Operación propia
Errores o diferencias entre CFDI, declaraciones, contabilidad, pagos, nómina e impuestos.
Servicio
Monitoreo de Compliance
Detectar tarde permite explicar el problema. Detectar a tiempo permite abatirlo.
Supervisión recurrente de los factores fiscales, contables y de seguridad social definidos con cada empresa. MBIA convierte la información dispersa en señales de riesgo priorizadas, accionables y trazables, y las acompaña hasta documentar su atención.
- Cobertura
- Fiscal, contable, IMSS, INFONAVIT, CFDI, contrapartes y comunicaciones de autoridad, según el alcance contratado.
- Frecuencia
- Revisiones diarias, semanales y mensuales, según la fuente.
- Entregables
- Alertas tempranas y reporte ejecutivo mensual.
- Premisa
- Cumplir con las obligaciones no significa, necesariamente, estar libre de riesgos.
Exposición
El riesgo no siempre se origina dentro de la empresa.
Una operación aparentemente correcta puede convertirse en contingencia si la contraparte es observada por la autoridad o si la empresa no cuenta con elementos suficientes para acreditarla.
Contrapartes
Proveedores o clientes listados, no localizados, con baja sustancia, patrones atípicos o relaciones de riesgo.
Autoridad y cumplimiento
Opiniones negativas, avisos, notificaciones, obligaciones omitidas, diferencias IMSS/INFONAVIT y señales de revisión.
Señales que pueden pasar inadvertidas
Rara vez se anuncian: permanecen ocultas hasta que un tercero las hace visibles.
| Señal | Contingencia potencial |
|---|---|
| CFDI o información inconsistente | Diferencias, aclaraciones, rechazo interno de operaciones o necesidad de reconstruir evidencia. |
| Cambio de estatus fiscal | Exposición que avanza mientras la empresa sigue operando sin conocer la señal. |
| Incidencia de seguridad social | Adeudos, diferencias, opiniones desfavorables o afectaciones en procesos de contratación. |
| Proveedor con señal crítica | Riesgo importado a la cadena productiva y necesidad de revisar las operaciones relacionadas. |
| Evidencia incompleta | Dificultad para demostrar materialidad, razón de negocio y diligencia de la administración. |
Frentes
Qué se monitorea.
El alcance se define con cada empresa. Estos son los frentes que el servicio puede cubrir y las señales que busca en cada uno.
| Frente | Qué se revisa | Señales de riesgo |
|---|---|---|
| Fiscal y obligaciones | Declaraciones mensual y anual; DIOT; ISR, IVA y retenciones; pagos provisionales; Constancia de Situación Fiscal; opinión de cumplimiento SAT. | Diferencias entre lo timbrado, declarado, pagado y contabilizado; obligaciones omitidas, tardías o en ceros; impuestos retenidos; variaciones de IVA. |
| CFDI emitidos y recibidos | Vigencia, cancelaciones, duplicados, relaciones, método de pago, complementos, UUID, claves y montos. | CFDI faltantes, cancelados, duplicados, inconsistentes o mal relacionados; PPD sin complemento; pagos no emitidos o no recibidos; diferencias entre SAT y ERP. |
| Contable | Contabilidad electrónica (XML) y su conciliación contra la información fiscal. | CFDI no conciliados; diferencias por monto, fecha o estatus; incongruencias entre pólizas, XML y declaraciones. |
| Nómina y seguridad social | CFDI de nómina, declaraciones y diferencias contra SUA; opinión IMSS; carta de no adeudos INFONAVIT. | Diferencias de sueldos, ISR retenido y enterado, trabajadores, cuotas y cumplimiento IMSS/INFONAVIT. |
| Contrapartes y 69-B | Clientes y proveedores; EFOS presuntos, desvirtuados, definitivos, firmes y no localizados; listas y REPSE, cuando aplique. | Operaciones con emisores observados; proveedores sin sustancia; estatus que cambia durante la relación; exposición histórica vinculada a CFDI. |
| Patrones transaccionales | Histórico de montos, frecuencia, concentración y perfil de operación. | Operaciones inusuales; desproporción entre volumen y perfil; concentración temporal; facturación atípica. |
| Materialidad y congruencia | Relación entre contrato, CFDI, pagos, entregables y evidencia disponible. | Fechas incongruentes, ausencia de soporte o señales que dificulten acreditar la realidad y la lógica de negocio de la operación. |
| Buzón y avisos | Comunicados, notificaciones, vigencia de la e.firma y señales administrativas. | Avisos no atendidos, vencimientos, restricciones o cambios que requieran acción. |
| PLD y estructura, cuando aplique | KYC, beneficiario controlador, PEP y listas internacionales o umbrales, según el alcance contratado. | Contrapartes sensibles, estructuras relacionadas y obligaciones de debida diligencia que ameriten revisión especializada. |
Frecuencia
Cada fuente, a su ritmo.
El monitoreo combina revisiones diarias, semanales y mensuales según la naturaleza de cada fuente, y consolida los cambios relevantes del periodo en el reporte mensual.
| Factor o proceso | Frecuencia operativa | Agrupación |
|---|---|---|
| Constancia de Situación Fiscal | Día 1 de cada mes | Mensual |
| Listado 69-B | Todos los días | Diario |
| Listado 69 | Todos los días | Diario |
| CFDI | Todos los días | Diario |
| Cancelaciones | Todos los sábados | Semanal |
| Auditoría de CFDI faltantes | Todos los sábados | Semanal |
| Declaración mensual | Todos los días | Diario · seguimiento al periodo |
| Declaración anual | Todos los viernes | Semanal |
| Contabilidad XML | Todos los días | Diario |
| DIOT | Todos los días | Diario · seguimiento al periodo |
| Opinión de cumplimiento SAT | Todos los sábados | Semanal |
| Opinión de cumplimiento IMSS | Todos los sábados | Semanal |
| Carta de no adeudos INFONAVIT | Todos los viernes | Semanal |
| Comunicados y notificaciones | Todos los días | Diario |
| Tipo de cambio DOF | Todos los días | Diario |
| Indicadores Banxico | Todos los días | Diario |
Cómo opera
De la señal al cierre, en siete pasos.
MBIA combina tecnología, revisión especializada y un proceso de seguimiento. La herramienta detecta señales; el servicio las convierte en información útil para decidir y actuar.
Definir
Entidades, RFC, factores, fuentes, responsables y criterios de criticidad.
Monitorear
Revisar de forma recurrente las variables acordadas y registrar los cambios relevantes.
Validar
Confirmar identidad, fuente, fecha, vigencia y relación con las operaciones.
Clasificar
Separar señales informativas, preventivas y críticas; descartar falsos positivos.
Alertar
Comunicar oportunamente la incidencia al responsable y activar la ruta de escalamiento.
Dar seguimiento
Registrar responsables, acciones, compromisos y evidencia hasta la atención o el cierre.
Verificar
Confirmar el resultado y conservar la trazabilidad para la Dirección, el Consejo o una revisión posterior.
La diferencia frente a una alerta automática
Una alerta aislada puede generar ruido, duplicar trabajo o provocar decisiones apresuradas. MBIA incorpora validación, contexto, criticidad, responsables y seguimiento: la empresa no recibe una lista de datos, sino un proceso documentado para administrar cada señal.
Criticidad
Cada hallazgo, con su nivel y su respuesta.
Criterio sugerido. Los niveles se ajustan con cada empresa al definir el alcance del servicio.
| Nivel | Lectura | Ejemplos | Respuesta |
|---|---|---|---|
| Crítico | Exposición inmediata o potencialmente material. | 69-B definitivo o CFDI falso; restricción de CSD; incumplimiento relevante. | Escalamiento inmediato y revisión especializada. |
| Alto | Inconsistencia con impacto fiscal o regulatorio relevante. | Diferencias significativas, proveedor observado, declaración incongruente. | Plan de corrección y documentación prioritaria. |
| Medio | Desviación que requiere aclaración o seguimiento. | Cancelaciones, complementos, diferencias recurrentes. | Corregir y monitorear. |
| Bajo | Observación preventiva o administrativa. | Actualizaciones, tendencias, desviaciones menores. | Registrar y vigilar. |
Entregables
Qué recibe la empresa.
El monitoreo continuo se traduce en dos entregables: alertas cuando algo requiere atención y un reporte ejecutivo que consolida el periodo.
Alertas tempranas
Cuando aparece una señal, inconsistencia, cambio o condición relevante, la alerta indica:
- Qué ocurrió.
- Dónde se detectó.
- Su nivel de criticidad.
- Qué evidencia la sustenta.
- Qué requiere atención.
Objetivo: reducir el tiempo entre la aparición de una señal y la actuación de la empresa.
Reporte ejecutivo mensual
Convierte los hallazgos del periodo en una lectura accionable de exposición, criticidad y prioridades.
- Resumen ejecutivo de la salud de cumplimiento del periodo.
- Matriz de hallazgos con categoría, criticidad, evidencia observada y estatus.
- Riesgos fiscales y contables: declaraciones, CFDI, conciliaciones, impuestos y obligaciones.
- Riesgos IMSS e INFONAVIT: opiniones, adeudos y diferencias de nómina y SUA, cuando la información esté disponible.
- Riesgos de contrapartes: 69-B, no localizados, firmes y demás listas incluidas en el alcance.
- Anomalías transaccionales y patrones que ameriten investigación.
- Recomendaciones de atención: corregir, documentar, aclarar, escalar o monitorear.
- Seguimiento de hallazgos abiertos de periodos anteriores.
Resultado esperado: que la dirección sepa qué riesgos existen, por qué importan, qué evidencia los origina y qué acción debe tomarse, en lugar de enterarse de la contingencia cuando la autoridad la detecte.
Contexto regulatorio
La regulación confirma el cambio.
La reforma a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, publicada el 16 de julio de 2025, incorporó para quienes realizan actividades vulnerables obligaciones de evaluación basada en riesgos, políticas internas, capacitación, monitoreo automatizado y auditoría.
Las reglas publicadas el 7 de agosto de 2026 establecen una implementación escalonada:
- 1 de marzo de 2027
- Exigibles el enfoque basado en riesgos y el manual.
- 1 de junio de 2027
- Exigibles los mecanismos automatizados.
- 2028
- Primer periodo anual de auditoría.
Estas disposiciones no aplican a todas las empresas, y el servicio general de MBIA no es una certificación de cumplimiento antilavado. Sí muestran una dirección inequívoca: pasar de revisar documentos de forma reactiva a identificar, analizar, monitorear y conservar evidencia de los riesgos.
Referencias: LFPIORPI, texto vigente y reforma DOF del 16 de julio de 2025. Reglas de Carácter General de la LFPIORPI, reforma DOF del 7 de agosto de 2026. Plan Maestro 2026 del Servicio de Administración Tributaria, 26 de enero de 2026.
Alcance
Alcance y responsabilidad del servicio.
El análisis identifica señales y exposiciones a partir de la información disponible y de las reglas de revisión configuradas. No constituye por sí mismo dictamen fiscal, auditoría de estados financieros, opinión jurídica, defensa ante autoridad ni garantía de inexistencia de contingencias. Los hallazgos críticos deben validarse y, cuando corresponda, atenderse por los especialistas responsables de la empresa o por los asesores que ésta designe.
La calidad del resultado depende de la integridad, oportunidad y acceso a la información requerida. La ausencia de datos, documentos o credenciales puede limitar el alcance de la detección.
Siguiente paso
Empiece con un diagnóstico.
En la primera conversación se entienden la necesidad, su prioridad y su dimensión, y se define el alcance del monitoreo para su empresa.
¿Qué le costaría más a su empresa: mantener un monitoreo preventivo o descubrir una señal crítica por medio de la autoridad, un cliente, un auditor o una contingencia?