Verificación de documentos de ingresos en KYC: recibos de nómina y conformidad UIF/SAT 2026

La verificación de documentos de ingresos es un requisito fundamental de KYC para las instituciones financieras y entidades sujetas a la normativa mexicana de prevención de lavado de dinero. Recibos de nómina, declaraciones anuales de ISR, estados de cuenta — estos documentos son esenciales para el cumplimiento y están entre los más falsificados. En 2026, con el avance del fraude documental asistido por IA, las entidades mexicanas enfrentan exigencias crecientes de la UIF, la CNBV y el SAT para documentar y verificar el origen de los ingresos de sus clientes.

Por qué los documentos de ingresos son exigidos en el KYC mexicano

La obligación de verificar documentos de ingresos deriva del artículo 18 de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), en concordancia con las Disposiciones de carácter general emitidas por la CNBV en materia de prevención de operaciones con recursos de procedencia ilícita. En la práctica, la verificación de ingresos cumple dos propósitos diferenciados:

1. Justificación del origen de los recursos: confirmar que los fondos provienen de una actividad lícita (salario, arrendamiento, venta de activos) y no de actividades ilícitas sujetas al artículo 400 Bis del Código Penal Federal.
2. Evaluación del perfil de riesgo: asegurar que el nivel de ingresos declarado es coherente con las operaciones previstas (monto del crédito, inversión, prima de seguro).

La UIF identificó en su Informe Anual 2025 que la ausencia de verificación documental de ingresos en el alta de clientes y en la vigilancia continua es una de las deficiencias más frecuentes detectadas en las entidades supervisadas, con sanciones que pueden alcanzar hasta 100 mil veces el valor de la UMA (aproximadamente 10.6 millones de pesos en 2026). (Fuente: UIF.gob.mx)

Las entidades obligadas incluyen: instituciones de crédito, casas de bolsa, aseguradoras (vida), arrendadoras financieras, SOFOM reguladas, notarios públicos, contadores y abogados.

Documentos de ingresos aceptados en México: tabla de referencia

Los documentos aceptados varían conforme a la situación laboral del cliente. La tabla siguiente cubre las principales categorías en el contexto mexicano:

La coherencia entre el recibo de nómina timbrado en el SAT (CFDI) y la última declaración anual de ISR es el principal indicador de alerta — los ingresos acumulados por salarios declarados en la declaración anual deben ser compatibles con los recibos de los 12 meses del ejercicio.

Principales falsificaciones y señales de alerta en México

El fraude en documentos de ingresos ha crecido de forma significativa. Según el Informe ACFE 2024 Report to the Nations, la tasa de detección manual de fraude documental es solo del 37 % de media, con un retraso medio de 87 días antes de la detección.

Falsificaciones más frecuentes en el mercado mexicano:

• Recibos de nómina CFDI falsificados: aunque los CFDI deben estar timbrados por el SAT, circulan recibos PDF fraudulentos sin folio fiscal válido o con folio clonado de otra empresa.
• RFC patronal ficticio o cancelado: la empresa indicada tiene RFC cancelado, suspendido o no inscrita ante el SAT como retenedora de ISR.
• Inconsistencia en retenciones de ISR/IMSS: las retenciones de ISR deben seguir la tarifa mensual vigente y las cuotas IMSS corresponder a la tabla de salarios diarios integrados — desviaciones significativas son sospechosas.
• Constancias de ingresos generadas por IA: desde 2024 existen herramientas que producen constancias visualmente correctas sin folio fiscal real; solo la validación en el portal del SAT o el análisis de metadatos las detecta.
• RFC y CURP inconsistentes: la CURP del trabajador debe corresponder al RFC registrado ante el RENAPO; inconsistencias indican posible uso de identidades sintéticas.

Los responsables de cumplimiento preguntan frecuentemente: "¿Cómo verificar un recibo de nómina sin llamar al empleador?" La respuesta: verificar el folio fiscal del CFDI en el portal del SAT (verificacfdi.sat.gob.mx), comprobar la coherencia de las retenciones de ISR con la tarifa vigente, y cruzar el salario neto con los abonos en los estados de cuenta proporcionados.

Métodos de verificación: del manual al automatizado

Verificación manual — limitaciones

La verificación manual depende del criterio del analista: consistencia visual, cálculo de retenciones, contacto con el empleador en casos de duda. El ACFE 2024 Report to the Nations documenta una tasa de detección del 37 % y 87 días de retraso medio — rendimiento insuficiente para las exigencias de la CNBV y la UIF en materia de diligencia debida.

Verificación automatizada — metodología multicapa

La verificación automatizada mediante CheckFile emplea una metodología multicapa:

• OCR de alta fidelidad: extracción de todos los campos clave (RFC patronal, CURP del trabajador, salario bruto/neto, retenciones ISR/IMSS, folio fiscal CFDI, fechas).
• Validación cruzada inter-documentos: concordancia entre datos del empleador en el CFDI, situación fiscal ante el SAT y abonos en los estados de cuenta del mismo expediente.
• Análisis de metadatos: detección de archivos PDF creados mediante herramientas de generación digital o modificados tras la exportación.
• Validación de folio fiscal CFDI: verificación del UUID del CFDI contra la base de datos pública del SAT para confirmar su autenticidad.
• Consulta RFC: verificación en tiempo real del estado fiscal del empleador ante el SAT.

El análisis multicapa de CheckFile (estructural, metadatos, coherencia inter-documentos) identifica señales de falsificación que la revisión humana no detecta, en línea con las recomendaciones del GAFI (FATF) adoptadas por México a través de la LFPIORPI.

Marco regulatorio en México

La LFPIORPI, el Reglamento de la LFPIORPI y las Reglas de Carácter General emitidas por la SHCP establecen la obligación de obtener información sobre la actividad económica y origen de los recursos del cliente, como parte de la identificación y conocimiento del cliente. Para los supuestos de debida diligencia intensificada — PPE (Personas Políticamente Expuestas), países de riesgo, operaciones relevantes — las exigencias son considerablemente más estrictas.

Obligaciones clave en el marco mexicano:

• Vigilancia continua: las entidades deben actualizar los documentos de ingresos periódicamente según su manual de cumplimiento, no solo en el alta.
• Conservación de documentos (artículo 20 LFPIORPI): los documentos obtenidos deben conservarse por 5 años desde la terminación de la relación de negocios o la realización de la operación.
• Aviso de operación sospechosa (artículo 17 LFPIORPI): cuando documentos de ingresos no permitan acreditar el origen lícito de los recursos, la entidad debe presentar aviso a la UIF dentro de los plazos establecidos — incluso sin certeza de fraude.
• Reglamento del SAT para CFDI: la obligatoriedad del timbrado CFDI para nóminas desde 2014 convierte en sospechoso cualquier recibo de nómina no validable en el portal del SAT.

Para más información sobre los requisitos AML en México, consulte nuestra guía de cumplimiento anti-lavado de dinero.

Integración en flujos KYC y onboarding digital en México

La integración de la verificación automatizada de documentos de ingresos en procesos KYC digitales en México aporta ventajas regulatorias y operativas:

• Alineación con el ecosistema CNBV-SAT: la interoperabilidad entre la verificación de CFDI en el SAT y los sistemas de cumplimiento de la CNBV permite integrar la validación documental en un flujo regulatorio unificado.
• Trazabilidad regulatoria: cada verificación queda registrada con marca temporal, proporcionando el expediente requerido por la UIF y la CNBV en visitas de inspección.
• Consistencia y reducción de sesgo: a diferencia de la revisión humana, las reglas se aplican de forma idéntica a todos los expedientes, eliminando inconsistencias individuales.

CheckFile soporta más de 3.200 tipos de documentos de 32 jurisdicciones, incluyendo recibos de nómina CFDI mexicanos, declaraciones anuales ISR, estados de cuenta bancarios y escrituras notariales. La solución se integra vía API REST en sistemas de CRM, originación de crédito y plataformas KYC.

Preguntas frecuentes

¿Qué documentos de ingresos exige la CNBV para el proceso KYC en México?

Las Disposiciones de carácter general de la CNBV no establecen una lista cerrada, pero las guías de supervisión recomiendan los 3 últimos recibos de nómina CFDI y la última declaración anual de ISR para empleados, y estados de cuenta PF o PM de los últimos 3 meses más declaración anual para personas físicas con actividad empresarial. En casos de debida diligencia intensificada, se requiere documentación adicional sobre el origen del patrimonio.

¿Cómo detectar un recibo de nómina CFDI falso sin llamar al empleador?

Cuatro comprobaciones clave: (1) verificar el folio fiscal (UUID) del CFDI en el portal del SAT (verificacfdi.sat.gob.mx); (2) comprobar que las retenciones de ISR son coherentes con la tarifa mensual vigente; (3) comparar el salario neto con los abonos en los estados de cuenta proporcionados; (4) verificar la situación fiscal del RFC del empleador en el SAT.

¿Es suficiente la declaración anual de ISR sola para comprobar ingresos en KYC?

No. La declaración anual de ISR refleja los ingresos del ejercicio anterior, pero no confirma la vigencia actual del empleo ni el nivel de ingresos presente. Debe complementarse con recibos de nómina CFDI recientes (últimos 3 meses) para acreditar que la relación laboral continúa y el nivel de ingresos se mantiene.

¿Cuánto tiempo deben conservarse los documentos de ingresos según la LFPIORPI?

El artículo 20 de la LFPIORPI establece que los documentos de identificación y los expedientes deben conservarse por 5 años a partir de la terminación de la relación de negocios o de la fecha en que se realizó la operación.

¿Cuándo es obligatorio presentar aviso a la UIF por dudas sobre documentos de ingresos?

Conforme al artículo 17 de la LFPIORPI, el aviso de operación sospechosa a la UIF es obligatorio cuando la entidad tiene conocimiento, sospecha o indicios razonables de que los documentos de ingresos no reflejan el origen lícito de los recursos, dentro del plazo establecido en las Reglas de Carácter General.