ComplianceShield · los procesos
El cumplimiento no se demuestra con un manual firmado. Se demuestra con el registro que deja cada paso.
Usted no responde por sus intenciones: responde por sus expedientes. Aquí están los trece procesos de primer nivel del sistema, abiertos en subprocesos, con lo que entra, lo que sale, el registro que queda y el artículo que obliga a que ese registro exista.
El proceso que la autoridad revisa no es el que está en su manual
Cuando llega una visita de verificación, nadie pregunta por el organigrama de cumplimiento. Se pregunta por el paso. ¿Quién identificó a este cliente y con qué documento? ¿En qué fecha se cotejó contra las listas? ¿Quién decidió que esta alerta no era operación inusual, y con qué sustento? ¿Dónde está el acuse del aviso de aquel mes? Si la respuesta vive en una carpeta compartida, en un correo y en una hoja de cálculo que alguien mantiene por costumbre, el proceso existe en la operación y no existe en el expediente.
Y no es culpa de su gente. El modelo con el que se le vendió el cumplimiento fue un modelo de documentos: un manual de políticas, un curso anual y un formato que se llena al final del mes. Ese modelo produce papel, no rastro. Produce un manual que dice qué se debería hacer, y no produce la prueba de que se hizo, el día que se hizo, por la persona que lo hizo. La autoridad no revisa el manual: revisa el rastro.
ComplianceShield modela la obligación en trece procesos de primer nivel, construidos sobre los treinta módulos del producto. La numeración M-NN se conserva tal cual porque es dato del producto y porque separa dos cosas que conviene no mezclar: el módulo es dónde se captura, el proceso es qué obligación se cierra. Un proceso puede tocar tres módulos; un módulo puede servir a dos procesos. (brochure de ComplianceShield, páginas 2 y 3)
Un subproceso sin registro es una intención. Un registro sin subproceso es un archivo que nadie sabe de dónde salió ni qué obligación cierra.
Los trece procesos de primer nivel, con los módulos que los sostienen
| Código | Proceso | Módulos del producto | Qué gobierna | Subprocesos | Registro rector |
|---|---|---|---|---|---|
| P-01 | Padrón y designación del responsable | M25 · M13 | El alta de la actividad vulnerable ante la autoridad y la designación del representante encargado de cumplimiento | 4 | Constancia de alta en el padrón y acta de designación |
| P-02 | Identificación del cliente | M4 · M5 · M26 | El expediente de identificación, el cotejo contra listas y la ficha de persona políticamente expuesta | 7 | Expediente de identificación con su fecha de integración |
| P-03 | Beneficiario controlador | M4 · M1 | La cadena de propiedad y control de la persona moral hasta la persona física que decide | 4 | Cadena de propiedad y declaración del cliente |
| P-04 | Registro de la actividad vulnerable | M3 · M8 | La clasificación de la operación, su medición en unidades de medida y actualización y el umbral de efectivo | 6 | Operación clasificada, con monto convertido y umbral evaluado |
| P-05 | Monitoreo y alertas | M7 | El motor de reglas, la alerta, su dictamen y su cierre documentado | 5 | Alerta con dictamen, responsable y fecha de cierre |
| P-06 | Riesgo | M9 | El riesgo de cada cliente, el riesgo de la organización y la autoevaluación | 4 | Matriz de riesgo con metodología y fecha de revisión |
| P-07 | Aviso y acuse | M6 | El calendario del periodo, el aviso en formato oficial, su presentación y el acuse | 5 | Aviso presentado y acuse con folio y fecha |
| P-08 | Conservación | M14 · M30 | La retención de diez años, la búsqueda por cliente u operación y la bitácora de accesos | 4 | Expediente con política de retención y bitácora de consulta |
| P-09 | Gobierno del cumplimiento | M10 · M11 · M12 · M13 · M24 | La política vigente, la capacitación anual, la auditoría interna y los ordenamientos internos | 6 | Política versionada, constancia de capacitación y hallazgo cerrado |
| P-10 | Visita de verificación y sanciones | M15 · M16 | La carpeta de la visita, el acta, el requerimiento y la sanción que se está peleando | 4 | Carpeta de la visita y expediente del procedimiento |
| P-11 | Terceros y personal | M2 · M21 · M22 | El expediente del proveedor, el del empleado, el contrato y el poder | 5 | Expediente del tercero con su evaluación y vigencia |
| P-12 | Las obligaciones que no son de lavado | M17 · M18 · M19 · M20 · M23 · M28 | Calendario fiscal, sedes, obligaciones ambientales, protección civil, certificaciones y activos virtuales | 7 | Obligación con su fecha límite, su responsable y su acuse |
| P-13 | Tablero y datos | M27 · M29 | El indicador con su definición y la conexión con los sistemas que ya usa la empresa | 3 | Indicador con definición, corte y origen del dato |
Fuente: brochure de ComplianceShield, páginas 2 y 3 (los treinta módulos M1–M30) · agrupamiento en procesos y conteo de subprocesos del modelo del sistema · verificado al 27 de septiembre de 2026.
Siete de los trece procesos producen evidencia que un tercero le puede exigir por escrito: la autoridad en una visita, su banco en una revisión de la cuenta, su cliente corporativo en su propia debida diligencia. Los otros seis sostienen que esa evidencia sea verdadera.
La obligación no se reparte por departamentos. Se reparte por procesos, y cada proceso tiene un registro que lo cierra o lo deja abierto.
El expediente
P-02 · Identificar al cliente antes de operar con él, no después
El artículo 18 de la ley pone la identificación antes de la operación, no después. En la práctica pasa lo contrario: la operación se cierra, el cliente se va, y el expediente se arma cuando ya hay que presentar el aviso. Entonces falta el comprobante de domicilio, la identificación está vencida y nadie sabe en qué fecha se cotejó el nombre contra las listas. El expediente existe, pero con fecha posterior a la operación que debía justificar. (norma)
El sistema invierte el orden por diseño: el registro de la operación pide un expediente con estado, y un expediente sin cotejo no tiene estado válido. El módulo M4 arma el expediente con extracción asistida de los datos del documento de identificación; el M26 hace el cotejo contra listas y guarda el resultado con su fecha; el M5 marca a la persona políticamente expuesta y deja el monitoreo encendido. Los tres escriben en el mismo expediente. (brochure de ComplianceShield, página 2, módulos M4, M5 y M26)
P-02 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-02.01 | Apertura del expediente | Tipo de persona, actividad vulnerable aplicable, origen del contacto | Expediente abierto con folio y fecha | Folio de expediente con fecha y usuario que lo abrió | LFPIORPI, artículo 18, fracción I |
| P-02.02 | Datos e identificación de la persona física | Documento oficial de identificación, comprobante de domicilio, actividad u ocupación | Datos capturados y cotejados contra el documento | Imagen del documento y datos extraídos, con fecha de cotejo | LFPIORPI, artículo 18, fracción I y sus Reglas de Carácter General |
| P-02.03 | Datos y documentos de la persona moral | Acta constitutiva, poder del representante, comprobante de domicilio fiscal | Persona moral identificada y representante acreditado | Documento legal con datos extraídos y vigencia del poder | LFPIORPI, artículo 18, fracción I |
| P-02.04 | Cotejo contra listas restrictivas | Nombre o denominación, país, fecha de nacimiento o de constitución | Resultado del cotejo: sin coincidencia, coincidencia por revisar o coincidencia confirmada | Resultado con la lista consultada, su versión y la hora del cotejo | LFPIORPI, artículo 18 · listas oficiales de personas bloqueadas y de sanciones |
| P-02.05 | Persona políticamente expuesta | Cargo público actual o anterior, periodo, parentesco declarado | Ficha de persona expuesta con su nivel de riesgo | Ficha con la fuente de la designación y su fecha | LFPIORPI, artículo 18 · Reglas de Carácter General |
| P-02.06 | Perfil transaccional y riesgo inicial | Actividad declarada, monto y frecuencia esperados, origen de los recursos | Perfil asignado y nivel de riesgo del cliente | Perfil con su metodología y la fecha de asignación | LFPIORPI, artículo 18, fracción VI · enfoque basado en riesgo |
| P-02.07 | Aceptación o rechazo de la relación | Expediente completo, resultado del cotejo, nivel de riesgo | Cliente aceptado, aceptado con condiciones o rechazado | Decisión con responsable, motivo y fecha | LFPIORPI, artículo 18 · política de admisión del sujeto obligado |
Fuente: brochure de ComplianceShield, página 2 (módulos M4, M5 y M26) · LFPIORPI, artículo 18 y sus Reglas de Carácter General · verificado al 27 de septiembre de 2026.
Un expediente con fecha posterior a la operación no prueba que usted identificó al cliente: prueba que lo identificó tarde, y eso es lo que queda escrito.
La cadena de propiedad
P-03 · El beneficiario controlador: la parte que hoy se arma a mano
La reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025 incorporó a la ley la identificación del beneficiario controlador: la persona física que, directamente o por interpósita persona, obtiene el beneficio de la operación o ejerce el control de la persona moral. No es el representante legal que firma. No es necesariamente el socio mayoritario. Es quien decide. (norma)
Ese es el subproceso que en la mayoría de las organizaciones se hace con un acta constitutiva escaneada, una llamada y un criterio. Cuando la persona moral tiene tres niveles de tenencia, un fideicomiso en medio y una sociedad extranjera arriba, el resultado depende de quién lo armó y de cuánto tiempo tuvo. El sistema lo modela como una cadena con niveles, porcentajes y documento que sustenta cada eslabón, y guarda la declaración del cliente como pieza aparte de la conclusión del analista. (brochure de ComplianceShield, página 2, módulo M4; motor, entidades cadena_propiedad, beneficiario_controlador y declaracion_bc del proyecto registrado)
P-03 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-03.01 | Declaración del cliente | Formato de declaración de beneficiario controlador firmado por el representante | Declaración recibida y asociada al expediente | Declaración firmada con fecha de recepción | LFPIORPI, reforma del 16 de julio de 2025 |
| P-03.02 | Armado de la cadena de propiedad | Acta constitutiva, asambleas, libro de socios, estructura declarada | Cadena con niveles, porcentajes y tipo de control | Cadena de propiedad con el documento que sustenta cada eslabón | LFPIORPI, reforma del 16 de julio de 2025 |
| P-03.03 | Determinación del control | Porcentajes de tenencia, derechos de voto, acuerdos de accionistas, poderes | Beneficiario controlador identificado, o constancia razonada de que no se pudo identificar | Conclusión con criterio aplicado, analista y fecha | LFPIORPI, reforma del 16 de julio de 2025 · criterios de control |
| P-03.04 | Actualización por cambio societario | Aviso del cliente, asamblea nueva, cambio en el registro público | Cadena actualizada y versión anterior conservada | Versión histórica de la cadena, con la fecha de cada cambio | LFPIORPI, artículo 18 · actualización del expediente |
Fuente: LFPIORPI, reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025 · brochure de ComplianceShield, página 4 · verificado al 27 de septiembre de 2026.
El valor del registro no está en la conclusión: está en poder reconstruir cómo se llegó a ella. Dos años después, cuando alguien pregunte por qué usted concluyó que el beneficiario controlador de esa sociedad era esa persona, la respuesta no puede ser un recuerdo.
La cadena de propiedad que no está guardada por niveles no se puede volver a explicar. Se vuelve a armar, y el resultado ya no es el mismo.
El umbral
P-04 · La operación, medida en unidades de medida y actualización
El artículo 17 de la ley enumera las dieciséis actividades vulnerables, y cada una trae dos umbrales: el monto a partir del cual hay que identificar al cliente y el monto a partir del cual hay que presentar aviso. Los dos están expresados en unidades de medida y actualización, que se actualizan cada año. Una operación que en enero no rebasaba el umbral puede rebasarlo en diciembre sin que nada cambie en la operación. (norma)
El artículo 32 añade una prohibición distinta, que no es de aviso sino de forma de pago: hay supuestos en los que liquidar en efectivo está prohibido a partir de un umbral, y el que recibe el pago es quien responde. El módulo M8 valida el pago contra ese umbral antes de recibirlo, que es el único momento en que la validación sirve de algo. (brochure de ComplianceShield, página 2, módulos M3 y M8)
- Juegos con apuesta, concursos y sorteos. Venta de boletos y pago de premios.
- Tarjetas de servicios, de crédito, prepagadas y vales. Emisión y comercialización.
- Cheques de viajero. Emisión y comercialización.
- Préstamos y créditos otorgados por quien no es entidad financiera.
- Construcción y desarrollo de inmuebles e intermediación en su transmisión.
- Metales preciosos, piedras preciosas, joyas y relojes. Comercialización e intermediación.
- Obras de arte. Subasta y comercialización.
- Vehículos aéreos, marítimos y terrestres, nuevos y usados.
- Blindaje de vehículos e inmuebles.
- Traslado y custodia de dinero o valores.
- Servicios profesionales independientes, en los supuestos que la ley enumera.
- Fe pública. Los actos que la ley señala para notarios y corredores.
- Donativos recibidos por asociaciones y sociedades sin fines de lucro.
- Comercio exterior. Los actos de agentes y apoderados aduanales que la ley enumera.
- Arrendamiento de bienes inmuebles.
- Activos virtuales. Intercambio, custodia y transferencia.
P-04 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-04.01 | Clasificación de la operación | Tipo de acto, cliente, actividad vulnerable del catálogo | Operación clasificada en la fracción que le corresponde | Operación con su fracción y el criterio de clasificación | LFPIORPI, artículo 17 |
| P-04.02 | Conversión a unidades de medida y actualización | Monto en moneda, fecha del acto, valor vigente de la unidad | Monto convertido y comparado contra los dos umbrales | Cálculo con el valor de la unidad usado y su fecha | LFPIORPI, artículo 17 · valor anual de la unidad de medida y actualización |
| P-04.03 | Evaluación de acumulación del periodo | Operaciones anteriores del mismo cliente en el periodo | Acumulado del periodo y umbral alcanzado o no | Acumulado con las operaciones que lo componen | LFPIORPI, artículo 17 · Reglas de Carácter General |
| P-04.04 | Detección de fraccionamiento | Serie de operaciones del mismo cliente, montos, fechas, forma de pago | Alerta de fraccionamiento abierta con las operaciones ligadas | Serie ligada con el patrón detectado y la regla que lo disparó | LFPIORPI, artículo 17 · operaciones fraccionadas |
| P-04.05 | Validación del umbral de efectivo | Forma de pago propuesta, monto, supuesto del artículo 32 | Pago permitido, o bloqueado con el medio alterno que sí procede | Validación con el resultado, el umbral aplicado y la hora | LFPIORPI, artículo 32 |
| P-04.06 | Cierre de la operación en el registro | Operación clasificada, expediente vigente, pago validado | Operación registrada y marcada como sujeta a aviso o no | Registro de la operación con todos sus componentes | LFPIORPI, artículo 18, fracción IV |
Fuente: LFPIORPI, artículos 17, 18 y 32 · brochure de ComplianceShield, páginas 2 y 4 · verificado al 27 de septiembre de 2026.
El umbral se mide con el valor de la unidad del año del acto. Si nadie guardó ese valor, el cálculo no se puede volver a hacer.
Monitoreo
P-05 y P-06 · La alerta que se dictamina y el riesgo que se sostiene
Un motor de reglas que abre cien alertas al mes y cierra noventa con la nota «revisado» no produce cumplimiento: produce ruido con bitácora. Lo que la autoridad revisa de una alerta no es que se haya cerrado, sino qué se analizó, quién decidió y con qué sustento. El brochure atribuye al módulo M7 una reducción de setenta por ciento en falsos positivos; el dato que importa para el expediente es otro: el porcentaje de alertas cerradas con dictamen escrito. (brochure de ComplianceShield, página 2, módulo M7)
El riesgo funciona igual. Una matriz de riesgo sin metodología documentada es un color en una celda. El módulo M9 guarda la metodología, los factores, la ponderación y la fecha de la autoevaluación, de modo que dos revisiones separadas por un año se puedan comparar entre sí. (brochure de ComplianceShield, página 2, módulo M9)
P-05 y P-06 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-05.01 | Configuración de reglas | Perfil transaccional, umbrales, tipologías, listas | Regla activa con su versión | Regla con autor, fecha de alta y fecha de baja | LFPIORPI, artículo 18, fracción VI |
| P-05.02 | Generación de la alerta | Operación registrada, regla activa, historial del cliente | Alerta abierta con su tipo y su prioridad | Alerta con la regla que la disparó y los datos que la cumplieron | LFPIORPI, artículo 18 · monitoreo de operaciones |
| P-05.03 | Análisis de la alerta | Expediente del cliente, operaciones relacionadas, documentos soporte | Expediente de análisis con lo que se revisó | Bitácora de análisis con documentos consultados y hora | LFPIORPI, artículo 18 · Reglas de Carácter General |
| P-05.04 | Dictamen y cierre | Análisis, criterio aplicado, opinión del responsable | Alerta cerrada como inusual, no inusual o preocupante, con sustento | Dictamen escrito con responsable, criterio y fecha | LFPIORPI, artículos 17 y 18 · aviso por operación inusual |
| P-05.05 | Escalamiento al comité | Alerta que rebasa el criterio del analista | Acuerdo del comité con votos y fundamento | Acta del comité con asistentes y acuerdo | LFPIORPI, artículo 20 · funciones del representante encargado |
| P-06.01 | Riesgo del cliente | Actividad, país, canal, producto, condición de persona expuesta | Nivel de riesgo con sus factores | Cálculo con factores, ponderación y fecha | LFPIORPI, artículo 18, fracción VI |
| P-06.02 | Riesgo de la organización | Riesgos de clientes, productos, canales y geografías | Matriz de riesgo de la organización | Matriz con metodología y fecha de aprobación | LFPIORPI, artículo 18 · enfoque basado en riesgo |
| P-06.03 | Autoevaluación anual | Matriz, hallazgos de auditoría, incidentes del año | Informe de autoevaluación con plan de acción | Informe con responsable y fecha de presentación al consejo | LFPIORPI, artículo 18 · Reglas de Carácter General |
| P-06.04 | Revisión de la política de admisión | Resultado de la autoevaluación, cambios normativos | Política de admisión actualizada | Versión de la política con fecha y aprobación | LFPIORPI, artículo 18 · políticas de identificación y conocimiento |
Fuente: LFPIORPI, artículos 17, 18 y 20 · brochure de ComplianceShield, página 2 (módulos M7 y M9) · verificado al 27 de septiembre de 2026.
Una alerta cerrada sin dictamen no le ahorró trabajo: le pasó el trabajo a la persona que dos años después tenga que explicarla.
El día 17
P-07 · El aviso del periodo y el acuse que lo prueba
El aviso se presenta a más tardar el día 17 del mes siguiente al que ocurrió la operación, en el formato oficial y por el portal de la autoridad. La fecha no es negociable y no depende del cierre contable de la empresa. Lo que se presenta tarde ya no se puede presentar a tiempo, y lo que se presenta con error en el formato oficial se tiene por no presentado hasta que se corrige. (LFPIORPI, artículos 23 y 24, y sus Reglas de Carácter General)
El proceso no termina en la presentación: termina en el acuse. El acuse con su folio y su fecha es la única prueba de que el aviso se presentó, y es la primera cosa que se pide en una visita. Guardarlo en el correo de quien lo presentó no es guardarlo: es dejarlo en la bandeja de una persona que puede no estar. (brochure de ComplianceShield, página 2, módulo M6)
P-07 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-07.01 | Calendario del periodo | Operaciones del mes que rebasaron el umbral de aviso | Lista de avisos exigibles del periodo con su fecha límite | Calendario con avisos exigibles y responsable de cada uno | LFPIORPI, artículos 23 y 24 |
| P-07.02 | Armado del aviso | Operación, expediente del cliente, beneficiario controlador, forma de pago | Aviso en el formato oficial, validado contra sus reglas | Aviso con la versión del formato y los datos que lo componen | LFPIORPI, artículo 24 · formato oficial y Reglas de Carácter General |
| P-07.03 | Revisión antes de presentar | Aviso armado, validaciones del formato, campos obligatorios | Aviso aprobado o devuelto con el campo que falta | Revisión con responsable, observaciones y fecha | LFPIORPI, artículo 18, fracción V |
| P-07.04 | Presentación y acuse | Aviso aprobado, credenciales del sujeto obligado | Aviso presentado y acuse recibido | Acuse con folio, fecha, hora y archivo original | LFPIORPI, artículos 23 y 24 |
| P-07.05 | Corrección y aviso complementario | Acuse con rechazo, o error detectado después de presentar | Aviso corregido presentado, con su propio acuse | Historial de versiones del aviso y motivo de cada corrección | LFPIORPI, artículo 24 · Reglas de Carácter General |
Fuente: LFPIORPI, artículos 18, 23 y 24, y sus Reglas de Carácter General · brochure de ComplianceShield, páginas 2 y 4 · verificado al 27 de septiembre de 2026.
El aviso presentado sin acuse guardado equivale, en una visita, al aviso no presentado. La diferencia la tiene que probar usted.
Conservación
P-08 · Diez años, y localizable en una búsqueda
La reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025 subió a diez años la conservación de los registros, en el artículo 18, fracción IV. Diez años es más que el tiempo que suele durar un sistema administrativo, más que el promedio de permanencia del personal que armó esos expedientes y más que la vida de varios formatos de archivo. La obligación no es guardar: es poder encontrar y poder leer. (norma)
El módulo M14 guarda con política de retención por tipo de documento, clasificación asistida y búsqueda sobre el contenido; el M30 deja la bitácora de quién consultó qué y cuándo. El registro del proyecto en el motor de la casa añade una pieza concreta: el repositorio se especificó contra la NOM-151-SCFI-2016, que es la norma mexicana de conservación de mensajes de datos y la que da valor probatorio a la constancia. (brochure de ComplianceShield, página 2, módulos M14 y M30; motor, módulo MOD-005 del proyecto registrado)
P-08 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-08.01 | Clasificación y carga | Documento, tipo, expediente al que pertenece | Documento clasificado y asociado a su expediente | Documento con tipo, fecha de carga y usuario | LFPIORPI, artículo 18, fracción IV |
| P-08.02 | Política de retención | Tipo de documento, fecha del acto, plazo legal | Fecha de fin de retención calculada | Política aplicada, con el plazo y la norma que lo fija | LFPIORPI, artículo 18, fracción IV · reforma del 16 de julio de 2025 |
| P-08.03 | Búsqueda y entrega | Criterio: cliente, operación, aviso, periodo o folio | Paquete de expediente listo para entregar | Consulta registrada con criterio, usuario y hora | LFPIORPI, Título V · visitas de verificación |
| P-08.04 | Constancia de conservación | Documento almacenado, huella del archivo, sello de tiempo | Constancia de que el documento no cambió desde su carga | Constancia con huella y fecha | NOM-151-SCFI-2016 · conservación de mensajes de datos |
Fuente: LFPIORPI, artículo 18, fracción IV, según la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025 · NOM-151-SCFI-2016 · brochure de ComplianceShield, página 2 · verificado al 27 de septiembre de 2026.
Diez años de retención obligan a una decisión de arquitectura, no a una carpeta compartida con más espacio.
Gobierno y verificación
P-09 y P-10 · El gobierno del cumplimiento y la visita que llega sin avisar
El artículo 20 de la ley pide que el sujeto obligado designe a un representante encargado de cumplimiento y que ese nombramiento esté registrado ante la autoridad. La designación no es un título: trae funciones, y las funciones se prueban con actos. El módulo M13 guarda la designación, sus funciones y los informes que esa persona rindió al consejo, con fecha. (norma · brochure de ComplianceShield, página 2, módulo M13)
Alrededor de esa figura viven cuatro obligaciones que se revisan juntas: la política vigente y sus versiones (M10), la capacitación anual con constancia por persona (M11), la auditoría interna con hallazgos y su cierre (M12) y los ordenamientos internos (M24). Las cuatro tienen el mismo punto de falla: existen como documento y no como registro fechado de que se ejecutaron.
Y la visita de verificación es el examen. El módulo M15 arma la carpeta y permite ensayarla antes; el M16 lleva el catálogo de infracciones y el expediente del procedimiento, cuando hay uno. El brochure pone el costo en números: multas de 23,780 a 4,756,040 pesos y sanciones penales de hasta quince años de prisión. (brochure de ComplianceShield, página 4)
P-09 y P-10 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-09.01 | Designación del representante encargado | Acuerdo del órgano de administración, datos del designado | Designación registrada ante la autoridad | Acta de designación y acuse del registro | LFPIORPI, artículo 20 |
| P-09.02 | Política de identificación y conocimiento | Marco legal, riesgo de la organización, giro y canales | Política vigente aprobada por el órgano de administración | Versión de la política con fecha, autor y aprobación | LFPIORPI, artículo 18 · Reglas de Carácter General |
| P-09.03 | Capacitación anual | Plan anual, plantilla vigente, contenido por puesto | Personal capacitado con evaluación aprobada | Constancia por persona, con fecha y calificación | LFPIORPI, artículo 18 · capacitación del personal |
| P-09.04 | Auditoría interna | Plan de auditoría, lista de verificación, muestra de expedientes | Informe con hallazgos clasificados por severidad | Hallazgo con responsable, plazo y evidencia de corrección | LFPIORPI, artículo 18 · auditoría del cumplimiento |
| P-09.05 | Ordenamientos internos | Código de conducta, reglamento interior, canal de denuncia | Ordenamientos vigentes y acuse de lectura del personal | Acuse de lectura por persona y versión del documento | Práctica del sector · gobierno corporativo |
| P-09.06 | Informe al consejo | Alertas del periodo, avisos, hallazgos, cambios normativos | Informe presentado y acuerdos del consejo | Informe con fecha de sesión y acuerdos | LFPIORPI, artículo 20 · funciones del representante encargado |
| P-10.01 | Carpeta de la visita | Universo de expedientes, avisos del periodo, políticas vigentes | Carpeta armada con índice y faltantes señalados | Índice de la carpeta con estado de cada pieza | LFPIORPI, Título V |
| P-10.02 | Atención de la visita | Orden de visita, identificación de los verificadores, requerimientos | Acta circunstanciada y entregables por requerimiento | Acta, requerimientos y acuses de entrega | LFPIORPI, Título V |
| P-10.03 | Requerimiento posterior | Requerimiento de la autoridad con su plazo | Respuesta presentada dentro del plazo | Respuesta con acuse y documentos anexos | LFPIORPI, Título V |
| P-10.04 | Procedimiento sancionador | Resolución, infracción imputada, monto | Defensa presentada o sanción pagada | Expediente del procedimiento con fechas y escritos | LFPIORPI, Título VII |
Fuente: LFPIORPI, artículos 18 y 20 y Títulos V y VII · brochure de ComplianceShield, páginas 2, 3 y 4 · verificado al 27 de septiembre de 2026.
La visita no se prepara cuando llega la orden. Se prepara cada mes, y lo que se prepara cada mes es el índice de la carpeta.
Lo demás que también se verifica
P-11, P-12 y P-13 · Las obligaciones que comparten el mismo expediente
El producto no se queda en la prevención de lavado, y la razón es práctica: el mismo expediente que identifica a un cliente sirve para identificar a un proveedor, y el mismo calendario que vigila el día 17 sirve para vigilar una licencia ambiental que vence. Diez de los treinta módulos gobiernan obligaciones que no son de lavado y que se revisan con la misma lógica: una fecha límite, un responsable y un acuse. (brochure de ComplianceShield, página 3)
Ahí están el calendario fiscal y el control de cuentas bancarias (M17), las sedes con su documentación (M18), los residuos, las descargas y las emisiones (M19), el programa interno de protección civil con sus simulacros (M20), las certificaciones y licencias con su vencimiento (M23) y el registro de activos virtuales con la regla de transferencia de información entre proveedores (M28). Y al lado, los terceros: el expediente del empleado (M2), la debida diligencia del proveedor (M21) y los contratos, poderes y litigios del área jurídica (M22).
P-11, P-12 y P-13 · subproceso · entradas · salidas · registro · norma
| Código | Subproceso | Entradas | Salidas | Qué registro deja | Qué norma lo pide |
|---|---|---|---|---|---|
| P-11.01 | Expediente del empleado | Contrato, identificación, comprobante de domicilio, antecedentes cuando proceden | Expediente laboral completo | Expediente con documentos vigentes y su fecha de alta | Obligaciones laborales · LFPIORPI, artículo 18 (personal en funciones sensibles) |
| P-11.02 | Debida diligencia del proveedor | Alta del proveedor, documentos legales, cotejo contra listas | Proveedor aceptado, condicionado o rechazado | Evaluación con resultado del cotejo y fecha | LFPIORPI, artículo 18 · política de terceros del sujeto obligado |
| P-11.03 | Contratos y poderes | Contrato firmado, poder notarial, vigencias | Contrato vigente con alertas de vencimiento | Contrato con partes, vigencia y obligaciones extraídas | Práctica del sector · gobierno corporativo |
| P-11.04 | Conflicto de interés y segregación de funciones | Organigrama, socios, consejo, parentescos declarados | Conflicto detectado con su mitigación | Registro del conflicto y de la decisión que lo atendió | LFPIORPI, artículo 18 · control interno |
| P-11.05 | Canal de denuncia | Denuncia recibida, con o sin identidad | Investigación con resultado y medida | Expediente de la denuncia con folio, sin dato de la persona en el tablero | Práctica del sector · ordenamientos internos |
| P-12.01 | Calendario fiscal y cuentas | Obligaciones del periodo, cuentas bancarias de la empresa | Obligación presentada con su acuse | Acuse por obligación, con fecha y responsable | Obligaciones fiscales federales |
| P-12.02 | Sedes y su documentación | Domicilios, licencias de uso de suelo, inventario | Sede con expediente documental completo | Expediente de sede con vigencias | Licencias municipales y estatales aplicables |
| P-12.03 | Residuos, descargas y emisiones | Manifiestos, permisos, resultados de análisis | Obligación ambiental cumplida en plazo | Manifiesto o reporte con acuse y fecha | Obligaciones ambientales federales y estatales |
| P-12.04 | Programa interno de protección civil | Programa, brigadas, equipamiento, simulacros | Programa vigente con simulacros documentados | Acta de simulacro con asistentes y fecha | Programa interno de protección civil |
| P-12.05 | Certificaciones y licencias | Certificado, alcance, vigencia, organismo | Certificación vigente con alerta de renovación | Certificado con alcance y fecha de vencimiento | Esquemas de certificación aplicables a la organización |
| P-12.06 | Activos virtuales | Operación con activo virtual, contraparte, dirección de origen y destino | Operación registrada con la información de la contraparte | Registro de la operación y de la información transferida | LFPIORPI, actividad vulnerable de activos virtuales · regla de transferencia de información entre proveedores |
| P-12.07 | Monitor de cambios normativos | Publicaciones del Diario Oficial, reformas, reglas nuevas | Cambio detectado con su impacto en políticas y formatos | Alerta normativa con la publicación, su fecha y el módulo afectado | LFPIORPI · Reglas de Carácter General y sus modificaciones |
| P-13.01 | Indicadores del cumplimiento | Avisos exigibles y presentados, alertas abiertas y dictaminadas, expedientes completos | Tablero con el indicador y su corte | Indicador con definición, fórmula y fecha de corte | Práctica del sector · control interno |
| P-13.02 | Conexión con los sistemas de la empresa | Catálogo de clientes, operaciones y proveedores de los sistemas que ya usa | Datos sincronizados con su origen marcado | Bitácora de sincronización con estado y errores | Práctica del sector · gobierno del dato |
| P-13.03 | Reporte al consejo y a terceros | Indicadores del periodo, hallazgos, avisos | Reporte emitido y entregado | Reporte con fecha, destinatario y versión | LFPIORPI, artículo 20 |
Fuente: brochure de ComplianceShield, páginas 2 y 3 (módulos M2, M17 a M24 y M27 a M29) · LFPIORPI, artículos 18 y 20 · verificado al 27 de septiembre de 2026.
Una obligación ambiental que vence y una alerta de lavado sin dictamen se parecen más de lo que parece: las dos son una fecha sin dueño.
La prueba, sin adornos
Qué está poblado en el motor de la casa, y qué no
Los procesos de esta página no salen sólo del brochure. El motor con el que la casa construye sistemas tiene registrado este producto en dos proyectos distintos, y lo que hay en ellos se puede contar. Se cuenta aquí, con su corte y con el proyecto del que sale cada cifra.
El proyecto de la especificación de prevención de lavado tiene cinco módulos, seis roles, cinco procesos de negocio, dieciocho subprocesos, veinticinco casos de uso, treinta y tres entidades y ochenta y seis reglas de negocio, y cero pantallas generadas. El proyecto de verificación de antecedentes, que es el que sí llegó a la capa de pantallas, tiene seis módulos, veintidós pantallas, cinco roles, seis procesos, veintidós subprocesos, cuarenta y un casos de uso y treinta y siete entidades. Ninguno de los dos tiene máquinas de estado registradas ni agentes de inteligencia artificial dados de alta. (motor, corte del 27 de septiembre de 2026)
Eso es lo que hay. Lo que esta página afirma del modelo de procesos se sostiene en el material del producto y en la norma; lo que afirma de la plataforma se sostiene en esos conteos. Cada cifra dice de dónde sale.
Lo que el motor tiene registrado de este producto
| Pieza del modelo | Especificación de prevención de lavado | Verificación de antecedentes | Qué significa para esta página |
|---|---|---|---|
| Módulos | 5 | 6 | El agrupamiento en trece procesos es del modelo del sistema, no del motor |
| Procesos de negocio | 5 | 6 | Los procesos del motor son de grano más grueso que los de esta página |
| Subprocesos | 18 | 22 | Los subprocesos del motor nombran el mismo trabajo con otra partición |
| Casos de uso | 25 | 41 | La página de casos de uso publica catorce, elegidos por lo que prueban |
| Entidades del diccionario | 33 | 37 | El modelo de datos de esta capa se apoya en esas entidades |
| Roles | 6 | 5 | Los actores de la página de roles son nueve, con la autoridad incluida |
| Reglas de negocio | 86 | sin dato al corte | Las reglas están cargadas sin clasificación por subpatrón |
| Pantallas generadas | 0 | 22 | Las pantallas publicables salen del segundo proyecto |
| Máquinas de estado | 0 | 0 | La página de matrices de estado lo declara y no inventa transiciones |
| Agentes de inteligencia artificial | 0 | 0 | Las capacidades de inteligencia artificial son del brochure, no del registro de agentes |
Fuente: base del motor de la casa, proyectos «Compliance Shield» y «Compliance Shield · Background Check», conteos con corte del propio servidor el 27 de septiembre de 2026. Ninguna consulta devolvió nombres de persona ni registros fiscales.
Un modelo de procesos que no se puede contar no se puede auditar. Este se cuenta, y los ceros se publican igual que los demás números.
Cómo se lee esta página cuando le toca defenderla
Si usted es quien responde por el cumplimiento de su organización, esta página sirve para una sola cosa: para comparar, proceso por proceso, qué registro debería existir y qué registro existe hoy en su operación. No hace falta recorrer los trece. Con cuatro se ve el estado de todo lo demás.
El primero es P-02: tome los tres últimos clientes con los que operó y busque la fecha del cotejo contra listas. Si la fecha es posterior a la operación, o si no hay fecha, el resto de la cadena hereda ese problema. El segundo es P-05: tome las últimas diez alertas cerradas y cuente cuántas tienen dictamen escrito con responsable. El tercero es P-07: pida el acuse del aviso de hace catorce meses. El cuarto es P-03: pida la cadena de propiedad de su cliente persona moral más complejo, y vea si está guardada por niveles o si hay que volver a armarla.
Las cuatro pruebas se pueden hacer en una tarde y sin el sistema. Lo que devuelven es el diagnóstico que después se compara contra lo que esta página describe.
- P-02. Fecha del cotejo contra listas de los tres últimos clientes, comparada con la fecha de la operación.
- P-05. Alertas cerradas con dictamen escrito y responsable, sobre el total de alertas cerradas del trimestre.
- P-07. Acuse localizado en menos de diez minutos, de un aviso de hace más de un año.
- P-03. Cadena de propiedad guardada por niveles, con el documento que sustenta cada eslabón.
- P-09. Constancia de capacitación por persona del último ejercicio, con fecha y evaluación.
Los cuatro números que devuelven esas pruebas son los mismos cuatro que una visita de verificación va a buscar. La diferencia es que usted los puede ver antes.
Preguntas frecuentes
¿Por qué trece procesos y no los treinta módulos del producto?
Porque el módulo es dónde se captura y el proceso es qué obligación se cierra. Un proceso puede tocar tres módulos: identificar a un cliente usa el expediente (M4), el cotejo contra listas (M26) y la ficha de persona políticamente expuesta (M5). Y un módulo puede servir a dos procesos: la conservación documental (M14) sostiene tanto el expediente del cliente como la carpeta de la visita. La numeración M-NN se conserva porque es dato del producto y porque quien ya leyó el brochure busca por ahí.
¿Los subprocesos son los del motor o los de esta página?
Los de esta página, y la diferencia se publica. El motor de la casa tiene registrados dieciocho subprocesos en el proyecto de prevención de lavado y veintidós en el de verificación de antecedentes, con una partición más gruesa. Los sesenta y cuatro de esta página abren esa misma obligación al grano en el que se audita: un registro por subproceso. Los conteos del motor están en la tabla de la sección décima, con su corte.
¿Qué pasa con un proceso cuya norma cambió a mitad del ejercicio?
El subproceso P-12.07 existe para eso: el cambio se registra como alerta normativa con la publicación que lo origina, su fecha y el módulo afectado. El caso más reciente es la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025, que subió la conservación de registros a diez años en el artículo 18, fracción IV, e incorporó la identificación del beneficiario controlador. Los expedientes anteriores a esa fecha conservan la política con la que se crearon, y el cambio queda fechado.
¿El sistema presenta el aviso por mí?
El sistema arma el aviso en el formato oficial, lo valida contra las reglas del formato, lo pone en el calendario del periodo con su responsable y guarda el acuse con su folio y su fecha. La presentación se hace por el portal de la autoridad con las credenciales del sujeto obligado, que son suyas y no se comparten. Lo que el sistema garantiza es que el aviso esté armado y revisado antes del día 17, y que el acuse no viva en el correo de una persona.
¿Sirve si mi organización sólo tiene una de las dieciséis actividades vulnerables?
Sí, y se configura para eso. La actividad vulnerable determina qué umbrales aplican, qué campos trae el formato del aviso y qué documentos pide el expediente. Una organización con una sola actividad usa los procesos P-01 a P-08 y el gobierno de P-09; los de obligaciones adicionales se activan si le aplican. Lo que no cambia es el registro: la misma operación deja el mismo rastro.
¿Dónde veo estos procesos funcionando?
En el sistema abierto, con datos de ejemplo marcados en pantalla y sin registro. El tablero de proceso recorre los nueve pasos del flujo de la evidencia y marca en rojo los que hoy se hacen a mano. Los expedientes de ejemplo llevan folio, nunca nombre de persona ni registro fiscal.
Referencias
- Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, texto vigente. Artículos 17, 18, 20, 23, 24 y 32, y Títulos V y VII. Consultada el 27 de septiembre de 2026. ↗
- Reformas a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, con la publicada en el Diario Oficial de la Federación el 16 de julio de 2025. ↗
- Diario Oficial de la Federación. Consulta de la publicación del 16 de julio de 2025. ↗
- Instituto Nacional de Estadística y Geografía. Unidad de Medida y Actualización, valores anuales. ↗
- ComplianceShield · brochure de cumplimiento organizacional, cinco páginas. Los treinta módulos M1–M30, la cobertura regulatoria artículo por artículo y el rango de multas. Documento de la casa.
- Base del motor de la casa, proyectos «Compliance Shield» y «Compliance Shield · Background Check». Conteos de módulos, procesos, subprocesos, casos de uso, entidades y reglas, con corte del propio servidor el 27 de septiembre de 2026.
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es ComplianceShield con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.