{"id":5687,"date":"2026-05-08T14:34:04","date_gmt":"2026-05-08T21:34:04","guid":{"rendered":"https:\/\/quienesquien.mx\/?p=5687"},"modified":"2026-05-14T08:41:41","modified_gmt":"2026-05-14T15:41:41","slug":"debida-diligencia-de-proveedores","status":"publish","type":"post","link":"https:\/\/quienesquien.mx\/en\/debida-diligencia-de-proveedores\/","title":{"rendered":"Debida diligencia de proveedores: Gesti\u00f3n de Riesgo de Terceros (TPRM)"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cuando un proveedor es \u201curgente\u201d, Compras suele tener dos opciones malas: frenar la operaci\u00f3n o avanzar con una corazonada. La tercera opci\u00f3n (la \u00fatil) es avanzar con evidencia m\u00ednima. Esa es la idea detr\u00e1s de la gesti\u00f3n de riesgos de terceros (TPRM, por sus siglas en ingl\u00e9s): no complicarte la vida, sino ayudarte a comprar con m\u00e1s certeza, proteger reputaci\u00f3n y reducir sorpresas en la cadena de suministro.<\/span><\/p>

Lo importante es entender que TPRM no es sin\u00f3nimo de desconfianza, ni de llenar formatos por llenar. Es una forma pr\u00e1ctica de responder a una pregunta que tarde o temprano aparece: \u201c\u00bfpor qu\u00e9 confiamos en este proveedor y qu\u00e9 hicimos para validarlo?\u201d. Y si esa pregunta llega por un tema operativo (incumplimiento, calidad, fraude, sanciones, noticia negativa), o por un tema de auditor\u00eda interna, la respuesta se construye con lo mismo: criterios claros + evidencia consistente.<\/span><\/p>

\u00a0<\/span><\/p>

El riesgo no siempre entra por el cliente: tambi\u00e9n entra por el proveedor<\/span><\/strong><\/h2>

En la pr\u00e1ctica, un proveedor puede afectar m\u00e1s que un contrato: puede afectar tu continuidad operativa, tu reputaci\u00f3n y tu exposici\u00f3n a incumplimientos, aunque no seas \u201cel \u00e1rea de cumplimiento\u201d. Por eso, los marcos modernos de debida diligencia insisten en algo simple: la revisi\u00f3n debe ser basada en riesgo, no id\u00e9ntica para todos. La <\/span>OCDE<\/a> lo plantea como un proceso para identificar y atender impactos reales o potenciales en operaciones, cadenas de suministro y relaciones de negocio.<\/span><\/p>

Y aqu\u00ed viene una idea que a Compras le conviene: si intentas \u201crevisarlo todo igual\u201d, lo \u00fanico que logras es burocracia\u2026 y la gente termina brinc\u00e1ndose el proceso. El punto no es revisar m\u00e1s; es revisar mejor, con proporcionalidad.<\/span><\/p>

\u00a0<\/p>

\"\"
Diagrama del ciclo de vida del proveedor y momentos clave para debida diligencia basada en riesgo (marcados por una \u201cQ\u201d).<\/figcaption><\/figure>

\u00a0<\/p>

TPRM en espa\u00f1ol claro: decidir \u201cs\u00ed\u201d con condiciones y evidencia<\/span><\/strong><\/h2>

En la vida real, casi ning\u00fan proveedor es 100% \u201cperfecto\u201d o \u201cdescartable\u201d. Lo que s\u00ed puedes hacer es tomar decisiones con condiciones: \u201cs\u00ed, pero con documentaci\u00f3n\u201d, \u201cs\u00ed, pero con cl\u00e1usulas\u201d, \u201cs\u00ed, pero con monitoreo\u201d, \u201cs\u00ed, pero no para este tipo de servicio\u201d. Esa l\u00f3gica es coherente con gu\u00edas que hablan de debida diligencia como proceso integrado a la operaci\u00f3n, no como evento \u00fanico al inicio. Por ejemplo, el <\/span>DOJ<\/a> (Departamento de Justicia por sus siglas en ingl\u00e9s) enfatiza que la gesti\u00f3n de terceros debe corresponder al nivel de riesgo y mantenerse durante la relaci\u00f3n, no solo en el onboarding.<\/span><\/p>

Si lo aterrizamos a Compras y Supply Chain, TPRM se vuelve una forma de responder con consistencia tres preguntas que s\u00ed importan:<\/span><\/p>

Primero, \u00bfqui\u00e9n es la empresa proveedora, realmente? (identidad y existencia). Segundo, \u00bfqu\u00e9 se\u00f1ales relevantes hay que no quieres enterarte tarde? (reputaci\u00f3n, listas, antecedentes, conflictos). Tercero, \u00bfqu\u00e9 evidencia te conviene guardar para poder explicar la decisi\u00f3n sin drama? (documentaci\u00f3n m\u00ednima y trazable).<\/span><\/p>

\u00a0<\/span><\/p>

El \u201cchecklist\u201d que s\u00ed sirve: tres capas, una sola historia<\/span><\/strong><\/h2>

La palabra \u201cchecklist\u201d suele asustar porque suena a \u201cm\u00e1s pasos\u201d. Pero bien hecho, un checklist es una historia corta y repetible. En proveedores empresa, esa historia empieza por la identidad: raz\u00f3n social consistente, presencia m\u00ednima verificable, datos fiscales o corporativos congruentes, y claridad de qu\u00e9 exactamente te va a vender y c\u00f3mo. El objetivo no es investigar por morbo; es evitar compras con entidades que ni siquiera puedes ubicar con precisi\u00f3n cuando algo sale mal.<\/span><\/p>

La segunda capa es leer se\u00f1ales sin exagerar. Aqu\u00ed entra el screening en listas y el contexto. En lugar de pensar \u201caparece\/no aparece\u201d, lo \u00fatil es pensar \u201c\u00bfqu\u00e9 tipo de se\u00f1al es?\u201d. Una lista restrictiva (por sanciones) no se maneja igual que una se\u00f1al informativa (notas p\u00fablicas), y ninguna deber\u00eda tratarse como sentencia autom\u00e1tica sin resoluci\u00f3n de identidad. Por eso tiene sentido que tu proceso de Compras tenga un puente a recursos de referencia como el apartado de <\/span>Lists<\/a>: no para memorizar nombres de listas, sino para entender qu\u00e9 significa cada fuente y c\u00f3mo interpretarla sin caer en mitos como \u201clista negra\u201d.<\/span><\/p>

La tercera capa es la que la mayor\u00eda deja al final, y luego le cuesta: evidencia m\u00ednima. Es la diferencia entre \u201chicimos due diligence\u201d y \u201cpodemos demostrarlo\u201d. Curiosamente, gu\u00edas de terceros (incluso en banca) recalcan que estos materiales no son \u201crecetas\u201d ni ofrecen salvoconductos; lo valioso es que te ayudan a construir pr\u00e1cticas de gesti\u00f3n del riesgo que funcionen en tu realidad.<\/span><\/p>

\u00a0<\/span><\/p>

Listas informativas: cuando la se\u00f1al pide contexto, no un veredicto<\/span><\/strong><\/h2>

Las listas informativas son las que aportan se\u00f1ales para entender mejor a una persona o empresa, pero por s\u00ed solas rara vez deben \u201cmover\u201d una decisi\u00f3n cr\u00edtica sin an\u00e1lisis adicional. Piensa en notas period\u00edsticas, reportes reputacionales, alertas p\u00fablicas o referencias cruzadas que sugieren revisar m\u00e1s. En cumplimiento, estas fuentes sirven para hacer preguntas correctas, no para concluir de inmediato.<\/span><\/p>

Aqu\u00ed suele aparecer el reto cultural: \u00e1reas no especializadas quieren una respuesta binaria (\u201c\u00bfs\u00ed o no?\u201d), pero el cumplimiento serio rara vez opera en blanco y negro. La salida pr\u00e1ctica es traducir el resultado a una conclusi\u00f3n defendible: \u201chay se\u00f1al, la clasifico como informativa, hago diligencia adicional, y mi decisi\u00f3n queda sustentada\u201d. Esa frase, bien respaldada, reduce fricci\u00f3n con negocio y te salva de discusiones internas interminables.<\/span><\/p>

\u00a0<\/span><\/p>

\"\"<\/p>

\u00a0<\/p>

Documentaci\u00f3n y evidencia para no frenar tu operaci\u00f3n<\/span><\/strong><\/h2>

Si ma\u00f1ana alguien te pregunta \u201c\u00bfqu\u00e9 validaste?\u201d, no necesitas un expediente de 40 p\u00e1ginas. Necesitas trazabilidad: qu\u00e9 consultaste, cu\u00e1ndo, qu\u00e9 encontraste y qu\u00e9 decidiste. Y aqu\u00ed es donde la proporcionalidad te salva: no documentas igual a un proveedor de papeler\u00eda local que a un proveedor cr\u00edtico que toca pagos, log\u00edstica o informaci\u00f3n sensible.<\/span><\/p>

Una forma f\u00e1cil de estandarizar sin volverte \u201cmanual\u201d es alinear la evidencia a tres niveles de riesgo (bajo, medio, alto) y decidir qu\u00e9 \u201cm\u00ednimo defendible\u201d aplica. La tabla de abajo no pretende ser una regla universal; es una gu\u00eda pr\u00e1ctica que puedes adaptar seg\u00fan tu industria y criticidad, en el esp\u00edritu de que la debida diligencia debe integrarse al contexto.<\/span><\/p>

\u00a0<\/span><\/p>

\"\"<\/p>

\u00a0<\/p>

En el d\u00eda a d\u00eda, esto se traduce a algo muy humano: cuando hay presi\u00f3n por tiempos, lo que m\u00e1s te ayuda no es \u201chacerlo perfecto\u201d, sino tener una forma r\u00e1pida de cubrir lo esencial. Por eso, para casos puntuales, una consulta individual puede ser un buen punto de partida: validas a la empresa, tomas una decisi\u00f3n m\u00e1s informada y guardas evidencia de esa consulta. Si tu proceso est\u00e1 bien armado, esa consulta no reemplaza tu criterio; lo habilita.<\/span><\/p>

Y ojo con una falla frecuente: documentar como si fuera captura de pantalla. Lo que necesitas es que el resultado sea reconstruible. Piensa en \u201csi alguien repite esto en tres meses, \u00bfentender\u00eda por qu\u00e9 decidimos as\u00ed?\u201d. Esa pregunta es el mejor filtro contra la burocracia in\u00fatil.<\/span><\/p>

\u00a0<\/span><\/p>

Monitoreo: porque el proveedor cambia (y el riesgo tambi\u00e9n)<\/span><\/strong><\/h2>

Una debida diligencia que solo ocurre al inicio se parece a revisar la llanta de refacci\u00f3n el d\u00eda que compras el coche: \u00fatil, pero insuficiente. Los proveedores cambian: cambian due\u00f1os, cambian operaciones, cambian socios, cambian reputaci\u00f3n. Por eso, mejores pr\u00e1cticas internacionales insisten en que la gesti\u00f3n de terceros debe considerar el ciclo de vida de la relaci\u00f3n y sostenerse, especialmente para terceros de mayor riesgo.<\/span><\/p>

En t\u00e9rminos pr\u00e1cticos, el monitoreo no tiene que ser pesado: puede ser una revisi\u00f3n peri\u00f3dica para proveedores \u201cmedio\u201d, y un monitoreo m\u00e1s frecuente o por eventos para proveedores \u201calto\u201d. La clave es que tu pol\u00edtica lo diga de forma simple y que tu evidencia lo respalde.<\/span><\/p>

En alg\u00fan punto, tambi\u00e9n te topar\u00e1s con proveedores persona (freelancers, consultores, intermediarios). Aqu\u00ed se mantiene la misma l\u00f3gica: identidad, se\u00f1ales y evidencia, solo que cambian los datos disponibles y el tipo de exposici\u00f3n (por ejemplo, cuando act\u00faan en tu nombre o gestionan pagos). Mencionarlo en tu pol\u00edtica de Compras suele evitar un hueco operativo: \u201csolo revisamos empresas\u201d y luego el riesgo entra por una persona.<\/span><\/p>

\u00a0<\/span><\/p>

Una soluci\u00f3n tecnol\u00f3gica: Q-Detect<\/span><\/strong><\/h2>

Si tu reto es decidir r\u00e1pido sin \u201capostar\u201d la reputaci\u00f3n, la clave es una validaci\u00f3n puntual con evidencia. Con nosotros, puedes resolverlo de dos formas sencillas: con <\/span>Q-Detect<\/a> o con una <\/span>consulta individual<\/a> cuando se trata de un proveedor espec\u00edfico. As\u00ed avanzas con m\u00e1s certeza, reduces retrabajo y dejas documentaci\u00f3n \u00fatil para auditor\u00eda interna.<\/span><\/p>

\u00a0<\/span><\/p>

Conclusion<\/span><\/strong><\/h2>

La debida diligencia de proveedores no se trata de ponerle piedras a la compra; se trata de quitarle sorpresas. Cuando TPRM se dise\u00f1a con lenguaje claro, proporcionalidad y evidencia m\u00ednima, Compras gana velocidad con control: menos decisiones a ciegas, menos retrabajo, y mejores conversaciones con auditor\u00eda, finanzas y negocio.<\/span><\/p>

Si hoy est\u00e1s entre \u201cno revisamos nada\u201d y \u201crevisamos demasiado\u201d, el punto medio existe y funciona: revisa lo esencial, documenta lo defendible y monitorea lo que cambia. En cadena de suministro, eso no es teor\u00eda: es continuidad.<\/span><\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Cuando un proveedor es \u201curgente\u201d, Compras suele tener dos opciones malas: frenar la operaci\u00f3n o avanzar con una corazonada. La tercera opci\u00f3n (la \u00fatil) es avanzar con evidencia m\u00ednima. Esa es la idea detr\u00e1s de la gesti\u00f3n de riesgos de terceros (TPRM, por sus siglas en ingl\u00e9s): no complicarte la vida, sino ayudarte a comprar […]<\/p>\n","protected":false},"author":6,"featured_media":5748,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[125,127,126,124],"tags":[],"class_list":["post-5687","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actividades-vulnerables","category-compras-proveedores","category-recursos-humanos","category-sector-financiero"],"_links":{"self":[{"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/posts\/5687","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/comments?post=5687"}],"version-history":[{"count":25,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/posts\/5687\/revisions"}],"predecessor-version":[{"id":5749,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/posts\/5687\/revisions\/5749"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/media\/5748"}],"wp:attachment":[{"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/media?parent=5687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/categories?post=5687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quienesquien.mx\/en\/wp-json\/wp\/v2\/tags?post=5687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}