Auditoría PLD anual: cómo prepararte para tu primer dictamen sin pánico
La obligación del Artículo 18 fracción XI. Lo que revisa el auditor, cuándo se entrega y qué pasa si no lo presentas.
Introducción
Si tu constructora cumple con las demás obligaciones del Artículo 18 — alta en el Padrón, identificación de clientes, expedientes, avisos mensuales, manual de políticas, monitoreo automatizado — entonces la auditoría PLD anual no debería darte miedo. Pero si nunca la has enfrentado, conviene saber exactamente qué te espera antes del primer dictamen.
Con la reforma de julio 2025 esta obligación subió a rango de ley — antes vivía en el Reglamento — y la reforma al Reglamento de marzo 2026 le dio al SAT facultades expresas para vigilar el cumplimiento de los dictámenes, requerirlos y exigir evidencia de regularización cuando los sujetos obligados no los presenten en los plazos establecidos.
En otras palabras: la auditoría dejó de ser una obligación con poco seguimiento y se convirtió en una vía de verificación activa.
¿Qué es la auditoría PLD anual?
La auditoría PLD anual es una revisión independiente — interna o externa según el nivel de riesgo de tu empresa — que evalúa si tu programa de cumplimiento se diseñó adecuadamente y si efectivamente se aplicó durante el año calendario revisado.
El resultado de esa revisión se documenta en un dictamen, que es el entregable formal. El dictamen no es una opinión administrativa — es el documento que se presenta ante la autoridad y que, dependiendo del nivel de riesgo, debe ser emitido por un auditor con características específicas.
¿Quién puede realizar tu auditoría?
La ley distingue según el nivel de riesgo de tu empresa, evaluado conforme al enfoque basado en riesgos del Artículo 18 fracción VII:
Riesgo bajo o medio
Tu dictamen puede ser emitido por:
- Tu área de auditoría interna, siempre que tenga independencia funcional respecto del área operativa de cumplimiento.
- Un auditor externo independiente — opción válida en todos los casos, recomendable cuando tu estructura interna no tiene auditoría diferenciada.
Riesgo alto
Tu dictamen debe ser emitido exclusivamente por un auditor externo independiente. No hay opción de auditoría interna en este escenario, sin importar la robustez de tu área de cumplimiento. Esto es importante: una constructora cuya operación sea evaluada como de alto riesgo no puede ahorrar costo cubriendo la auditoría con personal propio.
Determinar correctamente tu nivel de riesgo es, por sí mismo, parte de tu obligación de cumplimiento (Artículo 18 fracción VII). Y si la autoridad considera que evaluaste mal tu riesgo, te puede observar tanto el dictamen como la evaluación.
¿Qué revisa el auditor?
La revisión cubre los principales componentes del programa de cumplimiento que exige el Artículo 18:
- Alta en el Padrón de Actividades Vulnerables y mantenimiento del registro vigente.
- Integración de expedientes de clientes, con énfasis en la identificación del Beneficiario Controlador con el nuevo umbral del 25% y en los criterios PEP.
- Presentación oportuna de avisos ante el SAT, incluyendo los avisos en ceros cuando no hubo operaciones.
- Manual de Políticas Internas y su consistencia con la operación real de la empresa.
- Capacitación del personal con contacto directo con clientes.
- Mecanismos automatizados de monitoreo — la fracción X, posiblemente el componente más escrutado en auditorías posteriores a la reforma de 2025.
- Conservación de la documentación por los 10 años establecidos en la ley.
- Auditorías previas y seguimiento a las observaciones que se hayan emitido.
El auditor no solo verifica que las políticas existan — verifica que se aplicaron consistentemente durante el año revisado, con evidencia documental de su ejecución.
¿Cuándo se debe realizar?
La auditoría cubre un año calendario completo y debe entregarse dentro de los plazos que establecen las Reglas de Carácter General. Históricamente el dictamen sobre el ejercicio anterior se presenta durante los primeros meses del año siguiente, aunque los plazos específicos pueden ajustarse cuando la SHCP emita o actualice sus reglas — previsiblemente antes de julio de 2026.
Cómo prepararte: lo que debes tener listo antes de que llegue el auditor
Un dictamen sin sobresaltos depende de que toda la documentación esté ordenada y accesible. En la práctica, esto significa:
- Padrón — acuse de alta, modificaciones posteriores y constancia de vigencia.
- Expedientes de cada cliente activo — completos, actualizados, con verificaciones de listas y de criterios PEP documentadas.
- Acuses de avisos presentados ante el SAT mes por mes, incluyendo los avisos en ceros.
- Manual de Políticas Internas firmado, vigente y con evidencia de su difusión interna.
- Constancias de capacitación del personal.
- Registro y evidencia del funcionamiento de los mecanismos automatizados de monitoreo — qué clientes se monitorearon, qué alertas se generaron, cómo se atendieron.
- Evaluación de riesgos documentada y actualizada.
- Bitácora de operaciones y registros transaccionales asociados.
Si alguno de estos componentes no existe o no se aplicó consistentemente durante el año revisado, el auditor está obligado a reflejarlo en su dictamen. Y la autoridad, después de la reforma al Reglamento, puede requerir evidencia de regularización.
Después de la auditoría: qué hacer con los hallazgos
Si el dictamen identifica observaciones, lo que sigue no es discutir con el auditor — es documentar un plan de remediación con plazos concretos y ejecutarlo. La autoridad puede revisar no solo el dictamen, sino también las acciones de remediación que se derivan de él.
La buena noticia es que un dictamen con observaciones que se atienden oportunamente es una señal de un programa de cumplimiento en mejora — no de incumplimiento. Lo que sí preocupa al SAT es la inacción frente a observaciones reiteradas año tras año.
Sanciones por no presentar dictamen
No realizar la auditoría o no presentar el dictamen es una infracción del Artículo 18 fracción XI, sancionable bajo el régimen de sanciones del Artículo 53 con multas de 200 a 2,000 veces el valor diario de la UMA. Y con la reforma al Reglamento de marzo 2026, el SAT puede ahora exigir evidencia de regularización cuando el dictamen no se presenta en plazo — abriendo la puerta a sanciones acumulativas mientras la situación no se corrija.
Cómo LexBuild prepara tu auditoría todos los días
Llegar a la auditoría con todo el material listo, ordenado y verificable es la diferencia entre un dictamen tranquilo y uno doloroso — incluso cuando tu programa de cumplimiento es bueno, si la evidencia no está organizada, el dictamen lo refleja.
LexBuild mantiene tu programa de cumplimiento en estado auditable de forma continua:
- Expedientes de clientes completos, con trazabilidad documental de cada elemento del Artículo 18.
- Histórico de avisos presentados ante el SAT, incluyendo avisos en ceros, con acuses asociados.
- Evidencia del monitoreo automatizado del Artículo 18 fracción X — qué clientes se monitorearon, qué alertas se generaron, cómo se atendieron.
- Bitácora de operaciones con clasificación, forma de pago, cálculo de umbral y resultado regulatorio para cada transacción.
- Registro de capacitación del personal y constancia documental.
- Evaluación de riesgos actualizada con enfoque basado en riesgos.
- Exportación auditoría-ready de todo el material que el auditor necesita, en un solo click.
Cuando llega tu auditor, no armas la información: la entregas.
Solicita una demo y te mostramos cómo LexBuild te lleva a tu primera auditoría sin sobresaltos.
Una auditoría no se aprueba el día que llega el auditor. Se aprueba todos los días anteriores.