ComplianceShield · los roles
Un rol no es un permiso. Es una vista con un indicador, una decisión que habilita y una obligación que no se delega.
En una organización sujeta a la ley no hay usuarios: hay un representante encargado de cumplimiento que responde con su nombre, un consejo que responde aunque haya delegado, una caja que decide en dos minutos si recibe un pago, y dos terceros que piden cuentas y no tienen cuenta. Cada actor recibe su vista, y usted puede abrirla ahora mismo.
El problema de los tres roles genéricos en una organización que responde por sus expedientes
Un sistema administrativo genérico reparte tres roles: capturista, supervisor y administrador. Esa partición funciona en una oficina donde el error se corrige al día siguiente. En un sujeto obligado produce el resultado que usted ya conoce: la persona de caja tiene permiso de capturar cualquier monto y ninguna forma de saber si ese pago en efectivo se puede recibir; el representante encargado de cumplimiento tiene permiso de todo y por eso acaba armando él mismo los expedientes; y el consejo recibe un informe en la reunión de marzo sobre lo que pasó en noviembre.
No es culpa de su gente. El modelo con el que se le vendió el cumplimiento no modela actores: modela pantallas con permisos de lectura y escritura. Y la ley no reparte permisos: reparte responsabilidades nominativas. El artículo 20 obliga a designar un representante encargado de cumplimiento y a registrarlo ante la autoridad; el artículo 18 pone obligaciones concretas sobre quien identifica al cliente y sobre quien capacita al personal; el artículo 32 pone una prohibición sobre quien recibe un pago. Son personas distintas, con decisiones distintas y con exposición distinta.
Un rol bien hecho contesta cuatro preguntas, y la cuarta es la que casi nunca está escrita: qué le toca, qué ve, con qué número se mide y qué gana respecto de lo que hace hoy. Sin la cuarta, el rol es una casilla de configuración. Con la cuarta, es una razón para abrir el sistema el lunes.
Y hay dos actores más que no aparecen en ningún organigrama y que deciden sobre su organización: la autoridad que verifica y el banco con el que opera. Ninguno de los dos va a abrir una sesión en su sistema. Los dos necesitan un entregable, y el sistema sabe cuál es.
La responsabilidad del cumplimiento se delega en una persona con nombre. La consecuencia de no cumplir no se delega en nadie.
Mientras el sistema reparta permisos en lugar de vistas, el representante encargado de cumplimiento va a seguir haciendo el trabajo de otras ocho personas, y ese es exactamente el punto donde el cumplimiento se cae cuando esa persona se va.
Los actores
Los diez actores, con su vista, su indicador y qué gana
Los diez de la tabla son los del cumplimiento real, no roles de software. Cada uno tiene su vista en el sistema y cada vista se puede abrir desde aquí: el enlace pone la vista de ese actor en pantalla, con datos de ejemplo marcados.
La columna «qué gana» está escrita contra el estado actual y no contra un ideal. Dice qué deja de hacer esa persona, o qué puede hacer que hoy no puede. Y está atada a la columna anterior: si el beneficio no mueve el indicador del rol, o el beneficio está mal elegido o el indicador lo está.
Actor · lo que le toca · su vista · su indicador · qué gana · ver como
| Actor del cumplimiento | Lo que le toca | La vista que recibe | Su indicador | Qué gana | Ver como |
|---|---|---|---|---|---|
| Representante encargado de cumplimiento | La designación registrada ante la autoridad, el aviso del periodo, la alerta abierta, la respuesta a la autoridad y el sustento de todo lo anterior. Es quien responde con su nombre. | Tablero del oficial de cumplimiento con las alertas por dictaminar y su antigüedad, los avisos exigibles del periodo, los expedientes incompletos y las coincidencias abiertas en listas. | Avisos presentados dentro del plazo, sobre avisos exigibles del periodo | Deja de descubrir el día 15 que un aviso no va a salir: lo ve en el calendario desde que entró la operación, con el nombre de quien tiene el pendiente. Y cuando la autoridad pregunta, contesta con la fecha del cotejo en la mano en lugar de pedir tres días. | Ver como representante encargado de cumplimiento |
| Oficial de cumplimiento | El dictamen de cada alerta con su sustento, el recotejo de la cartera contra listas y el seguimiento del expediente incompleto. Es quien convierte una alerta en una decisión escrita. | Bandeja de alertas por dictaminar, con antigüedad en días, contexto del cliente en la misma pantalla y monitor de operaciones en línea. | Alertas cerradas con dictamen escrito y evidencia, sobre alertas cerradas | Deja de reconstruir el contexto de cada alerta abriendo cuatro sistemas: el expediente, el perfil, las operaciones del periodo y el último cotejo están en la misma pantalla. El dictamen se escribe una vez y ya no hay que recordarlo en diciembre. | Ver como oficial de cumplimiento |
| Consejo directivo y socios | La designación del representante, la aprobación de la política, la estructura societaria, el conflicto de interés y la responsabilidad que no se traslada al delegar. | Tablero del consejo con el riesgo por materia, las obligaciones vencidas, los hallazgos abiertos, la capacitación cumplida y la estructura societaria con sus poderes. | Obligaciones vencidas sin responsable asignado | Deja de gobernar el cumplimiento con el informe que alguien redacta la noche anterior a la reunión: ve el estado de cada materia con su fecha, y lo que está sin dueño aparece sin que nadie tenga que confesarlo. | Ver como consejo directivo y socios |
| Operación y caja | El registro de la operación con su fecha real, la clasificación de la actividad vulnerable y el umbral de efectivo: decir no antes de recibir el pago. | Registro de la operación con la conversión a unidades de medida y actualización, validador del umbral de efectivo y carga de operaciones desde el sistema contable. | Operaciones registradas el día en que ocurrieron, sobre operaciones del periodo | Deja de decidir en el mostrador con un manual que no leyó: la pantalla dice permitido o bloqueado, con el artículo a la vista, y ofrece la forma de pago admisible. La responsabilidad de la decisión se la quita el sistema, no la carga esa persona. | Ver como operación y caja |
| Compras y proveedores | El alta del proveedor con su expediente, su cotejo contra listas y su beneficiario controlador antes de la primera orden de compra. | Padrón de proveedores con estatus de riesgo, resultado y fecha del cotejo, documentos vigentes y fecha de revaluación. | Proveedores activos con dictamen vigente, sobre proveedores activos | Deja de enterarse de que un proveedor era un problema cuando ya hay tres facturas pagadas: el dictamen es condición para emitir la orden, y la revaluación corre sola por calendario en lugar de depender de que alguien se acuerde. | Ver como compras |
| Área jurídica | El contrato, el poder y su alcance, el procedimiento sancionador abierto y el recurso o el juicio que se está peleando. | Catálogo de sanciones con la comparación de escenarios, expediente del procedimiento con sus plazos y estructura societaria con los poderes y su vigencia. | Días de anticipación con que se conoce un plazo del procedimiento | Deja de pedir el soporte de una operación de hace nueve años a cuatro áreas distintas: el expediente existe y la retención queda suspendida mientras el recurso viva, así que no se depura en medio del litigio. | Ver como área jurídica |
| Recursos Humanos | El expediente del personal, la capacitación anual con constancia por persona y el personal obligado por puesto y por acceso a información. | Plan anual de capacitación con asistencia, evaluación, constancias emitidas y la lista de pendientes del ejercicio. | Personal obligado con constancia vigente, sobre personal obligado | Deja de perseguir firmas por correo en diciembre: el pendiente tiene nombre y recordatorio desde enero, y la constancia se emite por persona en lugar de una lista de asistencia por sesión. | Ver como recursos humanos |
| Auditoría interna | El plan de auditoría del ejercicio, el hallazgo con responsable y plazo, y la evidencia de que se corrigió de verdad. | Plan de auditoría con los hallazgos por estado, su antigüedad y su evidencia de cierre, más la bitácora de auditoría del sistema. | Hallazgos cerrados con evidencia verificada, sobre hallazgos del ejercicio | Deja de auditar preguntando: la bitácora contesta quién vio qué y cuándo, y el muestreo se hace sobre datos y no sobre lo que el área auditada decide entregar. | Ver como auditoría interna |
| La autoridad que verifica | Comprobar en una visita que el sistema de cumplimiento existe y funciona: padrón, designación, política, capacitación, expedientes, avisos, alertas y bitácora. | Carpeta de la visita de verificación: requerimiento, documento que lo satisface, ubicación, responsable, faltante declarado y acta con sus observaciones. | Requerimientos satisfechos en la visita, sobre requerimientos formulados | Puede verificar sin depender de la buena fe del supervisado: cada registro trae su fecha de ocurrencia, su versión y su bitácora, y los huecos están declarados en el índice en lugar de esperar a que alguien los encuentre. | Ver como la autoridad que verifica |
| El banco de la empresa | Sostener su propia debida diligencia sobre usted como cliente: quién es su beneficiario controlador, qué controles de prevención aplica y qué respondió cuando le preguntaron por una contraparte. | Expediente de respuesta a una fecha de corte: cotejo con su fecha y la versión de la lista, cadena de propiedad del periodo, política vigente entonces y constancia de la entrega. | Días para responder un requerimiento de información | Puede verificarlo sin depender de su palabra: recibe un expediente con fecha de corte y versión congelada, no un correo con adjuntos. Lo que gana usted es distinto y conviene decirlo: deja de ser el cliente cuya cuenta se revisa cada trimestre por falta de evidencia. | Ver como el banco de la empresa |
Actores y obligaciones: Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, artículos 17, 18, 20, 21, 23, 24 y 32, Título IV Bis y Título V, en su texto vigente tras la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025. Vistas: catálogo de veintiséis pantallas de este sistema. Módulos de origen: brochure de ComplianceShield, páginas 2 y 3. Datos de ejemplo en todas las vistas · verificado al 27 de septiembre de 2026.
Se dice ver como, no entrar como. La diferencia no es de estilo: el enlace no crea una cuenta, no pide correo y no suplanta a nadie. Pone la vista de ese actor en pantalla, con datos de ejemplo marcados, para que usted vea qué recibiría esa persona en su organización el lunes.
Diez vistas, diez indicadores distintos y un solo expediente debajo. Es la única forma de que los diez números cuadren cuando alguien los suma.
El beneficio, con detalle
El día de los cuatro actores que más pesan, antes y después
Una columna de tabla no alcanza para cuatro de estos actores, porque en ellos el cambio no es de comodidad: es de qué se puede sostener frente a un tercero. Lo que sigue no es un perfil de compra. Es un espejo: si reconoce el «hoy», ya sabe qué parte de su operación depende de que una persona no falte.
El representante encargado de cumplimiento. Hoy su mes tiene una forma conocida: los primeros días persiguiendo operaciones que no le llegaron, los siguientes armando el aviso con los datos que sí llegaron, y el día 16 decidiendo qué presenta con lo que tiene. Las alertas del periodo se atienden en el hueco que queda, y el sustento de las que cerró vive en su correo. Si esa persona se va, el cumplimiento de la organización se va con ella. Después, el mes tiene otra forma: la operación entra el día que ocurre, el aviso se va armando solo y el día 17 sólo se presenta; el calendario muestra desde el día cinco cuáles avisos no van a alcanzar y de quién es cada pendiente. El indicador que se mueve es el de avisos presentados dentro del plazo, y se mueve porque el trabajo dejó de concentrarse en la última semana.
El oficial de cumplimiento. Hoy dictaminar una alerta le cuesta media hora de reconstrucción antes de poder pensar: abrir el expediente en una carpeta, el perfil en una hoja de cálculo, las operaciones en el sistema contable y el último cotejo en un correo. Con lo que queda de tiempo, la tentación es cerrar sin escribir. Después, el contexto está en la misma pantalla que la alerta y el dictamen no se puede guardar sin evidencia, así que el trabajo se hace una vez y queda hecho. El indicador que se mueve es el de alertas cerradas con dictamen escrito, y con él la respuesta a la única pregunta que un verificador hace sobre alertas: muéstreme el dictamen de esta.
El consejo directivo. Hoy gobierna el cumplimiento con un informe redactado por la misma persona a la que tendría que supervisar, y lo recibe en la reunión siguiente al trimestre que describe. Cuando algo sale mal, el consejo se entera al mismo tiempo que la autoridad. Después, ve el estado de cada materia con su fecha, sobre todo, ve lo que está sin dueño: una obligación vencida sin responsable asignado es el dato que ningún informe incluye por voluntad propia. El indicador que se mueve es ese, y su movimiento es exactamente el argumento que el consejo necesita cuando le pregunten por su diligencia.
Operación y caja. Hoy una persona decide en dos minutos, con un cliente enfrente y una venta pendiente, si acepta un pago en efectivo que quizá rebasa un límite que está en un manual que leyó una vez. Acierta casi siempre, y el casi es el problema. Después no decide: consulta. La pantalla dice permitido, parcial o bloqueado, con el artículo y el umbral a la vista para explicárselo al cliente, y ofrece la forma de pago admisible. El indicador que se mueve es el de operaciones registradas el día en que ocurrieron, porque la validación y el registro pasan a ser el mismo acto.
Ninguno de los cuatro gana tiempo. Ganan algo distinto: que su trabajo quede probado sin depender de que se acuerden.
Si en los cuatro párrafos anteriores reconoció el «hoy» más de una vez, el problema de su organización no es de esfuerzo. Es que el esfuerzo no está dejando rastro.
Los que no tienen cuenta
Los dos que piden cuentas, y lo que el sistema les entrega
Hay dos actores que deciden sobre su organización y que nunca van a abrir una sesión en su sistema. No necesitan acceso: necesitan un entregable. Y su beneficio no es la comodidad, conviene decirlo con precisión: es poder verificar sin depender de la buena fe del supervisado.
La autoridad que verifica llega en una visita regulada por el Título V. No pide una clave: pide que el expediente exista el día que pregunta, con la fecha en que las cosas ocurrieron. El banco de la empresa hace algo parecido por su propia cuenta: tiene una obligación de debida diligencia sobre usted como cliente, y esa obligación es suya, no de usted. Cuando usted le entrega un expediente con fecha de corte en lugar de un correo con adjuntos, le está resolviendo un requisito propio.
La diferencia entre los dos está en el plazo y en la consecuencia. La autoridad impone una sanción; el banco cierra una cuenta o encarece la relación. La segunda consecuencia llega antes y se paga todos los meses.
Actor externo · qué decide sobre su organización · qué recibe · qué gana
| Actor externo | Qué decide sobre su organización | Qué recibe del sistema | Qué gana | Plazo y norma |
|---|---|---|---|---|
| La autoridad que verifica | Si su sistema de cumplimiento existe, si procede una sanción y con qué agravantes | El expediente de la visita en catorce bloques, con índice de lo que contiene y de lo que falta, y la bitácora que acredita la integridad de lo exhibido | Verificar sin depender de la buena fe del supervisado: cada registro trae fecha de ocurrencia, versión y bitácora, y el hueco está declarado en el índice | En la visita, que se notifica sin tiempo para armar nada · LFPIORPI, Título V; Título VII para la sanción |
| El banco de la empresa | Si mantiene la cuenta, si la revisa cada trimestre o si encarece la relación | El expediente de respuesta a una fecha de corte: cotejo con su fecha y la versión de la lista consultada, cadena de propiedad del periodo, política vigente entonces y constancia de entrega | Verificar sin depender de su palabra: recibe una respuesta con fecha de corte y versión congelada, no una afirmación sobre el presente | En días, por su propio requerimiento de información · obligación de debida diligencia del banco sobre su cliente |
| El cliente corporativo que lo audita | Si lo mantiene como proveedor tras su propia revisión de terceros | El expediente del sujeto obligado: constancia de alta en el padrón, designación vigente del representante, política aprobada y capacitación del ejercicio | Comprobar su cumplimiento con documentos fechados en lugar de un cuestionario que usted mismo llena | En su ciclo de revisión de proveedores · su propia política de terceros |
Fuente: LFPIORPI, Título V y Título VII, texto vigente al 27 de septiembre de 2026 · contenido del expediente de la visita, detallado en la página del modelo de datos de este sistema.
El banco sí tiene vista en la tabla de los diez actores, y conviene entender por qué no está sólo aquí: la pregunta que hace es la misma que hace la autoridad, formulada antes y con más frecuencia. Si su organización puede contestarle al banco qué sabía de una contraparte en una fecha pasada, ya puede contestarle a la autoridad. Ese caso de uso está desarrollado paso por paso en la página de casos de uso.
La autoridad no necesita una cuenta en su sistema. Necesita que el expediente exista el día que pregunta, y con la fecha correcta.
El indicador de cada actor, con su umbral y la decisión que habilita
Un indicador sin umbral es un adorno. Cada vista lleva su número, la definición de cómo se calcula y el corte a partir del cual alguien tiene que hacer algo. La última columna es la que hace útil al tablero: dice qué se hace, no qué se siente.
Actor · indicador · cómo se calcula · umbral · decisión que habilita
| Actor | Indicador | Cómo se calcula | Umbral | Decisión que habilita |
|---|---|---|---|---|
| Representante encargado de cumplimiento | Avisos presentados dentro del plazo | Avisos presentados a más tardar el día 17, entre avisos exigibles del periodo | Uno solo fuera de plazo | Reasignar el aviso y abrir el hallazgo, porque un aviso fuera de plazo es una infracción con nombre |
| Oficial de cumplimiento | Alertas cerradas con dictamen escrito | Alertas cerradas con criterio, razonamiento y evidencia, entre alertas cerradas del periodo | Cualquier cierre sin evidencia; y antigüedad media por encima del corte acordado | Reabrir el cierre sin sustento y redistribuir la bandeja antes de que envejezca |
| Consejo directivo y socios | Obligaciones vencidas sin responsable asignado | Obligaciones con fecha límite pasada y sin dueño registrado, del total de obligaciones del ejercicio | Una sola | Asignar el dueño en la sesión y dejarlo en el acta, que es donde se acredita la diligencia |
| Operación y caja | Operaciones registradas el día en que ocurrieron | Operaciones con fecha de captura igual a la fecha de ocurrencia, entre operaciones del periodo | Cualquier operación capturada más de un día después | Revisar el punto de captura de esa sede, porque la acumulación por contraparte se calcula sobre la fecha de ocurrencia |
| Compras y proveedores | Proveedores activos con dictamen vigente | Proveedores con dictamen de cumplimiento vigente y cotejo dentro de su periodicidad, entre proveedores activos | Cualquier proveedor con orden de compra emitida y sin dictamen | Bloquear al proveedor y pedir el expediente antes de la siguiente orden |
| Área jurídica | Anticipación con que se conoce un plazo del procedimiento | Días entre el registro del plazo en el sistema y su vencimiento | Por debajo del margen que el propio plazo exige para preparar la promoción | Escalar al consejo y suspender la depuración de los registros ligados al procedimiento |
| Recursos Humanos | Personal obligado con constancia vigente | Personas con constancia del ejercicio vigente, entre personal obligado por puesto y por acceso | Cualquier pendiente al cierre del ejercicio | Programar la sesión de reposición y dejar el pendiente con nombre y fecha |
| Auditoría interna | Hallazgos cerrados con evidencia verificada | Hallazgos con evidencia adjunta y verificación de cierre por persona distinta, entre hallazgos del ejercicio | Cualquier hallazgo vencido, y cualquier reincidencia del ejercicio anterior | Escalar el hallazgo vencido al consejo, y revisar el control y no sólo el caso cuando hay reincidencia |
| La autoridad que verifica | Requerimientos satisfechos en la visita | Requerimientos entregados completos, entre requerimientos formulados en el acta | Cualquier requerimiento no satisfecho | Convertir la observación del acta en hallazgo con responsable, plazo y evidencia de cierre |
| El banco de la empresa | Días para responder un requerimiento de información | Días entre la recepción del requerimiento y la entrega del expediente de respuesta completo | El plazo que el propio requerimiento fija | Correr el ensayo de reconstrucción a una fecha pasada y cerrar los huecos por bloque |
Indicadores derivados del número del sistema —el día 17 del aviso— y de las fugas declaradas en el brochure de ComplianceShield, páginas 2 a 4. Umbrales y decisiones: modelo del sistema sobre la LFPIORPI, artículos 18, 23, 24 y 32 y Título V · datos de ejemplo en el sistema en vivo · verificado al 27 de septiembre de 2026.
Diez indicadores y un solo número que los resume, porque es el que un tercero mide sin preguntarle a nadie: el aviso presentado a tiempo.
Qué no ve cada actor, y por qué eso también es parte de la vista
Una vista se define tanto por lo que muestra como por lo que no. En cumplimiento hay cuatro separaciones que importan, y las cuatro se sostienen en el sistema y no en una circular, porque una circular no acredita nada.
Quien arma el aviso no lo autoriza. El oficial de cumplimiento lo prepara y lo valida; el representante encargado de cumplimiento lo autoriza con su nombre y su hora. Si la misma persona arma y autoriza, la autorización no acredita revisión alguna.
Quien registra la operación no dictamina su alerta. Un dictamen firmado por quien capturó el hecho se pierde entero frente a un tercero. No es desconfianza hacia su gente: es que el trabajo no cuenta si lo revisa quien lo hizo.
Quien ejecuta la acción correctiva no verifica su cierre. Auditoría interna cierra el hallazgo cuando alguien distinto del responsable comprueba la evidencia. Es la misma razón, aplicada al final del ciclo.
Los datos de identificación resguardados no se replican. El identificador oficial de una persona se guarda porque el formato del aviso lo exige, pero no es la llave del expediente y no aparece en listados, bandejas ni exportaciones de trabajo. Quien necesita verlo lo abre, y esa apertura queda en la bitácora con su justificación. El artículo 38 obliga a reserva sobre el soporte del aviso, y esa reserva se sostiene con control de acceso, no con buena voluntad.
- Cada actor ve sus pendientes, sus sedes y sus contrapartes; la vista se acota por sede y por cartera, no sólo por menú.
- Toda consulta a un expediente deja constancia: quién, cuándo, con qué alcance y con qué justificación cuando se trata de un dato resguardado.
- Los datos del consejo —exposición a sanción, comparación de escenarios de multa, hallazgos por área— no se replican en las vistas operativas.
- Una excepción autorizada nunca es silenciosa: queda con motivo, autorizador y hora, y aparece en el tablero del día siguiente.
- El acceso de un tercero al sistema no existe: la autoridad y el banco reciben un entregable con constancia de entrega, no una cuenta.
La separación de funciones no es burocracia. Es lo que hace que la firma de su representante valga algo el día que alguien la mire con lupa.
La prueba, sin adornos
Los seis roles que el motor de la casa tiene registrados
Los diez actores de esta página son el modelo del sistema, construido sobre el brochure y sobre la ley. El motor con el que la casa construye sistemas tiene además este producto registrado, y en materia de roles sí hay contenido poblado: la tabla que sigue transcribe los seis roles del proyecto que lleva la especificación completa de prevención de lavado, con su tipo, su descripción tal como está registrada y su conteo de permisos funcionales.
La tabla cruza dos orígenes y lo dice en cada columna: el rol, su tipo, su descripción y su conteo de permisos salen del motor; la obligación que le toca sale de la ley, y la correspondencia con los diez actores de esta página es del modelo del sistema.
Rol del motor · tipo · descripción registrada · permisos · a qué actor de esta página corresponde
| Rol registrado (el proyecto «Compliance Shield») | Tipo | Descripción registrada | Permisos funcionales | Actor de esta página |
|---|---|---|---|---|
| Compliance Officer (REC) | Operativo | «Responsable del cumplimiento LFPIORPI, monitoreo de alertas, generación y presentación de avisos, gestión de riesgos y auditorías.» | 17 | Se abre en dos: el representante encargado de cumplimiento, que autoriza y responde, y el oficial de cumplimiento, que dictamina |
| Administrador del Sistema | Administrativo | «Gestión completa del sistema, configuración, usuarios y permisos de acceso a todos los módulos.» | 14 | No es un actor del cumplimiento: es el rol técnico. Su actividad vive en la bitácora que audita auditoría interna |
| Gerente de Operaciones | Supervisor | «Supervisa el onboarding de clientes, la correcta identificación y registro de operaciones vulnerables, y la gestión de expedientes.» | 12 | Operación y caja, en su parte de supervisión del expediente y del registro de la operación |
| Gerente de Recursos Humanos | Supervisor | «Administra la información de capital humano, estructura organizacional y asegura la capacitación del personal en temas de cumplimiento.» | 9 | Recursos Humanos |
| Personal de Ventas y Atención a Clientes | Operativo | «Realiza el proceso de onboarding y conocimiento del cliente, registra operaciones y gestiona la interacción inicial con el sistema.» | 7 | Operación y caja, en su parte de captura y de validación del umbral de efectivo |
| Personal de Finanzas | Operativo | «Registra operaciones financieras, controla restricciones de efectivo y colabora en la generación de avisos LFPIORPI.» | 1 | Operación y caja, en su parte contable y de tesorería |
Columnas 1 a 4: Transcrito de rol_sistema y del conteo de permisos funcionales del proyecto «Compliance Shield» de la base del motor de la casa, con corte tomado del reloj del propio servidor a las 07:59:13 del 27 de septiembre de 2026. Ninguna consulta devolvió nombres de persona ni registros fiscales. Columna 5: correspondencia del modelo de esta página. La obligación que la ley pone sobre cada rol está en la página de matrices de estado de este sistema.
El reparto de permisos entre los tres proyectos de este producto también se midió y también se publica tal cual: 60 asignaciones de permiso funcional en el proyecto de la especificación de prevención de lavado, 82 en el de compliance corporativo y cero en el de verificación de antecedentes, que es justamente el único de los tres que llegó a generar pantallas, y por eso es el que trae sus filas de permiso de pantalla por rol. El de los otros dos se define al implantar, contra el organigrama real.
Y una cosa que conviene decir aquí, porque afecta a cómo se lee esta página: ninguna transición de estado por rol de esta página sale del motor: lo que se afirma del reparto de autorizaciones sale de la ley y del modelo del sistema, y la página de matrices de estado lo declara con su conteo y su hora.
Un reparto de roles que no se puede contar no se puede auditar. Este se cuenta, y los ceros se publican igual que los demás números.
Autodiagnóstico
¿Cuál de estas cuatro es su organización?
El reparto de actores no se diseña en el vacío: depende de dónde esté hoy su organización. Estas cuatro situaciones cubren casi todo lo que se ve en la práctica, y cada una tiene un primer movimiento distinto. Léalas y quédese con la que reconozca.
Cuatro situaciones · cómo se reconoce · dónde está el riesgo · por dónde empieza
| Situación | Cómo se reconoce | Dónde está el riesgo | Por dónde empieza |
|---|---|---|---|
| Una persona lo sostiene todo | El representante encargado de cumplimiento arma los expedientes, dictamina las alertas, prepara el aviso y lo autoriza. Si falta una semana, no se presenta nada. | En que no hay separación de funciones: nada de lo que esa persona firma acredita revisión independiente | Separar quien arma de quien autoriza el aviso, que es el control más barato y el que más pesa |
| El cumplimiento vive en el cierre de mes | Las operaciones entran cuando contabilidad las captura, los umbrales se revisan al final del periodo y el cotejo contra listas se corre cuando hay que presentar. | En la fecha: la acumulación se calcula tarde y el cotejo queda con fecha posterior a la operación | Mover el registro de la operación al día en que ocurre, aunque al principio sea sólo en una sede |
| Hay sistema, pero no hay rastro | Existe un sistema donde se guardan cosas, y las alertas se cierran con un estado. Nadie puede exhibir el dictamen de una alerta concreta de hace un año. | En que un cierre sin dictamen afirma que se revisó, sin probarlo: pesa más que una alerta abierta | Exigir evidencia para cerrar, y medir cuántas de las últimas diez cerradas la tienen |
| El consejo se entera al mismo tiempo que la autoridad | El órgano de administración aprueba una política al año y recibe un informe redactado por el área que tendría que supervisar. | En la responsabilidad que el consejo no traslada al delegar: la designación no lo libera | Poner en la sesión el número de obligaciones vencidas sin responsable, y dejarlo en el acta |
Cuatro situaciones derivadas de las fugas que el brochure de ComplianceShield declara en sus páginas 2 a 4 y de las obligaciones de los artículos 18, 20, 23 y 24 de la LFPIORPI · verificado al 27 de septiembre de 2026.
Las cuatro situaciones tienen el mismo síntoma final y el mismo primer movimiento: darle a cada actor su vista, para que el trabajo deje de depender de que alguien se acuerde.
Cómo se abre una vista, ahora mismo y sin registrarse
El sistema está abierto. No pide correo, no pide alta y no le manda nada después. Arranca en estado de trabajo, con la marca de datos de ejemplo visible en pantalla, y la dirección admite el nombre del actor: si lo añade, la aplicación abre ya con esa vista puesta.
Empiece por la vista que le duele. Si lo que le quita el sueño es el día 17, abra la del representante encargado de cumplimiento y mire el calendario del periodo. Si es la alerta que nadie dictamina, abra la del oficial de cumplimiento y vea la bandeja con la antigüedad a la vista. Si le preocupa lo que el consejo no sabe, abra la del consejo y busque las obligaciones vencidas sin responsable. Y si quiere ver el sistema desde fuera, abra la de la autoridad y la del banco: son las dos que miden su trabajo sin preguntarle.
Se dice ver como, no entrar como: la vista se muestra, no se suplanta a nadie y no se crea ninguna cuenta.
- Ver como representante encargado de cumplimiento — el calendario del periodo, el aviso y su acuse.
- Ver como oficial de cumplimiento — la bandeja de alertas, con su antigüedad y su dictamen.
- Ver como consejo directivo y socios — el riesgo por materia y lo que está sin dueño.
- Ver como operación y caja — el registro de la operación y el validador del umbral de efectivo.
- Ver como compras y proveedores — el padrón de proveedores y su estatus de riesgo.
- Ver como área jurídica — el procedimiento, sus plazos y los poderes con su vigencia.
- Ver como recursos humanos — el plan anual, las constancias y los pendientes del ejercicio.
- Ver como auditoría interna — los hallazgos por estado y la bitácora del sistema.
- Ver como la autoridad que verifica — la carpeta de la visita, con sus faltantes declarados.
- Ver como el banco de la empresa — el expediente de respuesta a una fecha de corte.
Después de recorrer las diez vistas, la conversación deja de ser si el sistema existe y pasa a ser qué falta configurar de su catálogo de actividades, umbrales y responsables.
Preguntas frecuentes
¿Por qué el representante encargado de cumplimiento y el oficial de cumplimiento son dos actores y no uno?
Porque una cosa es la designación y otra el trabajo diario. El artículo 20 obliga a designar un representante encargado de cumplimiento y a registrarlo ante la autoridad: es una persona con nombre, con su propia capacitación y con responsabilidad nominativa. El dictamen de las alertas, el recotejo de la cartera y el seguimiento del expediente incompleto son trabajo de todos los días, y en cualquier organización con volumen los hace otra persona. Separarlos permite además que quien arma el aviso no sea quien lo autoriza. En una organización pequeña puede ser la misma persona, y entonces el sistema lo dice y lo deja registrado como riesgo de concentración de funciones.
¿La autoridad puede entrar al sistema a revisar?
No, y no necesita hacerlo. Lo que el Título V regula es una visita de verificación en la que se exhibe lo que se tiene. El sistema produce el expediente de la visita en catorce bloques, con índice de lo que contiene y de lo que falta, y deja constancia de cada entrega con su hora. Darle una cuenta a la autoridad no le resolvería nada: lo que necesita es que el registro exista con la fecha en que ocurrió, y eso se decide años antes de la visita.
¿Por qué el banco es un actor del sistema?
Porque su pregunta llega antes que la de la autoridad y con más frecuencia. El banco tiene una obligación de debida diligencia sobre usted como cliente, y esa obligación es suya: cuando le pregunta quién es su beneficiario controlador o qué sabía de una contraparte en un mes concreto, está cumpliendo con lo suyo. Si usted le contesta con un expediente fechado en lugar de un correo, le resuelve un requisito propio y deja de ser el cliente cuya cuenta se revisa cada trimestre por falta de evidencia.
¿Se pueden tener dos personas con el mismo rol y datos distintos?
Sí. La vista se acota por sede y por cartera, no sólo por menú: dos responsables de operación ven cada uno su sucursal, y el representante encargado de cumplimiento ve todas. Esa acotación es parámetro del catálogo, se configura en la sesión y queda documentada con usuario, motivo y hora. Lo que no se configura es la separación entre quien arma y quien autoriza el aviso: eso es control interno del sistema y no se desactiva.
¿Los roles se pueden cambiar sin una orden de cambio?
Sí: un rol es configuración, no desarrollo. Se agrega el actor, se le asigna su vista, su acotación por sede y su indicador, y el cambio queda con usuario, motivo y hora. Lo que no se configura es la obligación: quién tiene que identificar antes de operar, quién tiene que presentar el aviso el día 17 y quién responde ante la autoridad lo fija la ley, no el perfil de quien captura.
¿Qué roles tiene realmente dados de alta el motor de la casa?
Seis en el proyecto que lleva la especificación de prevención de lavado, con su tipo, su descripción y sus permisos funcionales contados: Compliance Officer con diecisiete permisos, Administrador del Sistema con catorce, Gerente de Operaciones con doce, Gerente de Recursos Humanos con nueve, Personal de Ventas y Atención a Clientes con siete y Personal de Finanzas con uno. Sesenta asignaciones en total, frente a ochenta y dos en el proyecto de compliance corporativo y cero en el de verificación de antecedentes. Los diez actores de esta página son el modelo del sistema, más amplios que esos seis, y la correspondencia está declarada en la tabla de la sección séptima.
Referencias
- Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. Texto vigente con la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025: artículo 20, representante encargado de cumplimiento; artículo 18, obligaciones y capacitación; artículos 23 y 24, aviso el día 17; artículo 32, efectivo; artículo 38, reserva. Consultada el 27 de septiembre de 2026. ↗
- Reglamento de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. ↗
- Reglas de Carácter General a que se refiere la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita: designación y registro del representante, lineamientos internos y programas de capacitación. ↗
- Portal de prevención de lavado de dinero de la Secretaría de Hacienda y Crédito Público: padrón de actividades vulnerables y registro del representante encargado de cumplimiento. ↗
- Unidad de Inteligencia Financiera: lista de personas bloqueadas y su marco de aplicación. ↗
- Grupo de Acción Financiera Internacional. Recomendaciones sobre gobierno del cumplimiento, función de oficial de cumplimiento y enfoque basado en riesgo. ↗
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025: base del control de acceso a los datos resguardados del expediente. ↗
- ComplianceShield · brochure de cumplimiento organizacional, cinco páginas. Módulos de estructura organizacional, recursos humanos, capacitación, auditoría, oficial de cumplimiento, visitas de verificación, proveedores, área jurídica y reportes, entre los treinta módulos M1–M30. ↗
- Motor el motor de la casa · base del motor de la casa. Seis roles del proyecto «Compliance Shield» transcritos de rol_sistema con su tipo, su descripción y su conteo de permisos: 60 asignaciones en el de «Compliance Shield», 82 en el de la variante corporativa «Plataforma Compliance Empresarial» y 0 en el de «Compliance Shield - Background Check». Cero máquinas de estado en los tres proyectos. Corte tomado del reloj del propio servidor: 27 de septiembre de 2026, 07:59:13 y 08:03:53. ↗
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es ComplianceShield con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.
Siga por aquí