El contribuyente como prueba
De la inferencia algorítmica al expediente defensivo: dónde queda la carga de la prueba cuando la autoridad audita datos
Por Rafael Rubí
office managing partner Tijuana en Grant Thornton
I. Donde quedó la conversación
En El contribuyente como dato sostuve una tesis incómoda: antes de que un funcionario lea el nombre de su empresa, un modelo ya lo leyó, ya lo comparó contra la mediana de su sector y ya le asignó una posición en una distribución de riesgo. La autoridad dejó de buscar errores para buscar patrones. Y la empresa IMMEX —por su morfología económica, no por su conducta— se ubica de manera natural en las colas de esa distribución.
Aquella columna cerró con una frase que era, en el fondo, una pregunta sin responder: en la era del dato, la defensa no se improvisa, se diseña.
Varias respuestas de lectores —directores de finanzas, gerentes de comercio exterior, un par de colegas de la práctica— coincidieron en el mismo punto: de acuerdo con el diagnóstico, ¿pero diseñar la defensa en qué consiste exactamente?
Esta columna responde eso. Y lo hace desde el único terreno donde la respuesta produce consecuencias jurídicas: la prueba.
II. La asimetría que nadie negoció
Hay un desplazamiento silencioso que conviene nombrar con precisión, porque de él se derivan todas las decisiones operativas que siguen.
El modelo infiere. El contribuyente acredita.
La autoridad no está obligada a demostrar que la inferencia es correcta antes de emitir un acto. Le basta con que existan elementos que, conforme al procedimiento aplicable, justifiquen una resolución provisional, un requerimiento o una restricción. A partir de ese momento, la carga de desvirtuar recae —completa— sobre la empresa.
Esa asimetría no es nueva en el derecho tributario mexicano. Lo nuevo es su velocidad y su escala. Cuando la selección era manual, la asimetría afectaba a unos cuantos contribuyentes por ejercicio. Cuando la selección es algorítmica, se vuelve una condición estructural del sistema: cualquiera puede ser seleccionado, en cualquier momento, sin que medie un acto previo que anticipe la revisión.
De ahí la conclusión operativa: si la selección es automática, la evidencia no puede ser reactiva.
III. Qué cuenta como prueba frente a un sistema que lee datos
Existe una confusión frecuente en las áreas de cumplimiento, y vale la pena desmontarla.
Tener razón no es lo mismo que poder acreditarla.
En una revisión tradicional, buena parte de la defensa se construía con argumentación: interpretación de la norma, criterios, precedentes, la explicación del contexto operativo por parte de quien conoce el negocio. Ese componente sigue existiendo y sigue importando. Pero llega después, y llega a resolver una controversia que ya se abrió.
Lo que hoy determina si esa controversia se abre —y en qué términos— no es un argumento. Es un dato. Y un dato, para efectos defensivos, sólo sirve si cumple cuatro condiciones:
Que exista. No en el conocimiento del gerente de planta, sino en un registro recuperable.
Que sea consistente con los demás registros que la autoridad ya tiene de la misma operación.
Que esté fechado en el momento de la operación, no en el momento del requerimiento.
Que sea trazable desde el hecho económico hasta el comprobante, y de regreso.
Evidencia que no cumple estas cuatro condiciones no es evidencia débil: es, para fines prácticos, evidencia inexistente. Es la diferencia entre una empresa que explica su operación y una que la demuestra. A esa segunda categoría la he llamado, en trabajos anteriores, Cumplimiento Demostrable™, y no es una figura retórica: es un estándar probatorio.
Te puede interesar: Blindaje fiscal, claves para fortalecer el cumplimiento
IV. Las cuatro capas, invertidas
En la columna anterior describí las cuatro capas sobre las que se construye el perfil de riesgo. La arquitectura de prueba es exactamente su reflejo. Cada capa de perfilamiento tiene una capa de acreditación que le corresponde, y la empresa que no la construye deja ese flanco abierto.
Capa interna — el perfil cruza sus propios registros.
CFDI contra declaración. Pedimento contra. Anexo 24 contra Anexo 30. La acreditación correspondiente es la conciliación documentada y periódica, con explicación escrita de las diferencias que subsisten. Las diferencias siempre existen; lo que la autoridad no perdona es que la empresa las descubra al mismo tiempo que ella.
Capa sectorial — el perfil lo compara contra su industria.
Márgenes, proporción de operaciones intercompañía, rotación de inventarios, relación IVA acreditable / trasladado. La acreditación correspondiente es la justificación económica anticipada de por qué su operación se desvía de la mediana. Un margen bajo no es un problema; un margen bajo sin narrativa técnica que lo sostenga, sí. Aquí es donde el estudio de precios de transferencia deja de ser un entregable anual de cumplimiento y se convierte en un documento de defensa —o en un pasivo, si sus supuestos no coinciden con lo que dicen los CFDI.
Capa relacional — el perfil lo evalúa por sus contrapartes.
La contaminación fiscal ya no requiere dolo. Requiere una arista en el grafo: un proveedor publicado, un cliente en definitiva, un tercero que compartió domicilio con quien no debía. Y desde este ejercicio existe una segunda fuente de publicación además del 69-B: las listas del artículo 49-Bis, cuyo primer bloque se publicó en el Diario Oficial de la Federación el 10 de julio de 2026. La acreditación correspondiente es la debida diligencia de terceros con fecha cierta: monitoreo recurrente de ambos listados, expediente de materialidad por proveedor relevante y —esto es lo que casi nadie tiene— evidencia de que la verificación se hizo antes de la operación, no después de la publicación.
Capa temporal — el perfil tiene memoria.
El modelo compara su ejercicio actual contra su propia historia. Las organizaciones, en cambio, rotan personal, cambian de ERP, migran servidores y pierden el contexto de decisiones tomadas hace cuatro años. La acreditación correspondiente es la custodia y la coherencia longitudinal del expediente: que la explicación de 2023 no contradiga la de 2026, y que quien la sostenga hoy no dependa de que siga en nómina quien la construyó.
Cuatro capas de perfil. Cuatro capas de prueba. La brecha entre unas y otras es, con bastante exactitud, el riesgo fiscal real de la empresa.
V. El expediente se construye antes, porque los plazos no son neutrales
Aquí está el argumento que, en mi experiencia, convence a los consejos de administración cuando ninguna otra consideración lo logra.
El diseño procesal de los mecanismos de fiscalización electrónica y de las medidas cautelares asociadas parte de un supuesto: que el contribuyente ya tiene la documentación. Por eso los plazos para desvirtuar se cuentan en días, no en meses.
Quince días para manifestar lo que a su derecho convenga frente a una resolución provisional en revisión electrónica. Quince días para desvirtuar una presunción de operaciones inexistentes. Un procedimiento de aclaración que corre mientras el sello digital permanece restringido y la operación, detenida.
El artículo 49-Bis del CFF, vigente desde el 1 de enero de 2026, lleva ese diseño a su expresión más nítida. Se trata de una visita domiciliaria abreviada para verificar si los CFDI amparan operaciones reales, con un plazo máximo de veinticuatro días hábiles desde la orden hasta la resolución definitiva. Emitida la resolución contra el emisor, su nombre y RFC se publican en el portal del SAT y en el DOF, y a partir de esa publicación el receptor cuenta con treinta días naturales para revertir los efectos fiscales mediante declaración complementaria. Si no lo hace, viene la restricción temporal del sello digital.
Conviene detenerse en la mecánica, porque es donde vive el riesgo real para una empresa que opera de buena fe. A usted no lo visitaron. A usted no lo notificaron. El acto de autoridad se siguió contra un tercero, y su plazo empezó a correr con una publicación en el Diario Oficial que nadie de su organización tiene la obligación formal de leer. Treinta días naturales —no hábiles— para localizar el CFDI, reconstruir la operación, decidir si la defiende o la corrige, y ejecutar. El 10 de julio de 2026 se publicó el primer bloque de listas bajo este procedimiento; no será el último.
Ninguno de esos plazos alcanza para construir un expediente. Alcanzan, apenas, para presentarlo.
Ese es el punto que separa a las empresas que resuelven de las que negocian: no la calidad de su asesoría, sino la fecha en que empezaron a documentar. Y conviene decirlo sin adornos, porque es la conversación que evito tener con clientes nuevos en la peor semana de su año: cuando llega el requerimiento, la ventana de diseño ya se cerró. Lo que quede en el servidor es lo que hay.
VI. El caso IMMEX: la explicación anticipada como obligación práctica
Para la industria maquiladora el argumento tiene una intensidad adicional, y no por una razón sancionatoria sino estadística.
Bajo margen operativo. Alta proporción de operaciones con partes relacionadas. Inventarios en propiedad del residente en el extranjero. Ingresos que no guardan la relación esperable con el valor de las mercancías que cruzan. Devoluciones de IVA recurrentes y de monto relevante.
Cada uno de esos rasgos es, en el diseño económico del régimen, perfectamente normal. Cada uno de esos rasgos es, en un modelo entrenado sobre la economía nacional, una desviación.
La empresa IMMEX no compite contra la norma: compite contra una distribución donde su normalidad se lee como anomalía.
Y contra eso no hay más defensa que la explicación anticipada y estructurada: el estudio de precios de transferencia consistente con los CFDI de nómina y con la declaración anual; el Anexo 24 conciliado contra descargos y retornos; la materialidad de los servicios intercompañía documentada con entregables, no con contratos marco; la trazabilidad del valor en aduana sostenida hasta el comprobante que la origina.
Este año agrega un elemento que no conviene tomar a la ligera: la Manifestación de Valor transita a su presentación obligatoria por VUCEM a partir del 1 de octubre de 2026. Lo relevante no es el trámite. Lo relevante es que un componente que durante años vivió en carpetas del agente aduanal —el sustento documental del valor declarado— pasa a ser un registro estructurado, en poder de la autoridad, cotejable de manera automática contra el CFDI, contra el pedimento y contra la contabilidad. Una capa más de datos que se cruza. Una capa más que hay que poder demostrar.
VII. Lo que sigue pendiente
Nada de lo anterior resuelve la agenda que planteé al cierre de la columna anterior, y sería deshonesto sugerir que sí.
Que la empresa se blinde no responde cómo se ejerce el derecho de defensa contra una inferencia cuya lógica no se conoce. No responde qué contrapesos institucionales acompañan el acceso en tiempo real a la fuente del dato. No responde por qué el costo del falso positivo está distribuido de manera tan asimétrica: para la autoridad, una revisión que no prosperó; para una maquiladora, meses de distracción directiva, honorarios, retención de devoluciones y —en el extremo— parálisis operativa.
Esa sigue siendo una agenda gremial: transparencia metodológica, trazabilidad de las decisiones automatizadas, derecho a explicación y revisión humana efectiva antes de que una señal estadística se convierta en un acto de molestia. Un fisco más inteligente es deseable. Un fisco más inteligente y más transparente es indispensable.
Pero esa discusión llevará años, y la revisión electrónica llega el próximo trimestre. Ambas cosas son ciertas al mismo tiempo, y la dirección responsable atiende las dos.
VIII. Cierre
En la columna anterior escribí que usted ya es un dato.
Lo que quiero dejar aquí es la consecuencia de esa afirmación. Si la autoridad lo convirtió en un perfil, la única respuesta proporcional es convertirse en un expediente: una operación que produce, en el curso ordinario de sus procesos, la evidencia estructurada de su propia legalidad.
Un perfil lo escribe un modelo, con los datos que usted genera sin decidirlo. Un expediente lo escribe usted, y sólo si decide escribirlo antes.
En la era del dato, el contribuyente es una inferencia. En la era de la prueba, es un expediente. La diferencia entre ambos no la determina la autoridad: la determina la fecha en que su empresa empezó a documentar.
Rafael Rubí Carrizoza es Partner in Charge de la Oficina Tijuana de Salles, Sainz–Grant Thornton, S.C., con más de 25 años de experiencia asesorando y acompañando a la industria IMMEX en el noroeste de México, es especialista en impuestos, comercio exterior y precios de transferencia y fiscalización electrónica.
+52 (664) 3752447
