Riesgo de contraparte: cómo evaluar a quién confía el saldo

Cada pyme que mueve su saldo operativo por un banco, una fintech de pagos o una plataforma de activos digitales asume un riesgo que rara vez discute en el comité de tesorería: qué pasa si esa entidad no puede devolver el dinero. Esa pregunta se responde antes de firmar, no con una intuición sobre qué proveedor "parece confiable".

En Soulbit Academy proponemos un marco de due diligence de contraparte que un CFO de pyme puede aplicar a cualquier tercero al que confíe saldo: un banco, una fintech de cobros o una plataforma de activos digitales, sea Soulbit o cualquier otra. Los criterios son los mismos para todas: segregación de fondos, modelo de custodia, licencias, auditorías, concentración y señales de alarma. Este artículo enseña a auditar, no a comprar.

Qué es el riesgo de contraparte y en qué se diferencia del riesgo de mercado y del operativo

El riesgo de contraparte es la probabilidad de que la entidad con la que la empresa mueve o guarda su dinero no cumpla su obligación de devolverlo, transferirlo o liquidarlo cuando corresponda. Es distinto del riesgo de mercado, que mide cuánto puede perder un activo por movimiento de precio, y del riesgo operativo, que mide la probabilidad de un error interno o una falla de proceso.

Los tres riesgos se gestionan con herramientas distintas. El riesgo de mercado se cubre con instrumentos de cobertura cambiaria; el operativo se reduce con controles internos, como los que fija una política de tesorería bien escrita. El riesgo de contraparte, en cambio, no depende de un control interno propio: depende de la solidez y la transparencia de un tercero sobre el que la pyme no tiene control directo.

Una empresa puede tener controles internos impecables y aun así perder su saldo si la contraparte elegida quiebra o mezcla el dinero de sus clientes con el suyo propio. Por eso el riesgo de contraparte se evalúa antes de operar, no después de que aparezca un problema.

Segregación de fondos: la pregunta que decide qué pasa si el proveedor quiebra

La segregación de fondos es el criterio que determina si el saldo de la empresa se protege o se pierde el día en que la contraparte entra en un proceso de insolvencia. Cuando los fondos de clientes están legalmente segregados del balance del proveedor, un liquidador no puede repartirlos entre los acreedores generales de esa entidad: el dinero nunca perteneció al proveedor, solo estaba bajo su custodia.

El patrón contrario, plataformas que mezclaron fondos de clientes con su propio balance y los usaron para financiar otras actividades del negocio, es la causa más repetida en los procesos de insolvencia de proveedores financieros y de activos digitales de los últimos años. Cuando eso ocurre, el cliente deja de ser dueño de un saldo protegido y pasa a ser un acreedor más.

Dos marcos regulatorios recientes ilustran esta protección. En Estados Unidos, la Sección 4(a) del GENIUS Act obliga a los emisores de stablecoins de pago a segregar las reservas de sus fondos operativos, prohíbe su rehipotecación y protege la propiedad del cliente frente a los acreedores del emisor. En la Unión Europea, el artículo 70 del reglamento MiCA exige a los proveedores de servicios de criptoactivos mantener los fondos de clientes en una cuenta identificable por separado, y salvaguardar esa propiedad ante una eventual insolvencia.

¿La segregación de fondos garantiza que la empresa recupere el cien por ciento de su saldo en cualquier escenario?

La segregación de fondos reduce el riesgo de pérdida frente a un liquidador, pero no elimina otros riesgos, como una demora operativa en el proceso de retiro o un problema con el propio custodio técnico de los activos. Una empresa debe pedir, por escrito, cómo se segregan sus fondos y bajo qué figura legal, no conformarse con la palabra "segregado" en una página de marketing.

Custodia: quién tiene la clave o el activo, y qué modelo puede auditar

El modelo de custodia define quién controla materialmente el activo o la clave que lo mueve, y complementa a la segregación legal. En una plataforma de activos digitales existen, en general, dos modelos: la custodia institucional, en la que un tercero especializado resguarda las claves con esquemas como el cómputo multipartito o MPC, con el saldo registrado como propiedad del cliente; o el saldo contabilizado como un simple pasivo en el balance del proveedor, sin custodio independiente.

La empresa que evalúa una contraparte debe preguntar quién tiene la clave privada, si ese custodio es una entidad distinta del proveedor que factura el servicio, y qué pasa con el saldo si el proveedor deja de operar pero el custodio sigue en pie. Estas preguntas se responden con un documento, no con una explicación verbal del equipo comercial.

Cuando la contraparte opera con criptoactivos, conviene entender también cómo convierte esos activos a moneda local. Una cotización OTC bajo petición, donde el proveedor cotiza el precio caso por caso en vez de operar contra un libro de órdenes público, es distinta de un exchange abierto.

Licencias y registro: qué regulador debe conocer a esa contraparte en su país

Toda contraparte financiera debe estar registrada o autorizada ante el regulador de cada país donde opera, y ese registro es el primer documento que una empresa debe pedir antes de firmar. La existencia de una licencia no garantiza solvencia, pero su ausencia sí es una señal de que ningún supervisor está vigilando a esa entidad.

El marco varía por país. En México, la Ley para Regular las Instituciones de Tecnología Financiera exige a las instituciones de fondos de pago electrónico mantener los recursos de sus clientes identificados por separado de los propios, bajo la autorización de la Comisión Nacional Bancaria y de Valores. En Colombia, el perímetro de los proveedores de servicios de activos virtuales sigue en construcción, así que conviene exigir por escrito qué registro o autorización concreta invoca la contraparte. Ninguno de los dos regímenes equivale a una licencia bancaria plena: cada uno cubre un perímetro distinto, y una empresa debe verificar cuál aplica a la contraparte evaluada.

La compatibilidad declarada con un marco regulatorio no siempre significa estar autorizado bajo ese marco. Una plataforma puede declarar compatibilidad con MiCA o con el GENIUS Act sin una autorización plena en esa jurisdicción, y esa diferencia es justamente lo que la empresa debe pedir por escrito antes de asumirla.

Auditorías y attestations de terceros: qué prueba cada informe y qué no

Una auditoría o attestation de terceros solo prueba lo que su alcance declara. El error más frecuente de un CFO es asumir que cualquier certificado cubre la solvencia general del proveedor, sin leer qué periodo cubre ni quién lo emitió.

Tipo de evidencia	Qué prueba	Qué no prueba
Auditoría de estados financieros	Que las cuentas del proveedor reflejan razonablemente su situación en una fecha determinada	Que la empresa podrá retirar su saldo en el futuro
Attestation de controles de seguridad de la información	Que existen ciertos procesos y controles técnicos documentados en la fecha de la revisión	La segregación legal de los fondos de clientes
Prueba de reservas puntual	Que, en un momento dado, los activos declarados existían y cubrían el pasivo con clientes	Que esa cobertura se mantiene todos los días del año
Licencia o registro regulatorio vigente	Que un supervisor conoce a la entidad y exige reportes periódicos	La solvencia financiera de la entidad supervisada
Contrato de custodia o términos de servicio	Cómo se segregan los fondos y qué ley aplica en caso de disputa	Que el proveedor cumplirá el contrato en la práctica

¿Una certificación de seguridad de la información prueba que los fondos de la empresa están segregados?

Una certificación de seguridad de la información prueba que el proveedor sigue determinados controles técnicos y de proceso en la fecha de la revisión, pero no prueba la segregación legal de los fondos ni la solvencia del proveedor. Son evidencias complementarias, no intercambiables, y una empresa que confunde ambas puede creer que está protegida cuando en realidad solo verificó un control de sistemas.

Concentración y señales de alarma: cuándo reducir la exposición a una contraparte

La concentración es el riesgo de dejar todo el saldo operativo en una sola contraparte, y se controla fijando un tope máximo por proveedor antes de un incidente, no después. Un comité conservador limita la exposición a una fracción del saldo total y reparte el resto entre otras contrapartes que cumplan el mismo marco.

Existen señales operativas que deben disparar una revisión inmediata, y conviene enumerarlas porque rara vez aparecen todas juntas. La primera es un retraso reiterado en retiros que antes se procesaban en el plazo habitual. La segunda es un cambio repentino en los términos de servicio sin aviso previo. La tercera es la salida de ejecutivos clave o de todo un equipo de cumplimiento en poco tiempo. La cuarta es la falta de respuesta clara cuando la empresa pregunta por su licencia, su custodia o su última auditoría. La quinta es cualquier reporte público, de un regulador o de un medio especializado, sobre una investigación abierta contra esa entidad.

¿Qué pasa con el saldo de la empresa si la plataforma custodia entra en insolvencia?

El saldo de la empresa sigue el destino que fije la ley aplicable y el contrato de custodia firmado con esa entidad. Si los fondos estaban segregados y correctamente identificados como propiedad del cliente, el proceso de insolvencia debería devolverlos con prioridad sobre los acreedores generales; si no lo estaban, la empresa entra a la fila de acreedores comunes y el resultado depende de cuánto quede disponible al final del proceso.

Qué entrega Soulbit V1 para este marco, y las preguntas que su empresa debe seguir haciendo

Soulbit V1 apoya parte de este marco sin sustituir el criterio propio de la empresa. El saldo se mantiene en cuentas ómnibus de terceros bajo custodia institucional con tecnología MPC, no en el balance operativo de Soulbit, y Soulbit no tiene licencia bancaria ni seguro de depósitos: una distinción que todo CFO debe registrar por escrito, no dar por sobreentendida.

Criterio del marco de due diligence	¿Se puede auditar hoy en Soulbit?	Cómo se verifica
Segregación de fondos frente al balance propio	Sí	Cuentas ómnibus de terceros, distintas del balance operativo de la empresa
Modelo de custodia del saldo en stablecoins	Sí	Custodia institucional con tecnología MPC, contrato de servicio disponible
Licencia bancaria y seguro de depósitos	No	Soulbit no es un banco: no tiene licencia bancaria ni seguro de depósitos
Compatibilidad declarada con un marco regulatorio	Sí	Compatibilidad con MiCA declarada; verificar el alcance exacto por escrito
Informe público de auditoría o attestation de terceros	No confirmado	Sin informe de acceso público disponible hoy; pedirlo directamente antes de firmar

Antes de dejar saldo en cualquier contraparte, sea Soulbit o cualquier otro proveedor, conviene formular seis preguntas y exigir el documento que respalde cada respuesta. La primera es qué licencia o registro tiene ante el regulador de cada país, respaldada por el número de registro y la entidad supervisora. La segunda es cómo se segregan legalmente los fondos de clientes, respaldada por el contrato de custodia. La tercera es quién controla la clave del activo, respaldada por una descripción escrita del modelo de custodia. La cuarta es cuál fue la última auditoría realizada, respaldada por el informe con su fecha y alcance. La quinta es qué límite de concentración fija la propia empresa para esa contraparte. La sexta es qué plazo real de retiro ha visto otro cliente en un escenario de estrés.