Un indicador que nadie puede auditar es un indicador que nadie debería usar para decidir. Cuando el valor final de riesgo combina texto, flujo transaccional y biometría, la pregunta operativa deja de ser qué modelo usar y pasa a ser quién puede reconstruir por qué el número cambió entre las 10:15 y las 10:40 de una sesión.

La gobernanza del indicador empieza por los pesos. Si el peso de cada fuente vive dentro del modelo y no en un registro versionado, cualquier revisión posterior por parte de análisis o cumplimiento se convierte en una discusión sobre confianza personal, no sobre evidencia. El esquema que describimos a continuación prioriza la trazabilidad por encima de la sofisticación del modelo.

Pesos versionados y registro de cambios

Cada combinación de pesos se guarda como una versión con fecha, autor y motivo del ajuste. Cuando el indicador salta un umbral, el sistema debe poder responder tres cosas: qué entrada se movió, cuánto pesaba esa entrada en esa versión concreta y qué regla de agregación se aplicó. Sin ese registro, la alerta es un evento sin explicación.

Umbrales, ventanas temporales y pruebas de estrés

Los umbrales de alerta se calibran sobre ventanas móviles, no sobre valores puntuales, para evitar que un pico de biometría o un titular aislado disparen una señal sin respaldo en el flujo. Además, conviene someter al propio indicador a pruebas de estrés: qué habría marcado durante una sesión conocida, con qué pesos y con qué retraso respecto al evento real.

Qué gana el equipo con este enfoque

El resultado no es un indicador más preciso, sino uno defendible. Cumplimiento puede reconstruir la decisión, análisis puede discutir el peso de una fuente concreta y el equipo puede ajustar reglas sin reentrenar el modelo completo. La trazabilidad se convierte en el activo principal, no en un anexo del informe.