23 de febrero de 2026
Introducción
Insertar una firma en Excel no debería convertir el libro de trabajo en una copia difícil de auditar. El punto clave es separar dos objetos: la matriz editable, que sigue siendo el archivo de trabajo, y la versión congelada que se somete a aprobación, que ya no debe cambiar durante ese ciclo.
La firma tampoco debe confundirse con una imagen pegada sobre una celda. Para que la aprobación sea trazable, conviene vincular al mismo expediente la versión exacta del libro, las personas que aprueban, el orden de firma y la evidencia generada por el flujo.
Un hash o huella del archivo ayuda a identificar la versión congelada antes de enviarla a aprobación. Sin embargo, si el proceso de firma modifica el propio archivo —por ejemplo, al incorporar información de firma o generar una representación firmada—, el hash del resultado puede ser distinto por diseño. Por eso, la validación no consiste simplemente en exigir que ambos archivos tengan el mismo hash, sino en demostrar qué versión originó la copia firmada y conservar esa relación.
Nota Sign puede apoyar flujos de aprobación y firma electrónica para documentos utilizados en procesos locales o transfronterizos. El método de firma y el nivel de aseguramiento deben definirse según el proceso, los participantes y los requisitos aplicables al documento.
El objetivo de esta guía es mantener el libro editable intacto y producir una copia de aprobación con evidencia separada, versionada y verificable.
Congelar el libro y registrar la versión aprobable
Antes de pedir una firma, el analista financiero debe cerrar la revisión que se quiere aprobar. La versión se identifica con un número de revisión, una fecha de cierre y, cuando resulte útil, una referencia del expediente.
Sobre esa copia congelada puede calcularse una huella criptográfica. Su función es identificar exactamente los bytes de la versión que salió del entorno de trabajo en ese momento. Si una fórmula se recalcula, un dato cambia o el archivo se vuelve a guardar con modificaciones, la huella puede cambiar.
La huella no sustituye al control de versiones. Debe conservarse junto con el nombre del archivo, la revisión, la fecha y la evidencia del flujo para que un auditor pueda reconstruir qué versión se aprobó.
La matriz editable permanece en la carpeta de trabajo. La copia congelada pasa al flujo de aprobación y no debe utilizarse como nueva matriz de cálculo.
Usar una hoja de aprobación sin firmar celdas aisladas
Una firma colocada visualmente sobre una celda no demuestra por sí sola la aprobación del libro completo. Es preferible utilizar una hoja de aprobación dedicada que identifique el libro, la revisión, las personas firmantes, sus roles y el estado de la aprobación.
Esa hoja funciona como índice de la decisión: ayuda a entender quién aprobó qué versión y en qué orden. Los campos de firma deben asignarse a participantes concretos y quedar vinculados al mismo expediente que contiene la versión congelada.
La hoja de aprobación no debe convertirse en una segunda matriz editable. Su propósito es documentar la aprobación, mientras que los cálculos y datos operativos permanecen en las hojas de trabajo correspondientes.
Elegir qué método de firma utilizar
El método de firma debe decidirse antes de liberar el libro. La elección depende del tipo de aprobación, del nivel de evidencia requerido, de los participantes y del destino de la copia aprobada.
Una imagen de una rúbrica puede servir como elemento visual, pero no equivale por sí sola a un proceso de firma electrónica con identidad, intención y evidencia asociadas. Si el cierre requiere un flujo formal de firma, la aprobación debe quedar vinculada a la versión exacta del documento y al registro del proceso.
Nota Sign puede utilizarse para estructurar este tipo de flujo y conservar la relación entre documento, firmantes y evidencia de finalización. Cuando el proceso requiera un método de firma específico, ese requisito debe definirse antes de enviar la versión congelada.
Generar la versión firmada sin sobrescribir la matriz
Después de iniciar el flujo, la matriz editable y la copia de aprobación deben seguir rutas distintas. La matriz permanece disponible para el siguiente ciclo de trabajo; la versión sometida a firma se conserva como un artefacto separado.
Ambos objetos pueden compartir el mismo número de revisión de origen, pero deben distinguirse por estado y ubicación. Por ejemplo, la matriz puede permanecer como “trabajo” y la copia aprobada como “liberada” o “firmada”.
Si después de la aprobación es necesario modificar una fórmula, un importe o cualquier otro dato material, no conviene editar la copia firmada. La práctica más clara es crear una nueva revisión, congelarla y abrir un nuevo ciclo de aprobación.
Así se conserva una cadena sencilla: versión de trabajo → versión congelada → aprobación → copia liberada.
Validar la integridad y la evidencia final
La validación debe responder una pregunta concreta: ¿la copia aprobada puede vincularse de forma verificable con la versión que se envió a firma?
Si el proceso de firma no altera el archivo original, el hash puede compararse directamente. Si el proceso genera un archivo nuevo o incorpora datos de firma, no debe esperarse necesariamente el mismo hash. En ese caso, la evidencia del flujo debe identificar la versión de origen y permitir validar la firma o el artefacto final según el método utilizado.
Como mínimo, el expediente debería conservar la versión congelada o su identificador verificable, la hoja de aprobación, el registro del flujo y la copia final entregada. Estos elementos cumplen funciones distintas y no deberían sustituirse entre sí.
Una discrepancia sin explicación entre la versión aprobada y la copia final debe detener la liberación hasta que el equipo determine si se trata de una transformación esperada del proceso de firma o de una modificación posterior no autorizada.
Archivar matriz, copia firmada y evidencia por separado
El expediente final debe distinguir claramente entre trabajo, aprobación y evidencia. La matriz editable permanece en el entorno de trabajo; la copia firmada o liberada se archiva como resultado del ciclo; y la evidencia del flujo se conserva vinculada a esa revisión.
Los nombres de archivo, estados y rutas deben permitir identificar cada objeto sin abrirlo. Esta separación reduce el riesgo de sobrescribir la matriz, reutilizar por error una copia firmada o entregar una versión distinta de la aprobada.
Para auditoría, el valor no está en acumular duplicados, sino en poder reconstruir la secuencia: qué versión se congeló, quién la aprobó, qué método se utilizó y cuál fue el archivo o artefacto final liberado.
Con ese modelo, el equipo puede seguir trabajando sobre Excel sin convertir la copia aprobada en una nueva matriz editable.
