Guías
Cómo crear un registro de auditoría de reembolsos que resista
Un registro de auditoría de reembolsos es el historial ordenado de cada decisión: la solicitud, la versión de política que se aplicó, quién aprobó y qué hizo el procesador. Para crearlo, guarda cada paso como un evento que no se puede editar, une los eventos con un solo identificador y conserva la política en la que se basó cada decisión.
Última actualización
Explicación 1
¿Qué debe registrar un registro de auditoría de reembolsos?
Cada evento que cambió el caso: la solicitud tal como llegó, los datos que leyó la política, la regla que se activó, cualquier aprobación o rechazo con la identidad de quien aprobó, y la llamada al procesador con su referencia. Cada evento lleva una marca de tiempo UTC, el actor y la versión de política vigente.
Explicación 2
¿Por qué un registro de auditoría debe ser de solo anexión?
Un registro que cualquiera puede editar no prueba nada. Si un evento puede cambiar después, quien revisa un contracargo o un auditor no tiene razón para confiar en él. Con almacenamiento de solo anexión, una corrección es un evento nuevo que apunta al anterior, y el historial queda completo.
Explicación 3
¿Cómo se conectan los eventos de un mismo reembolso?
Lleva un solo ID de correlación desde la primera solicitud por cada paso del flujo, línea de registro y llamada al procesador. Súmale una clave de idempotencia a cada reembolso en el procesador, así un reintento nunca paga dos veces y el registro muestra un pago por cada decisión.
Explicación 4
¿Cómo mantiene Lumtry el registro de auditoría?
Lumtry escribe cada evento del caso en un registro de auditoría de solo anexión que los usuarios del espacio de trabajo no pueden editar ni borrar, agrega un ID de correlación a cada uno y fija la versión de política cuando empieza el caso. Las aprobaciones por Slack o por teléfono quedan ligadas a la identidad verificada de quien aprueba, y el panel sigue siendo la fuente de verdad.
Paso a paso
Crea el registro en cinco pasos
Publica la política como versión
Escribe las reglas de reembolso y publícalas como una versión numerada. Anota esa versión en cada caso, para que una edición posterior nunca reescriba aquello en lo que se basó una decisión anterior.
Guarda la solicitud tal como llegó
Conserva la solicitud del cliente y los datos del pedido al recibirlos, antes de cualquier decisión, con el canal de origen y una marca de tiempo UTC.
Registra cada decisión con su actor
Anota la regla que se activó o la persona que aprobó, con una identidad verificada. Una aprobación desde Slack o por teléfono se registra igual que una hecha en el panel.
Ejecuta el reembolso con una clave de idempotencia
Envía una clave única con cada reembolso en el procesador y guarda la referencia del procesador junto a la decisión, así un reintento no puede pagar dos veces.
Haz que el registro sea de solo anexión
Bloquea ediciones y borrados en el registro de auditoría para todos salvo una ruta de servicio acotada, y corrige errores con eventos nuevos.
FAQ
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros de reembolso?
Depende de tu jurisdicción, de tus acuerdos con el procesador y del consejo de tu contador. Guarda el registro de auditoría al menos mientras todavía se pueda presentar un contracargo contra el pedido, y más tiempo si las leyes fiscales o de consumo lo piden.
¿Una hoja de cálculo de reembolsos es un registro de auditoría?
No por sí sola. Una hoja de cálculo se puede editar sin dejar rastro y casi nunca indica qué política se aplicó o quién aprobó. Puede ser un reporte sacado de un registro de auditoría, pero no es el registro.
¿Un registro de auditoría ayuda con los contracargos?
Sí. Una respuesta a una disputa es más sólida cuando muestra el pedido, la política que aceptó el cliente y cada paso de la decisión en orden. Un registro de solo anexión te da ese expediente sin reconstruirlo a mano.
¿Las sugerencias de la IA aparecen en el registro de auditoría?
Deberían. En Lumtry, un consejo de la IA se registra como consejo, junto a la regla de política que realmente decidió el caso, para que quien revise vea qué sugirió el modelo y qué hicieron la política y los aprobadores.
Sigue leyendo