Le vendieron la revisión. El expediente se quedó en el archivo del despacho.

Primero, cómo funciona

El mecanismo, dicho sin dramatismo

Empecemos por la frase más sobria que se puede escribir sobre este tema, y es del propio material comercial de este servicio: una empresa puede estar al corriente en sus pagos y aun así verse arrastrada por la conducta de un tercero del que nunca sospechó. No hay amenaza en esa frase. Hay una descripción de mecánica, y la mecánica está escrita en la ley.

Funciona así. La autoridad fiscal detecta que un contribuyente ha estado emitiendo comprobantes sin contar con los activos, el personal, la infraestructura o la capacidad material para prestar los servicios o entregar los bienes que amparan esos comprobantes, o bien que ese contribuyente no está localizado. Entonces presume la inexistencia de las operaciones, lo notifica y le da quince días para desvirtuar los hechos, prorrogables por cinco más. Si no los desvirtúa, su nombre aparece en un listado publicado en el Diario Oficial de la Federación.

Hasta ahí, el asunto es entre la autoridad y ese contribuyente. El párrafo siguiente es el que le habla a usted: quienes hayan dado cualquier efecto fiscal a los comprobantes de un contribuyente incluido en ese listado cuentan con treinta días siguientes a la publicación para acreditar ante la autoridad que efectivamente adquirieron los bienes o recibieron los servicios, o bien para corregir su situación fiscal mediante declaración complementaria.

Y dos precisiones que cambian la conversación. La primera: esos treinta días son hábiles, porque el artículo 12 del propio Código excluye del cómputo sábados, domingos y los días inhábiles que enumera. En calendario son cerca de seis semanas. Es más tiempo del que se suele decir, y sigue siendo poco para reunir documentos que no se guardaron.

La segunda: usted no es parte de ese procedimiento. Nadie le notifica nada. El reloj arranca con una publicación en el Diario Oficial que menciona a su proveedor y no a usted. Ése es el rasgo que hace a este plazo distinto de cualquier otro plazo fiscal: empieza en el expediente de otro.

Es el único plazo relevante de la vida fiscal de una empresa que puede empezar y terminar sin que nadie de la empresa se enterara de que había empezado.

El eje del artículo

El expediente se queda fuera de su empresa, y ése es el patrón

Ahora el patrón. El camino más transitado en México para atender esto no es un software: es un despacho fiscal. Y conviene decir de entrada que funciona. Un especialista que conoce el artículo 69-B, que ha estado en una revisión, que sabe cómo se redacta un escrito de aclaración y que le contesta el teléfono un viernes por la tarde es un activo real. Muchas empresas están mejor con ese arreglo que con una herramienta que nadie abre.

El problema del modelo no es la calidad del trabajo. Es dónde queda el resultado del trabajo. En el modelo de servicio por fuera, el expediente vive en el archivo del despacho: en su nomenclatura, en su carpeta, en su servidor, con su lógica interna. Usted recibe una opinión, un informe, quizá un escrito ya presentado. Lo que normalmente no recibe es el juego de piezas que acredita que cada operación existió, ordenado de manera que un tercero pueda leerlo sin que nadie se lo explique.

Esa asimetría no es un descuido: es la forma natural del modelo. El despacho cobra por su criterio y por su tiempo, y su archivo de trabajo es la materia prima de las dos cosas. Entregar el expediente completo, indexado y en formato abierto es trabajo adicional que nadie le pidió y que, además, reduce la dependencia del cliente. No hay mala fe en ninguna parte de esta cadena. Hay incentivos.

Pero hay un hecho jurídico que el modelo no puede acomodar, y es el que decide: la obligación de conservar es del contribuyente. El artículo 30 del Código Fiscal de la Federación obliga a la empresa a conservar la contabilidad y su documentación comprobatoria, con un plazo general de cinco años desde la presentación de las declaraciones y supuestos que se conservan mientras subsista la sociedad. Si el expediente que acredita la materialidad vive sólo en poder de un tercero, la empresa está incumpliendo aunque el tercero lo conserve impecablemente.

Y el desajuste se vuelve visible en tres momentos, ninguno cómodo y ninguno hipotético. El primero es la revisión: la autoridad pide el soporte de una operación concreta y el tiempo para conseguirlo depende de que alguien más lo busque en su archivo. El segundo es el cambio de asesor, que ocurre por razones perfectamente normales —el precio, un socio que se va, un desacuerdo— y que obliga a reconstruir una parte del historial. El tercero es el más largo y el menos pensado: el plazo de conservación es más largo que casi cualquier contrato de servicios profesionales.

Fíjese en que en ninguno de los tres momentos el despacho hizo algo incorrecto. Hizo exactamente lo que se contrató. El desajuste está entre el plazo del servicio y el plazo de la obligación, y esa conversación no se tuvo cuando se firmó porque no era la conversación que tocaba.

Su defensa no debería vivir en un servidor al que usted tenga que pedir acceso. Especialmente la que la ley le obliga a conservar a usted.

El mejor arreglo posible con un despacho es el que deja el expediente dentro de su empresa. Varios despachos trabajan mejor así, y lo dicen.

El segundo camino

La herramienta de listas no trae la obligación mexicana

El segundo camino es una herramienta. Puede ser un portal de validación de listados fiscales, el módulo de proveedores del sistema contable o una plataforma internacional de listas de riesgo. Los tres hacen bien lo que hacen, y los tres contestan la misma pregunta: ¿esta contraparte aparece en alguna lista?

La pregunta está bien planteada y es insuficiente, y la diferencia entre las dos cosas es todo este artículo. Porque la autoridad, cuando llega, no pregunta si usted consultó una lista. Pregunta si la operación existió. Y para eso no sirve un resultado de consulta: sirve un contrato, una orden, un entregable, una prueba de que el servicio se prestó en un lugar y en una fecha, una evidencia de que la contraparte tenía personal y equipo para prestarlo, un comprobante, un complemento de pago y la trazabilidad de que el dinero salió de su cuenta y llegó a la de ella.

Eso es el expediente de materialidad, y es la obligación mexicana. De trece proveedores del dominio revisados en sus sitios públicos el 27 de septiembre de 2026, ninguno lo documenta. Documentan la consulta, el estatus, el semáforo, la consulta masiva, a veces la integración con el sistema de compras. La pieza que evita que le rechacen la deducción no aparece en ninguna página.

Conviene explicar por qué, porque la explicación exculpa al fabricante y sigue dejando el problema en su escritorio. Consultar un listado público es un problema de datos: se descarga, se normaliza, se coteja y se responde en milisegundos. Es barato de construir y se puede vender a muchos clientes idénticos. Armar un expediente de materialidad es un problema de trabajo humano sobre los papeles de una empresa concreta: hay que ir a buscar el contrato al área jurídica, el entregable al correo de quien recibió el servicio, el estado de cuenta a tesorería, y hay que decidir, con criterio, si lo que se encontró alcanza. Eso no escala como escala una consulta, y por eso no está en el producto.

Y hay una segunda ausencia, más silenciosa, que la revisión del mercado deja ver: casi ninguna herramienta guarda la constancia de la revisión que no encontró nada. Guarda la coincidencia, porque la coincidencia es el evento interesante. La ausencia de coincidencia rara vez deja rastro. Y es justamente la ausencia de coincidencia la que contesta la pregunta de un verificador: «¿cuándo y contra qué lista revisó usted a este proveedor?». Sin ese registro, la respuesta honesta es «sí lo revisamos», que en una revisión vale lo mismo que no haberlo hecho.

La pregunta correcta nunca fue «¿coteja las listas?». Fue «¿qué me queda por escrito el día que me pregunten si la operación existió?».

El tercer hueco

Nadie vigila lo que ya dio de alta

Este hueco es el más grande de los tres y el que menos se nombra, porque no se descubre nunca: simplemente no produce ningún evento hasta el día del crédito fiscal.

El patrón de la industria es el dictamen de alta. Se contrata un proveedor nuevo, se le revisa antes de la primera orden de compra, sale limpio, se le da de alta y el asunto se cierra. Es una práctica correcta y necesaria. El problema es aritmético: el riesgo de un proveedor no vive en el día del alta. Vive en los años siguientes.

Y vive ahí por cómo funciona el procedimiento. Un contribuyente que empieza a emitir comprobantes sin capacidad material no aparece publicado ese mes. La autoridad tiene que detectarlo, notificarlo, esperar el plazo de quince días y su prórroga, valorar las pruebas en un plazo que no excede de cincuenta días, y después publicar el listado definitivo, que en ningún caso se publica antes de los treinta días posteriores a la notificación de la resolución. Súmelos: entre la conducta y la publicación pasan meses, y en muchos casos años, porque antes de todo ese procedimiento hubo un ejercicio de facultades de comprobación que también tomó su tiempo.

La consecuencia es incómoda y no tiene nada que ver con la diligencia de quien dio de alta al proveedor. El dictamen del año pasado salió limpio y estaba bien hecho. La publicación de este año también es correcta. Entre las dos cosas no hay contradicción: hay tiempo. Y el efecto de la publicación es retroactivo: considera, con efectos generales, que las operaciones contenidas en los comprobantes expedidos por ese contribuyente no producen ni produjeron efecto fiscal alguno.

Ahora el detalle que convierte el hueco en pérdida. El plazo de treinta días hábiles cuenta desde la publicación en el Diario Oficial de la Federación, no desde que usted se enteró. Nadie le notifica. No hay buzón que suene. Si la empresa se enteró porque el auditor externo lo mencionó en el cierre, o porque el banco mandó un cuestionario, o porque la autoridad ya determinó el crédito, el plazo se consumió entero en silencio.

Y una vez consumido, la ley describe qué sigue con una precisión que conviene leer en cadena, porque es la parte que casi ningún material comercial arma. El artículo 69-B publica al emisor. La fracción IX del artículo 69 permite publicar el nombre de quien usó esos comprobantes y no demostró la materialización dentro del plazo. La fracción VII del artículo 32-D convierte esa situación en impedimento para que el sector público contrate con esa empresa. Y la fracción V del artículo 17-H Bis permite restringir temporalmente el uso del certificado de sello digital de quien no ejerció el derecho dentro del plazo o no acreditó la efectiva adquisición de los bienes o la recepción de los servicios. Restringir el sello significa, en la práctica, dejar de poder facturar.

Ninguna de esas cuatro consecuencias necesita exageración para ser grave. Las cuatro están en el mismo Código y se siguen una de otra. Y todas arrancan en una publicación que menciona a otro.

El dictamen de alta contesta una pregunta del día en que se hizo. El riesgo aparece después, y el plazo empieza a correr sin que nadie lo vea empezar.

Un dictamen sin vigilancia posterior no es una defensa: es una fotografía de un día que ya pasó.

La economía del asunto

Por qué el mercado se organizó así, y no fue contra usted

Hasta aquí el artículo ha descrito tres huecos. Ahora el patrón que los une, que es lo único que explica por qué los tres existen a la vez en un mercado con muchos proveedores serios.

El material sobre el que trabaja este dominio es gratis. Los listados de la autoridad fiscal son información pública y descargable. Cualquier equipo técnico competente puede bajarlos, normalizarlos y construir un cotejo de registros en poco tiempo. Cuando la materia prima no cuesta y la función se puede vender a miles de clientes idénticos, el precio de esa función tiende a cero. Eso no es una opinión sobre nadie: es lo que le pasa a cualquier producto cuyo insumo es un archivo público.

De ese hecho se sigue todo lo demás, en cuatro pasos. Primero: el producto que se puede vender barato y masivamente es la consulta, así que es el que se construye. Segundo: el trabajo que no escala —ir a buscar el contrato, el entregable, el estado de cuenta, y decidir con criterio si alcanza— no entra en ningún producto, porque su costo es proporcional al número de clientes y no se diluye. Tercero: ese trabajo se queda del lado del despacho, que sí cobra por hora y que por tanto lo puede hacer. Cuarto: el despacho lo hace en su archivo, porque es su archivo de trabajo, y ahí se queda.

El resultado de esos cuatro pasos es exactamente el mapa que cualquier empresa mediana mexicana tiene hoy: una herramienta barata que avisa, un despacho caro que resuelve cuando ya hay problema, y en medio un vacío donde debería estar el expediente. Nadie diseñó ese vacío. Es el residuo de dos modelos de negocio que no se tocan.

Y conviene decir en voz alta lo que se sigue de esto, porque es lo contrario de lo que se suele decir en una junta: si en su empresa el cumplimiento de esto vive en una hoja de cálculo que alguien del área fiscal construyó por su cuenta, esa hoja es un logro. Alguien leyó el artículo, entendió el riesgo y montó un control donde no había ninguno, sin presupuesto y sin que nadie se lo pidiera. Tratar a esa persona como el problema es la manera más rápida de perder al único aliado que hay dentro de la empresa.

El límite de la hoja es preciso y no es culpa de quien la hizo: no guarda bitácora. Una celda de hace tres años se puede reescribir sin dejar huella, y esa propiedad —que es su virtud como herramienta de trabajo— es exactamente lo que la descalifica como evidencia. Y el criterio con el que se llenó vive en la cabeza de una persona. Cuando esa persona cambia de trabajo, la empresa se queda con el archivo y sin el criterio. En esto, el criterio era el activo.

Nadie le vendió mal. Le vendieron otra cosa, correctamente, y la parte que la autoridad pide nunca estuvo en el alcance de nadie.

El costo que no se suma

Dónde paga usted la factura de este arreglo

El costo de este modelo no aparece en ninguna factura con la palabra «cumplimiento». Aparece en cinco lugares distintos, y por eso nunca se suma.

En la deducción rechazada. Es el único de los cinco que se ve, y se ve tarde: impuesto a pagar, actualización, recargos y la multa del 55 % al 75 % del importe de cada comprobante. Se calcula por comprobante, no por proveedor, de modo que una relación comercial de tres años con facturación mensual produce decenas de importes sancionables.

En la opinión de cumplimiento. Cuando la situación se publica, el impedimento del artículo 32-D cierra la puerta de las contrataciones con el sector público, y en la práctica también la de los clientes grandes y de los bancos que piden opinión positiva como condición. Ese costo no es una multa: es facturación que deja de entrar.

En el sello digital. La restricción del certificado del artículo 17-H Bis detiene la facturación. Una empresa que no puede facturar no puede cobrar, y una empresa que no puede cobrar tiene un problema de tesorería en días, no en trimestres.

En el tiempo de las personas más caras de la empresa. Reunir el soporte de operaciones de hace dos o tres años con el plazo corriendo consume la agenda de la dirección, del área fiscal, de jurídico y de tesorería al mismo tiempo. Ese costo no se presupuesta nunca.

Y en la consulta que no se hizo. Si el cobro de la herramienta o del despacho está atado al número de registros revisados, la organización aprende sola a revisar menos. No hay ninguna instrucción escrita que lo diga: la factura enseña. Y la ley premia exactamente lo contrario.

El arreglo más caro de este dominio no es el que tiene la factura más alta. Es el que deja el expediente fuera del alcance.

Cuatro de los cinco costos se pagan después de que el plazo venció. El quinto se paga todos los meses sin que nadie lo vea.

Por qué este artículo no le pone la multa en la portada

Una nota sobre el tono, porque en este dominio el miedo vende y aquí no se usa

Éste es el punto del artículo en el que conviene una advertencia sobre el material comercial de este dominio, incluido el propio. La manera más fácil de vender prevención de riesgo fiscal es poner la multa máxima arriba, agregar el máximo penal, y dejar que el lector complete la frase. Funciona. También es la razón por la que muchos directores dejaron de leer los folletos de este tema.

Las sanciones existen, son públicas y se citan aquí con su artículo y su fracción, porque no citarlas sería otra forma de manipular. Y vale la pena una precisión que se usa mal muy a menudo: la pena de cinco a quince años de prisión y de mil a cinco mil días multa que circula en este dominio corresponde al artículo 400 Bis del Código Penal Federal, que trata de operaciones con recursos de procedencia ilícita, y no al régimen administrativo de avisos. El artículo 400 Bis 1 del mismo Código aumenta esas penas desde una tercera parte hasta una mitad cuando quien realiza la conducta tiene el carácter de consejero, administrador, funcionario, empleado, apoderado o prestador de servicios de una persona sujeta al régimen de prevención, e incluso dentro de los dos años siguientes a haberse separado del cargo. Conviene saberlo, sobre todo si alguien está usando ese número para apurarle una firma.

Pero el argumento de este artículo no necesita esa cifra y por eso no la usa como palanca. El argumento es de administración: usted tiene una exposición recurrente que depende de la conducta de terceros, medida con un plazo que arranca en una publicación que no le habla a usted, y sostenida por documentos que envejecen y se pierden. Eso es un proceso, no un sobresalto. Y los procesos se resuelven con procesos.

Hay una razón práctica, además de una razón de estilo. Una decisión de cumplimiento tomada por miedo se revisa mal y se abandona antes de tiempo: se compra la herramienta, se usa tres meses, el susto pasa y el renglón se cancela en el siguiente ajuste de presupuesto. Una decisión tomada porque el proceso hacía falta sobrevive a la salida del director que la aprobó. En una sala de consejo, ese segundo cálculo es el único que se sostiene.

Si un proveedor de este dominio necesita asustarlo para explicar su servicio, es porque el servicio no se explica por lo que hace.

La otra manera

Qué cambia cuando el expediente es un subproducto de operar

Hay una manera distinta de plantear el problema y no consiste en tener más funciones. Consiste en invertir el orden: en lugar de operar primero y armar la defensa después, que el acto de operar produzca la defensa. Es una idea vieja en control interno y es la única que sobrevive a una revisión.

En la práctica significa cosas concretas y bastante poco espectaculares. Que el alta de un proveedor no se pueda cerrar sin dictamen fechado. Que la prueba de capacidad de la contraparte —personal, equipo, domicilio, permisos— se pida al principio de la relación, cuando el proveedor tiene interés en darla, y no dos años después, cuando ya no contesta el teléfono. Que el entregable de cada operación relevante se guarde con la operación y no en el correo de quien lo recibió. Que cada revisión posterior deje constancia con fecha, hora, fuente y versión de la fuente, incluso cuando no encontró nada.

Y que el expediente quede en su empresa desde el momento en que se emite cada pieza, no al final de la relación con quien lo ayudó a armarlo. Con índice, para que un tercero pueda leerlo sin explicación, porque justamente va a leerlo un tercero. Y con hoja de faltantes, porque un hueco declarado se puede explicar y un hueco escondido y encontrado después contamina el expediente entero.

El efecto secundario es el que más se agradece después: el día en que un proveedor aparece publicado, las seis semanas del plazo dejan de ser un proyecto de arqueología documental y se vuelven una revisión de lo que ya está. No porque nadie haga magia, sino porque cada pieza se guardó el día en que existía.

Y conviene cerrar esta sección con el límite, porque sin el límite el argumento se vuelve publicidad: nada de esto le quita la obligación. El escrito de aclaración lo presenta la empresa. La declaración complementaria la firma la empresa. La conservación es de la empresa. Lo que cambia no es quién responde: es si, cuando le pregunten, la respuesta está a la mano y con fecha.

La materialidad no se demuestra con una consulta a una lista. Se demuestra con las piezas de cada operación, y esas piezas sólo existen completas el día en que la operación ocurre.

Las fechas que no dependen de usted

Lo que ya está escrito, sin pronósticos

Este artículo no va a predecir nada. Va a listar lo que ya está publicado, porque con eso alcanza para decidir.

La fracción XIX del artículo 83 lleva vigente desde el 12 de noviembre de 2021. No es una novedad ni una propuesta: es derecho vigente desde hace años, y sigue siendo el dato que menos se cita en este mercado.

El artículo 69-B no cambió en el paquete fiscal del 7 de noviembre de 2025. Ese decreto reformó los artículos 17-H, 29-A y 30-B y adicionó tres párrafos al 113 Bis. Y la última reforma del Código Fiscal de la Federación, publicada el 9 de abril de 2026, reformó únicamente el artículo 141. Conviene saberlo por lo que evita: nadie tiene que rehacer un proceso por una reforma que no existió.

La conservación de diez años del expediente de identificación ya está corriendo. Desde la reforma publicada el 16 de julio de 2025, el artículo 18, fracción IV, de la ley de prevención e identificación de operaciones con recursos de procedencia ilícita fija ese plazo. Eso obliga a una decisión de arquitectura y no de configuración: dónde van a vivir esos expedientes, en qué formato y con qué garantía de lectura cuando el contrato con el asesor actual haya terminado.

Y los listados oficiales se van a volver a publicar. La autoridad publica el listado definitivo, trimestralmente, el de quienes desvirtuaron los hechos. Es una obligación continua del lado de la autoridad, lo que significa que del lado de la empresa la vigilancia también tiene que ser continua. Una revisión anual no cubre un calendario que no es anual.

Ninguna de estas cuatro cosas depende de que usted contrate algo. Las cuatro van a pasar igual. Lo único que se decide es con qué expediente le van a pasar.

El cierre

La conclusión, dicha sin adornos

Si hoy en su empresa hay una herramienta que avisa cuando un proveedor aparece en una lista, un despacho que interviene cuando ya hay problema y un expediente que nadie tiene completo, eso no ocurrió porque alguien de su equipo se equivocara. Ocurrió porque el mercado le ofreció dos cosas —una consulta barata sobre un dato público y un servicio profesional que se queda con el archivo— y ninguna de las dos incluía la pieza que la autoridad pide.

La conclusión no es que le vendieron mal. Es que le vendieron otra cosa, correctamente, y el expediente nunca estuvo en el alcance de nadie. Saber eso cambia la pregunta con la que uno entra a la siguiente reunión: ya no es qué listas cubre el producto, sino qué me queda por escrito, en mi poder y con fecha, el día en que alguien pregunte si la operación existió.

Esa pregunta se le puede hacer a cualquiera, incluidos nosotros. Y se puede verificar sin firmar nada: pidiendo el índice de un expediente de materialidad y una hoja de faltantes, y leyendo el artículo 83, fracción XIX, del Código Fiscal de la Federación, que se lee en tres minutos y cambia la conversación entera.

La obligación es suya y va a seguir siéndolo. Lo que se decide es si la defensa vive en su empresa o en el archivo de alguien más.

Referencias

1. Cámara de Diputados del H. Congreso de la Unión · Código Fiscal de la Federación, texto vigente con última reforma publicada en el Diario Oficial de la Federación el 9 de abril de 2026. Artículos leídos el 27 de septiembre de 2026: 12 (cómputo de plazos en días hábiles), 17-H Bis fracción V (restricción del certificado de sello digital), 30 (conservación de la contabilidad), 32-D fracción VII (impedimento para contratar), 42 (facultades de comprobación), 69 fracción IX (publicación de quien usó los comprobantes), 69-B (presunción de operaciones inexistentes, plazos de quince, cincuenta y treinta días), 83 fracciones XVIII y XIX, 84 fracción XVI y 113 Bis. ↗
2. Cámara de Diputados del H. Congreso de la Unión · Código Penal Federal, artículos 400 Bis y 400 Bis 1. Leídos el 27 de septiembre de 2026. ↗
3. Diario Oficial de la Federación · Decreto de reformas al Código Fiscal de la Federación publicado el 7 de noviembre de 2025: reformó los artículos 17-H, 29-A y 30-B y adicionó tres párrafos al artículo 113 Bis; no reformó los artículos 69, 69-B, 5-A ni 32-D. ↗
4. Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita · artículo 18, fracción IV, conservación de diez años del expediente de identificación, y artículos 23 y 24. Texto vigente tras la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025. ↗
5. Servicio de Administración Tributaria · listados publicados conforme a los artículos 69, 69-B y 69-B Bis del Código Fiscal de la Federación. ↗
6. SPARTANE · revisión de sitios públicos de trece proveedores del dominio de validación de listas fiscales y de riesgo de contraparte en México, 27 de septiembre de 2026. Documento interno: no se publican marcas, y las ausencias de categoría se cuentan sobre el total revisado.
7. Blindaje Fiscal y de Cumplimiento · brochure de servicios profesionales, seis páginas. ↗

Siga por aquí