Una empresa no necesita sufrir un incendio, hurricane, lawsuit o physical break-in para enfrentar una pérdida financiera devastadora.
El dinero puede desaparecer mediante un fraudulent wire. Un employee puede manipular vendor records durante años. Un email account comprometido puede redirigir un invoice legítimo. Un bookkeeper puede crear vendors ficticios. Alguien puede falsificar company checks. Un employee de confianza puede apropiarse de client funds. Un criminal haciéndose pasar por el CEO puede convencer a Accounts Payable de enviar cientos de miles de dólares a una cuenta equivocada.
Estas pérdidas presentan un problema de seguros diferente a Commercial Property o General Liability. Commercial Crime Insurance está diseñado para proteger frente a determinadas pérdidas financieras causadas por theft, fraud, forgery, dishonest acts y otros crime exposures cubiertos.
Las pólizas modernas pueden incluir Employee Theft, Forgery, Money and Securities, Computer Fraud, Funds Transfer Fraud, Social Engineering y Client Property.
Pero todo depende de qué insuring agreements fueron realmente comprados. Crime Insurance no significa simplemente “fraud está cubierto.”
¿Qué es Commercial Crime Insurance?
Es generalmente first-party insurance destinado a proteger a la organización asegurada frente a determinadas direct financial losses producidas por covered dishonest or criminal acts.
Pueden intervenir:
Employees
Outside criminals
Hackers
Imposters
Fake vendors
Persons manipulating financial instruments
Otros parties contemplados por el form
Modern Fidelity and Crime products incluyen frecuentemente opciones para Employee Theft, Computer Fraud, Funds Transfer Fraud y Social Engineering.
La pregunta no debería ser “¿Tenemos crime insurance?” sino “¿Qué insuring agreements tenemos, con qué limits y bajo qué condiciones?”
Por qué otras pólizas pueden dejar un Crime Gap
Un negocio puede tener:
Commercial Property
General Liability
BOP
Cyber Insurance
y todavía tener una exposición importante a fraude.
Commercial Property
Se concentra principalmente en covered physical property losses.
General Liability
Se concentra principalmente en determinadas third-party liability claims.
BOP o CPP
Puede incluir un pequeño Crime o Employee Dishonesty limit. Florida DFS reconoce precisamente que algunos BOP incorporan sublimits de Crime y Employee Dishonesty.
Pero small embedded limit ≠ full Commercial Crime program.
Employee Theft
Employee Theft puede proteger frente a determinados dishonest acts realizados por covered employees.
Ejemplos:
Stealing cash
Diverting deposits
Fake vendors
Payroll manipulation
Unauthorized checks
Redirecting customer payments
Inventory theft
Misappropriation
Una situación particularmente peligrosa ocurre cuando una sola persona puede crear el vendor y también autorizar su pago.
¿Quién es un “Employee”?
No utilice la definición cotidiana. Utilice la definición de la policy.
Revise:
Full-time employees
Part-time employees
Temporary workers
Leased workers
Volunteers
Contractors
Consultants
Directors
Officers
Partners
LLC members
Owners
Former employees
Un theft puede ser completamente real y todavía existir una coverage issue si la persona que lo cometió no encaja dentro de la definición aplicable.
Employee Theft of Client Property
Algunos negocios manejan assets pertenecientes a terceros:
Accounting firms
Bookkeepers
Property managers
Law firms
Medical billing companies
Payroll providers
Nonprofits
Association managers
Businesses holding client inventory
Si un employee roba property o funds pertenecientes a un client, no debe asumirse que ordinary Employee Theft coverage del negocio lo cubre automáticamente. Algunos crime programs ofrecen específicamente Client Theft coverage.
Forgery or Alteration
Puede proteger frente a determinados losses relacionados con:
Forged signatures
Altered checks
Fraudulent drafts
Changed payment amounts
Fake instruments
Aunque muchas empresas utilizan electronic payments, los checks continúan creando exposición.
Money and Securities
Money and Securities pueden encontrarse:
At the premises
At the cash register
Inside a safe
In transit
During deposits
El form puede diferenciar ubicación y causa de pérdida.
Inside the Premises y Outside the Premises
Traditional Crime forms pueden distinguir property:
Inside premises
Outside premises
In transit
Temporarily in custody
No todo dinero desaparecido se trata igual.
Robbery, Burglary y Theft
En lenguaje cotidiano suelen utilizarse indistintamente. Insurance policies pueden definirlos de manera diferente. Por eso los definitions importan.
Computer Fraud
Computer Fraud puede abordar direct loss causado por fraudulent or unauthorized computer activity. Ejemplos pueden involucrar:
Unauthorized system access
Manipulated payment instructions
Changed beneficiaries
Digital transfers
Compromised systems
Chubb y Travelers identifican Computer Fraud como una exposición propia dentro de sus estructuras de Crime/Fidelity. Pero un fraud donde aparece un computer no se convierte automáticamente en Computer Fraud.
Funds Transfer Fraud
Frecuentemente implica fraudulent instructions enviadas a una financial institution aparentando provenir del insured, pero sin autorización real.
Por ejemplo Fraudster → Bank puede presentar Funds Transfer Fraud.
Mientras Fraudster → Employee → Employee authorizes transfer puede ser Social Engineering.
Travelers distingue expresamente estos escenarios.
Social Engineering Fraud
Social Engineering explota algo diferente: human trust. El criminal puede hacerse pasar por:
CEO
CFO
Vendor
Supplier
Customer
Bank
Attorney
Employee
Client
y convencer a un authorized employee para enviar money voluntariamente. Por eso debe revisarse específicamente Social Engineering coverage. Chubb, por ejemplo, la ofrece expresamente para vendor, executive y client impersonation.
Business Email Compromise — BEC
El FBI describe Business Email Compromise como un sophisticated scam dirigido a businesses y personas que realizan legitimate fund transfers.
Ejemplo:
El negocio paga regularmente a Vendor A.
Un criminal compromete o impersonates a Vendor A.
Accounts Payable recibe un email anunciando nuevos bank details.
Se modifica el vendor master.
Se paga una factura legítima.
El dinero llega al fraudster.
El vendor verdadero reclama que nunca recibió payment.
Ahora el negocio puede haber perdido el dinero y todavía deberle la factura al vendor verdadero. La respuesta aseguradora puede depender de Crime, Cyber y el exact policy wording.
Computer Fraud vs. Funds Transfer Fraud vs. Social Engineering
Escenario | Coverage a revisar |
Hacker manipula directamente el sistema y provoca transfer | Computer Fraud |
Fraudster envía fraudulent instruction directamente al bank | Funds Transfer Fraud |
Employee autorizado envía dinero porque fue engañado | Social Engineering |
Compromised email produce payment fraud | Crime + Cyber |
Vendor/customer impersonation | Social Engineering / Crime / Cyber según wording |
No clasifique el claim solamente por el nombre popular del scam.
Crime vs. Cyber Insurance
Crime puede enfocarse en:
Money
Securities
Property
Employee Theft
Forgery
Computer Fraud
Funds Transfer Fraud
Social Engineering
Cyber puede enfocarse en:
Data breach
Ransomware
Privacy liability
Digital forensics
Data restoration
Cyber extortion
Network interruption
Notification expenses
Algunos Cyber products incluso contienen Cyber Crime insuring agreements, por lo que la coordinación es esencial.
Voluntary Transfer: una diferencia crítica
En Social Engineering, el employee puede haber realizado conscientemente el transfer. Lo que desconocía era que estaba obedeciendo instrucciones falsas. Eso puede crear problemas bajo ordinary crime wording, razón por la cual existen endorsements específicos.
Pregunte:
¿Qué ocurre si nuestro employee autorizó el payment, pero lo hizo porque un fraudster lo engañó?
Esa pregunta vale más que:
“¿Cubre email fraud?”
Commercial Crime vs. Fidelity Bonds
Florida DFS explica que Fidelity Bonds protegen frente a determinados employee dishonest acts y distingue fidelity de traditional surety.
Commercial Crime puede proporcionar una estructura más amplia con varios insuring agreements.
Enlace aquí nuestro Surety & Fidelity Bonds Guide.
ERISA Fidelity Bonds
Existe además un tema federal completamente distinto.
ERISA generalmente exige bonding para personas que manejan funds o property de determinados private employee benefit plans.
U.S. Department of Labor establece generalmente 10% de los funds handled con mínimo $1,000, máximo $500,000 o hasta $1,000,000 para determinados plans que hold employer securities.
Y un ERISA Fidelity Bond no es lo mismo que Fiduciary Liability Insurance. No debe asumirse que un ordinary Crime Policy satisface automáticamente todos los ERISA requirements.
Discovery vs. Loss Sustained
Esta es probablemente la parte técnica más importante que faltaba en nuestro artículo viejo.
Discovery
Generalmente se concentra en losses descubiertas durante el policy period o applicable extended discovery period.
Loss Sustained
Generalmente analiza cuándo ocurrió el covered loss y cuándo fue discovered.
IRMI compara conceptualmente Discovery con claims-made y Loss Sustained con occurrence, aunque Crime utiliza su propio policy wording.
Esto es fundamental cuando:
Cambia el carrier
Cambia el form
Cambian limits
Se descubre fraude antiguo
Se añade nueva coverage
Se cancela la póliza
Employee theft puede permanecer oculto durante años.
¿Cuándo se considera “Discovered” una pérdida?
Depende del policy wording. Puede ser importante el momento en que un qualifying insured conoce hechos suficientes para razonablemente sospechar que existe una loss.
No siempre hay que esperar:
Confession
Arrest
Exact dollar amount
Final forensic report
para que Discovery sea relevante. Reportar rápidamente es fundamental.
Direct Loss vs. Consequential Loss
Crime Insurance frecuentemente protege direct financial loss. Pero después de un $100,000 theft pueden existir también:
Lost customers
Lost profit
Reputation damage
Investigation expense
Accounting expense
Legal fees
Management time
No asuma que todos esos expenses están cubiertos. Algunos proprietary crime forms incorporan determinados investigation expenses, pero deben revisarse específicamente.
Related Acts y múltiples pérdidas
Un employee puede robar durante años. 100 fraudulent checks no necesariamente significan 100 separate limits. Policy wording puede combinar related or repeated acts como un single loss. Revise cómo se define occurrence/loss.
Limits y Sublimits
No mire solamente: Crime Limit: $1,000,000.
Revise:
Employee Theft
Client Theft
Forgery
Money and Securities
Computer Fraud
Funds Transfer Fraud
Social Engineering
Investigation Expense
Social Engineering puede tener un sublimit muy inferior al headline limit.
Deductibles
Cada insuring agreement puede tener un deductible diferente. Esto importa especialmente en frequency losses de menor monto.
Qué puede no cubrir Commercial Crime
Dependiendo del policy:
Certain owners/partners/members
Known dishonest employees
Inventory shortages sin evidencia suficiente
Accounting errors
Voluntary parting sin applicable coverage
Indirect loss
Lost income
Certain data losses
Prior known losses
Late-discovered losses
Government seizure
War-related exclusions
Other specific exclusions
El actual form siempre controla.
Inventory Shortage
Un accounting shortage no demuestra por sí mismo theft.
Si el system dice $75,000 inventory pero el physical count muestra $50,000 la diferencia puede deberse a theft, receiving errors, sales errors, damage o misplacement. Por eso inventory-computation exclusions pueden ser importantes.
Internal Controls
Crime Insurance no sustituye financial controls.
Considere:
Separation of duties
Dual payment approval
Independent bank reconciliation
Vendor verification
Call-back procedures
Restricted admin access
Vendor-master audits
Payroll audits
Background checks cuando corresponda
Inventory controls
Secure check stock
Frequent bank monitoring
Wire limits
MFA
Cybersecurity training
Owner review
CISA recomienda MFA y especialmente phishing-resistant MFA para cuentas sensibles cuando esté disponible.
Regla para cualquier cambio de Banking Information
Nunca apruebe nuevos bank instructions utilizando únicamente la misma comunicación que solicitó el cambio.
Si recibe:
“We changed banks. Please send payment here.”
verifique mediante known phone number + separate communication channel. El FBI recomienda precisamente secondary-channel verification para cambios de account information.
Qué hacer después de Wire Fraud o BEC
Contacte inmediatamente la financial institution.
Solicite recall/freeze cuando sea posible.
Preserve emails, headers e invoices.
Informe a IT/security.
Notifique insurer/agent rápidamente.
Preserve electronic evidence.
Reporte applicable internet crime a IC3.
Cumpla cualquier legal or contractual notification requirement.
El FBI señala que después de una fraudulent transfer, la rapidez puede ser fundamental para intentar congelar los funds.
¿Qué negocios deberían revisar Commercial Crime?
Especialmente:
Accounting
Bookkeeping
Medical practices
Medical Billing
Law firms
Insurance agencies
Property managers
HOAs
Condo associations
Nonprofits
Churches
Retail
Restaurants
Contractors
Wholesalers
Distributors
Payroll companies
Professional firms
Cash-handling businesses
Businesses using ACH/wires
Businesses with inventory
Businesses holding client funds/property
Cinco employees pueden representar un enorme risk si uno solo controla banking.
Errores comunes
Suponer que el BOP trae suficiente Crime.
Comprar Employee Theft pero ignorar outside fraud.
Confundir Computer Fraud, Funds Transfer Fraud y Social Engineering.
No revisar la definición de Employee.
Olvidar client property.
Ignorar Discovery vs. Loss Sustained.
Mirar únicamente el headline limit.
Suponer que Cyber cubre todos los fraudulent payments.
Pensar que Crime satisface automáticamente ERISA.
Aceptar bank changes únicamente por email.
Permitir que una persona cree vendors y apruebe payments.
Esperar hasta finalizar toda la investigation para notificar el claim.
Commercial Crime Checklist
¿Employee Theft?
¿Quién es Employee?
¿Temps?
¿Leased workers?
¿Volunteers?
¿Directors/officers?
¿Owners/partners/members?
¿Client Theft?
¿Forgery?
¿Money and Securities?
¿Inside Premises?
¿Outside Premises?
¿In Transit?
¿Computer Fraud?
¿Exact trigger?
¿Funds Transfer Fraud?
¿ACH?
¿Wire fraud?
¿Social Engineering?
¿Sublimit?
¿Vendor impersonation?
¿Executive impersonation?
¿Customer impersonation?
¿Crime/Cyber coordination?
¿Discovery o Loss Sustained?
¿Prior-loss provisions?
¿Extended discovery?
¿Definition of Discovery?
¿Employee Theft limit?
¿Computer Fraud limit?
¿Funds Transfer limit?
¿Social Engineering limit?
¿Deductibles?
¿Related acts aggregation?
¿Investigation expenses?
¿Indirect loss?
¿Inventory shortage exclusion?
¿ERISA plan?
¿ERISA Bond?
¿Underwriting controls?
¿Vendor call-back?
¿Dual approval?
¿MFA?
¿Current transaction volume?
¿Client funds/property exposure?
El objetivo es saber cómo está protegido el flujo real de dinero del negocio.
Commercial Crime es Financial-System Insurance
Crime Insurance ya no debería entenderse solamente como “seguro contra empleados ladrones.” Los negocios actuales mueven money mediante:
Email
ACH
Wire
Cloud accounting
Payroll systems
Banking portals
Payment processors
Mobile apps
El risk se encuentra en la intersección de People + Money + Technology + Trust. La insurance review debe hacer exactamente lo mismo.
Hable con un profesional de Commercial Insurance
En un Commercial Crime claim puede importar muchísimo quién inició el transfer, quién fue engañado, qué system fue utilizado, de quién era el dinero, cuándo ocurrió la pérdida y cuándo fue descubierta.
En Capital Edge Firm, ayudamos a business owners a revisar Commercial Crime, Employee Theft, Computer Fraud, Funds Transfer Fraud, Social Engineering, client-property exposures y su coordinación con BOP, CPP, Fidelity Bonds y Cyber Insurance.
Si su organización maneja money, inventory, client property o electronic payments, contacte a Capital Edge Firm para revisar si su insurance program refleja la forma en que realmente ocurren los financial crimes modernos.
Disclaimer: Este artículo tiene fines educativos generales y no modifica, amplía, garantiza ni sustituye ninguna insurance policy o bond. Coverage, definitions, limits, sublimits, exclusions, deductibles, discovery provisions, endorsements y underwriting requirements varían según insurer y form. Los requisitos ERISA y otras obligaciones legales deben revisarse con los profesionales correspondientes.