La metodología de riesgo, lista antes de marzo de 2027.
PLDUnity convierte el enfoque basado en riesgo en un proceso vivo: metodología documentada, matriz de riesgo, mitigantes, grado de riesgo por cliente recalculado automáticamente e historial de 10 años para la auditoría.
MOTOR DE RIESGO EBR · REFORMA LFPIORPI 2026/2027
Matriz de Riesgo 5×5 y Cálculo Residual en Vivo.
Experimenta cómo la plataforma evalúa la exposición inherente en los 4 factores normativos, descuenta tus controles mitigantes con tope del 60 % y obtiene el riesgo residual auditable.
Impacto × Probabilidad
Desglose por Factores de Riesgo LFPIORPI
1. Clientes y Usuarios
Personas morales, beneficiario controlador (25%+), PEPs y actividad económica.
2. Productos y Servicios
Fracciones del Art. 17, umbrales de identificación/aviso y volumen de transacciones.
3. Canales y Efectivo
Límite legal de efectivo, transferencias bancarias y ventanilla vs operación remota.
4. Ubicación Geográfica
Evaluación Nacional de Riesgos (ENR), zonas fronterizas, puertos y listas GAFI.
Lo que pide la ley
Por qué tenerlo
- Obligación legalReforma DOF
La reforma a la LFPIORPI (DOF 16-jul-2025) y las Reglas de Carácter General exigen contar con una metodología documentada, clasificar a los clientes por riesgo y realizar una revisión anual obligatoria.
- Calendario de plazosPlazo: 01 Mar 2027
1 de marzo de 2027 para tener la metodología, el manual actualizado y los clientes clasificados; la primera auditoría externa con dictamen independiente inicia en el ejercicio 2028.
- Riesgo de incumplimientoSAT · Art. 69-B
Sin EBR el manual queda inválido ante el SAT, la debida diligencia carece de sustento legal y las sanciones por falta de clasificación alcanzan hasta 100,000 UMA.
Arquitectura de cumplimiento
Características
Metodología de cuatro elementos
Clientes, productos y servicios, canales y zona geográfica, en escala de 1 a 5.
Mitigantes
Con reducción topada (hasta 60 %) y riesgo residual calculado.
Insumos oficiales
Evaluación Nacional de Riesgos y listas del GAFI ya cargadas, actualizadas con cada plenaria.
Grado por cliente
Bajo, medio o alto, recalculado el día 2 de cada mes con operaciones, cotejo en listas y perfil.
Ajustes con justificación
Pueden subir el grado, nunca bajarlo por debajo del modelo.
Historial de 10 años
De cada cambio de grado, con fecha y motivo.
Revisión anual firmada
Aprobación del oficial de cumplimiento y versiones de la metodología.
Conectado al manual
Con el manual de cumplimiento y la autoevaluación de obligaciones.
Reportes
Distribución de la cartera por grado, clientes que cambiaron de grado y pendientes de revisión.
Arquitectura de cumplimiento
Ventajas
Plazo de 2027 cubierto
Con una metodología defendible ante el SAT y el auditor.
Clasificación viva
No se hace una vez al año en una hoja: se recalcula sola cada mes.
El riesgo guía el resto
Cuánta diligencia aplicar, qué vigilar y qué reportar.
Evidencia lista
Quién aprobó qué y cuándo.
- elementos de riesgo
- 4
- Escala de 1 a 5.
- de reducción máxima por mitigantes
- 60 %
- recálculo automático cada mes
- Día 2
- de historial por cliente
- 10 años
Cómo funciona
- ETAPA 01
Responde
Respondes la metodología guiada por actividad y zona.
- ETAPA 02
Calcula
La plataforma calcula el riesgo inherente, aplica mitigantes y obtiene el residual.
- ETAPA 03
Clasifica
Cada cliente recibe su grado; se recalcula cada mes.
- ETAPA 04
Firma
El oficial revisa, ajusta con justificación y firma la revisión anual.
PREGUNTAS FRECUENTES
Preguntas frecuentes sobre la Evaluación Basada en Riesgo (EBR)
¿Desde cuándo es obligatoria la metodología EBR para actividades vulnerables en México?
Conforme a la reforma de la LFPIORPI y el Acuerdo 115/2026 publicado en el DOF, contar con una metodología documentada de Evaluación Basada en Riesgo (EBR), clasificación de clientes por grado de riesgo y políticas de debida diligencia es obligatorio a más tardar el 1 de marzo de 2027 para todas las actividades vulnerables del Artículo 17.
¿Necesito contratar a un consultor externo para diseñar mi matriz EBR?
No para empezar. PLDUnity incluye plantillas de factores, indicadores, ponderaciones y mitigantes preconfiguradas por los especialistas de BDUnity® específicamente para cada una de las 17 fracciones. Puedes activar la plantilla de tu giro en minutos o ajustar pesos y criterios si ya cuentas con una metodología propia.
¿Qué factores evalúa el motor EBR tanto a nivel entidad como por cada cliente?
Evalúa los cuatro ejes exigidos por la normativa y estándares GAFI: (1) Clientes y Beneficiarios Controladores (tipo de persona, PEP, antigüedad, actividad económica), (2) Productos y Servicios vulnerables operados, (3) Canales de distribución y medios de pago (efectivo, transferencias, operación remota) y (4) Zona geográfica de origen y destino.
¿Cómo se calculan el riesgo inherente, la efectividad de los mitigantes y el riesgo residual?
La plataforma calcula primero el Riesgo Inherente sumando la exposición ponderada de tus cuatro factores. Después evalúa tus controles internos documentados (gobierno corporativo, boveda KYC, screening diario, capacitación y auditoría) para descontar su efectividad y obtener el Riesgo Residual auditable de tu entidad.
¿Qué ocurre automáticamente cuando un cliente resulta clasificado en Riesgo Alto?
Cuando el puntaje de un cliente supera el umbral de riesgo alto —o cuando el sistema detecta que es un PEP extranjero— PLDUnity activa automáticamente el protocolo de Debida Diligencia Reforzada: exige documentación adicional de origen y destino de recursos, solicita autorización del oficial de cumplimiento y programa revisiones periódicas más frecuentes.
¿Cada cuándo se recalcula la calificación de riesgo de mi cartera de clientes?
El puntaje individual se actualiza en tiempo real al dar de alta al cliente, al cambiar sus datos o si aparece en una lista de control, y además se recalcula mensualmente tomando en cuenta su comportamiento transaccional real (volumen acumulado, uso de efectivo y alertas inusuales).
¿Puedo exportar la memoria de cálculo y el historial de versiones para una auditoría o visita del SAT?
Sí. Cada modificación a tus ponderaciones o mitigantes genera una nueva versión sellada con fecha y usuario responsable. Con un clic exportas el informe metodológico EBR y la matriz histórica de calificaciones lista para el auditor externo o la autoridad supervisora.
Ten tu EBR antes del 1 de marzo de 2027.
Agenda 30 minutos con el equipo de BDUnity · info@pldunity.com