Derecho fiscal

LFPIORPI 2026: impacto real en despachos contables

Análisis editorial de las obligaciones LFPIORPI vigentes tras las reformas DOF 2025: actividades vulnerables, avisos, KYC y auditoría para despachos contables.

12 de septiembre de 2026 · 12 min de lectura

LFPIORPI actualizada: lo que todo despacho contable debe saber hoy

La detección automática del pipeline PUF de Fiscaly registró el 10 de septiembre de 2026 la versión consolidada de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. El texto integra las reformas publicadas en el Diario Oficial de la Federación del 16 de julio de 2025 —las más extensas desde la modificación de marzo de 2018— y reconfigura de manera sustancial el perímetro de obligaciones que recae sobre quienes prestan servicios profesionales independientes, incluyendo a contadores, auditores y asesores fiscales que operan sin relación laboral con su cliente.

El punto de partida dogmático sigue siendo inequívoco: conforme a LFPIORPI art. 2, el objeto de la ley es "proteger el sistema financiero y la economía nacional, estableciendo medidas y procedimientos para prevenir y detectar actos u operaciones que involucren recursos de procedencia ilícita, a través de una coordinación interinstitucional". La reforma de julio de 2025 amplió ese objeto de manera explícita para incluir, junto a los delitos de lavado clásico, los relacionados con "las estructuras financieras de las organizaciones delictivas" y el financiamiento al terrorismo. Esa ampliación no es retórica: se traduce en mayores supuestos de Aviso obligatorio y en obligaciones de compliance interno que antes no existían o eran facultativas.

La ley es, por mandato expreso de LFPIORPI art. 1, "de orden e interés público y de observancia general en los Estados Unidos Mexicanos". Ningún despacho —por pequeño que sea, por nicho que resulte su práctica— puede alegar desconocimiento o irrelevancia sectorial para eximirse de sus cargas. Lo que sí varía es la intensidad de las obligaciones según el nivel de riesgo propio del sujeto obligado, cuestión que la reforma de 2025 sistematizó con rigor técnico. A continuación, el análisis articulado de los puntos de mayor impacto operativo.

Actividades vulnerables: el catálogo que define si usted es sujeto obligado

El artículo medular para cualquier despacho es LFPIORPI art. 17, que enumera las Actividades Vulnerables y los umbrales a partir de los cuales surge la obligación de Aviso. La reforma de julio de 2025 ajustó prácticamente todas las referencias cuantitativas para expresarlas en múltiplos del valor diario de la Unidad de Medida y Actualización (UMA), eliminando las menciones a salarios mínimos que subsistían en versiones anteriores y añadiendo dos fracciones nuevas de interés directo para el sector contable-inmobiliario.

Para los despachos que asesoran en materia inmobiliaria o corporativa, destaca la fracción V, que considera actividad vulnerable "la realización habitual o profesional de actividades de construcción o desarrollo de bienes inmuebles, así como de intermediación en la transmisión de la propiedad o constitución de derechos sobre dichos bienes". La fracción V Bis —adicionada el 16 de julio de 2025— incorpora ahora de forma independiente "la recepción de recursos que se destinen para llevar a cabo un Desarrollo Inmobiliario cuya finalidad sea su venta o renta", con el mismo umbral de Aviso que la fracción V, referenciado a ocho mil veinticinco veces el valor diario de la UMA.

La fracción XI es la que más directamente interpela al contador independiente: califica como actividad vulnerable "la prestación de servicios profesionales, de manera independiente, sin que medie relación laboral con el cliente respectivo", cuando se prepare o ejecute en nombre del cliente operaciones que van desde la compraventa de bienes inmuebles o la cesión de derechos sobre estos (inciso a), hasta la administración y manejo de recursos, valores o cualquier otro activo (inciso b), el manejo de cuentas bancarias, de ahorro o de valores (inciso c), la organización de aportaciones de capital o recursos para la constitución, operación y administración de sociedades mercantiles (inciso d), y la constitución, escisión, fusión, operación y administración de personas morales o vehículos corporativos, incluido el fideicomiso (inciso e). La obligación de Aviso bajo esta fracción se activa cuando el prestador lleva a cabo, "en nombre y representación de un cliente, alguna operación financiera que esté relacionada con las operaciones señaladas".

Finalmente, la fracción XVI —reformada en 2025— extiende el perímetro antilavado al "ofrecimiento habitual y profesional de intercambio de activos virtuales por parte de sujetos distintos a las Entidades Financieras", incluyendo expresamente "las operaciones que se realicen con ciudadanos mexicanos desde otra jurisdicción". Despachos que asesoran a clientes con exposición cripto deben advertir a estos que la actividad es vulnerable y que los operadores están obligados a obtener y poner a disposición de las autoridades "la información precisa sobre las operaciones con activos virtuales del originante, del receptor y, en su caso, del Beneficiario Controlador".

Un párrafo de cierre en LFPIORPI art. 17 advierte que también realizan actividades vulnerables "quienes actúan por medio de fideicomisos o cualquier otra figura jurídica" —párrafo adicionado el 16 de julio de 2025—, bloqueando estructuras de interposición para eludir la ley.

El nuevo estándar de compliance interno: de la lista de cotejo al sistema de gestión de riesgos

La reforma de 2025 transformó el artículo 18 de una lista de deberes puntuales en un sistema de compliance estructurado por capas. LFPIORPI art. 18 enumera once fracciones de obligaciones para quienes realizan Actividades Vulnerables, de las cuales cuatro fueron adicionadas el 16 de julio de 2025 y modifican cualitativamente la carga de trabajo del sujeto obligado.

La fracción VII exige llevar a cabo "una evaluación con un enfoque basado en Riesgos, en términos de las reglas de carácter general que al efecto emita la Secretaría, que les permita identificar, analizar, entender y mitigar sus Riesgos, así como los de las personas Clientes o Usuarias". No se trata de una evaluación de inicio de relación: es un proceso continuo, documentado y auditable, que alimenta las decisiones de aceptación, perfilamiento y monitoreo del cliente.

La fracción VIII impone la elaboración y observancia de un "Manual de Políticas Internas que contenga los criterios, medidas y procedimientos necesarios para cumplir con las obligaciones previstas en la presente Ley, incluyendo las que les permitan identificar y dar seguimiento a los actos u operaciones que lleven a cabo con Personas Políticamente Expuestas". Si el despacho forma parte de un grupo empresarial, el manual debe aplicarse a "todas las sucursales y filiales de propiedad mayoritaria, incluidas las extranjeras". Esto es especialmente relevante para firmas con corresponsalías o alianzas internacionales.

La fracción IX obliga a "adoptar programas de capacitación anuales, dirigidos a quienes integran su órgano de administración o persona administradora única, directivas, personas representantes encargadas de cumplimiento y empleadas o empleados que tengan relación directa con las personas Clientes o Usuarias". La capacitación debe contemplar "la difusión de la Ley y su normativa secundaria, así como del Manual de Políticas Internas".

La fracción X introduce la obligación de "contar con mecanismos automatizados que les permitan llevar a cabo un monitoreo permanente de los actos u operaciones que realicen con las personas Clientes o Usuarias para identificar aquellas que no se encuentren dentro del perfil transaccional". Los mecanismos deben además permitir "dar un seguimiento intensificado a las personas Clientes o Usuarias que sean consideradas Personas Políticamente Expuestas o de alto Riesgo".

La fracción XI cierra el ciclo con la obligación de auditoría: cuando el riesgo del sujeto obligado sea bajo o medio, basta con la revisión del área de auditoría interna o de un auditor externo independiente; cuando el riesgo sea alto, se requiere exclusivamente "una persona auditora externa independiente". El dictamen debe evaluar "la efectividad del cumplimiento de las obligaciones previstas en la Ley y demás disposiciones aplicables" en un año calendario.

Identificación del cliente y del Beneficiario Controlador: el KYC reforzado

Las fracciones I a III de LFPIORPI art. 18 regulan el conocimiento del cliente (KYC). La fracción I exige identificar y conocer "de manera directa" a la persona Cliente o Usuaria, verificando su identidad con documentos de reconocimiento oficial y recabando copia de los mismos. La fracción II establece que, cuando se establezca una Relación de negocios, se solicitará información sobre la actividad u ocupación del cliente, "basándose entre otros, en los avisos de inscripción y actualización de actividades presentados para efectos del Registro Federal de Contribuyentes". Esto vincula expresamente la identificación antilavado con los datos del RFC, un punto de intersección operativa que los despachos ya manejan y que la ley aprovecha.

La fracción III profundiza en el Beneficiario Controlador: cuando la cliente sea persona moral, fideicomiso u otra figura jurídica, se deben recabar documentos que permitan identificar a su Beneficiario Controlador. Cuando sea persona física, se debe recabar "la declaración acerca de si tiene o no conocimiento de la existencia de una persona Beneficiario Controlador y, en su caso, la documentación que permita identificarla". Ambos supuestos se rigen por reglas de carácter general emitidas por la Secretaría.

La fracción IV regula la conservación documental: la información y documentación de soporte debe conservarse "de manera física o electrónica, en el domicilio registrado ante la Secretaría para este efecto" por al menos diez años contados a partir de la fecha de realización de la Actividad Vulnerable. El plazo se interrumpe cuando se promueve algún recurso o juicio y se reinicia hasta que la resolución definitiva quede firme.

Avisos de emergencia: la ventana de 24 horas

Un cambio operativo de primer orden que introdujo la reforma de 2025 es la regulación explícita del Aviso por sospecha en LFPIORPI art. 18, fracción VI. Cuando el sujeto obligado cuente con información "basada en hechos o indicios, de que los recursos relacionados con los actos u operaciones pudieran provenir o estar destinados a la comisión de los Delitos de Operaciones con Recursos de Procedencia Ilícita", deberá presentar el Aviso "dentro de las 24 horas siguientes en que tuvieron conocimiento de dicha información o se generó la sospecha, incluso si el acto u operación no se celebró". El despacho no puede diferir el reporte hasta que la operación se consume ni hasta el siguiente corte mensual de Avisos regulares.

El Padrón de sujetos obligados: registro electrónico obligatorio

LFPIORPI art. 18, fracción IV Bis —adicionada el 16 de julio de 2025— establece la obligación de realizar el "alta y registro o, en su caso, modificación o baja del Padrón de personas que realizan Actividades Vulnerables, a través del Portal en Internet". La información, documentación, datos e imágenes deben enviarse "a través de los medios electrónicos y en el formato oficial que para tales efectos determine la Secretaría", el cual debe publicarse en el Diario Oficial de la Federación junto con sus modificaciones. Para el despacho, esto significa mantener actualizado el registro ante cualquier cambio de actividad, domicilio o estructura organizacional, so pena de quedar en incumplimiento estructural.

¿Qué alcance tiene el régimen simplificado y cuándo aplica?

LFPIORPI art. 19 delega en el Reglamento de la Ley el establecimiento de "medidas simplificadas para el cumplimiento de las obligaciones previstas en el artículo anterior, en función del nivel de riesgo de las Actividades Vulnerables y de quienes las realicen". El mismo artículo reconoce como medio de cumplimiento alternativo el cumplimiento oportuno de obligaciones establecidas en leyes especiales que impliquen proporcionar "la misma información materia de los Avisos establecidos por esta Ley", con lo que la Secretaría puede considerar información ya proporcionada en otros formatos o sistemas a los que tenga acceso. Un párrafo adicionado el 16 de julio de 2025 dispone que a las personas morales mexicanas de derecho público se les aplicará "un régimen simplificado de identificación conforme a lo dispuesto en las reglas de carácter general". Para el despacho privado, el régimen simplificado no opera de forma automática: debe acreditarse el nivel de riesgo bajo o medio según la evaluación interna exigida por la fracción VII del art. 18.

¿Qué rol tienen las comisiones supervisoras y la Secretaría respecto de los despachos?

LFPIORPI art. 16 asigna la supervisión de las Entidades Financieras a la Comisión Nacional Bancaria y de Valores, la Comisión Nacional de Seguros y Fianzas o la Comisión Nacional del Sistema de Ahorro para el Retiro, según corresponda. Los despachos contables no son Entidades Financieras: su supervisión por las obligaciones de la Sección Segunda (Actividades Vulnerables) recae directamente en la Secretaría de Hacienda y Crédito Público. La distinción importa porque las reglas de carácter general aplicables a despachos emanan de la Secretaría, no de las comisiones supervisoras. LFPIORPI art. 12 establece las obligaciones de las autoridades en el ejercicio de la ley, incluyendo la de "abstenerse de proporcionar información generada con motivo de la presente Ley a persona alguna que no esté facultada para tomar noticia o imponerse de la misma" (fracción III) y establecer "medidas para la protección de la identidad de quienes proporcionen los Avisos" (fracción IV). Este marco de confidencialidad institucional es relevante para el despacho que teme consecuencias relacionales con sus clientes al presentar un Aviso.

LFPIORPI art. 11 exige a la Secretaría, la Fiscalía y otras dependencias establecer "programas de capacitación, actualización y especialización dirigidos al personal adscrito a sus respectivas áreas encargadas de la prevención, detección y combate" de los delitos relacionados. Aunque esta obligación recae en las autoridades, señala la existencia de una infraestructura institucional de formación que el despacho puede consultar y aprovechar para nutrir sus propios programas anuales de capacitación internos.

Agenda accionable para el despacho: diez puntos antes de que termine el trimestre

Auditar el catálogo de servicios contra las fracciones I a XVI de LFPIORPI art. 17 para determinar cuáles de las actividades del despacho califican como vulnerables bajo el texto vigente, prestando atención especial a la fracción XI y a la nueva fracción V Bis.
Verificar el alta en el Padrón de personas que realizan Actividades Vulnerables (LFPIORPI art. 18, fr. IV Bis) y actualizar cualquier cambio de domicilio, actividad o representante de cumplimiento.
Redactar o actualizar el Manual de Políticas Internas (LFPIORPI art. 18, fr. VIII) para incluir el tratamiento de Personas Políticamente Expuestas y el protocolo de Aviso de emergencia en 24 horas.
Diseñar la evaluación de riesgo institucional (LFPIORPI art. 18, fr. VII) documentando metodología, periodicidad y responsable.
Determinar el nivel de riesgo propio (bajo, medio o alto) para definir si la auditoría de efectividad puede ser interna o debe ser externa (LFPIORPI art. 18, fr. XI).
Establecer el mecanismo de monitoreo transaccional (LFPIORPI art. 18, fr. X), que puede ser una solución tecnológica integrada o un procedimiento de revisión periódica documentada.
Instrumentar el programa de capacitación anual (LFPIORPI art. 18, fr. IX) cubriendo al menos a socios, gerentes de cuenta y personal con contacto directo con clientes.
Revisar los expedientes KYC existentes para confirmar que incluyen la declaración de Beneficiario Controlador (LFPIORPI art. 18, fr. III) y la información de actividad u ocupación vinculada al RFC (LFPIORPI art. 18, fr. II).
Verificar el plazo de conservación documental: toda información de soporte de Actividades Vulnerables debe conservarse por al menos diez años desde la realización del acto, en domicilio registrado ante la Secretaría (LFPIORPI art. 18, fr. IV).
Activar el protocolo de Aviso en 24 horas (LFPIORPI art. 18, fr. VI) como procedimiento interno escrito, con cadena de autorización y canal de presentación previamente probado, de modo que la urgencia no genere errores en el llenado o en la transmisión electrónica.

La reforma de julio de 2025, ahora plenamente incorporada al corpus oficial de Fiscaly, eleva el estándar de cumplimiento antilavado al nivel de un sistema de gestión de riesgos robusto. El despacho que siga operando con el esquema anterior —identificación básica y Avisos reactivos— asume una exposición regulatoria que la nueva LFPIORPI art. 18 ya no tolera.