Si tu empresa hace negocios con proveedores, clientes, distribuidores o socios en México, las listas oficiales de cumplimiento que publican SAT, IMSS, INFONAVIT y autoridades internacionales son una herramienta básica para gestionar riesgo. La mayoría de las áreas de compliance lo entiende. El problema no es desconocer que las listas existen — es asumir que consultar a un tercero el día que lo incorporamos como proveedor garantiza que sigue limpio doce meses después.
No lo hace. Y la diferencia entre revisar una vez y revisar de forma continua puede ser la diferencia entre detectar a tiempo un proveedor que cayó en SAT 69-B Definitivo y descubrirlo cuando el SAT te invalida las deducciones de los últimos dieciocho meses.
Esta guía es para áreas de Finanzas, Cumplimiento, Legal y Compras que ya consultan listas oficiales — pero lo hacen como evento puntual, no como proceso continuo.
Las listas no son estáticas
Los listados que publican las autoridades mexicanas y los organismos internacionales se actualizan constantemente. Algunos ejemplos concretos:
- SAT 69-B: el Servicio de Administración Tributaria publica nuevos contribuyentes presuntos y definitivos en el Diario Oficial de la Federación con frecuencia mensual. Cada actualización agrega RFCs nuevos a la categoría de Empresas que Facturan Operaciones Simuladas (EFOS).
- SAT 69 — CSD Sin Efectos: SAT revoca certificados de sello digital de forma individual a medida que detecta incumplimientos. Un proveedor que ayer podía emitir CFDIs válidos puede haber perdido el sello esta semana.
- OFAC SDN: el Departamento del Tesoro de Estados Unidos actualiza la lista de Specially Designated Nationals varias veces al mes. Una sola designación puede tocar a operadores con presencia en México.
- Sanciones de ONU, Unión Europea, Reino Unido y Banco Mundial: cada autoridad publica adiciones y modificaciones con cadencia propia.
- IMSS ICSOE e INFONAVIT: los listados de patrones incumplidos se actualizan periódicamente con nuevos morosos.
Una consulta puntual capta el estado del mundo el día que se ejecuta. Veinticuatro horas después, la imagen ya puede no corresponder a la realidad.
El falso confort de la consulta única
El patrón más común en empresas medianas y grandes es este: al incorporar un nuevo proveedor o cliente, se ejecuta una verificación inicial contra listas oficiales. Si sale limpio, se firma el contrato y se archiva el reporte. Doce meses después, ese mismo proveedor entra al ciclo normal de facturación sin que nadie vuelva a mirarlo.
El problema es operativo, no técnico: no existe un proceso recurrente que vuelva a consultar a los proveedores activos contra las listas actuales. Mientras tanto:
- El proveedor puede haber sido notificado como presunto EFOS por SAT
- Puede haber perdido su certificado de sello digital
- Puede haber sido inhabilitado por la Secretaría de la Función Pública
- Puede haber aparecido en una sanción internacional aplicable a operaciones con contraparte mexicana
Por qué importa: en el caso particular de SAT 69-B, las consecuencias son retroactivas. Si tu proveedor es clasificado como Definitivo en el listado de EFOS, todos los CFDIs que tu empresa recibió de él pierden efectos fiscales — incluso los anteriores a la publicación. La autoridad puede negar las deducciones, requerir el reintegro del impuesto acreditado, e imponer multas y recargos. La factura del descuido es retroactiva, no prospectiva.
¿Qué cambia entre un lunes y el siguiente?
Para dimensionar la velocidad de cambio, considera lo que se publica en una sola semana en México:
- Movimientos en SAT 69 (Firmes, Cancelados, CSD Sin Efectos, No Localizados, Exigibles)
- Movimientos en SAT 69-B (Presuntos, Definitivos, Sentencias, Desvirtuados)
- Actualizaciones de IMSS ICSOE
- Sanciones internacionales nuevas en OFAC, ONU, UE, OFSI y Banco Mundial
En consultas.referencecheck.mx rastreamos veinticuatro listas oficiales mexicanas e internacionales que en conjunto contienen más de 1.78 millones de registros. La cifra crece y se modifica semana a semana. Una empresa que ejecuta su debida diligencia anualmente está observando una fotografía con cincuenta y dos semanas de retraso.
Qué significa monitoreo continuo
Monitoreo continuo es el proceso por el cual la cartera completa de proveedores, clientes y contrapartes se compara periódicamente — semanalmente es el estándar razonable — contra el conjunto vigente de listas oficiales. La organización se entera de un nuevo hallazgo dentro de la semana en que ocurre, no cuando aparece en una auditoría o en un requerimiento del SAT.
Tres atributos definen un proceso de monitoreo continuo serio:
- Cartera completa, no muestreo. Cada proveedor y cliente activo entra al proceso, no solo los relevantes por monto.
- Frecuencia regular y documentada. Idealmente semanal, alineada con la cadencia de actualización de las fuentes oficiales. La documentación de cada corrida es parte del expediente de cumplimiento.
- Reporte de cambios, no de estado. La organización no necesita un informe semanal repitiendo que cinco mil contrapartes están limpias. Necesita ser notificada solo cuando algo cambia: aparece un nuevo hallazgo, o un hallazgo previo deja de estar vigente.
Recomendación: cualquier empresa con más de cien proveedores activos o cualquier operación bajo la LFPIORPI debería evaluar pasar de consultas puntuales a un proceso recurrente documentado.
Más allá del SAT
Una observación adicional vale la pena. La mayoría de las herramientas mexicanas de monitoreo se enfocan exclusivamente en listas del SAT — particularmente 69-B. Eso cubre el riesgo fiscal, pero deja descubiertos varios otros:
- Riesgo administrativo y laboral: IMSS, INFONAVIT, SFP, SABG
- Sanciones internacionales: OFAC, FBI, ONU, UE, Reino Unido, Banco Mundial
- Riesgo de inhabilitación gubernamental: SFP para contrataciones con sector público
Para una empresa cuyo único monitoreo es SAT 69-B, los riesgos laborales y de sanciones internacionales son puntos ciegos. Una visión integral requiere abarcar las distintas categorías de listas oficiales — no solo la más conocida.
Si quieres revisar en detalle cada una de las listas SAT y cómo interpretarlas, el post Las listas negras del SAT: cuáles representan riesgo real y cuáles no explica las catorce sublistas y cuáles representan riesgo real y cuáles son ruido.
Lectura relacionada
Si tu empresa tiene exposición internacional, la otra mitad del cuadro son las listas de sanciones extranjeras: Listas restrictivas internacionales: por qué tu compliance mexicano debe incluir OFAC, ONU, UE, Reino Unido y Banco Mundial.
Cómo ReferenceCheck.mx puede ayudar
Operamos hace más de quince años en verificación de antecedentes, due diligence y compliance para empresas en México. Nuestros servicios incluyen:
- Consulta gratuita instantánea en consultas.referencecheck.mx contra veinticuatro listas oficiales — útil como primer filtro para casos puntuales
- Monitoreo continuo de cartera con notificación semanal de nuevos hallazgos en tu base de proveedores y clientes
- Cobertura nacional e internacional: SAT (catorce sublistas), IMSS ICSOE, INFONAVIT, SFP, SABG, OFAC, FBI, ONU, UE, Reino Unido, Banco Mundial
- Reportes auditables y trazables, válidos como evidencia ante auditorías internas, inspecciones del SAT o requerimientos de CNBV
- Verificación profesional con validez jurídica cuando un hallazgo requiere investigación a fondo
Si tu empresa tiene cartera de proveedores o clientes en México y aún no opera bajo un proceso de monitoreo continuo documentado, podemos revisar contigo el caso y proponer la cobertura adecuada al tamaño y perfil de riesgo de tu operación.