Jueves, once y media. Llama el cliente que más factura y está seguro de que le prometisteis un 12 % de descuento en la última tanda. En el pedido pone 5 %. En la factura pone 5 %. El comercial dice que él puso 12 % y que «alguien lo habrá tocado al pasar a factura». Administración dice que ella no toca precios. Nadie miente: simplemente, nadie se acuerda.
Al final se aplica el 12 %, porque el cliente factura 200.000 € al año y no vas a perderlo por 900 €. Y se queda en el aire la sensación de que en tu sistema los precios cambian solos.
No cambian solos. Lo que pasa es que tu sistema no guarda quién los cambia.
La auditoría no es para pillar a nadie
Digámoslo pronto, porque es lo que más resistencia genera cuando se propone: un registro de cambios no se monta para vigilar a la plantilla. Se monta porque la memoria de una empresa no puede vivir en la cabeza de cinco personas, y porque las tres o cuatro veces al año que hay una discrepancia, la alternativa a los datos es la discusión.
La prueba está en quién lo consulta. En las empresas donde funciona, la auditoría no la mira el jefe para reñir: la mira el administrativo para entender por qué un albarán está en un estado raro, y el comercial para saber si el cliente tiene razón antes de llamarle. Se usa unas doce veces al año y once de ellas terminan en «ah, vale, fui yo el martes».
La diferencia entre un registro que se usa y uno que estorba está en tres decisiones: qué se guarda, cuánto se conserva y quién puede mirarlo.
Qué tiene que quedar registrado siempre
No todo. Guardar cada tecla convierte el registro en un vertedero donde no se encuentra nada. Hay una lista corta de acciones que en una pyme deben quedar grabadas sin excepción, porque son las que tienen consecuencias hacia fuera:
| Qué | Por qué importa |
|---|---|
| Cambios de precio, descuento y tarifa en un documento | Es la discrepancia más frecuente con clientes y comerciales |
| Cambios en la ficha de una entidad: NIF, dirección fiscal, IBAN, condiciones de pago | Un IBAN cambiado sin control es el fraude clásico del correo falso |
| Anulaciones y eliminaciones de documentos | Un documento que desaparece sin rastro es un agujero, no un error |
| Emisiones de factura y envíos fiscales | La factura emitida es inmutable, pero conviene saber quién apretó el botón |
| Cambios de permisos, roles y altas de usuario | Quién concedió acceso a qué, y cuándo |
| Ajustes de inventario y correcciones de stock | El descuadre siempre tiene un origen y una fecha |
| Cambios en datos de personal y horarios | Afectan a nóminas y a la jornada declarada |
Fíjate en el patrón: son las cosas que un tercero —un cliente, un proveedor, un banco, un inspector, tu propia asesoría— puede acabar cuestionando. Lo demás es ruido operativo.
De cada uno de esos apuntes hacen falta cinco datos y ninguno más: quién, qué registro, cuándo, valor anterior y valor nuevo. El valor anterior es el que casi todos los sistemas se ahorran y el único que convierte el listado en información: «modificó el pedido 4501» no dice nada; «cambió el descuento de la línea 3 del 12 % al 5 %» cierra la conversación del jueves.
Lo que no se audita: lo que ya es inmutable
Hay una parte de tu sistema que no necesita auditoría porque directamente no se puede modificar, y conviene saber distinguirla para no duplicar esfuerzo.
Una factura emitida con huella encadenada y QR no se edita: se rectifica con otra factura. Un movimiento de almacén no se corrige en su sitio, se compensa con otro movimiento, y por eso el extracto del artículo explica cualquier descuadre sin necesidad de un registro paralelo. Un fichaje tampoco se toca: corregirlo es un contraapunte que conserva los dos registros, quién lo pidió, quién lo autorizó y el motivo.
Ese es, de hecho, el modelo bueno. Cuando la corrección es un apunte nuevo en lugar de una edición, la auditoría deja de ser un añadido y pasa a ser el propio libro. La auditoría clásica —quién cambió qué campo— hace falta exactamente ahí donde los datos sí se editan: fichas, precios, permisos, configuraciones.
Las tres veces al año que te salva
En la práctica, un registro de cambios se gana el sueldo en tres situaciones muy concretas.
1. El descuadre. El stock de un artículo dice 340 unidades y en la estantería hay 190. No es un robo: casi nunca lo es. Es un albarán servido dos veces, un inventario metido con la cantidad equivocada o una devolución que entró como compra. Con el libro de movimientos y el registro de quién ajustó qué, se localiza en veinte minutos. Sin él, se «arregla» con un inventario nuevo y el mismo error vuelve en tres meses.
2. La reclamación del cliente. El caso del descuento del principio, el albarán que el cliente dice que no firmó, la dirección de entrega que «siempre ha sido la otra». No se trata de tener razón: se trata de poder responder en la misma llamada en lugar de decir «déjame que lo mire y te digo», que es la frase que hace perder la mitad de las discusiones comerciales.
3. La duda razonable. Es la más incómoda y la que justifica todo lo demás. Un IBAN de un proveedor que cambió tres días antes de una transferencia de 14.000 €. Un usuario que dejó la empresa hace un mes y aparece un movimiento con su nombre. Un descuento del 40 % en un pedido que nadie autorizó. En estos casos, la auditoría no sirve solo para saber qué pasó: sirve para poder demostrar que la mayoría de la gente no hizo nada raro, que es lo que de verdad protege al equipo.
Cuánto tiempo conservarlo
Aquí no hay una respuesta única, pero sí un criterio sensato para una pyme:
- Documentos y datos con efecto fiscal: el mismo horizonte que tus libros. Piensa en años, no en meses, y contrástalo con tu asesoría según tu caso.
- Cambios de permisos y accesos: mientras la persona esté y un tiempo razonable después. Es lo que te permite reconstruir quién podía hacer qué en una fecha dada.
- Datos de jornada y personal: la normativa de registro horario marca su propio plazo de conservación; el registro de cambios asociado debe aguantar lo mismo.
- Ruido operativo —quién abrió una pantalla, quién imprimió un listado—: si lo guardas, con meses basta. Y plantéate si merece la pena guardarlo.
Y una regla que se olvida siempre: el registro de auditoría no lo puede borrar quien lo genera. Si el usuario que cambia un precio puede limpiar la línea que dice que lo cambió, no tienes auditoría, tienes decoración. En PlanerGes la auditoría de cambios es una pantalla más de configuración, con permisos por pantalla igual que el resto: se decide quién la consulta, y nadie la reescribe.
Cómo presentarlo al equipo sin que suene a control
Esta parte importa tanto como la técnica, porque un registro que el equipo vive como vigilancia genera trabajo en la sombra: hojas paralelas, cambios hechos con el usuario de otro, «se lo digo a María que ella sí puede».
Tres frases que funcionan mejor que un comunicado:
- «Es para que, cuando el cliente diga que le prometimos algo, podamos mirarlo en vez de discutirlo.»
- «Nadie va a revisar esto cada semana. Se mira cuando hay un problema.»
- «También sirve para demostrar que no fuiste tú.»
Y un gesto que vale más que las tres: la primera vez que la auditoría revele un error propio de dirección —un precio mal tocado por el jefe, un permiso mal dado— cuéntalo en voz alta. A partir de ahí, el registro deja de ser una amenaza y se convierte en una herramienta.
Por dónde empezar el lunes
No hace falta un proyecto. Hacen falta cuatro comprobaciones con tu sistema delante:
- Elige una factura de la semana pasada y averigua quién la emitió y a qué hora. Si no puedes, ya sabes por dónde empezar.
- Elige un cliente al que le hayáis cambiado las condiciones de pago este año y mira si consta quién lo hizo. Este es el que más falla.
- Comprueba si un usuario normal puede borrar un documento sin dejar rastro. Si puede, cambia eso antes que ninguna otra cosa.
- Pregunta a administración cuántas veces este año han tenido que reconstruir algo «mirando correos». Ese número es tu caso de uso, y suele estar entre cinco y quince.
Con esas cuatro respuestas tienes el diagnóstico completo. Lo demás es configurar, y configurar es una tarde.