Derecho fiscal
RLFPIORPI 2026: Impacto real para despachos contables
Análisis editorial del RLFPIORPI tras la reforma del 27-mar-2026: obligaciones clave para despachos contables en antilavado, avisos y auditorías.
El RLFPIORPI reformado no es el reglamento que los despachos conocían
Varios titulares de despacho ya lo intuían: el Reglamento de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita acaba de completar su ciclo de actualización más sustantivo en años. Las modificaciones publicadas en el DOF el 27 de marzo de 2026 no se limitan a ajustes cosméticos de nomenclatura; reconfiguran la arquitectura de obligaciones, amplían el perímetro de supervisión del SAT, instalan un artículo nuevo de enorme peso probatorio y elevan el estándar de cumplimiento documental que los despachos contables deben acreditar ante cualquier verificación.
El propósito declarado del ordenamiento sigue siendo el mismo que establece RLFPIORPI art. 1: "recabar elementos útiles para prevenir, investigar y perseguir los Delitos de Operaciones con Recursos de Procedencia Ilícita, los relacionados con estos, las estructuras financieras de las organizaciones delictivas y evitar el uso de esos recursos para su financiamiento." Lo que ha cambiado es la profundidad de los instrumentos con que el SAT y la UIF pueden alcanzar ese objetivo. Para el contador titular, eso se traduce en mayor exposición, mayor responsabilidad documental y, si se lee bien el reglamento, también en herramientas de cumplimiento más claras.
Este análisis recorre los puntos de mayor impacto en el orden que importa operativamente: primero, el nuevo estándar probatorio del SAT; segundo, las obligaciones de registro, auditoría y conservación; tercero, la regulación de actividades vulnerables específicas; y finalmente, el régimen de Entidades Colegiadas, que sigue siendo la vía más eficiente para que un gremio contable gestione sus avisos de forma centralizada.
El artículo 10 Bis: el cambio más disruptivo para el sujeto obligado
Ningún párrafo del corpus reformado tiene consecuencias prácticas más inmediatas que RLFPIORPI art. 10 Bis, disposición adicionada en la reforma del 27 de marzo de 2026. Su lógica puede resumirse en una sola idea: el SAT puede motivar sus resoluciones con información que ya tiene, sin tener que revelar al sujeto obligado qué bases de datos consultó ni el resultado de esa consulta, siempre que la información haya sido generada o aportada por el mismo sujeto obligado.
Esto tiene implicaciones inmediatas para cualquier cliente del despacho que realice actividades vulnerables. El SAT presume como cierta la información contenida en los comprobantes fiscales digitales por internet y en las bases de datos que lleve, tenga en su poder o a las que tenga acceso (RLFPIORPI art. 10 Bis, séptimo párrafo). En la práctica, la brecha entre el universo fiscal y el universo antilavado se estrecha: un CFDI mal emitido, una declaración inconsistente o una operación reportada de forma incompleta pueden convertirse en elemento de cargo en un procedimiento de verificación antilavado sin que el contribuyente tenga oportunidad de controvertir la fuente primaria.
La única válvula de garantía que el artículo conserva opera cuando las autoridades distintas al propio sujeto obligado proporcionan información: en ese caso, el SAT deberá conceder un plazo de diez días hábiles, contado desde que le dé a conocer tal información, para que el sujeto verificado manifieste por escrito lo que a su derecho convenga. Ese escrito forma parte del expediente administrativo. La recomendación práctica es obvia: cuando el SAT notifique la existencia de información de terceros durante una verificación antilavado, ese plazo de diez días hábiles es el único espacio procesal disponible y debe aprovecharse con toda la evidencia documental del sistema de cumplimiento.
RFC, FIEL y alta en el padrón: la puerta de entrada que no admite atajos
RLFPIORPI art. 12 establece la condición mínima de operabilidad para cualquier sujeto que realice actividades vulnerables: estar inscrito en el Registro Federal de Contribuyentes y contar con el certificado vigente de la Firma Electrónica Avanzada —definida en RLFPIORPI art. 2, fracción II, como "el certificado digital que refiere el Código Fiscal de la Federación"— para efectuar el trámite de alta y registro ante el SAT.
La reforma de marzo de 2026 precisa dos extremos adicionales. Primero, quien ya esté dado de alta y deje de realizar actividades vulnerables debe solicitar su baja del padrón; esa solicitud surte efectos a partir de la fecha en que se presenta, pero si no se tramita, la obligación de presentar avisos o informes subsiste. Segundo, RLFPIORPI art. 13 reconoce expresamente la posibilidad de realizar el trámite de alta de manera anticipada a la realización de las actividades, lo que convierte el registro preventivo en una herramienta de gestión de riesgo en lugar de un trámite reactivo.
Para despachos que prestan servicios a fideicomisos o figuras jurídicas equivalentes, el artículo es explícito: estas entidades deben utilizar la Firma Electrónica Avanzada asociada a su propio RFC. No hay posibilidad de sustituir ese requisito con la FIEL del administrador o del fiduciario en lo personal.
La auditoría interna como obligación documental: el artículo 12 Bis y sus consecuencias
RLFPIORPI art. 12 Bis —adicionado en la reforma de marzo de 2026— materializa una obligación que antes operaba implícitamente en las reglas de carácter general pero que ahora tiene rango reglamentario expreso: quienes realicen actividades vulnerables deben obtener y conservar el dictamen de auditoría interna o externa según corresponda, y resguardar la documentación soporte que demuestre la regularización de las observaciones identificadas.
Esta obligación tiene tres componentes que conviene distinguir: (i) la obtención del dictamen, (ii) su conservación como parte del expediente de cumplimiento y (iii) la capacidad de proporcionarlo al SAT cuando lo requiera. La norma exige que la información sea "fidedigna, completa y actualizada", lo que implica que un dictamen de auditoría que no refleje el estado real del sistema de cumplimiento —por ejemplo, uno que omita observaciones relevantes— no satisface el estándar reglamentario.
El impacto sobre los despachos contables es doble. Como prestadores de servicios a clientes con actividades vulnerables, su labor al diseñar o revisar programas de cumplimiento antilavado ahora debe culminar en documentación auditable. Como posibles sujetos obligados ellos mismos —según la naturaleza de los servicios que presten—, deben verificar si les aplica esta obligación respecto de su propia operación.
Conservación de información: diez años no son negociables
RLFPIORPI art. 20 establece el período mínimo de conservación de avisos, informes, documentación soporte y acuses electrónicos en diez años, contados a partir de la fecha de presentación o de la emisión del acuse correspondiente. La reforma de marzo de 2026 reformuló este párrafo para incluir expresamente los "Informes" —categoría definida en RLFPIORPI art. 2, fracción III, como "aquellos presentados en términos de las reglas de carácter general"— junto a los avisos, cerrando así una posible laguna interpretativa.
El mismo artículo exige que la conservación cumpla criterios de integridad, disponibilidad, auditabilidad y confidencialidad. Estos cuatro atributos no son decorativos: son los mismos que el artículo 16 exige a los medios de cumplimiento alternativos para la presentación de avisos. Su aparición en el artículo de conservación implica que el SAT puede verificar no solo que los documentos existen, sino que el sistema con que se resguardan garantiza su inalterabilidad y trazabilidad.
Para las Entidades Colegiadas, RLFPIORPI art. 38 replica el plazo de diez años de forma autónoma, con una regla adicional relevante: cuando la información corresponda a conceptos respecto de los cuales se haya promovido algún recurso o juicio, el plazo se interrumpe en la fecha de presentación y se reinicia hasta que la resolución definitiva quede firme. Esta regla de interrupción no aparece en el artículo 20 para sujetos obligados individuales, lo que podría generar una asimetría que conviene documentar explícitamente en los contratos de servicio entre despachos y clientes.
Actividades vulnerables: precisiones que cambian el análisis de riesgo
El Capítulo Cuarto del Reglamento refina el perímetro de varias actividades vulnerables con criterios que inciden directamente en cómo los contadores deben clasificar las operaciones de sus clientes.
Juegos con apuesta y transacciones vinculadas. RLFPIORPI art. 21 Bis —adicionado en la reforma— introduce el concepto de "serie de transacciones vinculadas en apariencia": dos o más operaciones de venta de boletos, fichas, pago de premios o transacciones financieras con una misma persona cliente o usuaria. La operación se vuelve actividad vulnerable cuando la suma alcanza o supera 325 veces el valor diario de la UMA en un período de 24 horas contadas desde la primera operación. El umbral no se mide por operación individual sino por acumulación, lo que obliga a quien realiza la actividad —y al contador que le asesora— a implementar controles de agregación en tiempo real.
Instrumentos de almacenamiento de valor monetario. RLFPIORPI art. 22 incorpora expresamente los monederos electrónicos, certificados o cupones en los que se abonen recursos provenientes de premios, promociones, devoluciones o programas de recompensas, cuando puedan utilizarse para adquirir bienes en establecimientos distintos al emisor o para la disposición de efectivo. La delimitación es relevante porque extiende el perímetro de vigilancia más allá de las tarjetas prepagadas tradicionales y alcanza esquemas de fidelización comercial que muchas empresas no asocian espontáneamente con obligaciones antilavado.
Mutuo, préstamo o crédito. RLFPIORPI art. 24 aclara que el acto u operación se tiene por realizado cuando los recursos se ponen a disposición del cliente o usuario, no cuando se suscribe el contrato. Para efectos de la determinación del aviso, el momento de cómputo es el de la disposición efectiva.
Traslado y custodia de dinero o valores. RLFPIORPI art. 25 circunscribe esta actividad vulnerable a quienes presten el servicio al amparo de la autorización prevista en la Ley Federal de Seguridad Privada o las leyes estatales equivalentes. El artículo 26 precisa el criterio de valuación: el monto es el valor del dinero o el consignado en el cuerpo de los valores; cuando no exista valor intrínseco ni documento que lo establezca, la operación es objeto de aviso en todo caso.
¿Qué ocurre cuando una Entidad Colegiada presenta los avisos por cuenta de sus integrantes?
El Capítulo Quinto regula con detalle el régimen de las Entidades Colegiadas, que resulta especialmente relevante para colegios y asociaciones de contadores públicos cuyos miembros realizan actividades vulnerables. La vía implica celebrar un convenio con el SAT y la UIF (RLFPIORPI art. 32), y ese convenio solo puede suscribirse cuando la Entidad está integrada por personas morales, fideicomisos o figuras jurídicas que realicen tareas similares respecto de una misma actividad vulnerable (RLFPIORPI art. 33).
RLFPIORPI art. 33 Bis —adicionado en la reforma— fija una vigencia máxima de diez años para el convenio. La renovación no es automática: requiere que el SAT corrobore el debido cumplimiento de las obligaciones conforme a las reglas de carácter general y que la UIF determine que la calidad de los avisos presentados cumple íntegramente con los formatos, instructivos y guías vigentes. Esta cláusula de renovación condicionada convierte la calidad de los avisos en un activo institucional que la Entidad Colegiada debe gestionar de forma continua, no episódica.
La responsabilidad del representante de la Entidad Colegiada es personal e indelegable respecto del cumplimiento de las obligaciones de la ley, incluyendo la respuesta a requerimientos de información de la UIF o el SAT (RLFPIORPI art. 37). La existencia de un órgano concentrador —permitida por RLFPIORPI art. 39— opera únicamente como auxiliar y no desplaza esa responsabilidad.
¿Qué debe hacer el despacho contable esta semana para alinear su operación con el RLFPIORPI reformado?
La pregunta no es retórica. El corpus vigente impone tres acciones inmediatas que no admiten espera:
Primera. Auditar el estado del RFC y la FIEL de cada cliente con actividades vulnerables. La inscripción y el certificado vigente son condiciones previas al cumplimiento de cualquier otra obligación (RLFPIORPI art. 12). Si algún cliente opera sin esos elementos, está en incumplimiento estructural desde el primer acto vulnerable que realiza.
Segunda. Revisar el sistema de conservación documental contra los cuatro atributos que exige RLFPIORPI art. 20: integridad, disponibilidad, auditabilidad y confidencialidad. Si el archivo es una carpeta compartida sin control de versiones ni registro de acceso, no cumple el estándar reglamentario.
Tercera. Evaluar si los clientes sujetos a la obligación de auditoría interna o externa tienen el dictamen actualizado y la documentación de regularización de observaciones en condiciones de presentarse al SAT en cualquier momento (RLFPIORPI art. 12 Bis). Si no existe ese dictamen, obtenerlo es ahora una obligación reglamentaria expresa, no una buena práctica.
La reforma del RLFPIORPI no ofrece períodos de gracia. Las disposiciones adicionadas y reformadas el 27 de marzo de 2026 ya son derecho vigente. El despacho que gestione proactivamente esta agenda reducirá materialmente la exposición de sus clientes —y la propia— frente a un SAT que, gracias al artículo 10 Bis, ya no necesita revelar todo lo que sabe antes de resolver.