reservarla para los casos en los que el conocimiento especializado modifica la calidad de la decisión.
Las verificaciones documentales, los cálculos de capacidad de pago, las consultas a fuentes autorizadas, las reglas de elegibilidad, los límites de exposición y las validaciones de consistencia pueden ejecutarse automáticamente. Las solicitudes con información contradictoria, concentración elevada, alertas documentales, desviaciones de política o condiciones excepcionales deben conservar una ruta de evaluación especializada.
Una solicitud que cumple todos los criterios puede continuar hacia la aprobación automática. Un caso que activa una condición revisable debe llegar a una bandeja de excepción con la causa identificada. Una solicitud que incumple una regla excluyente debe recibir una resolución consistente y documentada. El control no depende de revisar manualmente el 100 % de los casos, sino de poder demostrar qué sucedió en el 100 % de las decisiones.
La solución Fisa Core de Crédito para Panamá permite parametrizar reglas de validación, productos, autorizaciones y criterios internos y externos. La plataforma publicada por Fisa Group también contempla integración con burós de crédito, validadores de identidad, sistemas de scoring, firma electrónica, ACH, plataformas financieras y servicios externos mediante APIs.
El primer riesgo es automatizar un proceso que no está bajo control
Una institución puede digitalizar la recepción de solicitudes y mantener intactas las causas del reproceso. Si los analistas continúan trasladando información entre hojas de cálculo, consultando fuentes por separado o interpretando políticas almacenadas en documentos diferentes, la entidad habrá acelerado la entrada, pero no habrá controlado la decisión.
Antes de automatizar, el Gerente de Riesgo necesita determinar de dónde procede cada dato, quién puede modificarlo y qué regla depende de él. La identificación, los ingresos, las obligaciones, el comportamiento de pago, el nivel de endeudamiento y la valoración de las garantías deben incorporar una fuente definida, una fecha de consulta y un responsable de validación.
Cuando una variable cambia, la plataforma debe conservar el valor anterior, el nuevo valor, el usuario, la fecha, la hora y el motivo. Si se ejecuta nuevamente el scoring, el resultado original no debería desaparecer. La nueva evaluación debe quedar asociada a la anterior para poder reconstruir la secuencia completa.
El indicador inicial no es solamente el tiempo de aprobación. Riesgo debe medir cuántas veces se captura el mismo dato, qué porcentaje de solicitudes regresa por información incompleta, cuántas consultas externas requieren intervención, cuánto tiempo permanece cada expediente en espera y qué proporción de decisiones no puede reproducirse con la documentación disponible.
Scoring parametrizable: la velocidad debe poder explicarse
Un scoring controlable no debería limitarse a mostrar una puntuación final. El Gerente de Riesgo necesita conocer las variables utilizadas, sus ponderaciones, las reglas complementarias, las fuentes consultadas, el umbral vigente, la versión del modelo y los factores que produjeron la aprobación, el rechazo o la derivación a revisión.
La explicabilidad operativa comienza con el versionado. Si una política cambia el 15 de septiembre, una solicitud evaluada el 14 de septiembre debe conservar el modelo y los parámetros vigentes en esa fecha. Reprocesarla con las condiciones nuevas no debe eliminar el resultado original, sino crear una segunda evaluación relacionada con la primera.
La capacidad de parametrizar matrices de decisión, reglas y ponderaciones de scoring permite a las instituciones actualizar sus políticas de crédito de manera más eficiente y con mayor control operativo. No obstante, la velocidad de implementación debe ir acompañada de procedimientos de aprobación, validación, segregación de funciones y seguimiento posterior, garantizando que cada cambio conserve trazabilidad y pueda ser auditado en cualquier momento.
La precisión tampoco debe evaluarse solo por la tasa de aprobación. Un modelo puede aprobar más solicitudes y deteriorar la cartera, o rechazar más casos y perder solicitantes solventes. El cuadro de control debe relacionar aprobación, conversión, mora temprana, pérdida esperada, excepciones, tiempo de respuesta y estabilidad de variables.
Cualquier mejora observada en indicadores como mora temprana, calidad de cartera o desempeño crediticio debe analizarse comparando cohortes equivalentes, productos semejantes, ventanas temporales homogéneas y definiciones consistentes de incumplimiento. Sin estos controles, una variación de cartera, canal o segmento podría atribuir al motor un resultado causado por otro factor.
Cinco niveles para automatizar sin perder control
- Captura controlada
La solicitud se registra una sola vez, aplica campos obligatorios, verifica formatos y conserva la evidencia documental. El objetivo consiste en eliminar duplicidades antes de delegar decisiones en el motor. - Validación automática
La plataforma consulta fuentes autorizadas, valida identidad, contrasta ingresos y compromisos, calcula ratios y detecta inconsistencias. Cada consulta conserva la fuente, la fecha, la hora y el resultado recibido. - Decisión basada en reglas
Las políticas de elegibilidad, límites, capacidad de pago y exposición se ejecutan automáticamente. La institución determina qué condiciones permiten aprobar, cuáles provocan rechazo y cuáles requieren revisión. - Scoring multivariable
La decisión combina datos internos y externos, ponderaciones, segmentos y umbrales. El sistema conserva la versión del modelo, la puntuación, los factores determinantes y la ruta de decisión aplicada. - Supervisión continua
Riesgo monitoriza mora por cohorte, excepciones, variaciones de distribución, estabilidad del modelo y resultados por canal. Las políticas se recalibran mediante un proceso formal de simulación, aprobación, prueba y seguimiento.
Esta progresión permite comprobar los controles de cada etapa antes de ampliar el grado de automatización. El propósito no es avanzar obligatoriamente hasta el nivel máximo para todos los productos, sino aplicar el nivel adecuado según complejidad, exposición, calidad de datos y apetito de riesgo.
Las excepciones deben formar parte del mismo flujo
Una política que nunca admite excepciones puede resultar excesivamente rígida. Una política que permite excepciones sin una ruta formal deja de ser controlable.
La excepción debe convertirse en un evento auditable. La plataforma necesita registrar la regla que se desvía, el valor observado, la justificación, la documentación aportada, el nivel de autoridad requerido y la decisión final. También debe impedir que quien origine una solicitud apruebe su propia excepción cuando la matriz de segregación establezca funciones separadas.
El indicador relevante no es únicamente el porcentaje de excepciones, sino su comportamiento posterior. Si el 12 % de las aprobaciones utiliza una excepción y su mora temprana duplica la de las decisiones dentro de política, existe una señal para revisar el criterio, el límite de autoridad o la justificación utilizada. Si una oficina concentra el 40 % de las excepciones, pero origina solo el 10 % del volumen, Riesgo necesita recibir esa desviación de forma automática.
Como meta de control, la institución puede exigir que el 100 % de las excepciones se registren dentro de la plataforma, que ninguna se apruebe sin el nivel autorizado y que su desempeño se compare mensualmente con las decisiones sin excepción. Estos porcentajes son umbrales de gobierno propuestos para el piloto, no resultados atribuidos al producto.
Trazabilidad, inalterabilidad y scoring en el marco panameño
En Panamá, el diseño de los controles debe responder a la licencia, la actividad y el supervisor aplicable a cada institución. La propuesta de Fisa Core de Crédito de Fisa Group disponible para instituciones financieras del mercado panameño incorpora capacidades de auditoría, trazabilidad de operaciones, control de acceso e integridad de la información crediticia.
Es importante precisar el alcance regulatorio. La Superintendencia de Bancos de Panamá no prescribe un algoritmo comercial único de scoring para todas las entidades ni convierte una tecnología concreta en requisito universal. La obligación de cada institución consiste en demostrar una gestión prudente del riesgo bajo el marco que le resulte aplicable, con políticas aprobadas, criterios consistentes, integridad de la información, controles de acceso, capacidad de auditoría y evidencia suficiente de las decisiones.
La trazabilidad debe permitir identificar qué información ingresó, quién la capturó, qué fuentes se consultaron, qué reglas se ejecutaron, qué puntuación se produjo y quién intervino posteriormente. La inalterabilidad exige que el historial original no pueda eliminarse o sobrescribirse sin dejar evidencia. Una corrección debe producir un nuevo evento enlazado con el registro precedente.
El scoring debe conservar la versión del modelo, las variables consideradas, las ponderaciones o reglas aplicables, el resultado y los factores determinantes de la decisión. Si existe una intervención humana, también deben quedar registradas la autoridad, la justificación y la condición modificada.
Para las financieras y cooperativas que no estén supervisadas directamente como bancos por la Superintendencia de Bancos de Panamá, es necesario confirmar la autoridad competente y la regulación sectorial aplicable. Los controles de trazabilidad, inalterabilidad, versionado y auditoría siguen siendo prácticas de gobierno recomendables, pero no deben atribuirse automáticamente a la SBP como una obligación universal.
Una regla rápida no es necesariamente una regla precisa
El rendimiento del motor debe observarse después del desembolso. Una decisión puede ser técnicamente rápida y financieramente incorrecta si la política utiliza información incompleta, ponderaciones desactualizadas o umbrales que no reflejan el comportamiento del segmento.
La validación debe realizarse por cohortes. Riesgo necesita comparar originación automática frente a revisada, excepciones frente a política estándar, canales digitales frente a asistidos y productos nuevos frente a productos consolidados. También debe separar mora temprana, mora acumulada, refinanciaciones, pérdida esperada y recuperación.
La recalibración no debería consistir en modificar un parámetro directamente en producción. Debe incluir propuesta, justificación, simulación histórica, aprobación, pruebas, fecha efectiva y seguimiento. La parametrización de políticas facilita la adaptación a nuevas condiciones de negocio, siempre que los cambios mantengan controles de aprobación, validación y trazabilidad.
El papel de Fisa Core de Crédito en la decisión controlada
Fisa Core de Crédito forma parte de la propuesta tecnológica de Fisa Group disponible para instituciones financieras del mercado panameño y ofrece amplias capacidades de parametrización para la evaluación, colocación y administración del crédito.
Su arquitectura abierta contempla conexión con burós regionales, validadores de identidad, sistemas de scoring, firma electrónica, ACH, plataformas financieras y servicios en la nube.
La plataforma también declara capacidades de auditoría completa, trazabilidad, seguridad de acceso, consistencia e integridad de la información.
La diferenciación técnica no consiste únicamente en automatizar una aprobación. Consiste en trasladar las políticas de Riesgo a un motor parametrizable, mantener una ruta visible para excepciones, integrar fuentes autorizadas y conservar la evidencia necesaria para explicar cada resolución.
La mejor automatización no es la que elimina más revisiones
La automatización aporta valor cuando concentra a los especialistas en los casos que necesitan criterio y resuelve de forma consistente los que cumplen la política. Para el Gerente de Riesgo, la medida correcta no es cuántas solicitudes dejan de tocarse, sino cuántas pueden decidirse con rapidez, explicarse con precisión y reproducirse sin reconstruir carpetas, correos ni hojas de cálculo.
Contraste una muestra de 100 expedientes y calcule cuántos permiten identificar rápidamente la versión de la política, los datos evaluados, las reglas activadas, la causa de la decisión y el responsable de cada excepción. ¿Cuánto riesgo operativo permanece oculto en los casos que no superan esa prueba?
Analice la precisión operativa de Fisa Core de Crédito para Panamá.
