Cómo crear un equipo de Onboarding de proveedores y de gestión de riesgos en la India

¿Cómo se crea un equipo de Onboarding de proveedores y de gestión de riesgos en la India cuando los agentes de inteligencia artificial ya se encargan de la mayor parte del papeleo? Esa es la pregunta con la que se topan constantemente los responsables de compras y de riesgos de terceros: las herramientas pueden recopilar datos de los proveedores y realizar la evaluación en cuestión de minutos, pero alguien sigue teniendo que valorar los casos más complejos, hacer un seguimiento de las medidas correctivas y gestionar la relación con el proveedor.

Esta guía está dirigida a los responsables de compras, gestión de proveedores y riesgos de terceros que deseen contar con un equipo del lado del proveedor que supervise a los agentes en lugar de competir con ellos. A partir de nuestra experiencia ayudando a empresas internacionales a crear equipos de compras en la India, analizaremos las funciones concretas, el flujo de trabajo entre personas y agentes, la verificación de sanciones y las normas de protección de datos, así como los rangos de costes reales. Se trata del eje centrado en los proveedores de nuestro amplio Adquisiciones en el extranjero y el proceso «source-to-pay» en la India guía.

¿En qué consiste realmente el trabajo de un equipo de Onboarding de proveedores y de operaciones de riesgo en la India?

Un equipo de Onboarding de proveedores y gestión de riesgos se encarga de dar de alta a los nuevos proveedores en sus sistemas y de supervisarlos a lo largo del tiempo. Recopila y valida los datos de los proveedores, comprueba si cada uno de ellos figura en listas de sanciones o de vigilancia, evalúa el riesgo, resuelve las excepciones y supervisa a los proveedores activos para detectar nuevas señales de alerta, de modo que el departamento de compras pueda realizar transacciones con proveedores en los que confía.

Piense en ello como dos tareas interrelacionadas. Onboarding es la puerta de entrada: recopilar datos fiscales y bancarios, validar documentos, realizar una primera evaluación y crear un registro maestro de proveedores sin errores. Las operaciones de riesgo son la vigilancia continua: volver a evaluar, realizar un seguimiento de las certificaciones y la solvencia financiera, y señalar los problemas antes de que se conviertan en una interrupción.

Estas son las tareas de las que se encarga el equipo en el día a día:

• Incorporación de proveedores y recopilación de datos: recopilar los datos de las personas jurídicas, los números de identificación fiscal, los datos bancarios y los datos de contacto mediante una solicitud estructurada.
• Validación de documentos: comprobar la autenticidad y la fecha de caducidad de los certificados, los seguros y los documentos de matriculación.
• Evaluación y diligencia debida: Realizar comprobaciones de sanciones vigentes, de partes excluidas, de noticias negativas y de personas políticamente expuestas, así como evaluar los resultados positivos.
• Datos maestros y corrección: mantener actualizado el registro maestro de proveedores e impulsar las medidas correctoras cuando los documentos caduquen o aumenten las puntuaciones de riesgo.
• Gestión de relaciones y excepciones: la gestión de las consultas de los proveedores y la toma de decisiones discrecionales, una labor que plantea la legítima pregunta de si se trata de ¿Es seguro externalizar trabajos confidenciales a la India? (es posible, con los controles adecuados).

Conocer la misión es una cosa. La pregunta más relevante es quién se encarga de qué una vez que los agentes de IA se incorporen al equipo.

¿Cómo se reparten entre los agentes de IA y los analistas indios las tareas relacionadas con el Onboarding de proveedores?

Los agentes de IA se encargan de las tareas rutinarias basadas en reglas: recopilar datos, validar documentos, realizar filtrados y supervisar los cambios. Los analistas indios se encargan de las tareas que requieren criterio: revisar los resultados de los agentes, evaluar los resultados positivos de los filtrados, gestionar las excepciones, impulsar las medidas correctivas y gestionar la relación con los proveedores. Los agentes se encargan de la lectura; las personas, de la toma de decisiones.

Esta es la idea fundamental en la que se basa Deslocalización de servicios de agencia en la India: que el software se encargue de las tareas repetitivas y que el personal se dedique a gestionarlo. Esto es un reflejo de lo que ocurre en el lado de la compra, donde Agentes de negociación de gastos residuales en la India gestionar acuerdos comerciales bajo supervisión humana. Cuando es posible evaluar a un nuevo proveedor en cuestión de minutos, la limitación pasa de ser el rendimiento a ser el criterio de valoración, y ese criterio de valoración es precisamente lo que aporta un equipo indio bien gestionado.

¿De qué se encargan los agentes de IA?

• Captura y enriquecimiento de datos: incorporar los datos de los proveedores procedentes de formularios, portales y registros públicos al registro maestro.
• Validación de documentos: leer los documentos cargados, extraer campos y señalar los elementos que falten, hayan caducado o no coincidan.
• Proyección: comparar a cada proveedor con las listas de sanciones, las listas de partes excluidas y las fuentes de información negativa de los medios de comunicación, y detectar posibles coincidencias.
• Seguimiento continuo: volver a comprobar los proveedores activos y emitir alertas cuando caduque una certificación o surja una nueva señal de riesgo.

¿Qué activos poseen los analistas indios?

Los aspectos que requieren contexto y responsabilidad siguen siendo competencia de las personas, que es precisamente la línea que trazamos en ¿Qué es lo que mantiene el lado humano en el trabajo en la India en régimen de externalización?:

• Determinación de los aciertos: determinar si una coincidencia detectada en el cribado es un verdadero positivo, un falso positivo o si requiere una evaluación más exhaustiva.
• Gestión de excepciones: resolver los casos en los que los documentos, los datos o las puntuaciones de riesgo no se ajusten al procedimiento habitual.
• Medidas correctoras: colaborar con los proveedores para subsanar las deficiencias, actualizar los documentos y aclarar las condiciones antes de su aprobación.
• Relaciones y gobernanza: gestionar la comunicación con los proveedores y comprobar que los agentes mantengan la precisión y estén bien coordinados.

Esa distribución solo funciona si los puestos los ocupan las personas adecuadas. A continuación le indicamos a quién debe contratar realmente.

¿Qué puestos conforman un equipo de Onboarding de proveedores y de operaciones de riesgo en la India?

La mayoría de los equipos combinan cuatro funciones: especialistas en Onboarding de proveedores, que se encargan del proceso de admisión; analistas de datos maestros de proveedores, que mantienen los registros actualizados; analistas de riesgos de terceros, que se encargan de la evaluación y el seguimiento; y un responsable de riesgos de proveedores o de gestión de relaciones con proveedores (SRM), que supervisa a los agentes y aprueba las excepciones. Esta combinación se adapta en función del volumen de proveedores y del nivel de riesgo.

Un equipo pequeño podría estar formado por dos especialistas en Onboarding y un analista de riesgos que dependan de un responsable; un programa de mayor envergadura incorporaría analistas de riesgos sénior y un responsable específico de los datos maestros. Para obtener una visión más completa sobre cómo dimensionar y estructurar los puestos, consulte nuestra nota sobre tamaño del equipo, antigüedad y combinación de competencias para la deslocalización con iniciativa propia. Los tramos salariales básicos que figuran a continuación son rangos orientativos a fecha de julio de 2026.

Nota sobre las fuentes: los rangos de salario base se han recopilado a partir de las ofertas publicadas en Glassdoor, AmbitionBox y PayScale para puestos comparables en el ámbito de las compras y la gestión de riesgos en la India, a fecha de julio de 2026, convertidos a un tipo de cambio de 96 rupias por 1 dólar. Se trata únicamente del salario base y no incluye los costes legales a cargo del empleador (EPF ~12 %, gratificación ~4,81 %) ni ninguna comisión de EOR. Los rangos varían según la ciudad, el sector y la experiencia; considérelos orientativos y confírmelos en tiempo real antes de elaborar el presupuesto. Calcule el coste total con nuestra calculadora de costes de personal.

Onboarding no es más que el primer paso. El verdadero trabajo comienza una vez que el proveedor entra en funcionamiento y es necesario que alguien se encargue de supervisarlo.

¿Cómo funciona la supervisión continua de los riesgos de terceros con un equipo con sede en la India?

El seguimiento se lleva a cabo de forma cíclica: los agentes vuelven a evaluar a los proveedores y están atentos a nuevas señales; a continuación, remiten cualquier asunto relevante a un analista de la India, quien se encarga de investigarlo, calificarlo y impulsar las medidas correctoras. En lugar de una revisión anual, se supervisa de forma continua a los proveedores activos, y el equipo dedica su tiempo a las alertas que realmente importan.

La razón para tomar esta medida es sencilla: los fallos de terceros son habituales y costosos. Una función de supervisión permanente detecta las señales de alerta con mayor antelación, antes de que un problema de un proveedor se convierta en un problema suyo.

Gartner ha constatado que el 45 % de las organizaciones sufrió una interrupción de la actividad empresarial relacionada con terceros en los dos últimos años. (Gartner, encuesta de diciembre de 2023)

Un ciclo de seguimiento típico se desarrolla de la siguiente manera:

1. Revisión: Los agentes realizan comprobaciones programadas en relación con las sanciones, las listas de vigilancia y las noticias negativas en los medios de comunicación.
2. Triaje: Un analista revisa las alertas, descarta los falsos positivos y prioriza los riesgos reales.
3. Valorar y escalar: Se evalúa el riesgo y los casos relevantes se remiten al responsable principal o al responsable de la categoría.

Corrija y comunique: El equipo colabora con el proveedor para subsanar las deficiencias e incorpora las tendencias en informes sobre gastos y riesgos, a menudo junto con un equipo de análisis de datos en la India.

Vigilar tan de cerca a los proveedores plantea una pregunta legítima: ¿qué se le permite comprobar y cómo debe tratar los datos que recopila?

¿Qué normas relativas a la verificación de sanciones y a la protección de datos se aplican al Onboarding de proveedores?

Hay dos aspectos que se desarrollan en paralelo. El proceso de selección comprueba si cada proveedor figura en listas de sanciones, de partes excluidas o en fuentes de prensa negativa, con el fin de garantizar que no se realicen transacciones con ninguna parte prohibida. La protección de datos regula la forma en que el equipo gestiona los datos personales contenidos en los expedientes de los proveedores, lo cual, en la India, se rige actualmente por la Ley de Protección de Datos Personales Digitales de 2023 y su Reglamento de 2025.

¿Qué papel desempeñan los controles de sanciones y de listas de vigilancia?

La verificación se lleva a cabo durante el proceso de Onboarding y, posteriormente, según un calendario establecido. Los agentes cotejan los nombres de los proveedores, los propietarios y los titulares reales con las listas de sanciones, las listas de partes excluidas y de inhabilitación, los datos sobre personas políticamente expuestas y las noticias negativas de los medios de comunicación.

Dado que la comparación de nombres genera falsos positivos, un analista de la India evalúa cada posible coincidencia, registra los motivos y remite las coincidencias reales a un nivel superior. El registro de auditoría es tan importante como la propia comprobación.

¿Qué implicaciones tiene la Ley DPDP para los datos de los proveedores?

Los registros de proveedores suelen contener datos personales: personas de contacto identificadas y, en el caso de los autónomos y los proveedores individuales, datos de identidad y bancarios. La Ley de Protección de Datos Personales Digitales de la India de 2023, regulada por el Reglamento de Protección de Datos Personales Digitales de 2025 (notificadas el 14 de noviembre de 2025, con obligaciones que se introducirán progresivamente a lo largo de los siguientes 12 a 18 meses a partir de julio de 2026), establece cómo deben tratarse dichos datos.

En la práctica, esto significa que su equipo de la India debería:

• Limitar y proteger los datos: Recopile únicamente los datos necesarios para el proceso de Onboarding, consérvelos para un fin concreto y aplique medidas de seguridad razonables.
• Respete el aviso y el consentimiento: Cuando se traten datos personales de particulares, se deberán cumplir los requisitos en materia de información y consentimiento que se describen en el Reglamento.
• Esté preparado para las filtraciones: deben contar con un procedimiento de notificación de violaciones de seguridad, ya que esa es una de las obligaciones inmediatas que establecen las Normas.
• Evalúe a las personas, no solo a los proveedores: funcionar correctamente verificación de antecedentes sobre los analistas que manejan datos confidenciales de proveedores y datos personales.

Esta es información general, no constituye asesoramiento jurídico; consulte con un abogado cuáles son sus obligaciones concretas antes de ultimar un diseño de tratamiento de datos.

Una vez aclarada la situación en materia de Compliance, la siguiente pregunta que se plantea todo líder es la relativa al presupuesto.

¿Cuánto cuesta un equipo de Onboarding de proveedores y de operaciones de riesgo en la India?

Prevea tres conceptos en su presupuesto: salario base, costes legales a cargo del empleador y una comisión de gestión si contrata a través de un Employer of Record (EOR). Los analistas de operaciones de proveedores y de riesgos de la India perciben un salario base muy inferior al de sus homólogos estadounidenses, y la cifra total, con todos los costes incluidos, supone un aumento aproximado del 17 % en concepto de EPF y gratificaciones, además de la comisión del EOR, que asciende a 99 dólares por empleado al mes.

A modo de ejemplo práctico, un analista de riesgos de terceros con un salario base de 10 000 dólares percibiría aproximadamente 1 200 dólares en concepto de EPF y gratificación, más los honorarios del EOR, lo que situaría su remuneración total anual entre 12 500 y 13 000 dólares, una cifra que sigue siendo una fracción del equivalente en Estados Unidos. Para obtener un desglose completo de todo un equipo, consulte nuestra guía sobre el coste de un equipo de compras en el extranjero en la India que utiliza la inteligencia artificial.

El ahorro se mantiene a nivel de programa, razón por la cual las operaciones de proveedores y la gestión de riesgos suelen ser una de las primeras medidas que se trasladan a la India. Nuestra Informe sobre los servicios de tecnologías de la información en la India que lo corrobora.

La India ofrece una ventaja en términos de costes de entre el 70 % y el 85 % con respecto a EE. UU. para puestos de trabajo comparables en el ámbito de la tecnología y los servicios. (Informe de Wisemonk sobre los servicios de TI en la India)

Las cifras lo demuestran. Una buena organización del equipo es lo que garantiza su perdurabilidad.

¿Cómo se crea y se gestiona un equipo de Onboarding de proveedores y de operaciones de riesgo en la India?

No es necesario contar con una entidad en la India para empezar. Una Employer of Record contrata y remunera a los analistas que usted elija, cumpliendo con la normativa, mientras que usted es el responsable del trabajo, las herramientas y la gestión. Establezca acuerdos de nivel de servicio (SLA) y procedimientos de escalación claros, mantenga la coordinación con su responsable y trate a los agentes de IA como una parte supervisada del equipo.

El funcionamiento es el mismo que explicamos en la sección «Cómo...» crear un equipo en la India y en nuestra guía sobre el tema en general equipo de compras en el extranjero en la India. Unas cuantas normas básicas de gestión garantizan su buen funcionamiento:

• Establezca claramente las competencias decisorias: Los agentes lo recomiendan, los analistas lo evalúan y el responsable da el visto bueno en el caso de los proveedores de alto riesgo.
• Proporcione a los agentes datos fiables y procedimientos operativos estándar (SOP): El resultado depende de la calidad de los datos de entrada, y por eso Datos fiables y procedimientos operativos estándar (SOP) para la deslocalización con gestión activa es lo primero.
• Elija el modelo de colaboración adecuado: contratar a empleados a través de una EOR para un equipo fijo, o bien recurrir a un Contractor of Record para colaboraciones de menor duración o especializadas.

Si todavía está valorando qué modelo elegir, consulte nuestras guías sobre Externalización en la India, deslocalización a la India, y Cómo externalizar trabajo de EE. UU. a la India Analice las ventajas y desventajas.

¿Cómo puede Wisemonk ayudarle a crear un equipo de Onboarding de proveedores y de gestión de riesgos en la India?

Wisemonk es originario de la India Employer of Record (EOR) que ayuda a las empresas internacionales a contratar, remunerar y gestionar el talento en la India sin necesidad de constituir una entidad local.

Para un equipo de Onboarding de proveedores y gestión de riesgos, contratamos y gestionamos a los especialistas en Onboarding, analistas de datos maestros y analistas de riesgos de terceros que usted seleccione en la India, de forma rápida y cumpliendo con la normativa.

Usted mantiene el control total del flujo de trabajo, las herramientas y las decisiones relacionadas con los riesgos. Nosotros nos encargamos de la selección de personal, la contratación, la gestión de nóminas y la Compliance para las personas que lo gestionan.

Así es como le ayudamos:

• EOR: contrate y remunere a analistas de operaciones con proveedores y de riesgos en la India sin necesidad de disponer de una entidad propia.
• Gestión de contratistas: Contrate a especialistas de conformidad con la normativa a través de un Contractor of Record cuando no sea necesaria una contratación a tiempo completo.
• Selección y contratación: buscar y evaluar candidatos para puestos de adquisición y gestión de riesgos en toda la India.
• Gestión de nóminas: gestione las nóminas de su equipo de la India de forma puntual y conforme a la normativa.
• PEO: apoyo en materia de coempleo a medida que su presencia en la India vaya creciendo.
• Configuración de GCC: establezca un centro de compras o de gestión de riesgos autónomo cuando la envergadura del proyecto lo justifique.
• Configuración de la entidad: constituya su propia sociedad en la India si decide incorporar al equipo a su empresa.
• Verificación de antecedentes: seleccione a los analistas que gestionan datos confidenciales de proveedores y datos personales.

Prestamos servicio a más de 300 clientes de todo el mundo, gestionamos una plantilla de más de 2.000 empleados y contamos con una valoración de 4,8/5 en G2, además de las certificaciones SOC 2 Tipo II e ISO 27001, y ofrecemos cobertura en los 28 estados y los 8 territorios de la Unión, Onboarding en un plazo de 2 a 4 días a partir de 99 $ por empleado al mes.