Cómo elegir una empresa de outsourcing sin perder control del proceso

Tabla de contenido

Elegir entre empresas prestadoras de servicios de outsourcing exige evaluar experiencia, alcance, tecnología, seguridad, niveles de servicio y capacidad de transición. Una selección rigurosa permite delegar la ejecución sin perder visibilidad, trazabilidad ni autoridad sobre las decisiones críticas del proceso.

Definir qué se quiere delegar y qué debe permanecer bajo control

Antes de comparar proveedores, la empresa debe precisar qué actividades desea externalizar, qué resultados espera y qué responsabilidades conservará internamente.

El alcance no debería limitarse a una lista general de tareas. Debe indicar volúmenes, frecuencias, horarios críticos, sistemas involucrados, entregables, aprobaciones y obligaciones que no pueden interrumpirse.

También conviene diferenciar entre:

  • Actividades operativas que ejecutará el proveedor.
  • Decisiones que seguirá aprobando la empresa.
  • Controles que realizará cada parte.
  • Información que debe mantenerse disponible.
  • Situaciones que requieren escalamiento.
  • Responsabilidades frente a terceros o autoridades.

Una definición insuficiente puede producir propuestas difíciles de comparar y discusiones posteriores sobre actividades que alguna de las partes consideraba incluidas.

Experiencia y especialización del proveedor

El primer criterio es la experiencia en procesos similares, pero no basta con revisar los años de operación o el número total de clientes.

El proveedor debe demostrar que comprende la complejidad, el volumen y los riesgos del servicio que asumirá. También debe evidenciar experiencia en organizaciones con estructuras, sectores o requerimientos equivalentes.

Durante la evaluación conviene solicitar:

  • Casos de implementación comparables.
  • Indicadores antes y después del servicio.
  • Referencias de clientes activos.
  • Antigüedad promedio de las relaciones comerciales.
  • Experiencia del equipo que será asignado.
  • Ejemplos de contingencias gestionadas.
  • Metodología para mantener actualizado el conocimiento.

Las referencias deben utilizarse para validar el desempeño real, no únicamente la calidad comercial de la propuesta.

En procesos administrativos, un servicio de outsourcing administrativo puede integrar actividades recurrentes, controles y herramientas de seguimiento. La empresa debe confirmar cuáles procesos están incluidos y qué capacidades adicionales requieren contratación separada.

Alcance, capacidad y escalabilidad

El proveedor debe contar con recursos suficientes para atender la operación actual y adaptarse a cambios razonables de volumen.

La evaluación debe considerar personal, tecnología, sedes, horarios, capacidad de reemplazo y atención durante cierres o periodos de alta demanda.

Una propuesta puede funcionar correctamente en condiciones normales y fallar cuando aumentan las transacciones o se presentan ausencias críticas. Por ello, deben analizarse escenarios como:

  • Crecimiento acelerado del volumen.
  • Apertura de nuevas unidades o sedes.
  • Incorporación de procesos adicionales.
  • Cambios regulatorios.
  • Fallas de infraestructura.
  • Salida de personal clave.
  • Necesidad de atención extraordinaria.

También debe aclararse si el proveedor subcontratará alguna parte del servicio y qué controles aplicará sobre esos terceros.

Tecnología e integración con los sistemas internos

La tecnología determina buena parte de la visibilidad que conservará la empresa.

El proveedor debe explicar qué plataformas utilizará, cómo recibirá la información, qué accesos tendrá cada usuario y cómo se integrarán sus herramientas con los sistemas internos.

La revisión debería incluir:

  • Compatibilidad con el ERP y demás plataformas.
  • Formatos y frecuencia del intercambio de datos.
  • Validaciones automáticas.
  • Registros de actividad.
  • Perfiles y niveles de acceso.
  • Disponibilidad de tableros.
  • Exportación de información.
  • Procedimientos ante cambios tecnológicos.

Una integración incompleta puede trasladar trabajo manual a la empresa, generar duplicidad de registros y dificultar las conciliaciones.

Antes de la puesta en marcha, conviene realizar pruebas con datos representativos y criterios de aceptación definidos. Las pruebas deben verificar tanto la transmisión como la integridad de la información.

Seguridad y protección de la información

La externalización puede ampliar el número de personas, aplicaciones y terceros con acceso a información sensible.

Por ello, las empresas prestadoras de servicios de outsourcing deben demostrar cómo protegen los datos y cómo controlan los privilegios de sus equipos.

La evaluación puede incluir:

  • Políticas de seguridad y confidencialidad.
  • Segregación de funciones.
  • Autenticación y control de accesos.
  • Cifrado y transmisión segura.
  • Registros de auditoría.
  • Copias de seguridad.
  • Gestión de incidentes.
  • Retiro de accesos al finalizar una relación.
  • Controles sobre personal y subcontratistas.

Las certificaciones pueden aportar evidencia, pero no sustituyen la revisión de los controles específicos aplicables al servicio contratado.

El contrato debe definir cómo se notificará un incidente, quién investigará, qué información se entregará y cuáles serán las responsabilidades de cada parte.

Cumplimiento y controles internos

El proveedor debe comprender las obligaciones legales, laborales, tributarias, contractuales o sectoriales relacionadas con el proceso.

La empresa no debería asumir que el cumplimiento queda completamente transferido. Aunque el proveedor ejecute actividades, la organización conserva responsabilidades de supervisión y aprobación.

Por eso conviene establecer controles como:

  • Conciliaciones periódicas.
  • Revisiones independientes.
  • Listas de verificación.
  • Aprobaciones previas.
  • Muestreos de transacciones.
  • Validación de entregables.
  • Evidencia de correcciones.
  • Seguimiento de obligaciones pendientes.

También debe definirse qué documentos puede solicitar la empresa, con qué frecuencia y durante cuánto tiempo serán conservados.

SLAs que permitan medir el desempeño

Los acuerdos de nivel de servicio deben convertir las expectativas en compromisos medibles.

Un SLA limitado al tiempo de respuesta puede resultar insuficiente. También deberían medirse calidad, exactitud, oportunidad, disponibilidad y capacidad de corrección.

Dimensión Indicador posible Qué debe definirse
Oportunidad Entregables presentados dentro del plazo. Fecha, hora, excepciones y evidencia de entrega.
Calidad Porcentaje de transacciones sin error. Definición del error, muestra y método de validación.
Atención Tiempo de respuesta y resolución. Criticidad, canal y horario de servicio.
Continuidad Disponibilidad del servicio o plataforma. Ventanas de mantenimiento y tiempos de recuperación.
Control Conciliaciones y revisiones completadas. Responsables, periodicidad y criterio de cierre.

Cada indicador debe contar con una fuente, una fórmula, un responsable y un mecanismo para resolver diferencias sobre el resultado.

Las penalidades pueden apoyar el cumplimiento, pero no deberían reemplazar un proceso de mejora y escalamiento.

Reportes y visibilidad para conservar el control

La empresa debe definir qué información necesita para supervisar el proceso sin intervenir en cada actividad.

Los reportes deberían incluir resultados, tendencias, incidentes, pendientes y acciones correctivas. También deben permitir identificar qué ocurrió, quién intervino y cuándo se realizó cada actividad relevante.

Un esquema de reportes puede contemplar:

  • Tablero operativo para seguimiento frecuente.
  • Reporte mensual de SLAs.
  • Relación de errores y reprocesos.
  • Incidentes y tiempos de solución.
  • Conciliaciones pendientes.
  • Cambios aplicados al proceso.
  • Riesgos y acciones abiertas.
  • Presentación ejecutiva periódica.

La empresa debería conservar acceso a la información necesaria para verificar los resultados, incluso cuando la herramienta principal pertenezca al proveedor.

Plan de transición y transferencia de conocimiento

La transición es uno de los momentos de mayor exposición. Una migración apresurada puede generar pérdida de información, duplicidad de tareas y fallas en procesos críticos.

El proveedor debe presentar un plan con fases, responsables, dependencias, riesgos y criterios de aceptación.

1. Diagnóstico y preparación

Se documentan el proceso actual, los datos, los sistemas, los controles y las excepciones.

2. Diseño del modelo futuro

Se acuerdan flujos, responsabilidades, reportes, niveles de servicio y mecanismos de aprobación.

3. Pruebas y piloto

Se ejecutan casos reales o representativos antes de trasladar completamente la operación.

4. Operación paralela

Cuando el riesgo lo justifica, ambas partes procesan o verifican la información durante un periodo definido.

5. Estabilización

Se corrigen desviaciones y se confirma que el proveedor puede operar bajo las condiciones acordadas.

La transferencia de conocimiento debe incluir procedimientos, catálogos, calendarios, responsables y tratamiento de situaciones especiales.

También debe quedar documentado qué información y capacidades permanecerán dentro de la empresa.

Trazabilidad durante la operación diaria

La trazabilidad permite reconstruir una operación y verificar qué decisiones fueron tomadas.

El proveedor debe conservar bitácoras, soportes, aprobaciones y versiones de los documentos relevantes. Estos registros facilitan conciliaciones, investigaciones y auditorías.

La organización debería poder identificar:

  • Quién recibió la solicitud.
  • Qué información fue utilizada.
  • Qué validaciones se realizaron.
  • Quién aprobó el resultado.
  • Cuándo se ejecutó la actividad.
  • Qué correcciones fueron necesarias.
  • Qué versión quedó como definitiva.

La visibilidad no implica supervisar cada tarea. Consiste en contar con información suficiente para evaluar resultados y actuar cuando existe una desviación.

Modelo interno de gobierno del proveedor

La empresa debe asignar responsables para administrar la relación.

El proveedor no debería ser supervisado únicamente por el área de compras ni por el equipo que utilizó el servicio inicialmente. La gestión puede requerir participación operativa, financiera, legal, tecnológica y de riesgos.

Un modelo de gobierno puede incluir:

  • Responsable interno del contrato.
  • Líder operativo del proveedor.
  • Comité periódico de seguimiento.
  • Canal para incidentes críticos.
  • Matriz de escalamiento.
  • Registro de decisiones.
  • Revisión de cambios en alcance.
  • Evaluación anual de desempeño.

Mantener conocimiento interno evita la dependencia completa y facilita la continuidad ante cambios de proveedor o de personal.

Cómo comparar empresas prestadoras de servicios de outsourcing

La comparación debe realizarse con una matriz común y no mediante la lectura aislada de cada propuesta.

Los criterios pueden ponderarse según el riesgo del proceso.

Criterio Evidencia que debe solicitarse Pregunta de validación
Experiencia Casos, referencias y perfiles del equipo. ¿Ha gestionado procesos de complejidad equivalente?
Alcance Matriz de actividades y exclusiones. ¿Qué tareas y responsabilidades no están incluidas?
Tecnología Demostración, arquitectura y prueba de integración. ¿Cómo se mantendrá la integridad y visibilidad de los datos?
Control SLAs, reportes y ejemplos de conciliación. ¿Cómo se detectarán y corregirán las desviaciones?
Transición Cronograma, equipo y criterios de aceptación. ¿Cómo se evitará afectar la operación durante el cambio?

Las puntuaciones deben estar acompañadas por observaciones y evidencia. Una calificación alta sin soporte puede distorsionar la decisión.

Costos totales y condiciones comerciales

La tarifa mensual no representa necesariamente el costo completo de la relación.

También deben considerarse:

  • Implementación y migración.
  • Integraciones tecnológicas.
  • Licencias adicionales.
  • Atención fuera de horario.
  • Cambios de alcance.
  • Auditorías.
  • Recursos internos de supervisión.
  • Salida o transferencia del servicio.

Una propuesta económica puede parecer favorable y generar posteriormente costos por tareas no incluidas, reportes insuficientes o trabajo manual.

La empresa debe comparar el costo total de propiedad con los beneficios esperados en capacidad, calidad, control y reducción de riesgos.

Cláusulas que ayudan a preservar la gobernanza

El contrato debe reflejar las condiciones operativas acordadas durante la selección.

Entre las cláusulas relevantes se encuentran:

  • Alcance y exclusiones.
  • Niveles de servicio.
  • Propiedad y devolución de datos.
  • Confidencialidad y seguridad.
  • Derecho de auditoría.
  • Manejo de subcontratistas.
  • Notificación de incidentes.
  • Continuidad del servicio.
  • Penalidades y periodos de subsanación.
  • Terminación y reversibilidad.
  • Entrega de documentación al finalizar.

Las obligaciones deben ser específicas y verificables. Expresiones generales como “prestar un servicio de calidad” ofrecen poca utilidad para gestionar un incumplimiento.

Reversibilidad y cambio de proveedor

La empresa debe planear desde el inicio cómo recuperará o transferirá la operación si termina el contrato.

El plan de salida debería definir formatos, tiempos, responsables, soporte durante la transición y entrega de documentación.

También conviene aclarar:

  • Cómo se exportarán los datos.
  • Qué información será eliminada.
  • Qué accesos serán retirados.
  • Qué conocimiento debe transferirse.
  • Qué servicios continuarán temporalmente.
  • Qué costos tendrá la salida.

La reversibilidad reduce la dependencia y fortalece la posición de la empresa durante la relación.

Mejora continua y revisión periódica

El modelo de outsourcing debe evolucionar con el negocio.

Los SLAs y reportes deberían revisarse cuando cambian los volúmenes, sistemas, riesgos o prioridades. Mantener métricas que ya no representan la operación puede generar una falsa percepción de control.

En las revisiones periódicas conviene evaluar:

  • Tendencias de desempeño.
  • Incidentes repetidos.
  • Acciones pendientes.
  • Cambios de personal.
  • Nuevas necesidades.
  • Automatizaciones posibles.
  • Riesgos emergentes.
  • Ajustes en el alcance.

Al comparar alternativas, también es útil revisar el portafolio general de servicios de outsourcing para determinar si el proveedor puede integrar procesos relacionados sin fragmentar la supervisión.

Checklist final para tomar la decisión

Antes de seleccionar un proveedor, confirme que:

  • El alcance y las exclusiones están documentados.
  • Las referencias fueron verificadas.
  • El equipo asignado cuenta con experiencia.
  • La integración tecnológica fue probada.
  • Los controles de seguridad fueron revisados.
  • Los SLAs incluyen tiempo, calidad y trazabilidad.
  • Los reportes permiten supervisar la operación.
  • Existe un plan de transición con responsables.
  • La subcontratación está identificada.
  • El costo total fue comparado.
  • El contrato contempla auditoría y reversibilidad.
  • La empresa mantiene responsables internos.

La decisión debe basarse en evidencia y no únicamente en la presentación comercial o en el precio.

Delegar la operación no significa renunciar al control

Una empresa puede externalizar procesos y conservar la gobernanza cuando define el alcance, mantiene responsabilidades internas y exige información verificable.

La selección debe considerar experiencia, tecnología, seguridad, controles, SLAs, transición y capacidad de respuesta. El contrato y los reportes deben traducir estos criterios en compromisos medibles.

El proveedor ejecuta la operación, pero la empresa conserva la autoridad sobre riesgos, decisiones críticas y evaluación del desempeño.

Preguntas frecuentes

? ¿Qué errores comunes cometen las empresas al delegar servicios a un proveedor?

Uno de los errores más frecuentes es asumir que la firma del contrato resuelve por sí sola los problemas operativos. También es común elegir por precio sin validar la capacidad, los controles o la integración.

  • Ejemplo: una empresa recibe únicamente un informe mensual y descubre una desviación cuando ya se acumularon varias transacciones incorrectas.
  • Recomendación: establezca reportes intermedios, SLAs, pruebas de concepto y responsables internos desde la etapa de selección.

? ¿Qué KPIs operativos son imprescindibles para supervisar un proveedor?

Los indicadores deben medir oportunidad, calidad, continuidad y capacidad de respuesta. Pueden incluir tasa de errores, tiempo de resolución, cumplimiento de entregables y conciliaciones completadas.

  • Ejemplo: si la tasa de error supera el límite acordado, debe activarse un análisis de causa y un plan correctivo.
  • Recomendación: defina fórmula, fuente, frecuencia, responsable y umbral para cada indicador.

? ¿Cómo evaluar el riesgo de subcontratación que use el proveedor?

La empresa debe conocer qué actividades serán delegadas a terceros, dónde se procesará la información y qué controles aplicará el proveedor principal.

  • Ejemplo: un tercero puede asumir parte del procesamiento documental sin que el cliente tenga visibilidad sobre sus accesos.
  • Recomendación: exija aprobación previa para subcontratistas críticos, derecho de auditoría y obligaciones equivalentes de seguridad y confidencialidad.

? ¿Cuál es el tiempo razonable para la transición sin perder operatividad?

El tiempo depende del volumen, la complejidad, las integraciones y la calidad de la información. No existe un plazo único aplicable a todos los procesos.

  • Ejemplo: una actividad estandarizada puede migrarse por fases, mientras que una operación conectada con varios sistemas requerirá pruebas y funcionamiento paralelo.
  • Recomendación: establezca hitos, criterios de aceptación y un periodo de estabilización antes de cerrar la transición.

? ¿Qué herramientas y procesos facilitan la trazabilidad diaria?

Los tableros, bitácoras, flujos de aprobación, conciliaciones y registros de auditoría permiten conocer el estado de la operación y reconstruir las decisiones.

  • Ejemplo: una conciliación automática puede generar una alerta cuando los datos del proveedor no coinciden con el ERP.
  • Recomendación: asegure acceso a reportes detallados, defina reglas de excepción y revise periódicamente la integridad de la información.
Este artículo ha sido verificado por
Humberto González,
Contador público

Buscar