Matriz de Evaluación Basada en Riesgo (EBR) para actividades vulnerables: Los 4 factores del Acuerdo 115/2026 explicados paso a paso

La publicación en el Diario Oficial de la Federación del Acuerdo 115/2026 (7 de agosto de 2026) marcó el fin definitivo del cumplimiento 'plano' en materia de prevención de lavado de dinero en México. A partir del 1 de marzo de 2027, todos los sujetos obligados del Artículo 17 de la LFPIORPI deberán contar de forma obligatoria con una Matriz de Evaluación Basada en Riesgo (EBR) que califique dinámicamente a cada uno de sus clientes y determine las medidas de Debida Diligencia aplicables.

Lo esencial en 30 segundos

• Entrada en vigor obligatoria: 1 de marzo de 2027 conforme al Régimen Transitorio del Acuerdo 115/2026.
• Los 4 factores de riesgo legales: 1) Clientes y Usuarios, 2) Productos y Servicios, 3) Canales de Distribución, y 4) Zonas Geográficas.
• Régimen de Debida Diligencia resultante: Simplificada (SDD - revisión cada 2 años), Estándar (CDD - anual), o Reforzada (EDD - semestral con aprobación de alta dirección).
• Rechazo de plantillas estáticas: El SAT auditará que la matriz sea viva y dinámica; las fórmulas copiadas en hojas de cálculo sin actualización no superarán la verificación.
• Integración en PLDUnity: El software incorpora el motor EBR nativo que recalcula el riesgo de cada cliente en tiempo real al ingresar cualquier transacción.

Los 4 Factores Obligatorios del Acuerdo 115/2026

La metodología oficial impuesta por la Unidad de Inteligencia Financiera (UIF) y el SAT exige evaluar cuatro dimensiones cuantitativas y cualitativas:

• Factor 1: Clientes y Usuarios (Ponderación 30%). Evalúa la naturaleza jurídica (física o moral), su actividad económica, su estructura de propiedad accionaria, y si clasifica como Persona Políticamente Expuesta (PEP) nacional o extranjera.
• Factor 2: Productos o Servicios (Ponderación 30%). Evalúa el tipo de bien o servicio contratado, su liquidez, si involucra pago en efectivo o metales al tope del Art. 32, y la complejidad contractual del instrumento.
• Factor 3: Canales de Distribución (Ponderación 20%). Pondera si la contratación fue presencial cara a cara con cotejo de documentos originales, o no presencial a través de plataformas web, comisionistas o intermediarios.
• Factor 4: Zonas Geográficas de Riesgo (Ponderación 20%). Considera la ubicación del domicilio del cliente y del lugar de celebración del acto frente al Mapa de Riesgo Nacional publicado por la UIF (zonas fronterizas, puertos o paraísos fiscales).

De la Calificación de Riesgo a la Acción Operativa

El objetivo de la Matriz EBR no es simplemente asignar un número de 0 a 100, sino modular el grado de supervisión legal:

1. Riesgo Bajo (Score 0 a 34): Debida Diligencia Simplificada (SDD). Permite requerir un expediente básico y programar su actualización cada 24 meses.

2. Riesgo Medio (Score 35 a 64): Debida Diligencia Estándar (CDD). Requiere expediente KYC completo, declaratoria de Beneficiario Controlador y renovación anual.

3. Riesgo Alto (Score 65 a 100): Debida Diligencia Reforzada (EDD). Exige la autorización expresa del Director General antes de firmar el contrato, acreditación documental del origen lícito de los fondos (estados de cuenta, declaraciones anuales) y actualización estricta cada 6 meses.

Por qué las plantillas estáticas de Word y Excel serán rechazadas

Durante años, muchos despachos comercializaron 'manuales y matrices de riesgo en Word' de 150 páginas que se archivaban en un librero. El Acuerdo 115/2026 establece que los visitadores del SAT solicitarán durante la auditoría el registro histórico de recálculo de riesgo.

«Si un cliente realiza una compra habitual y tres meses después liquida una operación con dinero en efectivo o resulta con coincidencia en una lista de personas sancionadas, la matriz debe recalcular automáticamente su nivel de riesgo a ALTO y detonar un caso de 24 horas.»

Preguntas Frecuentes sobre la Matriz EBR

¿Cuándo debo tener lista mi Matriz de Riesgo?

Aunque el Acuerdo 115/2026 fija el 1 de marzo de 2027 como fecha límite de exigibilidad legal, los sujetos obligados deben diseñar e implementar el modelo durante 2026 para capacitar a su personal y calibrar sus umbrales operativos.

¿La matriz debe registrarse ante el SAT?

No se envía como trámite de ventanilla, pero debe estar formalmente integrada dentro del Manual de Cumplimiento de la empresa y ser exhibida inmediatamente al inicio de cualquier visita de verificación domiciliaria.

¿Cómo implementa PLDUnity la Matriz EBR?

PLDUnity cuenta con el motor de Matriz EBR preconfigurado con los 4 factores del DOF. Al dar de alta un cliente o registrar una operación, el sistema calcula el score en milisegundos y asigna de forma automatizada las tareas de debida diligencia que corresponden al equipo operativo.