No todos los clientes representan el mismo riesgo. Una matriz de riesgo es la herramienta que le permite calificar a cada cliente de forma objetiva y repetible, para dedicar más atención a quien la necesita y no gastar la misma energía en todos. Desde la reforma de 2025, evaluar riesgos dejó de ser opcional para quienes realizan Actividades Vulnerables.
¿Por qué ahora es obligatoria?
El artículo 18, fracción VII, de la LFPIORPI pide llevar a cabo una evaluación con un enfoque basado en riesgos que permita identificar, analizar, entender y mitigar los riesgos propios y los de sus clientes, en los términos de las Reglas de Carácter General.
La ley define el riesgo como la probabilidad de que las Actividades Vulnerables puedan usarse para cometer operaciones con recursos de procedencia ilícita o para financiar estructuras delictivas (art. 3, fr. XII Ter). La matriz es la forma práctica de medir esa probabilidad cliente por cliente.
Además, el resultado tiene consecuencias: los clientes de alto riesgo requieren seguimiento intensificado (fr. X), y el nivel de riesgo de su propia empresa define si su auditoría anual puede ser interna o debe ser externa (fr. XI).
Los factores que se evalúan
Una matriz se construye con factores: aspectos del cliente y de la operación que aumentan o reducen el riesgo. Los más usados en materia de prevención de lavado de dinero son:
| Factor | Qué revisa | Ejemplos de mayor riesgo |
|---|---|---|
| Cliente | Quién es y a qué se dedica | Persona Políticamente Expuesta, estructura societaria compleja, actividad que no explica el monto |
| Producto o servicio | Qué compra y para qué | Bienes de alto valor fáciles de revender, operaciones a nombre de terceros |
| Medio de pago | Cómo paga | Pagos de terceros, muchos pagos fraccionados, moneda extranjera sin explicación |
| Zona geográfica | Dónde vive, opera o de dónde vienen los recursos | Países señalados por la autoridad como de mayor riesgo (art. 6, fr. IX) |
| Canal | Cómo se relaciona con usted | Operación totalmente a distancia sin verificación, intermediarios no identificados |
Cómo construirla, paso a paso
- Elija sus factores. Parta de los cinco anteriores y adapte las preguntas a su actividad: no es lo mismo una agencia de autos que un despacho de abogados.
- Defina las opciones de cada factor. Por ejemplo, en medio de pago: transferencia de cuenta propia, transferencia de tercero, pagos fraccionados.
- Asigne un puntaje a cada opción. Una escala sencilla funciona bien: 1 bajo, 2 medio, 3 alto.
- Dé un peso a cada factor. Si en su negocio el medio de pago es más revelador que el canal, que pese más en la suma.
- Fije los rangos del resultado. Decida qué puntaje total es riesgo bajo, medio y alto.
- Defina qué hacer en cada nivel. Es el paso más importante: una calificación que no cambia nada no sirve.
- Documéntela en su manual. La metodología debe estar escrita y aprobada, y aplicarse igual a todos.
- Revísela periódicamente. Ajuste factores y pesos cuando cambie su negocio o la regulación.
Un ejemplo sencillo
Una inmobiliaria evalúa a un cliente que compra un departamento de $3,000,000:
| Factor | Situación | Puntaje | Peso | Resultado |
|---|---|---|---|---|
| Cliente | Empleado con ingresos comprobables | 1 | 30% | 0.30 |
| Producto | Inmueble de alto valor | 2 | 20% | 0.40 |
| Medio de pago | Transferencia desde una cuenta de un tercero | 3 | 30% | 0.90 |
| Zona | Reside en México | 1 | 10% | 0.10 |
| Canal | Atención presencial | 1 | 10% | 0.10 |
| Total (bajo hasta 1.5, medio hasta 2.2, alto arriba de 2.2) | 1.80 · Medio | |||
El pago desde la cuenta de un tercero sube el riesgo. La medida lógica: preguntar quién es esa persona y por qué paga, y valorar si es un beneficiario controlador que también hay que identificar.
Medidas según el nivel
Identificación y verificación estándar. Actualización del expediente en plazos normales.
Información adicional sobre el origen de los recursos y revisión más frecuente.
Autorización de un nivel superior, soporte documental del origen de los recursos y seguimiento intensificado de cada operación.
Errores comunes
- Copiar una matriz genérica que no refleja su actividad.
- Calificar a todos como riesgo bajo para no complicar las ventas.
- Calificar, pero no cambiar nada según el resultado.
- Cambiar los criterios cliente por cliente, sin dejar registro.
- Evaluar solo al inicio y nunca actualizar.
Cómo le ayuda KYC Digital
Según su plan, KYC Digital incluye un perfil de riesgo con matriz y factores propios de su política. Una vez definidos, quedan fijos y se aplican igual en las siguientes evaluaciones, con un historial para auditoría. Así la calificación es consistente y puede demostrar cómo la obtuvo.
Este artículo es informativo y resume la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con su última reforma publicada en el DOF el 16 de julio de 2025. No sustituye la lectura de la ley, su Reglamento y sus Reglas de Carácter General, ni la asesoría jurídica para su caso.
Lleve su cumplimiento en un solo lugar
KYC Digital le ayuda a integrar expedientes, registrar operaciones, detectar cuándo hay aviso y preparar el XML para el SAT.