¿Qué revisa el auditor en tu dictamen PLD anual y cómo debes prepararte?

La auditoría no mide cuántos avisos presentaste. Mide si tu programa de cumplimiento funciona. Esa diferencia define el resultado del dictamen.

Introducción

La auditoría PLD anual es la obligación del Artículo 18, fracción XI de la LFPIORPI que más cambió con la publicación del Acuerdo 115/2026. Antes de agosto de 2026 la obligación existía en el Reglamento, pero los plazos, el contenido del dictamen, los requisitos del auditor y las consecuencias de no presentarlo vivían en un marco regulatorio incompleto. Las nuevas Reglas de Carácter General llenaron ese vacío con artículos específicos — del 42 al 51 — que definen con precisión qué es una auditoría PLD, quién la puede realizar, qué debe contener el dictamen y cuándo debe entregarse.

Para un despacho de fedatario público, el primer período formal de auditoría bajo este nuevo marco cubre del 1 de enero al 31 de diciembre de 2028, con entrega del dictamen antes del último día hábil de marzo de 2029. Eso suena lejano. No lo es — porque lo que el auditor va a revisar es información que se construye instrumento por instrumento, mes por mes, durante todo el año auditado. Un despacho que llega a enero de 2028 sin haber llevado ese registro de forma sistemática no puede reconstruirlo.

Quién puede realizar la auditoría en un despacho de fedatario

Las nuevas RCG distinguen dos escenarios según el nivel de riesgo del sujeto obligado, evaluado conforme a la metodología del Capítulo II Quáter:

Riesgo bajo o medio: el dictamen puede ser emitido por el área de auditoría interna o de control interno del despacho, siempre que esa área sea independiente de la persona Representante Encargada de Cumplimiento y cuente con al menos una constancia de capacitación anual en materia PLD.

En la práctica, para un despacho que no tiene un área de auditoría interna formal — que es la mayoría — esto significa que la auditoría debe hacerla alguien del despacho que no sea la misma persona que lleva el cumplimiento día a día. No puede auditarse a sí mismo quien presenta los avisos y gestiona los expedientes.

Riesgo alto, o cuando el despacho así lo decide: el dictamen debe ser emitido por un auditor externo independiente que cumpla requisitos específicos: título universitario y cédula profesional en derecho, contaduría, finanzas, administración o áreas afines; al menos tres años de experiencia en PLD; certificación vigente de la UIF al momento de firmar el dictamen; sin conflicto de interés derivado de servicios previos al auditado durante el período revisado; y sin haber fungido como Representante Encargada de Cumplimiento del despacho en el período auditado ni en los dos años anteriores.

El requisito de la certificación vigente de la UIF es nuevo y tiene consecuencias prácticas inmediatas: no cualquier contador o abogado con experiencia general en cumplimiento puede firmar un dictamen PLD. Debe ser alguien que tenga la certificación específica que otorga la UIF, cuya vigencia es de cinco años. Si tu auditor externo de confianza no tiene esa certificación, el dictamen que firme no cumple con las RCG.

Qué evalúa el auditor: las ocho obligaciones del Artículo 18

La revisión cubre el cumplimiento efectivo de todas las obligaciones del Artículo 18 de la LFPIORPI durante el año calendario auditado. Para un fedatario público, las obligaciones relevantes son:

Alta y mantenimiento del Padrón. ¿El despacho está dado de alta en todos los Apartados de la fracción XII que le aplican? ¿El padrón refleja los cambios en la operación, el titular o el Representante Encargado de Cumplimiento que ocurrieron durante el año? ¿Cada actualización se hizo dentro de los seis días hábiles que establece la ley?

Integración de expedientes. ¿Cada instrumento tiene su expediente completo, con los documentos que corresponden a ese tipo de acto y a ese tipo de cliente? ¿La identificación se hizo antes del instrumento o hay evidencia de que se completó después? ¿El Beneficiario Controlador está identificado en todos los instrumentos con personas morales, con el procedimiento documentado y conforme al umbral del 25%?

Presentación oportuna de avisos. ¿Se presentaron los avisos correspondientes a los instrumentos que los generan, dentro del plazo del día 17 del mes siguiente? ¿Se presentaron por el canal correcto — portal PLD o sistema fiscal — según el tipo de instrumento? ¿Se presentaron los avisos en ceros en todos los meses sin instrumentos reportables?

Manual de Políticas Internas. ¿El Manual existe, está firmado, refleja la operación real del despacho y contiene todos los elementos que exigen las nuevas RCG — incluyendo la metodología de evaluación de riesgos del Capítulo II Quáter y los procedimientos de clasificación de clientes del Capítulo III Bis?

Capacitación del personal. ¿Se impartió al menos un curso o taller de capacitación durante el año, con un instructor con al menos cinco años de experiencia en PLD? ¿Hay constancias de asistencia, evaluaciones y evidencia de que el contenido fue coherente con los riesgos de la operación del despacho?

Mecanismos automatizados de monitoreo. ¿El despacho cuenta con mecanismos que cumplan con las funciones mínimas del Artículo 41 de las RCG — acumulación de operaciones por cliente, modelo de clasificación de riesgos, sistema de alertas, historial de cambios en el perfil transaccional — operando desde el 1 de junio de 2027?

Conservación de documentación. ¿Los expedientes están conservados en formato físico o electrónico, por al menos diez años, dentro de un archivo único por instrumento, indexados y accesibles cuando el SAT los requiere?

Evaluación de riesgos. ¿La metodología de EBR está documentada, implementada y actualizada? ¿Los clientes están clasificados por Grado de Riesgo con la frecuencia de revisión que establecen las RCG? ¿Hay evidencia de que la clasificación se aplicó consistentemente durante el año?

El dictamen: siete secciones obligatorias y cinco resultados posibles

El Artículo 47 de las nuevas RCG establece que el dictamen debe estar estructurado en al menos siete secciones: presentación del auditor y conocimiento del auditado, detalle de las obligaciones evaluadas, volumen de información y criterios de muestreo, proceso de auditoría y metodología, hallazgos, resultados de cumplimiento por cada obligación, y acciones correctivas con plazos y responsables.

El Artículo 48 establece que cada obligación evaluada debe catalogarse en uno de cinco resultados posibles:

Cumple: la eficacia del cumplimiento puede demostrarse y el auditor no recomienda mejoras.

Cumple mayoritariamente: la eficacia no puede demostrarse completamente. El auditor incluye al menos una recomendación de mejora.

Cumple parcialmente: no hay evidencia objetiva suficiente para demostrar la eficacia. El auditor incluye al menos un hallazgo y puede incluir recomendaciones.

No cumple: el cumplimiento no cubre los elementos necesarios o hay un incumplimiento que actualiza una sanción. El auditor incluye al menos un hallazgo.

No aplica: la obligación no es exigible para ese sujeto obligado — lo que el auditor debe verificar expresamente, porque una exclusión incorrecta puede en sí misma ser un incumplimiento.

Hay un elemento nuevo que tiene peso directo en la toma de decisiones del despacho: el dictamen debe incluir una proyección económica del monto al que ascenderían las multas en caso de no atender cada hallazgo. Eso convierte el dictamen en un documento con consecuencias financieras explícitas que llega al titular del despacho o a su consejo de administración — no solo al Representante Encargado de Cumplimiento.

El plazo del dictamen: último día hábil de marzo

La auditoría cubre el año calendario — del 1 de enero al 31 de diciembre — y el auditor debe entregar el dictamen al despacho a más tardar el último día hábil del mes de marzo del año siguiente. Para el primer período formal bajo las nuevas RCG, eso es marzo de 2029.

Una vez recibido el dictamen, el despacho debe atender todas las acciones correctivas y recomendaciones de mejora antes del inicio del siguiente período de auditoría — o dentro de los plazos específicos que el auditor haya señalado para cada hallazgo. Los incumplimientos identificados en el dictamen pueden subsanarse de forma espontánea antes del inicio del siguiente período de revisión.

El dictamen y toda la documentación que el auditor utilizó para emitirlo deben conservarse por al menos cinco años desde la fecha de entrega.

Lo que diferencia un dictamen tranquilo de uno con observaciones

Un dictamen con observaciones que se atienden oportunamente es una señal de un programa de cumplimiento en mejora — no necesariamente de incumplimiento grave. Lo que preocupa al SAT no es encontrar hallazgos: es encontrar los mismos hallazgos año tras año sin que se haya hecho nada para corregirlos.

La diferencia entre un dictamen tranquilo y uno problemático no es que el despacho no haya cometido ningún error. Es que la evidencia de lo que se hizo durante el año está ordenada, es coherente con el Manual de Políticas Internas y con la metodología de riesgos, y permite al auditor verificar que las políticas se aplicaron — no solo que existen.

Un despacho cuya documentación está dispersa entre correos, carpetas físicas y hojas de cálculo, cuyo Manual no refleja lo que realmente se hace y cuyos expedientes tienen fechas inconsistentes con las del instrumento es un despacho que va a generar hallazgos aunque haya cumplido de buena fe.

Cómo LexSeal prepara tu auditoría todos los días

LexSeal mantiene tu programa de cumplimiento en estado auditable de forma continua. Cada expediente tiene trazabilidad completa de cuándo se abrió, qué documentos se capturaron, cuándo se verificaron las listas y quién ejecutó cada paso. Cada aviso tiene su acuse vinculado al instrumento que lo generó. Cada clasificación de riesgo tiene su historial de cambios. Cada mes sin instrumentos reportables tiene su aviso en ceros con acuse.

Cuando llega el auditor, LexSeal genera el paquete completo de información que necesita — expedientes, avisos, historial de monitoreo, evaluaciones de riesgo, registros de capacitación — en un solo clic, sin que alguien tenga que pasar días buscando documentos en carpetas.

---

Solicita una demo y te mostramos cómo LexSeal convierte cada instrumento en un paso hacia un dictamen sin sorpresas.

Una auditoría no se aprueba en marzo. Se aprueba cada vez que el despacho protocoliza un instrumento correctamente.