6202 ERBUTCO-ERBMEITPES
BOLETÍN El CFDI como eslabón de una cadena de evidencia
Del expediente digital al expediente inteligente
Más allá de la factura electrónica: la evidencia detrás de cada operación gr o . c a p i xe m a · c a p i xe m a @
El CFDI como punto de referencia documental, función del comprobante en la cadena de evidencia, conexión con contratos, órdenes de compra y pagos.
Índice Septiembre–Octubre 2026
2
P. 4
P. 18
Después del timbrado: el CFDI como eslabón de una cadena de evidencia
Diferencia entre los artículos 69-B y 49Bis del Código Fiscal de la Federación
P. 8
P. 20
Del expediente digital al expediente inteligente
Trazabilidad en procesos fiscales y administrativos
P. 12
P. 22
Más allá de la factura electrónica: la evidencia detrás de cada operación
IMSS blinda sus trámites patronales con la e.firma
P. 14
P. 24
El CFDI como punto de referencia documental, función del comprobante en la cadena de evidencia, conexión con contratos, órdenes de compra y pagos.
Del CFDI al pago: la nueva arquitectura de control del gasto empresarial
BOLETÍN SEPTIEMBRE - OCTUBRE 2026
P. 28
P. 34
Noticias AMEXIPAC
Información producida por la entidad garantizando la confiabilidad de la evidencia de auditoría
P. 30
P. 38
5 retos del comercio exterior que también ponen a prueba a la tecnología
Bienvenido al mundo sin contraseñas
P. 32
Empresas Cumplidas: compromiso que se reconoce
Editorial
Dirección editorial: Amexipac, A. C. Arte y diseño:
Amexipac, A.C. ® todos los derechos reservados 2026. Ni la totalidad ni parte de esta publicación puede ser reproducida o almacenada en un sistema de recuperación o ser transmitido en cualquier forma, ya sea electrónica, óptica, mecánica, fotocopia, magnética, grabación o cualquier otro medio sin previa autorización por escrito de Amexipac, A.C. Para cualquier aclaración por favor contáctenos en el correo electrónico info@amexipac.org.mx. El contenido e información aquí provista es integrada y desarrollada con fines informativos exclusivamente y no constituye una opinión profesional, fiscal o legal por lo que Amexipac, a.c. no asume ninguna responsabilidad sobre su uso.
BOLETÍN SEPTIEMBRE - OCTUBRE 2026
3
Después del timbrado: el CFDI como eslabón de una cadena de evidencia José Ricardo Díaz Carmona
Durante los últimos años, la evolución de la factura electrónica en México se ha concentrado en documentar operaciones bajo un estándar común, con información estructurada y procesos de certificación integrados a la operación cotidiana de empresas y profesionistas. 4
Esta evolución convirtió al CFDI en una pieza fundamental de los procesos fiscales, contables y administrativos. Sin embargo, el desarrollo del ecosistema plantea ahora una pregunta distinta:
DESPUÉS DEL TIMBRADO: EL CFDI COMO ESLABÓN DE UNA CADENA…
¿Qué ocurre después de que un CFDI ha sido timbrado?
La respuesta requiere observar al comprobante no como un elemento aislado, sino como parte de una cadena de información que conecta la factura con la operación que representa.
exista una lista universal de documentos. Una operación de servicios profesionales, una compraventa de mercancías o una operación logística pueden generar evidencias distintas. El reto no consiste en acumular documentos, sino en poder relacionarlos. De documentos dispersos a una cadena de evidencia
El CFDI dentro del contexto de la operación
El artículo 29-A, fracción IX, del Código Fiscal de la Federación establece que los comprobantes fiscales digitales deben amparar operaciones existentes, verdaderas o actos jurídicos reales. Este marco normativo pone de relieve que alrededor de una operación pueden existir elementos que trascienden al propio XML. Dependiendo de su naturaleza, pueden intervenir contratos, órdenes de compra, autorizaciones, entregables, evidencias de recepción, comprobantes de pago, registros contables y otros documentos que permiten comprender cómo se originó, ejecutó, facturó, pagó y registró una transacción. Esto no significa que cada operación deba convertirse en un expediente excesivo ni que
Una operación podría representarse, de manera ilustrativa, mediante la siguiente secuencia: Solicitud o decisión interna, cuando corresponda → autorización → contrato u orden de compra → prestación o entrega → CFDI → pago → registro contable → expediente digital. Cada elemento aporta contexto: el contrato puede definir el alcance; una orden de compra, documentar una autorización; un entregable, evidenciar la ejecución; un pago, registrar el flujo financiero, y la contabilidad, reflejar el efecto económico de la operación. La secuencia es ilustrativa. En algunos casos, determinados elementos no existirán o serán sustituidos por documentos equivalentes.
DESPUÉS DEL TIMBRADO: EL CFDI COMO ESLABÓN DE UNA CADENA…
5
El CFDI ocupa una posición relevante dentro de esta cadena porque contiene información estructurada que puede utilizarse como punto de referencia para relacionar diferentes eventos y documentos. El folio fiscal o UUID, los folios internos, las referencias comerciales, los CFDI relacionados, los complementos y otros identificadores pueden ayudar a construir vínculos entre información que suele permanecer dispersa. La operación vive en múltiples sistemas
La historia completa de una operación rara vez se encuentra en una sola plataforma. El contrato puede estar en un gestor documental; la orden de compra, en un sistema de abastecimiento; la evidencia de entrega, en una plataforma logística; el CFDI, en el sistema de facturación o en un repositorio documental; el pago, en una institución financiera, y el registro correspondiente, en un ERP o sistema contable. Por ello, una siguiente etapa en la evolución de la factura electrónica puede encontrarse en la interoperabilidad: la capacidad de relacionar información proveniente de diferentes sistemas y conservar el contexto que permita reconstruir la historia documental de una operación.
6
Interoperabilidad no significa concentrar toda la información en un solo lugar. Significa permitir que diferentes sistemas se relacionen mediante datos e identificadores comunes, reduciendo búsquedas manuales y procesos fragmentados. Una nueva oportunidad para el ecosistema de facturación electrónica
La certificación continúa siendo una función esencial dentro del ecosistema. La regla 2.7.2.5 de la Resolución Miscelánea Fiscal para 2026 establece que la certificación de CFDI comprende la validación de los requisitos del artículo 29-A del CFF, los complementos y las especificaciones informáticas aplicables, así como la asignación de folios y la incorporación del sello digital del SAT. Este alcance define la función de certificación dentro del ecosistema. Al mismo tiempo, la historia documental de una operación puede involucrar hechos que ocurren y elementos documentales que se generan fuera del propio CFDI y de su proceso tecnológico de certificación, como contratos, entregables, evidencias de recepción, pagos y registros internos.
DESPUÉS DEL TIMBRADO: EL CFDI COMO ESLABÓN DE UNA CADENA…
Sin sustituir las funciones del PAC ni las responsabilidades del contribuyente, el ecosistema tecnológico de facturación electrónica puede facilitar la disponibilidad y consulta de CFDI, la relación entre comprobantes de ingreso, egreso y pagos, el seguimiento de cancelaciones y sustituciones, la integración con sistemas administrativos y contables, y la identificación preventiva de información faltante o inconsistente. El valor adicional no estaría en generar más información, sino en facilitar que la información existente pueda relacionarse y conservar su contexto. Del expediente digital al expediente inteligente
A medida que aumenta el volumen de información, relacionarla manualmente se vuelve cada vez más compleja. En este escenario adquieren relevancia las tecnologías de automatización y las herramientas de inteligencia artificial capaces de identificar relaciones entre documentos, detectar posibles inconsistencias, señalar faltantes y
facilitar consultas sobre grandes volúmenes de información. Estas herramientas no sustituyen el criterio del contador, del responsable fiscal ni las obligaciones del contribuyente. Su función es auxiliar: ayudar a organizar y explorar información que anteriormente requería revisiones manuales y fragmentadas. En esta categoría pueden ubicarse soluciones especializadas como HELP Ai, orientadas al análisis y consulta de información fiscal y documental. La siguiente etapa de la factura electrónica no depende únicamente de hacer más eficiente la emisión. Consiste en conectar mejor el CFDI con la operación, la documentación y los controles que le dan sentido. La factura electrónica ha contribuido a construir una infraestructura digital común. El siguiente reto consiste en aprovecharla para crear mayor trazabilidad e interoperabilidad entre los procesos que rodean cada operación. Después del timbrado comienza la trazabilidad.
DESPUÉS DEL TIMBRADO: EL CFDI COMO ESLABÓN DE UNA CADENA…
7
Del expediente digital al expediente inteligente
Candy Estefanía Zúñiga González
Hoy, una operación puede generar una gran cantidad de información: un contrato, una orden de compra, un CFDI, evidencia de entrega, un comprobante de pago y registros contables. Todos estos documentos forman parte de una misma operación, pero no siempre se encuentran relacionados entre sí. Ahí surge una pregunta: ¿de qué sirve tener toda esta información digital si, al momento de revisarla, tenemos que buscar cada documento por separado? La evolución del expediente digital está precisamente en pasar del almacenamiento a una organización documental que permita relacionar, consultar y analizar la información. En este punto, la automatización y la inteligencia artificial pueden convertirse en herramientas para hacer más eficiente la gestión de los documentos y facilitar su revisión.
8
D E L E X P E D I E N T E D I G I TA L A L E X P E D I E N T E I N T E L I G E N T E
Del expediente digital al expediente inteligente
El CFDI puede ser uno de los puntos de partida para construir este tipo de expediente. Su información se genera bajo una estructura definida y debe conservarse en formato XML conforme a la regla 2.7.1.1. de la Resolución Miscelánea Fiscal para 2026. Además, el Código Fiscal de la Federación contempla dentro de la contabilidad la documentación comprobatoria de los registros y la información relacionada con el cumplimiento de las disposiciones fiscales.
A partir de esta información pueden organizarse los distintos documentos que respaldan una operación. Por ejemplo, un expediente puede relacionar el contrato celebrado con un proveedor, la orden de compra, el CFDI, la evidencia de recepción y el pago correspondiente. La diferencia está en que un expediente inteligente no solamente almacena estos documentos, sino que permite establecer relaciones entre ellos. Esto facilita la consulta de la información y permite contar con una visión más completa de la operación.
D E L E X P E D I E N T E D I G I TA L A L E X P E D I E N T E I N T E L I G E N T E
9
Automatización e inteligencia artificial para detectar inconsistencias
Una vez que la información está organizada, la automatización puede utilizarse para realizar revisiones de manera más rápida y constante. Pueden establecerse reglas para identificar, por ejemplo, diferencias entre importes o fechas, documentos faltantes, registros duplicados o información que no coincide entre documentos relacionados. La inteligencia artificial puede ampliar estas posibilidades cuando el expediente contiene documentos que no tienen una estructura uniforme. Diversos estudios han analizado su aplicación para extraer y clasificar información de documentos, así como para automatizar el procesamiento de facturas.
10
Esto permite que la tecnología no se limite a guardar información, sino que ayude a identificar aquella que requiere atención. Sin embargo, detectar una inconsistencia no significa resolverla. Una herramienta puede señalar una diferencia entre documentos, pero determinar si existe realmente una irregularidad y qué debe hacerse requiere análisis y criterio profesional. Por ello, el expediente inteligente no busca sustituir a las personas responsables de los procesos, sino proporcionarles herramientas para obtener y analizar la información que necesitan. A través de la analítica, es posible consultar, extraer y relacionar información de distintos documentos, reduciendo la necesidad de realizar búsquedas manuales y permitiendo que las personas concentren su atención en interpretar los resultados y atender las situaciones que requieren análisis.
D E L E X P E D I E N T E D I G I TA L A L E X P E D I E N T E I N T E L I G E N T E
La transformación, entonces, no consiste únicamente en pasar del papel al documento digital. Consiste en aprovechar la información que ya existe para construir expedientes más organizados, consultables y capaces de generar alertas útiles. El CFDI puede ser una pieza importante de ese proceso: no solo como comprobante de una operación, sino como parte de la información que permite entenderla y darle seguimiento. Referencias
BAVISKAR, Dipali et. al., “Efficient Automated Processing of the Unstructured Documents
Using Artificial Intelligence: A Systematic Literature Review and Future Directions”, EEE Access, vol. 9, 2021, pp. 72894-72936, DOI: 10.1109/ACCESS.2021.3072900. CHAZHOOR, Anisha y SAROBIN, Vergin Raja, 2022, “Intelligent automation of invoice parsing using computer vision techniques”, Multimedia Tools and Applications, vol. 81, pp. 29383-29403, DOI: 10.1007/s11042-022-12916x. Código Fiscal de la Federación, México, 2026. Resolución Miscelánea Fiscal para 2026, 2025, México.
D E L E X P E D I E N T E D I G I TA L A L E X P E D I E N T E I N T E L I G E N T E
11
Más allá de la factura electrónica: la evidencia detrás de cada operación Gil Romero
Durante años, la factura electrónica se consolidó como uno de los principales instrumentos para documentar las operaciones de las empresas. La digitalización de los comprobantes fiscales permitió fortalecer los procesos de cumplimiento y facilitar el intercambio de información entre 12
empresas y autoridades. Sin embargo, conforme las organizaciones han incorporado nuevas tecnologías y enfrentan mayores exigencias de transparencia, surge una pregunta relevante: ¿la factura electrónica es suficiente para explicar una operación de principio a fin?
MÁS ALLÁ DE LA FACTURA ELECTRÓNICA: LA EVIDENCIA DETRÁS…
La respuesta apunta hacia una visión más amplia. Un CFDI puede acreditar una transacción desde la perspectiva fiscal, pero por sí solo no necesariamente cuenta toda la historia que existe detrás de ella. Una operación empresarial suele involucrar contratos, órdenes de compra, cotizaciones, comprobantes de entrega, recibos, comprobantes de pago, comunicaciones y otros documentos que, en conjunto, permiten entender qué ocurrió, cuándo ocurrió y en qué condiciones. En este contexto, la evidencia documental adquiere un papel cada vez más relevante. No se trata únicamente de conservar documentos, sino de contar con la capacidad de relacionarlos y reconstruir la historia de una operación. La conexión entre el CFDI y los documentos que le dan contexto permite pasar de una visión aislada del comprobante a una perspectiva integral de la transacción. Esta trazabilidad cobra especial importancia cuando una organización necesita demostrar la materialidad de sus operaciones. Ante una revisión, una auditoría o un proceso interno de control, no basta con identificar que existe una factura; también puede ser necesario comprender el origen de la operación, su autorización, su ejecución y su correspondiente pago. La consistencia entre estos elementos contribuye a fortalecer la confianza sobre la información que respalda una transacción. El reto, por tanto, ya no consiste únicamente en generar y almacenar documentos
electrónicos. Las organizaciones necesitan avanzar hacia modelos en los que la información pueda mantenerse relacionada, disponible y contextualizada durante todo el ciclo de vida de una operación. Esto implica evolucionar de una lógica centrada en documentos individuales hacia una visión basada en relaciones, trazabilidad y evidencia. Esta transformación también plantea nuevas oportunidades para las áreas de finanzas, fiscal, auditoría, compras y cumplimiento. Cuando distintas áreas pueden consultar una misma historia documental, se reducen los espacios de incertidumbre y se facilita la identificación de inconsistencias, duplicidades o información faltante. Al mismo tiempo, se fortalece la capacidad de responder de manera oportuna ante requerimientos internos o externos. La factura electrónica seguirá siendo un elemento fundamental del ecosistema fiscal y digital. No obstante, su verdadero valor puede entenderse mejor cuando se observa como parte de un conjunto más amplio de información que permite explicar una operación. El siguiente paso de la digitalización no necesariamente consiste en generar más documentos, sino en darles contexto, relacionarlos y convertirlos en evidencia útil. Porque detrás de cada factura existe una operación, y detrás de cada operación, una historia que las organizaciones deben ser capaces de demostrar.
MÁS ALLÁ DE LA FACTURA ELECTRÓNICA: LA EVIDENCIA DETRÁS…
13
El CFDI como punto de referencia documental, función del comprobante en la cadena de evidencia, conexión con contratos, órdenes de compra y pagos.
Daniel Medina
Durante muchos años al Comprobante Fiscal Digital por Internet (CFDI) tenía una connotación fiscal, es decir como documento para acumular o deducir y acreditar impuestos, sin embargo al día de hoy, en un entorno de cumplimiento cada vez más digitalizado y fiscalmente mayormente controlado, es necesario visualizar al CFDI desde una perspectiva más amplia, como un punto de referencia para la cadena de evidencia que permita demostrar que la naturaleza, existencia, cuantía y trazabilidad de las operaciones que de manera cotidiana realizan los contribuyentes, fueron efectivamente realizadas. Desde de el punto de vista fiscal, uno de los principales cambios en materia de expedición de CFDI´s para el ejercicio 2026, fue el requisito adicionado en la fracción IX, al artículo 29-A del Código Fiscal de la Federación (CFF), y que a la letra dice: …
Artículo 29-A Los comprobantes fiscales digitales a que se refiere el artículo 29 de este Código, deberán contener los siguientes requisitos:
14
E L C F D I C O M O P U N T O D E R E F E R E N C I A D O C U M E N TA L , F U N C I Ó N …
…
IX. Amparar operaciones existentes, verdaderas o actos jurídicos reales.
Los comprobantes fiscales que no cumplan con el requisito establecido en esta fracción, se consideran falsos para efectos de este Código.
hayan realizado, para respaldar y demostrar la existencia de estás, se debe de contar con elementos adicionales que permitan seguir la trazabilidad de las operaciones, es decir quien expide un CFDI debe ser capaz de contestar las siguientes preguntas fundamentales como ¿por qué se realizó la operación?, ¿quién la autorizó?, ¿se recibió efectivamente el bien?, ¿se prestó realmente el servicio?, ¿el precio corresponde con lo pactado?, ¿quién recibió el beneficio económico?, ¿cómo y cuándo se pagó?, el CFDI por sí mismo no contesta todas estas preguntas, por lo que se requiere evidencia adicional.
…”
Desarrollo
Conforme a esta reforma, el CFDI deben amparar operaciones que efectivamente se E L C F D I C O M O P U N T O D E R E F E R E N C I A D O C U M E N TA L , F U N C I Ó N …
15
En un ciclo de negocios, de manera general una operación inicia con una solicitud de materiales o una requisición de servicios, de la cual se elabora una orden de compra o pedido de servicios, el cual se envía por correo electrónico, con posterioridad se recibe la mercancía en el almacén y se coteja que el producto recibido corresponda a la orden de compra solicitada y que el CFDI recibido cumpla con todos los requisitos establecidos en el artículo 29-A del CFF, en el caso de servicios se coteja que el servicio se haya recibido, posteriormente contabiliza y se procesa para su pago, finalizando con el pago efectuado y la contabilización del mismo. Para adquisiciones relevantes existe una negociación previa y una vez llegado a un acuerdo, se firma un contrato de compraventa de bienes o de prestación de servicios, según sea el caso y se inicia el proceso anteriormente descrito.
16
En el ejemplo anterior hay diversos documentos que permiten seguir la trazabilidad de la operación (seguir el camino), la solicitud de materiales, la orden de compra, el correo electrónico, el CFDI, el pago realizado (transferencia) y en su caso el contrato firmado, esta documentación nos permitirá tener elementos para contestar las preguntas previamente planteadas, estos procesos también son aplicables de una manera muy similar para las operaciones de ingreso. El CFDI como instrumento de control.
La evolución digital ha permitido que las empresas evolucionen de una revisión manual de documentos hacia modelos de control automatizados. Un ERP puede vincular órdenes de compra, recepciones, CFDI, registros contables y pagos, generando alertas cuando existen diferencias.
E L C F D I C O M O P U N T O D E R E F E R E N C I A D O C U M E N TA L , F U N C I Ó N …
El objetivo no debería ser solamente detectar errores después de que ocurrieron, sino establecer controles preventivos: conciliación entre orden de compra, recepción y factura; validación de proveedores; conciliación de CFDI contra contabilidad; identificación de pagos sin factura; detección de facturas duplicadas y seguimiento de excepciones. En este modelo, el CFDI deja de ser un archivo que simplemente se almacena para convertirse en un dato estratégico dentro del sistema de control financiero y fiscal. Conclusión
El CFDI ha dejado de ser simplemente el comprobante que documenta una transacción para efectos fiscales. En una empresa
moderna, constituye un punto de referencia documental que debe conectarse con la totalidad del ciclo económico de la operación. La pregunta relevante ya no es únicamente si la empresa tiene una factura, sino si puede construir, a partir de ella, una cadena de evidencia coherente que conecte lo contratado, lo autorizado, lo recibido, lo facturado, lo contabilizado y lo pagado. Aun contando con información adicional de manera aislada, por si sola no demuestra que la operación efectivamente se haya realizado, pero al revisarla de manera concatenada nos ayuda a tener mayores elementos de prueba que nos permitan demostrar que la operación efectivamente se realizó y a través de la trazabilidad de la operación, la materialidad de la misma.
E L C F D I C O M O P U N T O D E R E F E R E N C I A D O C U M E N TA L , F U N C I Ó N …
17
Diferencia entre los artículos 69-B y 49-Bis del Código Fiscal de la Federación Erik Contreras
A partir de la incorporación del artículo 49-Bis al Código Fiscal de la Federación (CFF) sin derogar el artículo 69-B. Ambos atacan la facturación de operaciones inexistentes o simuladas mediante procedimientos distintos, pero comparten un mismo desenlace procesal: culminan con la publicación del contribuyente en el listado del portal del SAT y en el propio Diario Oficial de la Federación, momento a partir del cual corren los plazos y efectos previstos para quienes recibieron y dieron valor fiscal a esos comprobantes.
18
Naturaleza y procedimiento
El artículo 69-B es una presunción administrativa. Cuando se detecta que un contribuyente (EFOS) carece de activos, personal o infraestructura para respaldar lo que factura, lo notifica por buzón tributario, portal del SAT y Diario Oficial, y le da 15 días hábiles para desvirtuarlo (prorrogables 5 días). La autoridad resuelve en hasta 50 días; el procedimiento completo puede durar cerca de 70 días hábiles.
D I F E R E N C I A E N T R E L O S A R T Í C U L O S 6 9 - B Y 4 9 - B I S D E L C Ó D I G O…
El artículo 49-Bis es una facultad de comprobación exprés mediante visita domiciliaria: el SAT ya presume la falsedad y se presenta en el domicilio del contribuyente, y la orden de visita suspende de inmediato la emisión de comprobantes. El contribuyente tiene solo 5 días hábiles, sin prórroga, para presentar pruebas, y la autoridad resuelve en 15 días más. Todo el procedimiento no puede exceder 24 días hábiles. Consecuencias para el emisor
Bajo el 69-B, si el contribuyente no desvirtúa la presunción, pasa al listado definitivo y sus comprobantes pierden efectos fiscales de forma general; la cancelación de su certificado de sello digital corre aparte (artículo 17-H Bis). Bajo el 49-Bis, la suspensión de comprobantes es inmediata desde la orden de visita, y una resolución de falsedad suele derivar en la restricción casi automática del certificado, sin el listado “presunto” previo del 69-B. Consecuencias para el receptor
En ambos artículos, quien dio efectos fiscales a los comprobantes (dedujo, acreditó IVA, pidió devolución o compensación) tiene 30 días naturales desde la publicación para acreditar que la operación fue real o para autocorregirse mediante declaración complementaria. Si no lo hace, el SAT determina el crédito fiscal correspondiente (impuesto, actualización y recargos) y, en el 49-Bis, puede además restringir el certificado del propio receptor. El
CFF señala que, de no acreditarse o corregirse, la operación se considera inexistente también para efectos de los delitos previstos en el Código. El riesgo penal común: artículo 113 Bis
Ambos procedimientos convergen en el artículo 113 Bis del CFF, que sanciona con prisión de 2 a 9 años a quien expida, enajene, compre o adquiera comprobantes que amparen operaciones inexistentes, falsas o simuladas, y con la misma pena a quien dé efectos fiscales a comprobantes falsos. Es decir, tanto el emisor como el receptor que dedujo o acreditó a sabiendas quedan expuestos a responsabilidad penal, no solo a un ajuste fiscal, sin importar si el caso vino por la vía del 69-B o del 49-Bis. Conclusión
El 69-B es el mecanismo de presunción a distancia, con plazos largos; el 49-Bis es su versión exprés, con visita física y plazos cortos que exigen tener lista la evidencia de materialidad antes de cualquier operación. Para emisores, la diferencia principal es la velocidad de la suspensión de comprobantes y del certificado de sello digital; para receptores, ambos comparten la ventana de 30 días para actuar, pero en el 49-Bis esa ventana se inserta en un procedimiento global mucho más veloz, con menos margen de reacción antes de que se materialicen consecuencias fiscales y penales.
D I F E R E N C I A E N T R E L O S A R T Í C U L O S 6 9 - B Y 4 9 - B I S D E L C Ó D I G O…
19
Trazabilidad en procesos fiscales y administrativos
Ma. Mercedes Maycotte Tamez
Hoy las empresas buscan evolucionar a la misma velocidad que la tecnología, pero pocas veces se detienen a preguntarse si esa evolución tiene un propósito claro. La transformación digital ha traído consigo procesos más ágiles, pero también una complejidad nueva: más sistemas, más datos, más puntos donde la información puede perderse si no hay un criterio claro detrás de cada decisión tecnológica. Ahí está el verdadero reto: no adoptar tecnología por adoptarla, sino identificar con precisión qué problema se resuelve, qué se gana y qué se debe cuidar al implementarla. Cuando ese análisis falta, el riesgo no es la tecnología en sí, sino la falta de estrategia alrededor de ella. Muchas organizaciones migran de plataforma, automatizan procesos o suman nuevas herramientas esperando resolver un problema puntual, y terminan generando fricciones distintas: sistemas que no se comunican entre sí, información duplicada o criterios de control que se pierden en el camino.
20
T R A Z A B I L I D A D E N P R O C E S O S F I S C A L E S Y A D M I N I S T R AT I V O S
Por eso, una consultoría integral marca la diferencia: conocer a fondo los procesos, la parte tecnológica, los usuarios y las partes interesadas, permite construir un mapa completo de beneficios, riesgos y oportunidades antes de dar el siguiente paso. No se trata de simplificar el proceso por simplificarlo, sino de ganar control real sobre él. Este ejercicio previo es justamente lo que distingue una adopción tecnológica exitosa de una que, con el tiempo, se convierte en un problema mayor al que se buscaba resolver. Y ese control es, precisamente, lo que sostiene la transparencia. Cuando una organización tiene visibilidad completa de lo que ocurre en cada operación, puede responder con certeza a las preguntas que realmente importan: ¿Tenemos los sistemas correctos? ¿Qué podemos mejorar? ¿Dónde se origina cada dato y hacia dónde va? Esa capacidad de reconstruir la historia completa de una operación, desde su origen hasta su cierre, es lo que permite detectar inconsistencias a tiempo, sustentar decisiones y responder con solidez ante cualquier revisión, ya sea interna o de una autoridad. El CFDI, después del timbrado, no es el final de una transacción: es un eslabón más dentro de una cadena de evidencia que, bien gestionada,
se convierte en la base de la confianza fiscal y administrativa de cualquier empresa. Verlo únicamente como un comprobante fiscal es quedarse corto frente a todo lo que representa: un punto de referencia dentro de un proceso mucho más amplio, donde cada documento, cada validación y cada registro deben poder rastrearse con claridad. La tecnología, entonces, no debe adoptarse por moda ni por presión del mercado, sino como respuesta a una necesidad concreta, bien diagnosticada y acompañada de una estrategia sólida. Cuando esto sucede, la trazabilidad deja de ser una carga administrativa y se convierte en una ventaja competitiva: la certeza de que cada operación puede explicarse, sustentarse y defenderse en cualquier momento. Al final, el reto no solo es tecnológico, es de visión. Las empresas que logran ver cada CFDI como una fuente de información, y no solo como un comprobante, son las que están mejor preparadas para analizar sus datos y tomar decisiones con fundamento. Ese análisis constante es lo que, con el tiempo, se traduce en una verdadera cultura de control y transparencia, capaz de acompañar a la empresa en cada etapa de su crecimiento.
T R A Z A B I L I D A D E N P R O C E S O S F I S C A L E S Y A D M I N I S T R AT I V O S
21
IMSS blinda sus trámites patronales con la e.firma José Luis Aldana Diaz
El pasado 16 de julio de 2026, el Diario Oficial de la Federación publicó un acuerdo que transformará de manera definitiva la forma en que patrones, personas empleadoras y representantes legales interactúan con el Instituto Mexicano del Seguro Social (IMSS). Se trata del Acuerdo ACDO.AS2.HCT.290626/176.P.DIR, emitido por el H. Consejo Técnico del Instituto, que establece a la e.firma como el único certificado digital válido para realizar movimientos afiliatorios y para la vinculación de representantes legales, exclusivamente a través del Escritorio Virtual. ¿Qué cambia exactamente?
Número Patronal de Identificación Electrónica (NPIE), un certificado digital expedido directamente por el Instituto que convivía con otros mecanismos de autenticación. Con este nuevo acuerdo, esa dualidad llega a su fin. El Consejo Técnico determinó derogar el uso del NPIE, en su lugar, la e.firma — el certificado de Firma Electrónica Avanzada emitido por el Servicio de Administración Tributaria (SAT)— se convierte en la herramienta exclusiva para firmar y validar trámites ante el IMSS cuando estos se realicen por medios electrónicos. El acuerdo es enfático: los documentos firmados de esta manera tendrán los mismos efectos legales y el mismo valor probatorio que aquellos firmados de forma autógrafa.
Hasta ahora, el IMSS contaba con su propio esquema de identificación electrónica: el 22
I M S S B L I N D A S U S T R Á M I T E S PAT R O N A L E S C O N L A E . F I R M A
La vinculación de representantes legales, bajo nuevas reglas
Uno de los puntos más relevantes del acuerdo es el tratamiento que se da a la figura del representante legal, administrador o cualquier persona autorizada para actuar en nombre de un patrón, sea persona física o moral. A partir de ahora, este vínculo deberá formalizarse exclusivamente a través del Escritorio Virtual del IMSS, y el proceso exige una doble autenticación: tanto el representante como la persona representada deberán firmar conjuntamente utilizando sus respectivas e.firmas. Este requisito busca cerrar la puerta a vinculaciones no autorizadas al exigir la firma simultánea de ambas partes con un certificado emitido por una autoridad fiscal, por lo cual, se añade una capa adicional de control y trazabilidad. De esta forma a partir de esta vinculación el Representante con el uso de su e.firma podrá realizar en el portal del IMSS (IDSE) distintos movimientos afiliatorios a nombre del Patron. Un periodo de transición de 90 días
Consciente de que la migración no puede ser instantánea, el Consejo Técnico otorgó un periodo de transición de 90 días naturales,
contados a partir de la publicación del acuerdo en el DOF, es decir, con vencimiento aproximado a mediados de octubre de 2026. Durante este lapso, las personas empleadoras y sujetos obligados deberán completar su migración al uso exclusivo de la e.firma, adecuando sus procesos internos, capacitando a su personal administrativo y, en su caso, tramitando o renovando su certificado ante el SAT si aún no cuentan con uno vigente. Entrada en vigor y qué deben hacer las empresas ahora
El acuerdo entró en vigor al día siguiente de su publicación, por lo que ya es una realidad operativa. Para los departamentos de recursos humanos, contabilidad y las oficinas de gestores patronales, el mensaje es claro: es momento de verificar que la empresa y sus representantes legales cuenten con e.firma vigente, revisar los procesos internos de vinculación en el Escritorio Virtual y anticipar la eventual sustitución de cualquier trámite que aún dependiera del NPIE. Con esta medida, el IMSS se suma a una tendencia más amplia dentro de la administración pública mexicana: consolidar la e.firma como el certificado digital único para interactuar con distintas dependencias, simplificando la carga de gestionar múltiples credenciales electrónicas para un mismo contribuyente o patrón.
I M S S B L I N D A S U S T R Á M I T E S PAT R O N A L E S C O N L A E . F I R M A
23
Del CFDI al pago: la nueva arquitectura de control del gasto empresarial
Ana Verónica González G.
Durante años, el CFDI fue entendido principalmente como el documento que formaliza fiscalmente una operación. Para las áreas financieras, su llegada marcaba una etapa de validación antes de autorizar el pago. Pero la transformación digital de las empresas está cambiando esa lógica. Hoy, el reto ya no consiste solamente en determinar si una factura es fiscalmente válida, sino en entender si el egreso que representa corresponde a una operación contratada, autorizada, recibida y financieramente procedente. Esta evolución coloca al CFDI en un contexto mucho más amplio: el de una cadena de información que comienza con una decisión de compra y termina con la salida de efectivo. Contrato, orden de compra, recepción, comprobante y pago dejan de ser piezas aisladas para convertirse en datos que, conectados, permiten a Finanzas explicar y controlar cada egreso. El mercado de soluciones Procure to Pay está evolucionando precisamente hacia esa integración.
24
D E L C F D I A L PA G O : L A N U E VA A R Q U I T E C T U R A D E C O N T R O L D E L G A S T O…
Del documento fiscal a la historia
La empresa moderna ya no puede operar
completa de la transacción
con información desconectada
El contrato establece las condiciones de la relación con el proveedor; la orden de compra convierte esas condiciones en una adquisición autorizada; la recepción aporta evidencia de que el bien o servicio fue entregado; el CFDI documenta fiscalmente la operación y el pago cierra el ciclo. La relevancia de esta cadena no está en la cantidad de documentos involucrados, sino en la capacidad de la empresa para relacionarlos. Una factura puede cumplir con los requisitos fiscales y, al mismo tiempo, no representar un egreso que deba pagarse. Puede existir una diferencia frente a lo contratado, una orden que no corresponda, un servicio que no haya sido recibido o una operación que requiera una validación adicional. Por eso, la siguiente generación de control financiero no se limita a validar documentos: busca validar el contexto de la transacción. Este cambio también transforma el concepto tradicional de Three-Way Match. La comparación entre orden de compra, recepción y factura continúa siendo una herramienta relevante, pero puede formar parte de una visión más amplia en la que intervienen el contrato, el proveedor, las reglas fiscales, las políticas internas y finalmente el pago. El objetivo es que la organización pueda tomar una decisión informada antes de que el dinero salga.
La digitalización ha permitido que las empresas acumulen grandes cantidades de información. El problema ya no es tener datos, sino lograr que los datos hablen entre sí. Un ERP puede concentrar la operación financiera; una plataforma de compras puede administrar requisiciones y órdenes; un PAC puede intervenir en la emisión y recepción de comprobantes; los bancos aportan información de pagos y conciliación. Sin embargo, si cada sistema opera como una isla, Finanzas sigue dependiendo de personas que reconstruyan manualmente la historia de una operación. La empresa moderna debe asumir un cambio de mentalidad: el dato no debe acompañar al proceso, debe ser parte del proceso. La información fiscal, comercial y financiera debe poder conectarse para generar trazabilidad y, sobre todo, para tomar decisiones. Esto es particularmente relevante cuando una organización maneja miles de proveedores, grandes volúmenes de CFDI y múltiples reglas de negocio. En este escenario, integrar una plataforma de gestión de egresos como “la última milla de todas las islas”, adquiere un significado diferente. Ya no se trata solamente de capturar más rápido, eliminar correos o reducir tareas repetitivas. Se trata de utilizar la información disponible en todos los sistemas para tener todos una única información disponible con reglas operativas, fiscales y administrativas que nos permita tomar decisiones en tiempo real.
D E L C F D I A L PA G O : L A N U E VA A R Q U I T E C T U R A D E C O N T R O L D E L G A S T O…
25
La inteligencia artificial cambia la
estructurados y conectados para que la inteligencia pueda generar valor.
conversación
La llegada de la inteligencia artificial lleva esta evolución un paso más adelante. Si la digitalización permitió estructurar y conectar información, la IA permite comenzar a interpretarla a una escala que difícilmente podría alcanzarse mediante revisión manual. En el ciclo de egresos, esto abre posibilidades que van más allá de la automatización tradicional: identificar patrones inusuales en las operaciones, detectar combinaciones de datos que merecen revisión, clasificar excepciones, apoyar la conciliación de información y generar explicaciones sobre por qué una transacción se aparta de las reglas establecidas. La IA también puede ayudar a convertir grandes volúmenes de información transaccional en señales que permitan a Finanzas actuar de manera preventiva. Pero la modernización no significa delegar ciegamente las decisiones a un algoritmo. Una empresa madura debe establecer reglas, datos confiables, trazabilidad y mecanismos de supervisión. La inteligencia artificial puede ampliar la capacidad de análisis de Finanzas, pero la responsabilidad sobre las políticas, los controles y las decisiones de negocio permanece en la organización. Por eso, el verdadero salto tecnológico no consiste en incorporar IA como una capa aislada, sino en construir un ecosistema en el que los datos estén suficientemente
26
La evolución de las plataformas de egresos
En el mercado ya se observa una transición desde la automatización tradicional de cuentas por pagar hacia plataformas capaces de funcionar como una capa de control sobre el ciclo de egresos. El propósito es conectar información proveniente del ERP y de otros sistemas para aplicar validaciones fiscales, financieras, operativas y de cumplimiento antes de que una obligación llegue al pago. Existen plataformas que ya volucionaron y su propuesta se ubica en esa última milla del ERP, donde la información de la operación debe convertirse en una decisión sobre el egreso. El valor de este tipo de plataformas no está únicamente en procesar CFDI, sino en relacionar la información del proveedor, la transacción, las reglas de negocio y las validaciones necesarias para determinar si el pago puede avanzar. Esta capa resulta especialmente relevante porque el ERP concentra la operación, pero no necesariamente resuelve todas las validaciones específicas que una empresa necesita antes de liberar recursos. La especialización permite convertir información dispersa en una secuencia de decisiones y excepciones que puede ser administrada de manera automatizada y trazable.
D E L C F D I A L PA G O : L A N U E VA A R Q U I T E C T U R A D E C O N T R O L D E L G A S T O…
Lo que la empresa debe entender hoy
La modernización del ciclo de egresos exige una reflexión que va más allá de la tecnología. Las empresas deben entender que la eficiencia financiera ya no se construye únicamente reduciendo el tiempo que toma procesar una factura. Se construye evitando que una operación incorrecta llegue a convertirse en un pago, haciendo visible el origen de cada obligación y utilizando la información para anticiparse a los problemas. También deben asumir que la automatización será cada vez menos diferenciadora por sí misma. Recibir CFDI electrónicamente, integrarse con un ERP o automatizar aprobaciones son capacidades que forman parte de un mercado cada vez más maduro. La siguiente frontera estará en la calidad de las decisiones que la tecnología permita tomar. Eso implica pasar de una lógica de procesamiento a una lógica de inteligencia. La empresa que únicamente digitaliza sus documentos puede hacer más rápido lo que ya hacía. La empresa que conecta sus datos puede entender mejor lo que está sucediendo. Y la empresa que combina datos conectados, reglas de negocio e inteligencia artificial puede comenzar a anticipar dónde están sus riesgos, sus excepciones y sus oportunidades de eficiencia. Para los CFOs y las áreas de Finanzas, este cambio es estratégico. El ciclo de egresos deja de ser una función predominantemente administrativa para convertirse en una fuente de información sobre proveedores, compromisos, cumplimiento, liquidez y comportamiento del gasto. La calidad de esa
información puede impactar directamente la capacidad de la organización para controlar recursos y tomar decisiones. Del CFDI al dato que explica el egreso
El futuro del Procure to Pay no estará determinado únicamente por la capacidad de recibir, validar y contabilizar CFDI de manera automática. La verdadera transformación ocurrirá cuando la información fiscal pueda relacionarse con la información comercial y financiera que dio origen a cada operación. Contrato, orden de compra, recepción, CFDI y pago son, en esencia, distintas expresiones de una misma historia financiera. Cuando la tecnología permite leer esa historia de manera integrada, las organizaciones obtienen algo más valioso que automatización: trazabilidad, control y capacidad de decisión. En ese contexto, el CFDI adquiere una nueva relevancia. Deja de ser solamente un documento fiscal y se convierte en una pieza fundamental de una arquitectura digital de control del gasto. La siguiente etapa será conectar esa arquitectura con capacidades de analítica e inteligencia artificial para que Finanzas no solamente pueda saber qué ocurrió, sino también detectar qué requiere atención y actuar antes de que el riesgo se convierta en un egreso. La evolución del mercado apunta hacia una idea sencilla, pero de gran impacto: en una empresa digital, el control no debe comenzar cuando llega la factura. Debe construirse desde el momento en que se genera la obligación y mantenerse hasta que el pago queda debidamente sustentado y conciliado.
D E L C F D I A L PA G O : L A N U E VA A R Q U I T E C T U R A D E C O N T R O L D E L G A S T O…
27
Noticias AMEXIPAC
CURSOS AMEXIPAC 2026
Como parte del ciclo formativo 2026 de AMEXIPAC, iniciaremos en octubre y durante 5 semanas, el curso de Oficiales de Cumplimento Tecnológico. En esta enseñanza se comprenderán las estrategias para desarrollar las competencias necesarias para que el Oficial de Cumplimiento Tecnológico supervise, evalúe y acredite el cumplimiento de las obligaciones regulatorias, tecnológicas y de seguridad aplicables al Proveedor de 28
N OT I C I A S A M E X I PA C
certificación de CFDI (PCCFDI) mediante un enfoque basado en riesgos, controles, evidencias y mejora continua, que permita demostrar la operación efectiva de los controles ante auditorías, revisiones de cumplimiento y requerimientos de la autoridad.. Para este año, se revisarán los siguientes temas:
1. Diferencias entre ISO 27001 y la Matriz de controles para la revisión de seguridad del SAT. 2. Cumplimiento tecnológico para la operación, gestión de vulnerabilidades, incidencias, accesos y continuidad operativa. 3. Cumplimiento regulatorio, Anexos 20 y 29, y la criticidad en el abordamiento para la gestión de cambios.
En AMEXIPAC impulsamos la formación de talentos especializados profesionalmente con las competencias fundamentales y precisas para el manejo y timbrado de las facturas electrónicas acorde a los lineamientos y requerimientos de la autoridad fiscal en México. ¡Si aún no eres Socio AMEXIPAC acércate con nosotros para recibir esta formación única!
N OT I C I A S A M E X I PA C
29
5 retos del comercio exterior que también ponen a prueba a la tecnología Anyel Carrillo de Albornoz
Hablar de comercio exterior es hablar de mercancías, importaciones, exportaciones, aduanas y cumplimiento. Pero detrás de cada operación existe algo que cada vez cobra mayor importancia: la información. Hoy, una operación de comercio exterior no termina cuando la mercancía cruza la frontera. También es necesario que la información que acompaña esa operación sea correcta, consistente y pueda relacionarse con los diferentes documentos y sistemas que intervienen. Para las empresas y para quienes desarrollan y operan soluciones tecnológicas, esto representa nuevos retos. A continuación, compartimos cinco de los más relevantes. 1. Hacer que todos hablen el mismo idioma
En una operación pueden intervenir diferentes documentos, sistemas, catálogos y
30
autoridades. El reto está en lograr que la información sea consistente entre todos ellos. Un dato capturado de una manera en un sistema y de otra en un documento puede generar diferencias que, aunque parezcan pequeñas, terminan provocando rechazos, aclaraciones o trabajo adicional. Por eso, más que capturar información, el reto es mantenerla alineada de principio a fin. 2. Estar al día con los cambios
Uno de los retos más importantes para las empresas es mantenerse actualizadas. Las reglas, catálogos, estructuras y validaciones pueden cambiar, y cada modificación implica revisar sistemas, procesos y, en muchos casos, hacer pruebas antes de llevar los cambios a producción. Para los equipos tecnológicos esto significa estar atentos a las publicaciones oficiales y contar con procesos que permitan reaccionar con tiempo.
5 R E T O S D E L C O M E R C I O E X T E R I O R Q U E TA M B I É N P O N E N A P R U E B A …
No se trata solamente de conocer el cambio, sino de tener tiempo para implementarlo correctamente. 3. La convivencia entre diferentes documentos y sistemas
Una misma operación puede involucrar información fiscal, comercial, logística y aduanera. Esto hace que los sistemas tengan que trabajar de manera coordinada y que la información pueda relacionarse correctamente entre documentos como el CFDI, los complementos y la documentación asociada a la operación de comercio exterior. Aquí aparece un reto importante: que la tecnología permita que la información viaje de manera consistente entre los diferentes procesos, sin duplicidades ni contradicciones. 4. Las validaciones: prevenir antes de que el problema llegue
Las validaciones pueden convertirse en un gran aliado cuando ayudan a detectar errores antes de que un documento sea enviado o utilizado. Sin embargo, cuando existen diferentes reglas, catálogos o criterios, mantener estas validaciones actualizadas puede representar un reto para los proveedores tecnológicos y para las empresas. La tendencia apunta hacia una mayor automatización, pero esta automatización también requiere información clara, reglas conocidas y suficiente tiempo para realizar pruebas. En otras palabras, una buena validación no solo debe detectar un error; también debe ayudar a evitarlo.
5. Convertir la información en una herramienta de cumplimiento
Quizá el reto más importante es entender que la información que se genera en una operación de comercio exterior puede tener diferentes usos. Ya no se trata únicamente de cumplir con la emisión de un documento. La información puede ser utilizada para realizar cruces, identificar diferencias y detectar posibles inconsistencias. Por ello, las empresas necesitan comenzar a ver sus datos como parte de su estrategia de cumplimiento. Esto implica preguntarse: 1. ¿La información que tenemos en nuestros sistemas coincide con la de nuestros documentos? 2. ¿Nuestros procesos permiten detectar diferencias antes de que se conviertan en un problema? 3. ¿Estamos preparados para implementar cambios regulatorios y tecnológicos? 4. ¿Contamos con evidencia de nuestras operaciones y de los procesos realizados? El reto es conectar la operación con el cumplimiento
El comercio exterior está evolucionando y la tecnología tiene un papel cada vez más importante en esta transformación. Para las empresas, el reto no consiste únicamente en cumplir con cada requisito de manera aislada, sino en lograr que la operación, la información y la tecnología trabajen juntas. Al final, una operación exitosa no solo depende de que la mercancía llegue a su destino, sino también de que la información que la acompaña sea clara, correcta y consistente. Mantener esta visión puede ayudarnos a enfrentar de mejor manera los retos que vienen.
5 R E T O S D E L C O M E R C I O E X T E R I O R Q U E TA M B I É N P O N E N A P R U E B A …
31
Empresas Cumplidas: compromiso que se reconoce
INFONAVIT
Estas empresas merecen nuestro reconocimiento. Por ello, el Instituto les otorga las certificaciones Empresa de Diez y Empresa de Diez Plus, que ofrecen beneficios tanto para la empresa como para sus colaboradores. Beneficios para las empresas que obtienen estas certificaciones:
1. Reconocimiento público en eventos de las delegaciones regionales del INFONAVIT. 2. Certificado que acredita su cumplimiento, disponible en el Portal Empresarial. 3. Atención personalizada para el empleador y sus trabajadores en trámites y consultas. 4. Acceso especial a la campaña Cumplamos Juntos, con mayor condonación de multas y su actualización en caso de adeudos.
32
EMPRESAS CUMPLIDAS: COMPROMISO QUE SE RECONOCE
Beneficios para las personas trabajadoras de empresas cumplidas:
1. Mejor puntuación para solicitar un crédito INFONAVIT. 2. Si no tienen crédito, podrán utilizar sus aportaciones constantes en su Subcuenta de Vivienda para obtener uno o para generar ahorro para su retiro. 3. Si tienen un crédito, el cumplimiento oportuno en sus pagos contribuye a formar su patrimonio. 4. Mayor sentido de pertenencia y confianza en la empresa.
exceso por concepto de amortización de créditos liquidados. 4. Todos los Números de Registro Patronal (NRP) del grupo deben cumplir con los requisitos; si uno incumple, no se otorga la certificación. Empresa de Diez Plus
certificaciones:
1. Cumplir con todos los requisitos de Empresa de Diez. 2. Mantener su plantilla laboral estable y con salarios competitivos. 3. Estar registrado en el Portal Empresarial y utilizar sus servicios. 4. Fomentar el registro de sus trabajadores en Mi Cuenta Infonavit. Conoce más en el Portal Infonavit:
Empresa de Diez
Empleadores > Beneficios > Empresas
1. Pagar puntualmente aportaciones y amortizaciones durante 10 bimestres consecutivos. 2. Cubrir al menos 97% de la factura bimestral (con posibilidad de regularizar el 3% restante). 3. No tener adeudos vigentes, auditorías activas, quejas ante la PRODECON, medios de defensa contra el INFONAVIT ni pagos en
de Diez/Empresa de Diez Plus
Requisitos para obtener las
En el INFONAVIT todos los trámites son gratuitos
* PRODECON: Procuraduría de la Defensa del Contribuyente
EMPRESAS CUMPLIDAS: COMPROMISO QUE SE RECONOCE
33
Información producida por la entidad garantizando la confiabilidad de la evidencia de auditoría ¿Qué es la Información IPE y por qué es necesario revisarla?
Enrique Lizárraga García
Las Normas Internacionales de Auditoría (NIA) abordan las responsabilidades del equipo de trabajo sobre la información que se utilizará como evidencia de auditoría e incluyen requerimientos específicos relacionados con el uso de la IPE. Este documento se centra en 34
aclarar lo que constituye la IPE y en proporcionar orientación para evaluar si la IPE es suficientemente confiable para propósitos de diseñar y aplicar procedimientos de auditoría.
I N F O R M A C I Ó N P R O D U C I D A P O R L A E N T I D A D G A R A N T I Z A N D O…
La NIA 500 “Evidencia de Auditoría” requiere que el equipo de trabajo considere la relevancia y confiabilidad de la información que se utilizará como evidencia de auditoría al diseñar y ejecutar los procedimientos de auditoría. La relevancia tiene que ver con la conexión lógica, o el sentido, del propósito del procedimiento de auditoría y, en su caso, la aseveración que se esté considerando. La confiabilidad de la información está influenciada por la fuente de origen y su naturaleza, y las circunstancias en las que es obtenida, incluyendo los controles existentes para su preparación y mantenimiento cuando sea relevante. La NIA 500 también requiere que el equipo de trabajo evalúe si la IPE es suficientemente confiable para los propósitos del equipo de trabajo. Esto incluye lo siguiente, según sea necesario en las circunstancias: 1. obtener evidencia de auditoría sobre la exactitud e integridad de la información, y 2. evaluar si la información es suficientemente precisa y detallada para los propósitos del equipo de trabajo.
Este documento se centra principalmente en la obtención de evidencia de auditoría relacionada con la exactitud e integridad de la IPE. Desarrollo
La IPE puede ser generada por sistema, preparada manualmente, o de ambas formas. Por ejemplo, la IPE puede incluir: 1. Reportes generados por el sistema sin personalización (es decir, “reportes estándar o de paquetería”). 2. Reportes generados por el sistema personalizados de forma manual, con parámetros de datos o reportes diseñados exprofeso para su uso. 3. Información preparada de forma manual, tales como hojas de cálculo para resúmenes, agrupaciones, cálculos y/ o conciliaciones. 4. Otra información generada por el sistema o preparada de forma manual, como facturas de clientes preparadas por la entidad. 5. Documentos que han sido fotocopiados, microfilmados, escaneados, o convertidos a otro formato electrónico.
I N F O R M A C I Ó N P R O D U C I D A P O R L A E N T I D A D G A R A N T I Z A N D O…
35
La IPE no incluye: 1. El libro mayor o auxiliares, la balanza de comprobación, o los estados financieros. 2. Reportes o declaraciones de terceros (que no sean empresas de servicios), tales como estados de cuenta bancarios originales o respuestas a confirmaciones externas. 3. Datos o información externa (Ej. datos publicados por terceros, tales como precios, índices, etc.) La IPE también puede incluir información producida por empresas de servicios, expertos de la gerencia y auditoría interna de la entidad, si existe tal función. El auditor, al auditar la IPE, podrá asociarla a un mayor o menor riesgo asociado en términos de la auditoría. La información preparada
36
manualmente tendrá un mayor riesgo y el equipo de trabajo tendrá que ser más escéptico en comparación con una información generada por el sistema sin personalización, como ejemplo. Evaluación de la IPE considerando los procedimientos de auditoría realizados.
Durante la etapa de evaluación de riesgos, pudiera ser no necesaria la evaluación de la IPE al no tener información que necesariamente tendrá que evaluarse para poder concluir sobre la auditoría, sino información que te ayuda a hacer una planeación y desarrollar procedimientos de auditoría, sobre los cuales sí será necesaria la revisión de la IPE.
I N F O R M A C I Ó N P R O D U C I D A P O R L A E N T I D A D G A R A N T I Z A N D O…
1. Pruebas de detalles. Al ejecutar pruebas de detalle, es necesario obtener evidencia de auditoría sobre la exactitud e integridad de la IPE, ya que estas son la base de la conclusión a la que llega el auditor sobre la auditoría. 2. Procedimientos analíticos sustantivos. Cuando realizamos procedimientos analíticos sustantivos, es necesario obtener evidencia de auditoría sobre la exactitud e integridad de la IPE. Específicamente, la NIA 520 “Procedimientos Analíticos” requiere que el equipo de trabajo evalúe la confiabilidad de los datos a partir de los cuales se desarrolla la expectativa de montos registrados o índices, considerando la fuente, la comparabilidad y la naturaleza y relevancia de la información disponible y los controles sobre su preparación. 3. Pruebas de controles. Al realizar pruebas de controles, es necesario obtener evidencia de auditoría sobre la exactitud e integridad de la IPE. El equipo de trabajo considera la evidencia de auditoría a ser obtenida de los procedimientos sustantivos planeados y también determina si los controles a ser probados dependen de otros controles. La evaluación realizada de la IPE deberá entonces evaluarse en base a los procedimientos de auditoría aplicados, por lo
que cuando se prueba la exactitud, el equipo de trabajo obtendrá evidencia sobre si la IPE es consistente con la fuente de datos y cuando se prueba la integridad, el equipo de trabajo obtiene evidencia de auditoría sobre si la IPE incluye todas las partidas que se pretenden incluir. Conclusión
La validación de la Información Producida por la Entidad (IPE) es un requisito fundamental y previo a la aplicación de los procedimientos de auditoría, cuyo objetivo es asegurar que la evidencia obtenida sea suficientemente confiable, exacta e íntegra. Debido a que la IPE puede ser generada por sistemas o preparada manualmente, el auditor debe considerar que la información manual conlleva un mayor riesgo, lo que exige un nivel superior de escepticismo profesional. No realizar una revisión adecuada de la exactitud y veracidad de la IPE puede inducir al auditor a errores en su conclusión al evaluar los saldos de las partidas. Por lo tanto, cerciorarse de la calidad de esta información es esencial para garantizar que la evidencia utilizada en pruebas de detalle, controles o procedimientos analíticos sea una base sólida para la opinión de auditoría.
I N F O R M A C I Ó N P R O D U C I D A P O R L A E N T I D A D G A R A N T I Z A N D O…
37
Bienvenido al mundo sin contraseñas
Carlos Popoca Lagunas
¿Cuántas veces le has dado clic a “¿olvidaste tu contraseña?” esta semana? No hace falta que respondas. Todos sabemos que ese ritual — crear una clave, olvidarla, resetearla, repetir— está más roto de lo que queremos admitir. Y no es solo una molestia personal. Es un problema de fondo que está llegando a las mesas de toma de decisión de distintos organismos. La Guía de Identidad Digital para la Administración Tributaria, publicada en 2026 por el CIAT, plantea que la identidad digital dejó de ser cosa de informáticos y ahora es una pieza clave de cómo va a funcionar el Estado. Vamos por partes. El multifactor ya dio lo que tenía que dar
Todos conocemos la fórmula: contraseña + código por SMS + huella o rostro. Eso es el famoso MFA, y durante años fue suficiente. Ya no. El phishing se puso más fino. El smishing — phishing pero por mensaje de texto— intercepta más códigos de los que nos gustaría. Y la inteligencia artificial, la misma que hoy nos resuelve la vida, también genera deepfakes capaces de engañar sistemas biométricos.
38
BIENVENIDO AL MUNDO SIN CONTRASEÑAS
A eso súmale algo mucho menos dramático pero igual de real: la gente está harta de manejar contraseñas. Le llaman “fatiga del MFA”, y en la práctica se traduce en claves reutilizadas, errores tontos y puertas abiertas para cualquiera. Adiós clave, hola criptografía
Acá vienen los dos cambios grandes. Uno: se acaba la clave. En su lugar entran llaves criptográficas (el estándar FIDO2) o la biometría de tu propio celular. Pero hay algo mejor todavía: la autenticación continua. El sistema ya no solo te revisa al entrar, te vigila todo el tiempo —cómo tecleas, cómo mueves el mouse, desde dónde te conectas— y calcula el riesgo de cada movimiento, sin que tú te des cuenta. Dos: tus datos dejan de vivir en un solo lugar. Hoy, si hackean una base centralizada, caen millones de personas de un jalón. La alternativa que está ganando terreno es la identidad autosoberana: una billetera digital en tu celular, con tus credenciales verificadas. Tu RFC emitido directo a tu teléfono. Cuando necesitas identificarte, muestras un QR y el sistema valida todo matemáticamente, sin llamar a ninguna base central. La firma electrónica es la verdadera estrella
De todo esto, lo que sostiene el edificio completo es la firma electrónica. Funciona con criptografía de clave pública y garantiza dos cosas: que nadie tocó el documento, y que quien firmó no puede luego decir “yo no fui”. Sobre esa base ya están naciendo dos cosas muy concretas.
La primera: firma digital en la nube. Se acabó el USB perdido, el driver que no instala, el token que la computadora del cliente no reconoce. Las claves viven en servidores ultraseguros del proveedor y tú firmas desde tu celular. La segunda: firmas con atributos. El principio es simple: los accesos son de personas, no de empresas. Si Juan Pérez firma como representante legal de una compañía, el certificado no solo dice “sí, es Juan Pérez”, también certifica que tiene ese cargo. Adiós a los trámites presenciales para dar poderes. Todo se delega en digital. Identidades que cruzan fronteras
El proyecto más ambicioso de todos se llama IdLAC, impulsado por el Banco Interamericano de Desarrollo y la Red Gealc. La idea es que tu identidad digital funcione como pasaporte: un mexicano podría usar su identidad emitida en México para operar en una plataforma pública en Perú, y viceversa, gracias a unos intermediarios llamados “brokers” que hacen de traductores de confianza entre países. ¿Y ahora qué?
El usuario y contraseña ya cumplió su ciclo. Lo que viene es biometría, billeteras con credenciales verificadas y, sobre todo, firma electrónica de punta a punta. Para las empresas, esto no es una moda pasajera. Es el terreno donde se va a jugar la seguridad, la prevención de fraudes y el cumplimiento fiscal de los próximos años. Y como en casi todo, el que se adelanta, gana. Fuente: Guía de Identidad Digital para la Administración Tributaria, CIAT (2026)
BIENVENIDO AL MUNDO SIN CONTRASEÑAS
39
amexipac.org