Constitución, transformación y puesta en operación de una SOFOM E.N.R.

Checklist operativo de cumplimiento SOFOM

Cómo llevarlo a operación

El control útil es una matriz de dependencias, no una lista de “terminado”. Por ejemplo, registrar una comisión carece de valor si el motor la calcula de otro modo; designar al Oficial de Cumplimiento es insuficiente si no tiene accesos; y contratar una SIC no basta si la base no concilia con cartera. Cada entregable debe indicar versión, aprobador, acuse, requisito previo y fecha de próxima revisión.

Herramienta de aplicación — puerta de salida:.

1. Facultades vigentes y firmas verificadas.
2. Manual, EBR, OC/CCC y sistema probados.
3. SIPRES, UNE/REUNE, RECA/RECO y contrato con al menos una SIC en estado aplicable.
4. Contrato, carátula, publicidad, CAT y estado de cuenta conciliados.
5. Prueba de alta, listas, aprobación, disposición, pago, cobranza, SIC y reporte.
6. Acta de go/no-go con pendientes, riesgo y responsable.

Prueba de salida propia del tema. El comité de lanzamiento debe escoger un crédito sintético y recorrerlo con las versiones que estarán vigentes el primer día: identificación, calificación de riesgo, aprobación, contrato, disposición, asiento contable, estado de cuenta, cobranza, actualización a la SIC y, si se activa, análisis de alerta. El resultado no es una presentación; es un expediente en el que cada marca de tiempo y cada monto pueden reconciliarse. Si la prueba usa pantallas de demostración o reglas distintas a producción, la puerta permanece abierta.

Una segunda simulación debe introducir un defecto deliberado, como poder vencido, comisión no registrada o expediente sin beneficiario controlador. Se documenta qué control detuvo el flujo, quién resolvió la incidencia y qué regresión confirmó la corrección. Así, el acta de go/no-go distingue bloqueadores de pendientes aceptables y evita declarar “listo” un frente que sólo fue revisado en papel. Antes del desembolso real conviene obtener cuatro piezas: mapa de dependencias con responsables; bitácora de pruebas firmada; inventario de excepciones con vencimiento; y evidencia de que accesos, folios y respaldos pertenecen a la entidad, no al proveedor o asesor que apoyó el arranque.

Base legal

CONDUSEF, estatus de operación de las SOFOM E.N.R. y CNBV, normativa SOFOM E.N.R..

Qué significa una resolución positiva de dictamen técnico

La lectura correcta separa tres planos. Primero, el procedimiento de dictamen y los documentos que se aportaron. Segundo, la operación real en la fecha de emisión. Tercero, los cambios posteriores. Una resolución favorable no responde si la entidad añadió un producto, cambió de canal, sustituyó al OC o modificó su metodología sin actualizar controles.

Cómo llevarlo a operación

.

• fecha de solicitud, resolución y vencimiento;
• versión de manual, EBR y organigrama presentada;
• productos y canales descritos;
• manifestaciones y anexos que soportaron cada hecho;
• prevenciones, respuestas y folios;
• cambios posteriores que requieren análisis;
• responsable de renovación y alerta interna.

La ficha debe acompañar la resolución en el repositorio corporativo y revisarse antes de citarla a bancos, inversionistas o contrapartes. Evite frases comerciales como “CNBV aprobó nuestro modelo” si el documento no tiene ese alcance.

Lectura probatoria de la resolución. Para conocer lo que efectivamente acreditó el dictamen, prepare una tabla que vincule cada manifestación del escrito con su anexo y con la condición operativa existente en la fecha de presentación. Esa trazabilidad impide extender la resolución a hechos que la autoridad no examinó. Si el expediente describía un producto, un canal y determinada estructura de cumplimiento, la posterior incorporación de originación móvil o de un tercero relevante exige un análisis nuevo; la frase “tenemos dictamen positivo” no responde ese cambio.

El ejercicio útil consiste en pedir a una persona ajena al trámite que reconstruya tres afirmaciones sensibles —sistema automatizado disponible, órgano PLD integrado y metodología aprobada— sin consultar correos personales. Para cada una debe encontrar versión, fecha, aprobación y evidencia de implementación. Las diferencias se clasifican como actualización ordinaria, posible aviso o asunto que requiere opinión específica. También debe separarse el lenguaje permitido para bancos e inversionistas del que induciría a pensar que la CNBV autorizó el negocio. El archivo de cierre incluye resolución íntegra, prevenciones, respuestas, anexos exactos y un registro de cambios posteriores; sólo ese conjunto permite defender el alcance real de la respuesta favorable.

Base legal

CNBV, preguntas frecuentes para SOFOM E.N.R., apartados sobre trámite y alcance del dictamen.

Vigencia, renovación y límites del dictamen

El calendario debe trabajar hacia atrás desde la fecha jurídica. Primero se valida la resolución. Después se comparan productos, canales, accionistas, control, OC/CCC, manual, EBR, sistema y auditoría. Las diferencias se clasifican en actualización documental, remediación operativa o explicación. Sólo entonces se arma el expediente y se verifica el portal.

Patrón observado. Las renovaciones más difíciles no suelen fallar por un documento faltante, sino por contradicciones: el manual dice una cosa, la matriz de riesgo otra y la plataforma una tercera. Una revisión cruzada temprana reduce prevenciones y evita declaraciones difíciles de sostener.

Cómo llevarlo a operación

.

1. Alerta anual para revisar vigencia y cambios.
2. Inventario de observaciones y auditorías abiertas.
3. Prueba de sistema con datos sintéticos y bitácora.
4. Comparación de manual, EBR, gobierno y operación.
5. Actualización de anexos y manifestaciones.
6. Revisión independiente de consistencia.
7. Presentación dentro del plazo vigente y custodia del acuse.

No se publican aquí plazos o importes como regla permanente: deben verificarse al preparar cada trámite. El expediente interno sí debe registrar disposición, versión y fecha de consulta.

Control de vigencia y cambio material. La fecha de renovación se obtiene de la resolución y del régimen vigente al corte; después se construye un calendario inverso que reserve tiempo para corregir contradicciones, no únicamente para cargar documentos. Noventa o ciento veinte días antes del hito interno, según complejidad, la SOFOM compara lo presentado con productos, canales, accionistas, funcionarios, manual, EBR, sistema y resultados de auditoría. Cada diferencia recibe fundamento, dueño y tratamiento antes de integrar la solicitud.

Conviene probar el calendario con dos eventos que suelen quedar fuera: la sustitución del Oficial de Cumplimiento y una modificación tecnológica que altera datos o alertas. El equipo debe decidir si cada cambio afecta una manifestación del expediente, qué autorización interna lo soporta y cuál es la ruta regulatoria aplicable. Una matriz de renovación defendible contiene la fecha jurídica verificada, el plazo interno más conservador, derechos o pagos, documentos con control de versión, observaciones abiertas, pruebas de sistema, responsable de carga y suplente con acceso. La alerta automática no demuestra cumplimiento; la evidencia concluyente es un expediente conciliado y presentado por el canal correcto, con archivo enviado, acuse y revisión posterior del estatus.

Base legal

CNBV, Disposiciones para la obtención del Dictamen Técnico.

Cuentas bancarias y riesgo de de-risking

Un paquete bancario útil traduce el modelo en movimientos esperados. Debe distinguir fondeo, desembolso, pagos del cliente, comisiones, cobranza y transferencias a terceros. También explica quién autoriza, qué alertas existen, cómo se concilia y qué documentos se entregarán ante una revisión. La narrativa comercial debe coincidir con contratos y plan general.

Patrón observado. En la práctica, los bancos reaccionan mejor a una tabla de flujos y controles que a un expediente voluminoso sin explicación. Las preguntas sensibles aparecen cuando una transacción observada no coincide con el perfil que se presentó al abrir la cuenta.

Cómo llevarlo a operación

.

• estructura y beneficiario controlador actualizados;
• dictamen, manual y responsable PLD;
• diagrama de flujo de recursos y contrapartes;
• productos, montos y frecuencia esperados;
• políticas para pagos a terceros y devoluciones;
• conciliación diaria y segregación de recursos;
• contacto de respuesta y repositorio de soporte.

Si se usa una plataforma o mandatario, agregue contrato, titularidad del saldo, reglas de instrucción, reversos, seguridad y terminación. La solución debe ser temporal o estructural de forma expresa, no un hecho consumado.

Explicación bancaria verificable. Un banco puede evaluar mejor a la SOFOM cuando recibe un diagrama cuantificado de fondos, no una descripción genérica del objeto social. El documento debe separar capital y fondeo, desembolsos, pagos del acreditado, comisiones, devoluciones, cobranza y transferencias a proveedores. Para cada flujo se identifica cuenta titular, ordenante esperado, conciliación, alerta y soporte. Los rangos proyectados se comparan periódicamente con el movimiento real para explicar desviaciones antes de que parezcan operaciones ajenas al perfil declarado.

La prueba más reveladora consiste en simular un pago recibido en una cuenta afiliada o por un agregador. Legal determina mandato y titularidad; contabilidad muestra dónde reconoce el saldo; operaciones acredita cómo lo aplica; privacidad limita los datos compartidos; y tesorería documenta reversos y salida. Si cualquiera de esas respuestas depende de costumbre verbal, la alternativa aumenta el riesgo de mezcla patrimonial y cierre de cuenta. El expediente de continuidad bancaria reúne estructura corporativa, beneficiario controlador, dictamen y gobierno PLD, contratos con terceros, modelo transaccional, conciliaciones de muestra y contacto de escalamiento. Esa coherencia ayuda frente al de-risking, aunque nunca elimina la facultad del banco de administrar su propio riesgo.

Base legal

LGOAAC vigente, régimen de SOFOM, y normativa PLD de CNBV aplicable a la entidad.

Crédito de nómina antes de operar

Antes de lanzar, modele al menos cuatro rutas: pago normal; retención parcial; baja del trabajador; y pago aplicado incorrectamente. Cada ruta debe producir el mismo resultado en contrato, sistema, contabilidad, estado de cuenta y SIC. Si interviene un tercero, determine si actúa como mandatario, proveedor o simple fuente de datos y limite sus facultades.

Patrón observado. Los problemas más difíciles aparecen cuando el empleador deja de descontar y el acreditado cree que el crédito quedó pagado. La claridad del aviso y una conciliación temprana evitan que un problema operativo se convierta en cobranza y dato crediticio incorrectos.

Cómo llevarlo a operación

.

1. Consentimientos y avisos de privacidad separados por finalidad.
2. Contrato con método alterno de pago y calendario.
3. Archivo de descuento, confirmación y conciliación.
4. Regla para pagos parciales, anticipados o duplicados.
5. Aviso inmediato de insuficiencia o terminación laboral.
6. Corrección y controversia ante la SIC.
7. Escenarios PLD y perfil transaccional.

La política comercial no debe insinuar que la relación laboral convierte el crédito en una prestación garantizada. Publicidad, contrato y cobranza deben usar el mismo lenguaje.

Escenarios que definen el producto. Antes de ofrecer crédito de nómina, la SOFOM debe probar qué ocurre cuando el empleador descuenta íntegramente, retiene sólo una parte, termina la relación laboral, envía un archivo duplicado o deposita sin referencia suficiente. Cada ruta se sigue en contrato, autorización, sistema, contabilidad, estado de cuenta, cobranza y reporte crediticio. El trabajador necesita saber que la retención es un mecanismo de pago y no una garantía de extinción; también debe conocer el medio alterno y la forma de reclamar una aplicación incorrecta.

El convenio con empleador o dispersor delimita si recibe datos, recauda, transmite instrucciones o actúa por cuenta de alguien. Esa función determina facultades, seguridad, responsabilidad, conciliación y terminación. Una prueba negativa cambia la situación laboral sin avisar al motor de cobranza: el control esperado detecta la falta de descuento, notifica al acreditado sin lenguaje engañoso y evita reportar mora causada por un error propio. El paquete de lanzamiento comprende tabla de flujos, consentimientos por finalidad, calendario, reglas de pagos parciales y anticipados, reversos, correcciones ante la SIC y escenarios PLD. Publicidad y guiones comerciales deben reflejar exactamente esas reglas.

Base legal

CONDUSEF, RECA y Ley para Regular las Sociedades de Información Crediticia.

Evidencia que conservar de una opinión técnica favorable

La mejor estructura combina índice y mapa de afirmaciones. Para cada afirmación relevante —por ejemplo, existencia del sistema o designación del OC— registre documento, versión, pasaje, fecha de corte y responsable. Los anexos duplicados deben identificarse; las versiones sustituidas se conservan con estado, no se eliminan sin rastro.

Patrón observado. Cuando una entidad cambia de asesor, los huecos aparecen en archivos intermedios: carta enviada sin anexo final, manual aprobado distinto del cargado o acuse sin archivo. Un “paquete de cierre” creado el día de la presentación evita esa pérdida.

Cómo llevarlo a operación

.

• resolución y fundamento;
• escrito de solicitud y comprobantes;
• listado foliado de anexos;
• control de versiones y hashes;
• prevenciones, matriz de respuesta y folios;
• manifestaciones con fecha de corte;
• evidencia de aprobación interna;
• bitácora de cambios desde la emisión;
• calendario de vigencia y renovación.

El expediente es privado. Para bancos o inversionistas prepare un extracto que no revele datos personales, arquitectura sensible o información que exceda la finalidad de diligencia.

Mapa de afirmaciones del expediente. Una opinión favorable sólo puede explicarse si la SOFOM conserva lo que afirmó y la evidencia que acompañó cada afirmación. Cree un índice con columnas para requisito, pasaje del escrito, anexo, versión, fecha, aprobador y ubicación inalterable. Manuales sustituidos o archivos corregidos no se borran: quedan marcados como históricos para mostrar qué documento conoció la autoridad y cuál rige hoy. El hash y el folio ayudan a distinguir anexos con nombres idénticos.

El control debe someterse a una reconstrucción ciega. Un revisor elige, por ejemplo, designación del OC, funcionamiento del sistema y aprobación de la EBR; luego intenta localizar acta, aceptación, evidencia tecnológica, carga, acuse y cambio posterior. Si sólo encuentra la resolución o una carpeta del asesor, la cadena probatoria está incompleta. Al cerrar el trámite se conserva solicitud, pagos, prevenciones, matriz de respuesta, envío final y resolución, junto con un inventario de compromisos que deban mantenerse. Para una diligencia bancaria se prepara un extracto con alcance y vigencia sin entregar datos personales, credenciales ni arquitectura sensible. La versión pública nunca sustituye el repositorio privado controlado.

Base legal

CNBV, página normativa de SOFOM E.N.R..

Primer año de operaciones y auditoría PLD

El primer paso es definir “inicio de operaciones” para cada sistema: firma de contratos, primera disposición, primera relación, primera consulta SIC o primera transacción. Después se conserva una línea de tiempo con soportes. Si no hubo actividad, el cero debe surgir de bases, contabilidad y acta; no de una declaración genérica.

Patrón observado. Un auditor que llega al final del ejercicio no puede recrear una bitácora que nunca existió. Las entidades que preparan mensualmente un paquete de evidencia reducen costo, discusión sobre cortes y riesgo de observaciones documentales.

Cómo llevarlo a operación

.

1. Clientes y expedientes abiertos/cerrados.
2. Operaciones, cartera y conciliación.
3. Alertas, decisiones y reportes.
4. Actas e informe del OC.
5. Accesos y cambios del sistema.
6. Capacitación y pruebas.
7. Incidentes y remediaciones.
8. Declaración de cero con fuente, si corresponde.

No cambie fechas ni retroelabore actas para “completar” el expediente. Una limitación explicada y remediada es preferible a evidencia artificial.

Primer ciclo completo de control. El año inicial debe planearse como una secuencia de evidencias: primera alta, primera evaluación de riesgo, primera alerta, primera decisión del OC o CCC, primer reporte o determinación de no reporte, primera actualización a la SIC, primera queja y primera revisión independiente. Esperar a la auditoría anual para descubrir que una bitácora nunca se habilitó convierte un defecto temprano en una población completa de operaciones sin soporte.

La muestra de auditoría debe incluir meses sin actividad y excepciones, no sólo expedientes correctos. El auditor compara manual, configuración, archivo fuente y resultado; también verifica que los hallazgos tengan causa, responsable, fecha y re-prueba. El consejo recibe tendencias y riesgo residual, no una lista de documentos. Resulta útil fijar hitos de 30, 90, 180 y 365 días para revisar accesos, conciliaciones, reportes, capacitación, actualización de expedientes y cambios de producto. Si la SOFOM todavía no opera, cada obligación se clasifica como cero, no aplicable o pendiente con fundamento específico. El cierre del primer año exige demostrar que los controles sobrevivieron rotación de personal, fallas de sistema y al menos un caso fuera del flujo ordinario.

Base legal

CNBV, lineamientos de informe de auditoría y medios de presentación.

Onboarding regulatorio: SIPRES, REUNE, RECA, RECO y SITI

La secuencia comienza con una tabla de datos maestros: denominación, RFC, domicilio, representantes, poderes, funcionarios, marca, productos y contactos. Cada portal reutiliza parte de esa información, pero con catálogos y documentos diferentes. Si cambia un dato, el dueño del cambio debe activar todas las actualizaciones relacionadas.

Patrón observado. En proyectos de regularización, el mayor esfuerzo no es llenar formularios, sino explicar por qué un portal muestra a un funcionario anterior mientras la escritura y el sitio ya muestran al nuevo. Un registro de “fuente de verdad” evita respuestas contradictorias.

Cómo llevarlo a operación

.

• portal, obligación y fundamento;
• credencial institucional y recuperación;
• datos/documentos de entrada;
• responsable y aprobador;
• fecha de envío, folio y estatus;
• dependencia con producto o lanzamiento;
• evento que exige actualización;
• prueba posterior de consulta pública.

El contrato con una SIC no es opcional mientras la SOFOM permanezca registrada: la CONDUSEF señala esta obligación en los artículos 59 y 61 de las Disposiciones en materia de registros. La relación debe estar vigente y operativa, no sólo negociándose.

Secuencia de altas y dependencias. Los registros no deben tramitarse como filas aisladas. SIPRES proporciona identidad institucional; REUNE depende de la UNE y de sus medios de contacto; RECA y RECO se relacionan con contratos y comisiones; SITI requiere responsables y credenciales; la relación con una SIC necesita contrato, formato y capacidad de envío. Una matriz ordena prerrequisito, trámite, dato maestro, responsable, suplente, folio y condición de operación para evitar que cada portal describa una entidad distinta.

La verificación se realiza desde la perspectiva de un usuario externo y desde la operación interna. Se consulta que denominación, domicilio, funcionarios y contactos aparezcan correctamente; después se compara esa información con poderes, contrato, carátula, sistema y guiones de atención. Para los accesos se prueba alta, recuperación, revocación y entrega, sin compartir cuentas personales. Un cambio de domicilio o de funcionario debe disparar tareas en todos los registros afectados, con plazos diferenciados. El expediente de onboarding termina cuando los estatus son confirmados y el producto ejecutable coincide con lo registrado; un acuse de solicitud pendiente no debe presentarse como autorización ni como habilitación general para originar.

Base legal

CONDUSEF, Disposiciones en materia de registros, artículos 59 y 61 y Portal Único de Registros.

Transformar una sociedad en SOFOM

La decisión de transformar debe tomarse después de modelar el producto. El objeto no debe copiar un formato amplio sin confirmar qué actividades se realizarán y cuáles están reservadas. Las facultades bancarias, de títulos y de administración deben corresponder a la operación y al esquema de control interno.

Patrón observado. Las transformaciones fallan cuando se celebra una asamblea correcta pero nadie administra la “última milla”: inscripción, poderes, certificados, cuentas, portales y contratos. La entidad queda jurídicamente reformada y operativamente bloqueada.

Cómo llevarlo a operación

.

1. Due diligence de la sociedad y cadena de capital.
2. Memo del modelo y actividades permitidas.
3. Proyecto de estatutos, gobierno y poderes.
4. Asamblea, protocolización e inscripción.
5. Libros, títulos y beneficiario controlador.
6. Fiscal, e.firma, bancos y contratos.
7. Dictamen y registros regulatorios.
8. Pruebas de producto y acta de salida.

Las declaraciones de “sociedad inactiva” deben respaldarse con contabilidad, bancos, facturación y contratos. Transformar no borra contingencias previas.

Transformación con continuidad verificable. Antes de modificar estatutos, investigue si la sociedad ya celebró contratos, abrió cuentas, emitió facturas, trató datos o concedió préstamos. Esa historia define qué obligaciones y pasivos acompañan a la nueva etapa. El acta debe armonizar denominación, objeto principal, régimen aplicable, administración y poderes, mientras el plan de transición asigna responsables para dictamen, registros, PLD, producto, SIC, banco, contabilidad y tecnología.

Una fecha corporativa no vuelve operativa a la entidad. La prueba de continuidad sigue un contrato existente y otro nuevo para comprobar qué razón social, facultades, avisos, cuentas y sistemas se usan. También revisa que la comunicación a clientes y terceros no afirme autorizaciones inexistentes. Si la sociedad tuvo actividad previa ajena al modelo de SOFOM, se separan cartera, impuestos, archivos y contingencias, y se decide qué debe remediarse antes del lanzamiento. El expediente de transformación contiene due diligence inicial, resoluciones, instrumentos inscritos, matriz de poderes, inventario de contratos y datos, bajas y altas en portales, pruebas de producto y acta final de salida. Así se evita que el cambio sea sólo nominal.

Base legal

LGOAAC vigente y CONDUSEF, estatus de operación SOFOM E.N.R..

Plan General de Funcionamiento SOFOM

Construya el documento desde flujos, no desde prosa. Para cada etapa identifique entrada, decisión, sistema, responsable, evidencia y excepción. Después conecte el plan con manual, políticas de crédito, contratos, arquitectura y calendario. Una oficina física descrita en el plan no debe ocultar un onboarding digital; una decisión “manual” no debe ser en realidad un algoritmo sin gobierno.

Patrón observado. En revisiones operativas, las inconsistencias más reveladoras aparecen en verbos: el plan dice que la SOFOM “recibe” recursos, mientras el contrato atribuye esa función a un tercero. Precisar quién hace qué evita riesgos de captación, mandato, datos y conciliación.

Cómo llevarlo a operación

.

• ¿Cada producto tiene flujo y contrato?
• ¿Cada flujo identifica titularidad de recursos?
• ¿La política de crédito coincide con el motor?
• ¿La EBR refleja clientes y canales?
• ¿Los estados y SIC nacen de la misma base?
• ¿Los terceros tienen alcance, SLA y salida?
• ¿Los cambios activan revisión y control de versión?

Revise el plan antes de lanzar productos, canales o proveedores materiales. Conserve fecha efectiva, aprobación y matriz de cambios.

Plan que puede comprobarse. El Plan General de Funcionamiento debe convertir la estrategia en rutas operativas observables. Para cada producto describe cliente objetivo, canal, originación, aprobación, fondeo, disposición, pago, cobranza, comisiones, contabilidad, SIC, PLD y atención de quejas. Los volúmenes proyectados necesitan supuestos y límites; de otro modo no sirven para dimensionar personal, capacidad tecnológica ni alertas. Las funciones de proveedores se muestran dentro del flujo y se enlazan a sus contratos.

La consistencia se prueba seleccionando una operación del plan y reproduciéndola en la plataforma configurada. Si el documento promete evaluación manual pero el motor aprueba automáticamente, o si omite una tarifa que aparece en la carátula, el modelo aún no está cerrado. Prepare además escenarios de crecimiento, interrupción del proveedor y producto rechazado para mostrar quién decide y qué información se conserva. Un plan defendible incluye organigrama y facultades, arquitectura y datos, controles PLD, matriz regulatoria, estados financieros proyectados, mapa de riesgos, indicadores y cronograma de implementación. Cada cambio material posterior se registra con su impacto en manuales, contratos, registros, sistemas y comunicaciones, evitando que el plan quede como fotografía del trámite inicial.

Base legal

LGOAAC vigente y CNBV, normativa SOFOM E.N.R...