Saltar al contenido

Crédito no bancario y entidades reguladas · Análisis

El evaluador del GAFI ya está en México y no viene a leer su manual

Publicado en septiembre de 2026 · actualizado el 29 de septiembre de 2026 · pieza del archivo de análisis · las referencias, numeradas al pie

Una evaluación de efectividad no audita lo que usted escribió que hace. Audita lo que hizo, sobre casos concretos.

Nuestra tesis 09, señal en curso · con fuente primaria:

«El evaluador del GAFI ya está en México y no viene a leer su manual: viene a pedir evidencia de operaciones reales, y el informe que va a fijar su supervisión de los próximos cinco años se escribe este año.»

Qué cambia en la práctica

De manual a expediente. Tener el procedimiento documentado deja de ser suficiente. La pregunta es qué pasó con la alerta número tantos.

De cumplimiento a efectividad. El criterio no es si el control existe, sino si produjo un resultado que se pueda mostrar.

De ciclo a permanencia. El informe fija el marco de supervisión por años. Lo que se documente este año pesa más que el promedio de los anteriores.

La reforma ya convirtió esto en un problema de sistema

La evaluación mutua explica la urgencia, pero hay algo más concreto y con fecha: la reforma a la Ley Antilavado publicada el 16 de julio de 2025, vigente desde el día siguiente, cambió tres cosas que no se resuelven con un manual nuevo.

El umbral de beneficiario controlador bajó del 50% al 25%. No es un ajuste menor de porcentaje: multiplica las personas que hay que identificar en cada estructura, y obliga a revisar los expedientes que ya se tenían por completos.

Los mecanismos automatizados pasaron a ser obligatorios. Está en el texto de la reforma, no es una lectura nuestra. Un sujeto obligado que lleva su monitoreo a mano está fuera de la norma por la forma, no sólo por el fondo — y ésa es la clase de hallazgo que un evaluador documenta en una línea.

Y desde el 1 de enero de 2026 la capacitación y la auditoría interna son obligatorias. Con la consecuencia práctica de siempre: no basta con haberlas hecho, hay que poder mostrar que se hicieron, cuándo y con qué resultado.

«Efectividad» significa que la pregunta es sobre un caso, no sobre el proceso

La diferencia entre una evaluación de cumplimiento y una de efectividad se ve en cómo se formula la pregunta.

Cumplimiento pregunta: ¿tiene un procedimiento para calificar el riesgo del cliente? Se contesta enseñando el procedimiento.

Efectividad pregunta: este cliente quedó en riesgo medio; enséñeme cómo se llegó a esa calificación, quién la aprobó, y qué pasó cuando su operación cambió. Eso no se contesta con el procedimiento. Se contesta con el expediente, y el expediente tiene que haberse construido mientras ocurría.

Ahí está el problema real de la mayoría: el sistema guarda el resultado —riesgo medio— y no el camino. Cuando la pregunta es por el camino, alguien tiene que reconstruirlo, y una reconstrucción hecha después de la pregunta es exactamente lo que un evaluador registra como debilidad.

Las preguntas que revelan si está expuesto

  1. Para una alerta cerrada hace seis meses, ¿puede mostrar el criterio con el que se cerró y quién lo aplicó?
  2. ¿Cuántas alertas se cierran sin análisis documentado, y quién lo sabe?
  3. ¿Su expediente de cliente reconstruye cómo se llegó a la calificación de riesgo, o sólo guarda el resultado?
  4. ¿Cuánto tarda en producir el expediente completo de un cliente de alto riesgo?
  5. ¿Qué evidencia tiene de que su capacitación cambió una conducta y no sólo se impartió?
  6. ¿Sus expedientes ya se revisaron contra el umbral del 25% que fijó la reforma publicada en el DOF el 16 de julio de 2025, o siguen armados sobre el 50% anterior?
  7. Si le piden la evidencia de la capacitación de este año y de su efecto, ¿qué entrega además de la lista de asistencia?

Una prueba que puede hacer esta semana

Pida tres alertas cerradas al azar del último semestre y reconstruya su expediente completo. El tiempo que tarde es el tiempo que tendrá el evaluador.

La segunda prueba es sobre la reforma: tome cinco clientes con estructura corporativa y cuente cuántos beneficiarios controladores tendría que identificar con el umbral del 25%. La diferencia contra lo que tiene en el expediente es el trabajo pendiente, y es un número, no una impresión.

Cómo se ve resuelto

La calificación de riesgo guarda el camino y no sólo el resultado: qué datos entraron, qué regla aplicó, quién aprobó y qué pasó cuando la operación del cliente cambió. La alerta se cierra con un criterio registrado y un responsable, así que el expediente de cualquier alerta de hace seis meses se emite sin reconstruir nada. El monitoreo es automatizado, que es lo que pide la reforma. Y la capacitación deja rastro de su efecto, no sólo de su asistencia.

La base normativa, con su fecha

Lo que sigue es la cita exacta de cada cosa mencionada arriba. Va al pie y no en el cuerpo porque el argumento se sostiene sin ella, pero quien tenga que llevarlo a un comité la necesita.

Reforma a la LFPIORPI · DOF 16 de julio de 2025, vigente desde el 17 Baja el umbral de beneficiario controlador del 50% al 25%, amplía las actividades vulnerables y hace obligatorios los mecanismos automatizados.

Capacitación y auditoría interna PLD · desde el 1 de enero de 2026 Dejaron de ser buena práctica y pasaron a ser obligación.

Reglamento de la LFPIORPI · reformado en abril de 2026 Ajusta el régimen de avisos y de expediente.

Tesis 09 · Crédito no bancario y entidades reguladas → · El sector por dentro → · La suite →

---

SPARTANE · Esta página describe implicaciones operativas de un cambio normativo y no sustituye la asesoría especializada para un caso concreto. El texto vigente de la norma debe consultarse en su fuente oficial.

Para seguir

Dónde verificar esto

Esta pieza describe una implicación operativa. No es el texto de la obligación y no sustituye su lectura.

La obligación de la que habla esta pieza está citada con su fuente primaria en el archivo del sector. Sus fuentes primarias están al pie, una por una [3][4][5][6].

El encuadre del sector —la tesis con su señal fechada [1] y la anatomía con la cadena de actores y los puntos donde hoy se rompe el registro [2]— es lo que sostiene la lectura de arriba.

Si encuentra un dato mal citado, escríbanos a sales@spartane.ai: se corrige con la corrección a la vista.

Referencias

  1. SPARTANE, Manual de tesis sectoriales, v3.4, ficha 09 «Crédito no bancario y entidades reguladas», septiembre de 2026. La tesis y su señal, en spartane.ai/sectores/09.
  2. SPARTANE, Anatomía sectorial 09 · Crédito no bancario y entidades reguladas, v1.0, septiembre de 2026. Publicada por capas en spartane.ai/ecosistema/09.
  3. La Secretaría de Hacienda coordinó la visita in situ del GAFI a México en el marco de la Evaluación Mutua. La visita arrancó en marzo de 2026, no en abril, y el comunicado oficial la describe como etapa fundamental del proceso: el equipo evaluador analiza el funcionamiento del sistema, la cooperación entre autoridades y los resultados obtenidos.
  4. La evaluación corre bajo la metodología adoptada en 2022, que prioriza la efectividad sobre el cumplimiento técnico formal. El informe final se discute en el plenario de octubre y los resultados se conocen a inicios de 2027.
  5. El punto de partida no es cómodo: en la revisión de 2017 México cumplió plenamente 10 de las 40 recomendaciones, con alto cumplimiento en 22 y cumplimiento parcial en 7.
  6. En la práctica de evaluación bajo esta metodología, los evaluadores no revisan manuales: piden evidencia de operaciones reales, entrevistan al personal de cumplimiento, piden estadísticas de reportes y valoran si el monitoreo transaccional genera alertas relevantes o solo ruido.