Verificación facturas proveedores: detectar fraude y errores
Guía completa para verificar facturas de proveedores en España: tipos de fraude, señales de alerta, VeriFactu 2026 y automatización del control de facturas.
Resumir este artículo con
ChatGPT
Claude
Perplexity
Gemini
GrokLa verificación de facturas de proveedores es el proceso obligatorio previo al pago que confirma que la factura corresponde a un pedido real, que el proveedor es legítimo y que todos los datos financieros son exactos. En España, la entrada en vigor de VeriFactu en julio de 2026 marca un hito regulatorio: el sistema de la Agencia Tributaria (AEAT) exige que cada factura emitida sea inalterable, trazable y verificable mediante un código QR (Sede AEAT — VeriFactu FAQ). Este cambio estructural reduce ciertas formas de fraude, pero no elimina los riesgos de proveedores fantasma ni de suplantación de identidad.
Según un estudio de PwC España, el 42% de las empresas que sufrieron fraudes en los últimos 24 meses reportaron un impacto operativo significativo. Las pérdidas por fraude a proveedores figuran entre las más difíciles de recuperar.
Este artículo es únicamente informativo y no constituye asesoramiento jurídico, financiero ni regulatorio.
Principales tipos de fraude en facturas de proveedores
El fraude en facturas de proveedor adopta cuatro modalidades principales, todas explotando debilidades en los controles internos.
El fraude al proveedor falso es el más frecuente: un defraudador suplanta la identidad de un proveedor existente o crea una sociedad ficticia para obtener el pago de una factura. La técnica más común consiste en interceptar una factura auténtica y sustituir el IBAN por una cuenta fraudulenta, modificación que un control visual difícilmente detecta.
El fraude al presidente (o Business Email Compromise, BEC) implica que un ciberdelincuente se hace pasar por un directivo para ordenar una transferencia urgente a un nuevo beneficiario. Los equipos de cuentas por pagar reciben instrucciones que parecen legítimas pero que eluden los procesos habituales de aprobación.
La facturación duplicada explota los atrasos en la gestión de facturas: una misma factura se presenta dos veces con un número de referencia ligeramente modificado, esperando que el equipo no detecte la duplicidad en un backlog elevado.
Los proveedores fantasma requieren generalmente complicidad interna: un empleado crea un proveedor ficticio en el sistema, genera facturas por servicios inexistentes y aprueba los pagos él mismo.
| Tipo de fraude | Mecanismo | Señal de alerta principal |
|---|---|---|
| Proveedor falso | Suplantación de identidad + sustitución de IBAN | Cambio repentino de datos bancarios |
| Fraude al presidente | BEC / suplantación de jerarquía | Solicitud urgente fuera del procedimiento |
| Facturación duplicada | Número de factura ligeramente modificado | Mismo importe, mismo proveedor, fechas próximas |
| Proveedor fantasma | Complicidad interna | Proveedor sin historial comercial verificable |
Señales de alerta: cómo detectar una factura sospechosa
Una factura sospechosa presenta al menos uno de los siguientes indicadores, que deben activar una verificación exhaustiva antes de cualquier pago.
Cambio de IBAN o datos bancarios: cualquier solicitud de modificación de datos de pago recibida por correo electrónico, sin confirmación telefónica independiente mediante un número ya registrado, es una señal de alto riesgo. Nunca se deben actualizar los datos bancarios de un proveedor a partir de un único medio de comunicación.
Urgencia injustificada: una factura acompañada de amenaza de suspensión de servicio, penalización o exigencia de pago en 24 horas se aparta de las prácticas comerciales habituales. Los defraudadores crean urgencia precisamente para saltarse los flujos de aprobación estándar.
Inconsistencias documentales: NIF inválido, dirección diferente a la registrada, formato inusual o importe que no corresponde a ningún pedido existente.
Proveedor desconocido o recién constituido: en España, cualquier empresa es verificable en el Registro Mercantil Central y en el registro de la AEAT. Un proveedor constituido hace menos de seis meses presentando una factura de importe elevado exige diligencia debida reforzada.
Errores de cálculo: una base imponible + IVA que no coincide con el total facturado indica manipulación del documento, o potencialmente un fraude al IVA ficticio. Según el artículo 79 de la Ley del IVA, la empresa receptora puede ser corresponsable del IVA deducido indebidamente si no ha actuado con la debida diligencia.
El proceso de verificación en tres etapas
La verificación de facturas de proveedores se articula en tres controles sucesivos: formal, material y financiero.
Control formal: menciones obligatorias en España
Toda factura completa en España debe incluir las menciones exigidas por el artículo 6 del Reglamento de Facturación (RD 1619/2012) (BOE — RD 1619/2012): número de factura único y correlativo, fecha de expedición, datos identificativos del emisor (NIF, nombre, domicilio), datos del destinatario, descripción de la operación, base imponible, tipo de IVA y cuota, e importe total. La ausencia de cualquier mención puede fundamentar el rechazo del pago.
Con VeriFactu obligatorio desde julio de 2026, cada factura emitida por software certificado generará un registro inalterable con encadenamiento hash y código QR verificable directamente en la Sede Electrónica de la AEAT.
Conciliación a tres vías
La conciliación a tres vías consiste en comparar sistemáticamente:
- El pedido de compra (PO) — lo que se encargó
- El albarán de entrega — lo que se recibió
- La factura — lo que se reclama
Cualquier discrepancia entre estos tres documentos bloquea el pago hasta su resolución. Los sistemas ERP estándar (SAP, Oracle, Microsoft Dynamics) automatizan esta comparación, detectando duplicidades, diferencias en cantidades y facturas sin pedido asociado.
Verificación bancaria independiente
Antes de cualquier primer pago o tras una solicitud de cambio de datos bancarios, verifique el IBAN directamente con el proveedor mediante un número de teléfono ya registrado en su sistema — nunca el número indicado en la factura recibida. La verificación automática de IBAN (CheckFile — verificación de documentos) cruza el IBAN contra los registros SEPA y los datos del proveedor enregistrados, sin intervención manual.
Automatizar la verificación de facturas de proveedores
La automatización elimina el factor de riesgo humano: los equipos saturados que aprueban cientos de facturas semanalmente no pueden realizar conciliaciones a tres vías de forma manual en cada documento.
Las plataformas modernas de verificación documental aplican varios controles simultáneos:
- Extracción OCR y estructuración: los datos de la factura (importes, IBAN, NIF, número de IVA) se extraen automáticamente y se comparan con los datos maestros del proveedor.
- Detección de anomalías por IA: los algoritmos identifican patrones inusuales — proveedor desconocido, importes fuera de rango habitual, metadatos del PDF que revelan modificaciones posteriores a la fecha de emisión.
- Validación cruzada automática: cada factura se contrasta en tiempo real con los pedidos abiertos y albaranes en el ERP antes de llegar a la cola de aprobación.
- Alertas en tiempo real: cualquier discrepancia activa un bloqueo y una escalada antes del pago, con solicitud de validación manual para los casos de mayor riesgo.
CheckFile automatiza la verificación documental integrando estos controles directamente en su flujo de aprobación existente. Para una visión más amplia sobre automatización de verificación, consulte la guía completa de automatización de verificación. Para los detalles del procesamiento de facturas, la guía sobre automatización del procesamiento de facturas detalla los pasos de implementación y los criterios de ROI.
Sanciones en caso de fraude no detectado
En España, la utilización de facturas falsas conlleva sanciones administrativas y penales severas. Desde 2026, Hacienda puede sancionar la mera tenencia o uso de software de facturación no conforme con VeriFactu con multas desde 50.000 € por factura manipulada (El Confidencial Digital, enero 2026). El fraude fiscal grave puede desembocar en responsabilidad penal. La empresa receptora que no haya implantado procedimientos de control adecuados puede ser considerada corresponsable por negligencia.
Construir una cultura de vigilancia documental
Los profesionales de cuentas por pagar en foros especializados señalan dos problemas recurrentes: la presión para aprobar facturas rápidamente y la ausencia de procedimientos formalizados para los cambios de IBAN. Ambas son las vulnerabilidades más explotadas.
La respuesta eficaz se apoya en tres ejes:
Procedimientos escritos y vinculantes: cualquier modificación de datos bancarios debe seguir un proceso formalizado — confirmación escrita más llamada telefónica al número histórico más validación por un responsable diferente al que recibe la solicitud.
Segregación de funciones: quien registra un proveedor en el sistema no debe ser quien aprueba sus facturas. Este principio básico de control interno es exigible en cualquier auditoría bajo ICAC — Marco Conceptual de la Contabilidad.
Formación continua: las técnicas de fraude evolucionan rápidamente. Una formación semestral de los equipos de cuentas por pagar sobre BEC, facturas generadas por IA y fraude de identidad sintética es hoy imprescindible.
Consulte también las buenas prácticas antifraude documentales para implementar estos protocolos en su organización.
Preguntas frecuentes
¿Cómo verificar que una factura de proveedor es auténtica?
Compare la factura con el pedido de compra y el albarán de entrega (conciliación a tres vías). Verifique el NIF del proveedor en el Registro Mercantil Central y el número de IVA en la base de datos VIES de la Comisión Europea. Si los datos bancarios han cambiado, llame al proveedor usando el número registrado en su sistema — nunca el indicado en la factura recibida.
¿Qué es VeriFactu y cuándo será obligatorio?
VeriFactu es el sistema de facturación electrónica verificable de la AEAT, que generará un registro inalterable con código hash y QR por cada factura emitida. Su implantación obligatoria está prevista para julio de 2026 para autónomos y empresas bajo la Ley Antifraude de 2021. Permite a cualquier receptor verificar la autenticidad de una factura directamente en la Sede Electrónica de la AEAT.
¿Qué hacer si recibo una factura con datos bancarios modificados?
No actualice los datos bancarios basándose en un único correo electrónico o llamada. Contacte al proveedor usando el número ya registrado en su sistema para confirmar verbalmente el cambio. Documente la conversación y obtenga la validación por escrito de un segundo responsable autorizado. Si detecta un intento de fraude, repórtelo a la Agencia Tributaria y, si ha habido perjuicio económico, interponga denuncia ante la Policía Nacional o la Guardia Civil.
¿Qué menciones obligatorias debe contener una factura en España?
El RD 1619/2012 exige: número de factura correlativo, fecha de expedición, NIF y datos del emisor y destinatario, descripción detallada de la operación, base imponible, tipo de IVA, cuota de IVA e importe total. La ausencia de cualquier mención es motivo para rechazar el pago y solicitar una factura rectificativa.
¿Reduce VeriFactu el riesgo de fraude al proveedor?
VeriFactu elimina la posibilidad de modificar una factura sin que quede rastro, lo que dificulta la sustitución silenciosa de datos bancarios en facturas PDF. Sin embargo, no elimina los fraudes de suplantación de identidad, los proveedores fantasma ni los esquemas BEC. Los controles de fondo — conciliación a tres vías, verificación de IBAN y segregación de funciones — siguen siendo indispensables.