Revisar a ojo cada operación funciona cuando hay diez clientes. Con cien, ya no. Por eso la reforma de 2025 pidió a quienes realizan Actividades Vulnerables contar con mecanismos automatizados que vigilen sus operaciones de forma permanente.
Qué dice la ley
El artículo 18, fracción X, pide contar con mecanismos automatizados que permitan un monitoreo permanente de las operaciones con los clientes para identificar:
- Las operaciones que no corresponden al perfil transaccional del cliente.
- Las que deben acumularse conforme al artículo 17.
Además, deben permitir un seguimiento intensificado a los clientes que sean Personas Políticamente Expuestas o de alto riesgo, según la evaluación de riesgos o las medidas que la autoridad establezca para países de mayor riesgo.
¿Qué es el perfil transaccional?
Es lo que se espera de un cliente según lo que sabe de él: qué tipo de operaciones hace, por qué montos, con qué frecuencia y cómo paga. Se construye con la información de su expediente, como su actividad, sus ingresos y su historial con usted.
El monitoreo compara cada operación nueva contra ese perfil. Si un cliente que suele rentar un local por $30,000 al mes de pronto quiere comprar tres terrenos en efectivo, el sistema debe señalarlo.
Qué debería detectar un buen sistema
| Alerta | Ejemplo |
|---|---|
| Fuera de perfil | Montos o frecuencia muy por encima de lo habitual del cliente |
| Acumulación | Varias operaciones que en seis meses se acercan al umbral de aviso |
| Fraccionamiento | Pagos divididos para quedar justo debajo de un umbral o del límite de efectivo |
| Efectivo | Pagos en billetes que se acercan o rebasan el límite |
| Terceros | Pagos desde cuentas que no son del cliente |
| PEP y alto riesgo | Cualquier operación de estos clientes, para revisión reforzada |
| Listas | Coincidencias en listas de personas bloqueadas o sancionadas |
Una alerta no es un aviso
El sistema señala; las personas deciden. Cada alerta debe revisarse y su resultado quedar documentado: se descarta con una explicación o se convierte en un aviso de 24 horas si genera sospecha. Una alerta ignorada es peor que no tener sistema.
Cómo implementarlo
- Registre todas las operaciones en un sistema, no en hojas sueltas.
- Defina el perfil de cada cliente desde su alta.
- Configure reglas acordes a su evaluación de riesgos.
- Asigne quién revisa las alertas y en qué plazo.
- Documéntelo en su manual y ajústelo con la experiencia.
Los detalles y plazos de implementación están en las Reglas de Carácter General; confirme con su área de cumplimiento desde cuándo le resulta exigible.
Cómo le ayuda KYC Digital
Todos los planes registran operaciones, aplican umbrales y llevan la acumulación de seis meses por cliente, con seguimiento de quienes se acercan al umbral. Los planes superiores suman alertas, scoring y, en Professional, monitoreo automático y matriz de riesgo completa.
Este artículo es informativo y resume la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con su última reforma publicada en el DOF el 16 de julio de 2025. No sustituye la lectura de la ley, su Reglamento y sus Reglas de Carácter General, ni la asesoría jurídica para su caso.
Lleve su cumplimiento en un solo lugar
KYC Digital le ayuda a integrar expedientes, registrar operaciones, detectar cuándo hay aviso y preparar el XML para el SAT.