Durante años, cumplir la Ley Antilavado se entendió como seguir una lista: identificar, guardar y avisar, igual para todos. El Enfoque Basado en Riesgos (EBR) cambia la pregunta: en lugar de «¿cumplí con el trámite?», pide responder «¿dónde está mi mayor riesgo y qué hago al respecto?». Con la reforma de 2025, ese enfoque quedó en la ley.
¿Qué es el Enfoque Basado en Riesgos?
Es una forma de organizar el cumplimiento para que las medidas sean proporcionales al riesgo: más controles donde el riesgo es mayor y medidas más sencillas donde es menor. Es el estándar que promueven los organismos internacionales de prevención de lavado de dinero y el que adoptó la ley mexicana.
La LFPIORPI define el riesgo como la probabilidad de que las Actividades Vulnerables se usen para operaciones con recursos de procedencia ilícita o para financiar estructuras delictivas (art. 3, fr. XII Ter).
Qué dice la ley desde 2025
| Dónde | Qué establece |
|---|---|
| Art. 18, fr. VII | Hacer una evaluación con enfoque basado en riesgos que permita identificar, analizar, entender y mitigar los riesgos propios y los de los clientes. |
| Art. 18, fr. X | Seguimiento intensificado a clientes de alto riesgo o Personas Políticamente Expuestas, con mecanismos automatizados. |
| Art. 18, fr. XI | Auditoría interna o externa si el riesgo es bajo o medio, y externa independiente si es alto. |
| Art. 19 | El Reglamento establecerá medidas simplificadas en función del nivel de riesgo. |
Los detalles de la metodología están en las Reglas de Carácter General. Las Reglas reformadas por el Acuerdo 115/2026 entran en vigor el 30 de noviembre de 2026, con plazos posteriores para implementar algunas obligaciones; confirme las fechas que le aplican.
El ciclo del riesgo
La propia ley describe cuatro verbos. Juntos forman un ciclo que se repite:
Identificar
¿Qué puede salir mal? Liste las formas en que su negocio podría usarse para lavar dinero.
Analizar
¿Qué tan probable es y qué tanto impacto tendría? Califique cada riesgo.
Entender
¿Dónde se concentra? Identifique qué clientes, productos, pagos o zonas pesan más.
Mitigar
¿Qué hago? Defina controles proporcionales y revise si funcionan.
Dos niveles de evaluación
- El riesgo de su negocio. Qué tan expuesta está su actividad en conjunto: qué vende, a quién, cómo cobra y dónde opera. Este resultado influye, por ejemplo, en el tipo de auditoría que le corresponde.
- El riesgo de cada cliente. La calificación individual que define qué tan a fondo lo identifica y con qué frecuencia lo revisa. Se hace con una matriz de riesgo.
Proporcional, no uniforme
El EBR no significa hacer más trámites, sino hacer los correctos:
Medidas simplificadas cuando la regulación lo permite: identificación estándar y revisión periódica.
Más información sobre la actividad y el origen de los recursos.
Medidas reforzadas: aprobación superior, soporte del origen de los recursos y seguimiento intensificado.
Cómo empezar
- Conozca su actividad: en qué fracción del artículo 17 está y qué umbrales tiene.
- Haga un diagnóstico de su negocio: tipos de clientes, productos, medios de pago y zonas.
- Diseñe su matriz de riesgo de clientes y defina qué medidas aplica en cada nivel.
- Escríbalo en su Manual de Políticas Internas (art. 18, fr. VIII) y capacite a su equipo (fr. IX).
- Aplíquelo a todos los clientes, incluidos los que ya tenía.
- Mida y ajuste: revise los resultados, las alertas y los cambios regulatorios.
Errores comunes
- Creer que el EBR permite dejar de identificar a los clientes de bajo riesgo.
- Hacer la evaluación una vez para cumplir y archivarla.
- Usar una metodología que nadie en la empresa entiende ni aplica.
- No dejar evidencia de cómo se calificó a cada cliente.
Cómo le ayuda KYC Digital
Según su plan, KYC Digital incluye un perfil de riesgo (EBR) por cliente, con matriz y factores propios de su política que quedan fijos y se aplican en cada evaluación, con historial para auditoría. Lo complementa con el cotejo en listas y PEP, la acumulación automática de operaciones en seis meses y un tablero con alertas de lo que requiere atención.
Este artículo es informativo y resume la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con su última reforma publicada en el DOF el 16 de julio de 2025. No sustituye la lectura de la ley, su Reglamento y sus Reglas de Carácter General, ni la asesoría jurídica para su caso.
Lleve su cumplimiento en un solo lugar
KYC Digital le ayuda a integrar expedientes, registrar operaciones, detectar cuándo hay aviso y preparar el XML para el SAT.