El manual de cumplimiento es el documento más importante del régimen antilavado para actividades vulnerables. La reforma de julio de 2025 lo elevó a obligación legal en el artículo 18, fracción VIII de la LFPIORPI. Tienes 90 días después del alta en el portal del SAT para elaborarlo. No tenerlo puede costarte hasta $7.6 millones en multas. Esta guía explica qué debe contener y los errores que debes evitar.
¿Qué es el manual de cumplimiento?
El manual de cumplimiento es el documento que desarrolla los criterios, lineamientos, políticas y procedimientos internos que una empresa o persona física debe seguir para cumplir con todas las obligaciones de la LFPIORPI. Es, en esencia, el mapa de ruta que traduce las obligaciones legales en acciones concretas para tu operación diaria.
Antes de la reforma de 2025, el manual de cumplimiento solo estaba regulado en el artículo 37 de las Reglas de Carácter General. Con la reforma, se incorporó directamente a la LFPIORPI en el artículo 18, fracción VIII, dándole rango de obligación legal primaria. Esto significa que su incumplimiento ahora genera sanciones directas bajo la Ley, no solo bajo las Reglas.
El manual de cumplimiento no es un formato genérico ni una plantilla descargable de internet. Debe estar hecho a la medida de tu entidad: reflejar tu actividad vulnerable específica, tus procesos operativos, tu estructura organizacional y los riesgos particulares de tu giro. Un manual copiado de otra empresa no solo es inútil en una visita de verificación, sino que evidencia falta de cumplimiento real.
Dato clave: El manual de cumplimiento es el eje sobre el cual se construyen las demás obligaciones. Sin manual, no hay procedimientos documentados de identificación de clientes, no hay criterios para presentar avisos, no hay políticas de conservación de documentos. Cada obligación del artículo 18 de la LFPIORPI debe quedar instrumentada en el manual.
Base legal del manual de cumplimiento
El manual de cumplimiento tiene un doble fundamento normativo:
- Artículo 18, fracción VIII, LFPIORPI (incorporada por reforma de julio 2025): establece como obligación general para quienes realizan actividades vulnerables contar con un documento que desarrolle criterios, lineamientos y políticas de cumplimiento
- Artículo 37, Reglas de Carácter General: detalla el contenido mínimo que debe incluir el manual y establece el plazo para su elaboración
El artículo 37 de las Reglas establece que el manual de cumplimiento debe elaborarse dentro de los 90 días naturales siguientes al alta en el portal del SAT (SPPLD). Este plazo no es prorrogable: si te diste de alta hoy, en tres meses la autoridad puede exigirte el manual en una visita de verificación.
¿Es obligatorio para todos?
El manual de cumplimiento es obligatorio para toda persona física o moral que realice actividades vulnerables conforme al artículo 17 de la LFPIORPI. No importa si eres un notario independiente, una inmobiliaria con 50 empleados o una joyería con una sola sucursal: si realizas una actividad vulnerable por encima de los umbrales de identificación, debes tener manual.
La única excepción práctica es para quienes operan exclusivamente por debajo de los umbrales de identificación, ya que en ese caso no realizan actividad vulnerable y no les aplica ninguna obligación del artículo 18.
Contenido obligatorio del manual de cumplimiento
El manual de cumplimiento debe cubrir, como mínimo, los siguientes temas para instrumentar cada una de las 13 obligaciones del artículo 18 de la LFPIORPI:
| # | Sección del manual | Obligación que instrumenta |
|---|---|---|
| 1 | Datos generales de la entidad y actividad vulnerable | Art. 17 — Determinación de actividad |
| 2 | Políticas de identificación y conocimiento del cliente (KYC) | Art. 18, Fr. I — Identificación de clientes |
| 3 | Procedimiento de identificación de beneficiario controlador | Art. 18, Fr. III — Beneficiario controlador |
| 4 | Políticas de custodia y resguardo de información | Art. 18, Fr. IV — Conservación (5-10 años) |
| 5 | Procedimiento de presentación de avisos al SAT | Art. 18, Fr. VI — Avisos e informes |
| 6 | Metodología de evaluación de riesgos | Art. 18, Fr. VII — Evaluación de riesgos |
| 7 | Políticas de selección de personal y plan de capacitación | Art. 18, Fr. IX — Selección y capacitación |
| 8 | Procedimiento de uso del sistema automatizado | Art. 18, Fr. X — Sistema automatizado |
| 9 | Plan de auditoría anual | Art. 18, Fr. XI — Auditoría |
| 10 | Designación y funciones del representante encargado | Art. 18, Fr. XII y Art. 20 |
| 11 | Restricciones al pago en efectivo | Art. 32-33 — Pago en efectivo |
| 12 | Consulta de listas de personas bloqueadas | Art. 18, Fr. II — Listas UIF/ONU |
| 13 | Procedimiento para operaciones inusuales y preocupantes | Art. 18, Fr. V — Detección y reporte |
Cada sección debe incluir: la política (qué se debe hacer y por qué), el procedimiento (cómo se hace paso a paso), los responsables (quién ejecuta cada acción) y los formatos o registros (qué documentos se generan como evidencia).
Secciones clave del manual de cumplimiento
Aunque todas las secciones son obligatorias, hay tres que la autoridad revisa con mayor detenimiento en las visitas de verificación:
Políticas de identificación del cliente (KYC)
Esta sección debe detallar exactamente qué documentos se requieren para cada tipo de cliente (persona física nacional, persona física extranjera, persona moral nacional, persona moral extranjera), en qué momento se recaban, cómo se verifican y dónde se almacenan. El manual de cumplimiento debe especificar los criterios para aceptar o rechazar documentos de identificación, incluyendo vigencia mínima y documentos alternativos aceptables.
Procedimiento de presentación de avisos
Debe documentar el flujo completo: desde la detección de que una operación alcanza el umbral de aviso, pasando por la recopilación de datos para el formato XML, hasta la presentación en el portal SPPLD y el archivo del acuse. Incluye también el procedimiento para informes en ceros y el calendario de fechas límite. Consulta el calendario de avisos PLD 2026 como referencia para esta sección.
Metodología de evaluación de riesgos
El manual de cumplimiento debe incorporar o referenciar la metodología de evaluación de riesgos PLD que la entidad utiliza. Esto incluye la identificación de factores de riesgo (clientes, productos, canales, zonas geográficas), la matriz de probabilidad e impacto, los controles mitigantes y el calendario de revisión anual.
Errores comunes al elaborar el manual de cumplimiento
La experiencia en visitas de verificación del SAT revela errores recurrentes que las empresas cometen al elaborar su manual de cumplimiento:
1. Copiar plantillas genéricas
El error más grave. Descargar un manual genérico de internet y ponerle el nombre de tu empresa no constituye cumplimiento. La autoridad verifica que el manual refleje tu operación real: tu actividad vulnerable específica, tus umbrales, tu proceso de venta, tu estructura organizacional. Un manual que habla de "notarías" cuando eres inmobiliaria evidencia incumplimiento inmediato.
2. No actualizarlo
El manual de cumplimiento es un documento vivo. Debe actualizarse cuando cambian los umbrales (cada febrero con la nueva UMA), cuando hay reformas legales, cuando cambia tu estructura operativa o cuando la auditoría anual identifica deficiencias. Un manual fechado en 2023 con UMAs de 2023 demuestra que no se ha revisado en tres años.
3. No vincularlo con la operación real
De nada sirve un manual impecable en papel si tus empleados no lo conocen ni lo aplican. El manual de cumplimiento debe estar disponible para todo el personal involucrado, y la capacitación anual debe cubrir su contenido. En una visita de verificación, la autoridad puede preguntar a cualquier empleado sobre los procedimientos: si no los conoce, el manual es letra muerta.
4. Omitir las secciones de la reforma 2025
Muchos manuales elaborados antes de julio de 2025 no incluyen las nuevas obligaciones: metodología de evaluación de riesgos, sistema automatizado, auditoría anual, selección de personal y capacitación. Si tu manual no cubre estas fracciones (VII a XIII del artículo 18), está incompleto y genera riesgo de sanción.
5. No documentar el procedimiento de efectivo
Las restricciones al pago en efectivo deben tener un procedimiento claro en el manual: qué hacer cuando un cliente quiere pagar en efectivo, cómo verificar si la operación supera los umbrales, cómo documentar el medio de pago utilizado y qué hacer si se detecta un intento de fraccionamiento.
El manual de cumplimiento como eje del régimen antilavado
Dentro del régimen antilavado en México, el manual de cumplimiento ocupa un lugar central porque es el documento que articula todas las demás obligaciones. Sin manual, cada obligación se cumple de forma aislada, sin criterios uniformes y sin trazabilidad.
La relación entre el manual y las demás obligaciones funciona así:
- Evaluación de riesgos: la metodología se diseña conforme a los lineamientos del manual y sus resultados alimentan la actualización del propio manual
- Sistema automatizado: el manual define qué operaciones se registran en el sistema, qué alertas se configuran y cómo se da seguimiento a las operaciones detectadas
- Capacitación: el contenido del manual es la base del programa de capacitación anual del personal
- Auditoría: la auditoría anual verifica que lo documentado en el manual se esté ejecutando en la práctica
- Avisos: el manual establece los criterios para determinar cuándo una operación alcanza el umbral de aviso y el procedimiento para presentarlo
Por esta razón, los especialistas en prevención de lavado de dinero coinciden en que el manual de cumplimiento debe elaborarse antes que cualquier otra acción de cumplimiento. Es el primer paso operativo después del alta en el portal SPPLD.
Sanciones por no contar con manual de cumplimiento
La LFPIORPI no establece una sanción específica para la falta del manual de cumplimiento, pero su ausencia cae dentro de las infracciones del artículo 54, fracción III: no cumplir con las obligaciones previstas en el artículo 18. Las multas son:
- Multa por falta de controles internos: 10,000 a 65,000 UMAs ($1,173,100 a $7,625,150 MXN con UMA 2026)
- Clausura temporal: en caso de reincidencia o incumplimiento grave, hasta 5 años
Además, la falta de manual de cumplimiento tiene un efecto cascada: si no tienes manual, tampoco puedes demostrar que tienes procedimientos de identificación, criterios de aviso ni políticas de restricción al efectivo. Una sola carencia puede generar múltiples infracciones simultáneas, cada una con su propia multa.
Consulta el desglose completo de sanciones en nuestra guía de multas ley antilavado 2026.
Riesgo real: En la práctica, la falta de manual de cumplimiento es lo primero que detecta el SAT en una visita de verificación. Si no lo tienes, la visita prácticamente termina en un acta de infracciones múltiples, porque sin manual no hay forma de demostrar cumplimiento de ninguna otra obligación.
Cómo elaborar tu manual de cumplimiento paso a paso
Elaborar un manual de cumplimiento efectivo requiere seguir un proceso ordenado:
- Identifica tu actividad vulnerable: determina en cuál o cuáles de las 17 fracciones del artículo 17 encuadra tu actividad económica, y registra los umbrales de identificación y aviso correspondientes
- Mapea tu operación: documenta cómo fluye tu proceso de negocio desde el primer contacto con el cliente hasta la conclusión de la operación. Identifica en qué momento se alcanzan los umbrales y quién interviene en cada etapa
- Elabora las políticas de KYC: define qué documentos solicitarás a cada tipo de cliente, cómo los verificarás, dónde los almacenarás y durante cuánto tiempo. Incluye criterios para personas morales y beneficiario controlador
- Documenta el procedimiento de avisos: describe paso a paso cómo se recopilan los datos de la operación, cómo se genera el archivo XML, cómo se presenta en el SPPLD y cómo se archiva el acuse
- Integra la evaluación de riesgos: incorpora o referencia tu metodología conforme a la evaluación de riesgos PLD, identificando los factores de riesgo específicos de tu actividad
- Establece los controles de efectivo: documenta los umbrales de restricción que aplican a tu actividad, el procedimiento para verificar medios de pago y qué hacer cuando un cliente intenta pagar en efectivo por encima del límite
- Define roles y responsables: asigna quién ejecuta cada procedimiento, quién supervisa y quién es el representante encargado del cumplimiento (si eres persona moral)
- Incluye el plan de capacitación: programa fechas, temas y metodología de la capacitación anual obligatoria
- Establece el calendario de auditoría: define alcance, periodicidad y criterios de la auditoría anual interna
- Revisa y firma: el manual debe estar firmado por el representante legal o la persona física obligada, con fecha de elaboración y fecha de última actualización
El proceso completo puede tomar entre 2 y 6 semanas dependiendo de la complejidad de tu operación. Lo importante es que el manual de cumplimiento quede listo dentro del plazo de 90 días que establecen las Reglas de Carácter General.
Preguntas frecuentes sobre el manual de cumplimiento
¿Puedo usar una plantilla de manual de cumplimiento?
Una plantilla puede servir como guía de estructura, pero nunca como documento final. El manual de cumplimiento debe reflejar tu operación específica: tu actividad vulnerable, tus umbrales, tus procesos, tu personal. La autoridad distingue fácilmente un manual genérico de uno personalizado, y el genérico no acredita cumplimiento.
¿Cada cuánto se debe actualizar el manual?
No existe un plazo obligatorio de actualización, pero como mínimo debes revisarlo: (1) cada febrero cuando se actualiza la UMA y cambian los umbrales, (2) cuando hay reformas legales que modifiquen las obligaciones, y (3) cuando la auditoría anual identifique áreas de mejora. Se recomienda una revisión integral al menos una vez al año.
¿El SAT puede pedir el manual en una visita?
Sí. El manual de cumplimiento es uno de los primeros documentos que solicita el SAT en una visita de verificación. La autoridad revisará que exista, que esté actualizado, que cubra todas las obligaciones y que el personal lo conozca. También verificará que los procedimientos documentados en el manual coincidan con la operación real de la empresa.
¿Necesito un manual por cada actividad vulnerable que realice?
No necesariamente. Si tu empresa realiza más de una actividad vulnerable (por ejemplo, compraventa de inmuebles y arrendamiento), puedes tener un solo manual de cumplimiento que cubra todas las actividades, siempre que cada actividad tenga sus propias secciones con umbrales, procedimientos y criterios diferenciados.
¿Qué formato debe tener el manual?
La LFPIORPI y las Reglas no exigen un formato específico. Puede ser un documento en PDF, Word o incluso estar integrado en un sistema digital. Lo importante es que sea accesible, esté firmado, tenga control de versiones (fecha de elaboración y última actualización) y que el personal involucrado pueda consultarlo.
¿Necesitas elaborar tu manual de cumplimiento?
KYC SYSTEMS integra las políticas y procedimientos del manual de cumplimiento directamente en el software: expedientes digitales con documentos requeridos por tipo de cliente, generación automática de avisos XML, monitoreo de umbrales y restricciones al efectivo.
Demo gratuita · Configuración en 48 horas · Soporte especializado