Lo que ocurrió entre Banco Master y el BRB (Banco de Brasília) no es un episodio de mala praxis bancaria. Es una señal de alerta sistémica que merece atención seria, técnica y urgente por parte de directorios, reguladores y equipos de riesgo en toda la región.
A continuación te dejo mi análisis técnico y minucioso del caso Banco Master – BRB (Banco de Brasília): qué pasó, cuál fue el mecanismo del problema, por qué falló el control interno del BRB, qué se le critica al supervisor, qué dicen las investigaciones (hasta febrero de 2026), y cómo se pudo haber evitado.
No para buscar culpables fáciles, sino para entender qué controles no funcionaron y qué decisiones, de haberse tomado a tiempo, habrían cambiado el desenlace.
Leer este caso con distancia o como una anomalía sería un error. La verdadera pregunta es si las mismas debilidades existen hoy, silenciosas, en otros balances. Y si vamos a esperar al próximo colapso para prestarles atención.
1) Qué fue el “problema” (en una frase)
El corazón del caso es la venta y reventa de carteras de crédito y valores vinculados a crédito que, según la investigación, no tenían lastro real suficiente o directamente eran carteras inexistentes, y que habrían sido usadas para fabricar liquidez y sostener un crecimiento agresivo en Master, trasladando riesgo al BRB.
2) Cronología útil (cuando cada pieza se volvió “crítica”)
a) BRB entra en escena y empieza el vínculo
- Abril 2025: BRB comunica que la operación con Master se enfocaba en “activos saludables” y que otros activos quedaban fuera, mientras avanzaba la due diligence y faltaba aprobación del Banco Central.
b) El regulador frena la compra total
- Septiembre 2025: el Banco Central bloquea la adquisición (punto clave: el supervisor ya veía riesgo relevante en ese momento). Esto aparece como parte del telón de fondo en los reportes posteriores.
c) Explota el caso: investigación policial y liquidación
- 18 de noviembre de 2025: el Banco Central determina la liquidación extrajudicial de Banco Master en el marco de una investigación federal por fraude, con crisis de liquidez como disparador inmediato y acusaciones de títulos/activos problemáticos como trasfondo.
- 19 de noviembre de 2025: un juez federal afirma que hay indicios de que ejecutivos del BRB habrían participado “con conciencia” en el esquema, y se ordenan medidas judiciales (incluyendo apartamientos temporales) mientras BRB anuncia auditoría externa.
d) El costo contable empieza a materializarse
- BRB reconoce públicamente sustituciones/recuperación de carteras, mientras el Banco Central exige provisiones, primero en el orden de R$ 2,6 mil millones (según cobertura de medios y agencia pública) y luego aparece el riesgo de que sea mucho mayor, en testimonios citados por Reuters (más de R$ 5 mil millones).
3) Cómo funcionaba el mecanismo (la ingeniería del riesgo)
3.1 El “objeto” del problema: carteras, cesiones y valores “respaldados”
En términos bancarios, el caso orbita alrededor de:
- Carteras de crédito (derechos de cobro futuros).
- Cesiones de derechos crediticios (transferencias de esos flujos a un comprador).
- Valores o títulos vinculados a esos créditos (según la investigación, se habrían emitido o negociado instrumentos “respaldados” en activos que no existían o ya estaban comprometidos).
Lo importante no es el nombre del instrumento. Lo importante es el concepto de control:
¿existe el crédito?, ¿está cedido a quién?, ¿tiene doble cesión?, ¿los flujos están trazados?, ¿la garantía es real?.
Eso es lo que, según los investigadores, se vulneró.
3.2 La hipótesis investigada: “liquidez fabricada”
La lógica típica de este tipo de fraudes es:
- Se presenta una cartera como “activa, válida, cobrable”.
- Se la usa para venderla o usarla como lastro.
- Con ese “lastro”, se obtiene dinero fresco.
- El dinero fresco tapa el agujero de liquidez y permite seguir creciendo… hasta que alguien valida el lastro y descubre que era humo.
La investigación describe, en esencia, que el BRB compró o recibió exposición grande a activos de Master, y que parte de esos activos estaban ligados a carteras ficticias o sin respaldo.
3.3 El patrón más tóxico: doble venta, reempaque y “cadena de titulares”
Un síntoma clásico que aparece en la cobertura de diciembre 2025 es este: los mismos créditos usados como respaldo habrían sido cedidos a otros compradores (por ejemplo, vía estructuras tipo FIDC), lo cual implica conflicto de titularidado lastro duplicado.
Si esto se confirma, no es un “error de valuación”. Es un problema de existencia y propiedad del activo.
4) Qué falló dentro del BRB (y qué control lo hubiera prevenido)
Acá viene lo más útil para banca. No alcanza con decir “faltó due diligence”. Hay que bajar a controles concretos.
4.1 Falló la verificación de existencia y titularidad del activo
Control que lo previene (mínimo):
- Confirmación independiente de la existencia de los contratos originarios.
- Confirmación de titularidad y de que no hay doble cesión.
- Trazabilidad documental completa (contrato, cesión, registros, evidencias de desembolso y cobro).
- Pruebas de auditoría tipo “walkthrough” extremo a extremo: del deudor al flujo.
Cuando Reuters reporta que los títulos podrían estar “vinculados a activos inexistentes”, te está diciendo exactamente que falló este nivel de control.
4.2 Falló el control de concentración y apetito de riesgo
Reuters reporta que, en un momento, la exposición del BRB a activos ligados a Master llegó a ser un porcentaje enorme de la cartera, y que los flujos entre ambos bancos totalizaron R$ 16,7 mil millones entre julio 2024 y octubre 2025. Eso es un indicador brutal de riesgo de concentración y de “counterparty risk” mal gobernado.
Control que lo previene:
- Límites duros de concentración por contraparte, por tipo de activo, por originador, por estructura.
- “Escalation policy” real: si un límite se acerca, se frena y se eleva a comité, no se “gestiona” con excepciones repetidas.
- Capital económico asignado al riesgo de modelo y de valuación (si el activo es complejo o ilíquido, el haircut tiene que doler).
4.3 Falló la independencia: valuación y “pricing” confiado en el vendedor
En activos de este tipo, el vendedor siempre tiene incentivo a maximizar precio. Si el comprador no impone:
- valuación independiente,
- haircuts por iliquidez,
- stress sobre recupero y mora,
- y confirmación de flujos,entonces compra “marca” en vez de comprar “realidad”.
Control que lo previene:
- “Independent Price Verification” (IPV) con terceros.
- Model risk governance si hay modelos de valuación internos.
- Reglas de admisión: si no hay datos de performance histórica y trazabilidad, no se compra, punto.
4.4 Falló el triángulo de defensa (1ra, 2da y 3ra línea)
Este caso es el tipo de evento que ocurre cuando:
- El negocio empuja,
- Riesgo acompaña,
- Auditoría llega tarde,y todo queda “compensado” por crecimiento.
BRB, de hecho, anuncia auditoría externa posterior al estallido, lo cual indica que la auditoría preventiva no logró frenar el ciclo.
Control que lo previene:
- Mandato explícito de veto de Riesgo (2da línea) sobre originación/adquisición compleja.
- Auditoría interna con foco en “asset integrity”: existencia, titularidad, no duplicación, evidencia de cash.
- Reportes a comité de auditoría con indicadores: % activos ilíquidos, % con verificación incompleta, % con excepciones.
4.5 Falló un control básico: “seguí el dinero”
Uno de los puntos que aparece en la discusión pública del caso es la sospecha de reventas de carteras sin desembolsos claros previos en la cadena. Si una entidad compra un activo, debe existir evidencia del desembolso y de la transferencia efectiva.
Control que lo previene:
- Reconciliación bancaria y evidencia de pago como condición suspensiva.
- Confirmación con el originador y con el custodio/registro, no solo con el intermediario.
5) Qué falló en el regulador (y qué pudo hacer distinto)
Acá hay que ser preciso porque el supervisor sí actuó, pero tarde para evitar daño.
5.1 Señales tempranas, intervención tardía
En testimonio citado por Reuters, un director del Banco Central declara que el supervisor venía señalando preocupaciones y que el tamaño de la provisión del BRB podría ser enorme, incluso superior a R$ 5 mil millones.
Y en cobertura local se reporta que el BC “tuvo certeza” del fraude tras una reunión en junio 2025, pero liquidó a Master recién el 18 de noviembre de 2025.
Qué pudo prevenir:
- Si la certeza se consolida en junio, la ventana junio-noviembre es una ventana donde el supervisor pudo:
- imponer restricciones operativas más duras,
- exigir sustitución inmediata de carteras,
- bloquear nuevas emisiones o nuevas captaciones,
- acelerar “special inspections”,
- y forzar un plan de resolución antes de que el agujero crezca.
5.2 Coordinación y perímetro: banco, mercado, estructuras
Este tipo de esquema se aprovecha cuando hay perímetros: algo parece bancario, pero se empaqueta como mercado de capitales, o viceversa.
No voy a inventar un detalle institucional que no esté publicado, pero sí se ve el patrón: la investigación mira tanto “fraude bancario” como prácticas vinculadas a títulos y carteras. La liquidación se justifica por crisis de liquidez y violaciones graves.
Qué lo previene:
- Supervisión integrada por “activity-based regulation”, si es crédito y captura ahorro, se controla como riesgo sistémico aunque cambie el empaque.
- “Data sharing” supervisor: registros de cesión, FIDCs, custodios, cámaras, para detectar doble venta.
5.3 El efecto reputacional del “timing”
Cuando el supervisor actúa tarde, pasa lo peor:
- El mercado interpreta que “nadie vio nada”, aunque hayan existido alertas.
- El banco comprador (BRB) queda como cómplice o incompetente, según el lente.
- La política entra, y se contamina la narrativa técnica.
CNN Brasil describe justamente ese choque institucional (BC, STF, TCU) alrededor del caso.
6) Qué dicen las investigaciones (hasta ahora) y qué está probado versus qué está en disputa
6.1 Lo que aparece como línea fuerte de la investigación
- Fraude estimado en el orden de R$ 12,2 mil millones asociado a carteras/títulos, y la tesis de que ejecutivos del BRB sabían del esquema, según lo consignado en reportes judiciales y prensa.
- Magnitud de transacciones BRB–Master: R$ 16,7 mil millones en el período citado por Reuters.
- La liquidación de Master por el Banco Central en noviembre 2025 en contexto de investigación federal.
6.2 Lo que está en disputa (defensa y narrativa del banco)
- Defensa del CEO/controlante de Master y su equipo legal: niegan la existencia del fraude en los términos publicados y sostienen que las carteras fueron sustituidas o que no habría exposición directa como se dijo.
- BRB sostiene que cualquier necesidad de capital/provisión final dependerá de estimaciones del Banco Central y de la investigación independiente, y menciona plan de capitalización.
6.3 El dato que importa para “gobernanza”
Independientemente de cómo termine la disputa fina, el hecho material es este:
- Hubo liquidación,
- hubo arrestos y medidas judiciales,
- y el banco estatal quedó obligado a revisar, provisionar y auditar.
Eso ya es evidencia de un fallo serio de control y supervisión, aunque el monto final se discuta.
7) Cómo se evitaba (diseño de controles “anti Master”)
Te lo dejo como blueprint aplicable a cualquier banco.
7.1 “Asset Integrity Gate” antes de comprar carteras
Un “gate” obligatorio, con veto real, que exige:
- evidencia de existencia,
- evidencia de titularidad,
- evidencia de no doble cesión,
- reconciliación de flujos,
- y confirmación externa (originador, custodio, registro).
Si no pasa, no entra al balance. Sin excepciones por urgencia comercial.
7.2 Haircuts automáticos por opacidad e iliquidez
Si el activo es opaco o el originador es nuevo o la estructura es compleja:
- haircut alto,
- límites bajos,
- y capital extra.
Eso mata el incentivo de “comprar performance inventada”.
7.3 “Counterparty concentration kill switch”
Si una contraparte supera X% de exposición o si los flujos con esa contraparte crecen demasiado rápido:
- se activa un “kill switch”,
- se congelan nuevas operaciones,
- se va a comité,
- y se exige revisión independiente.
Cuando Reuters reporta exposición elevada, está diciendo que esto no existió o no funcionó.
7.4 Monitoreo continuo de cesiones y duplicidad
Un motor de control (y esto ya es tecnología de datos aplicada a riesgo):
- matching de créditos por identificador,
- verificación cruzada con registros,
- detección de duplicidad y cesiones múltiples,
- alertas tempranas.
La nota sobre créditos presentados como lastro ya cedidos a otros compradores es el tipo de hallazgo que un control así detecta antes.
8) El auditor externo: cuando la cuarta línea de defensa no alcanza
En un banco del tamaño y naturaleza del BRB (Banco de Brasília), el auditor externo (Big Four) no cumple un rol accesorio. Actúa como cuarta línea de defensa del sistema de control, con responsabilidades explícitas bajo normas internacionales de auditoría y bajo un estándar de escepticismo profesional elevado.
El caso Banco Master – BRB obliga a formular una pregunta incómoda pero inevitable:
¿Dónde estuvo el auditor externo cuando activos materiales, complejos y concentrados ingresaban al balance del banco?
a) Las Big Four no auditan solo números
Las Big Four no auditan “saldos”, auditan afirmaciones de la gerencia, entre ellas:
- existencia del activo,
- derechos y obligaciones,
- valuación razonable,
- integridad de la información,
- revelación adecuada de riesgos.
Cuando la investigación judicial y el regulador hablan de carteras inexistentes, duplicadas o sin respaldo real, el punto técnico es directo:
la afirmación de existencia y derechos habría sido incorrecta o insuficientemente verificada.
Eso no es un matiz. Es uno de los pilares de la auditoría financiera.
b) Riesgo de fraude: no era bajo, era alto
Las normas son claras: cuando hay
- crecimiento acelerado,
- operaciones significativas con una sola contraparte,
- estructuras complejas,
- valuaciones provistas por el vendedor,
- y dependencia de instrumentos ilíquidos,
el auditor debe clasificar el riesgo de fraude como significativo y rediseñar sus procedimientos.
En este contexto, el auditor externo debía haber:
- incrementado pruebas sustantivas,
- realizado confirmaciones externas independientes,
- cuestionado supuestos de valuación,
- y elevado alertas formales al comité de auditoría.
Si eso se hizo, tendrá que demostrarse documentalmente.
Si no se hizo, el fallo es profesional, no circunstancial.
c) Valuación y deterioro: el silencio también es una opinión
Incluso si se aceptara que los activos existían, el auditor tenía que pronunciarse sobre:
- la razonabilidad de los flujos esperados,
- el nivel de haircut aplicado,
- la suficiencia de provisiones,
- y la correcta clasificación contable.
El hecho de que el Banco Central exigiera provisiones relevantes con posterioridad abre una pregunta técnica clave:
¿Por qué ese deterioro no fue identificado, estimado o revelado antes en los estados financieros auditados?
En auditoría, no advertir un riesgo material no es neutral. Es una posición.
d) Comunicación con el comité de auditoría y con el Estado
En bancos públicos, la comunicación del auditor externo con el comité de auditoría es crítica. No alcanza con cumplir checklists. El auditor tiene el deber de advertir:
- debilidades materiales de control interno,
- riesgos de concentración,
- dependencia excesiva de contrapartes,
- y situaciones que puedan comprometer la integridad del balance.
Si esas advertencias existieron, deberán aparecer en actas, cartas de control interno o comunicaciones formales.
Si no existieron, el problema no es de hindsight. Es de ejercicio profesional.
e) El límite incómodo: independencia versus complacencia
Las Big Four operan bajo una tensión estructural:
- preservar independencia,
- sin perder al cliente.
Casos como este reabren un debate de fondo:
¿hasta qué punto el auditor cuestiona de verdad cuando el negocio crece, paga honorarios relevantes y empuja narrativas de “activos estratégicos”?
Cuando el auditor acompaña el relato sin exigir evidencia dura, deja de ser cuarta línea de defensa y pasa a ser parte del decorado institucional
El caso Banco Master – BRB no interpela solo a directores y reguladores.
También obliga a revisar qué tan exigente está siendo hoy la auditoría externa en bancos con activos complejos, estructuras opacas y concentraciones peligrosas.
Porque cuando el auditor no ve lo que después ve el regulador y la justicia, el problema no es de timing. Es de rol.
9) La alerta que esto deja para cualquier C-level bancario
Este caso no trata solo de “un banco que hizo trampa”. Trata de algo peor:
Cuando un banco compra activos sin poder probar existencia, titularidad y flujo, deja de hacer banca y pasa a hacer fe.
Y la fe no se provisiona. Se paga.
Que hacemos ahora?
En primera medida, creo que es un llamado de atención y un doble click a los procesos que estamos corriendo a nivel auditoria, riesgo y sobre todo como cuidarnos como banco.
Podemos tomarnos un café, y si querés, te armo en 48 horas un diagnóstico forense de exposición a “activos humo” aplicable a tu banco (o a tu regulador interno), con:
- checklist de 50 controles,
- mapa de señales tempranas,
- y un tablero para comité de riesgo/auditoría.
Si tu organización hoy compra carteras, securitiza, usa FIDCs, precatórios u otros activos ilíquidos, escribime y lo bajamos a un plan accionable.
Te dejo una pregunta
¿Cuántos activos en tu balance dependen más de la narrativa del vendedor que de evidencia verificable por tu propia segunda línea?
Diego San Esteban