Externalizar el cumplimiento PLD: ¿cuándo tiene sentido y qué opciones hay?

La externalización del cumplimiento PLD es más común de lo que parece. Buena parte de las empresas medianas y pequeñas que cumplen correctamente con sus obligaciones lo hacen apoyándose en consultores externos, firmas especializadas o plataformas tecnológicas que reducen la necesidad de personal dedicado. El modelo de un oficial de cumplimiento interno a tiempo completo es solo una de varias opciones válidas —y no siempre la más adecuada.

Esta guía analiza qué se puede externalizar, qué no, cuándo tiene sentido hacerlo y cómo evaluar a los proveedores del mercado.

¿Qué se puede externalizar y qué no?

Esta es la pregunta más importante, y hay una respuesta muy clara sobre lo que no puede delegarse:

Lo que NO puede externalizarse

La responsabilidad del oficial de cumplimiento ante el regulador es intransferible. Esto significa que aunque contrates a un consultor externo para que actúe como OC, esa persona asume la responsabilidad ante la CNBV o el SAT —y debe estar formalmente nombrada y registrada ante el regulador. No puedes delegar la responsabilidad regulatoria a una empresa como entidad; siempre debe recaer en una persona física identificada.

Igualmente, hay decisiones que requieren del conocimiento profundo del negocio que un externo simplemente no puede tener sin una relación muy cercana:

La determinación final de si una alerta específica es reportable
El conocimiento del perfil transaccional real de tus clientes
La cultura de cumplimiento interna de la organización

Lo que SÍ puede externalizarse

La mayor parte de las actividades de soporte al cumplimiento puede externalizarse con buenos resultados:

La función de oficial de cumplimiento completa (en modelos que lo permiten regulatoriamente)
El diseño y redacción del manual de políticas
La evaluación basada en riesgo inicial
La capacitación del personal
El screening de listas de sanciones (mediante tecnología)
La auditoría interna del programa
La preparación y presentación de reportes regulatorios
El monitoreo transaccional (mediante plataformas)
La gestión de alertas de primer nivel

Modelos de externalización disponibles

Modelo 1: Oficial de cumplimiento externo (persona física)

Un consultor especializado en PLD actúa formalmente como oficial de cumplimiento de tu empresa. Está registrado ante el regulador en tu nombre, participa en los comités de cumplimiento, revisa las alertas y firma los reportes.

Ventajas:

Costo significativamente menor que un OC interno de tiempo completo
Acceso a experiencia especializada que una empresa pequeña no podría pagar de otra forma
Conocimiento de las mejores prácticas del sector

Desventajas:

Disponibilidad limitada (generalmente atiende a varios clientes simultáneamente)
Menor conocimiento del negocio específico
Potencial conflicto si el OC externo trabaja también con un competidor directo

Adecuado para: empresas pequeñas con menos de 100-200 operaciones mensuales que califican como actividades vulnerables bajo la LFPIORPI.

Modelo 2: Firma de consultoría como soporte estructural

Una firma especializada en compliance PLD proporciona el marco del programa, redacta y actualiza las políticas, capacita al personal y apoya al OC interno (que sí es un empleado de la empresa) con análisis, reportes y revisiones periódicas.

Ventajas:

El OC interno tiene el conocimiento del negocio; la firma aporta el conocimiento regulatorio especializado
Mayor continuidad que depender completamente de un externo
Escalable: puedes contratar más o menos soporte según necesidades

Desventajas:

Mayor costo que el modelo de OC externo puro
Requiere que el OC interno tenga cierta capacidad de coordinación

Adecuado para: empresas medianas donde el OC es un empleado interno pero no tiene formación especializada en PLD, o donde la empresa quiere tener validación externa de sus decisiones.

Modelo 3: Plataforma tecnológica que minimiza la necesidad de personal

Una plataforma integral de cumplimiento PLD automatiza el monitoreo transaccional, el screening, la gestión de alertas y la generación de reportes. Un oficial de cumplimiento —interno o externo— solo necesita revisar las alertas que la plataforma genera, no hacer el trabajo de análisis primario.

Ventajas:

Escalabilidad: el sistema maneja cientos o miles de operaciones sin aumentar el personal proporcional
Consistencia: los criterios de alertamiento son uniformes y documentados
Trazabilidad completa para auditorías

Desventajas:

Requiere configuración inicial correcta de las reglas de monitoreo
Tiene un costo mensual/anual de licencia
No elimina la necesidad de un OC —solo reduce la carga de trabajo

Adecuado para: prácticamente cualquier empresa con más de 50-100 operaciones mensuales.

Cuándo tiene sentido externalizar

No hay una respuesta única, pero estos criterios ayudan a tomar la decisión:

Externalizar es la opción correcta cuando:

El volumen de operaciones es bajo: menos de 100-150 operaciones mensuales no justifican un OC a tiempo completo
El presupuesto de cumplimiento es limitado: una empresa pequeña puede acceder a expertise de calidad a través de un externo que no podría pagar como empleado
La empresa está en etapa inicial de cumplimiento: es más eficiente contratar a quien ya sabe hacerlo que desarrollar capacidades internas desde cero
La regulación aplicable es relativamente sencilla: bajo la LFPIORPI para una actividad vulnerable de bajo riesgo, un OC externo parcial puede ser perfectamente suficiente
Se necesita cobertura temporal: durante una vacante, un período de transición o mientras se forma al nuevo OC interno

Mantener el OC interno es la opción correcta cuando:

El volumen de operaciones es alto y requiere supervisión continua
La regulación aplicable es compleja (entidades financieras con regulación CNBV)
La empresa maneja información muy sensible de clientes donde la exposición a terceros es un riesgo
Se requiere integración profunda con operaciones, sistemas y cultura organizacional
El regulador tiene requisitos específicos sobre el perfil y disponibilidad del OC

Riesgos de externalizar el cumplimiento PLD

La externalización no está exenta de riesgos que deben gestionarse activamente:

Riesgo de continuidad

Si tu proveedor externo deja de operar, cambia su enfoque o simplemente te da aviso de que ya no puede continuar, tu empresa queda sin cobertura. Mitígalo con contratos de servicio que incluyan períodos de transición y asegúrate de que el conocimiento del programa esté documentado internamente.

Riesgo de falta de contexto

Un consultor que no conoce tu negocio en profundidad puede malinterpretar señales de alerta o aplicar criterios genéricos que no reflejan el perfil real de tu cartera de clientes. Esto genera tanto falsos positivos como falsos negativos. La solución es establecer canales de comunicación frecuentes y compartir información de negocio regularmente.

Riesgo de conflicto de interés

Un consultor externo que atiende a muchos clientes puede tener conflictos de interés, especialmente si trabaja con competidores directos. Revisa esto antes de contratar.

Riesgo de dependencia excesiva

Si toda la inteligencia del programa PLD vive en el consultor externo y no en tu empresa, eres extremadamente vulnerable a cambios en esa relación. Asegúrate de que el conocimiento se transfiera progresivamente al equipo interno.

Cómo evaluar un proveedor externo de servicios de compliance PLD

Si decides externalizar, aquí están las preguntas clave para evaluar a los candidatos:

Sobre experiencia y credenciales:

¿Cuántos años lleva trabajando en compliance PLD en México?
¿Tiene experiencia específica en tu sector (inmobiliario, financiero, joyería, etc.)?
¿Puede proporcionar referencias de clientes actuales de perfil similar al tuyo?
¿Está certificado en PLD/AML por alguna organización reconocida (ACAMS, CAMS, UNODC)?

Sobre el modelo de servicio:

¿Cuántos clientes atiende simultáneamente? ¿Tendrá disponibilidad real para tu empresa?
¿Cómo es la comunicación y respuesta ante urgencias?
¿Qué hace si hay un cambio regulatorio urgente?
¿Cómo garantiza la confidencialidad de la información de tus clientes?

Sobre la propiedad del conocimiento:

¿El manual de políticas que redacte es tuyo o de él?
¿Qué sucede con el expediente y el historial si la relación termina?
¿Cómo transferirá el conocimiento del programa a tu equipo interno?

Sobre su propio cumplimiento:

¿Tiene sus propios controles para prevenir conflictos de interés?
¿Está al corriente en el conocimiento de las últimas actualizaciones regulatorias?

El modelo híbrido: el punto óptimo para empresas medianas

Para la mayoría de las empresas medianas en México, el modelo que mejor balancea costo, calidad y sostenibilidad es el modelo híbrido: una plataforma tecnológica robusta que automatiza el monitoreo y la gestión de expedientes, combinada con un consultor externo que apoya al responsable interno con análisis especializado puntual.

Este modelo funciona así:

La tecnología (como Regcheq u otras plataformas similares) hace el trabajo operativo: screening, alertas, gestión de expedientes, generación de reportes
Un responsable interno (que puede ser el director de operaciones, el director financiero u otra figura con capacidad de decisión) supervisa el programa con el apoyo de la plataforma
Un consultor externo apoya puntualmente: actualizaciones del manual cuando cambia la regulación, revisiones anuales del programa, capacitación especializada, análisis de alertas complejas

El costo combinado de este modelo puede estar en el rango de $200,000 – $500,000 MXN anuales, significativamente menor que un OC interno de tiempo completo con experiencia suficiente, y con un nivel de calidad que supera al de un OC externo sin herramientas tecnológicas.

Preguntas Frecuentes

¿La LFPIORPI permite que el oficial de cumplimiento de una actividad vulnerable sea externo? Sí. La LFPIORPI y sus reglas de carácter general permiten que el oficial de cumplimiento sea una persona física externa a la empresa, siempre que esté formalmente designado, registrado ante el SAT y tenga las facultades necesarias para cumplir sus funciones. Esto es diferente al régimen de las entidades financieras, donde los requisitos son más estrictos.

¿Si externalizo y el regulador me sanciona, quién paga la multa? La empresa regulada siempre es la responsable ante el regulador. Las multas se imponen a la entidad que incumplió las obligaciones, independientemente de que haya contratado a un tercero para cumplirlas. Lo que sí puede hacerse es incluir en el contrato con el proveedor externo cláusulas de responsabilidad civil si el incumplimiento fue por causa del proveedor. Esto no elimina tu responsabilidad ante el regulador pero puede permitirte recuperar los daños de la parte que los causó.

¿Puedo cambiar de modelo de externalización en el futuro? Absolutamente. Muchas empresas empiezan con un modelo más externalizado cuando son pequeñas y van internalizando gradualmente las funciones conforme crecen. Lo importante es garantizar continuidad durante las transiciones y que el conocimiento del programa se documente y transfiera correctamente.

¿Qué diferencia hay entre un consultor PLD y una firma de auditoría? Un consultor PLD te ayuda a diseñar e implementar el programa. Una firma de auditoría PLD revisa si tu programa cumple con los estándares. Idealmente, no deben ser la misma entidad para el mismo cliente —hay un potencial conflicto de interés si quien diseñó el programa también lo audita. Para empresas pequeñas esto puede no ser práctico, pero es el estándar de mejores prácticas.

Conclusión

La externalización del cumplimiento PLD no es una solución de segunda categoría —es una estrategia legítima y eficiente para muchas empresas. La clave está en entender qué puede y qué no puede delegarse, elegir el modelo correcto para el perfil y tamaño de tu empresa, y seleccionar proveedores con la experiencia y seriedad necesarias.

Para la gran mayoría de las empresas medianas y pequeñas en México, el modelo híbrido —tecnología robusta más soporte experto puntual— es el punto óptimo entre costo, calidad y sostenibilidad. Es una decisión de diseño del programa, no una señal de debilidad organizacional.

Para conocer más sobre los costos comparativos de cada modelo, consulta nuestro análisis de cuánto cuesta implementar un programa PLD en México.