Cómo hacer
Cómo pasar una auditoría de compras — cumplimiento en merch
Checklist operativo para equipos de compras corporativas en CDMX, Monterrey y Guadalajara: los documentos que realmente piden los auditores, cómo estructurar el expediente y los huecos que convierten una revisión rutinaria en una carta de observación a 90 días.
Qué revisa realmente una auditoría de compras sobre un programa de merch
Una auditoría de compras sobre un programa de merch no es una inspección de calidad ni una revisión de marca. Es una auditoría documental. El auditor — interno o externo — revisa si el expediente detrás de una orden de compra se puede reconstruir seis, doce o veinticuatro meses después del hecho, sin entrevistas y sin recurrir al comprador original. Tres cosas tienen que poder reconstruirse: la decisión de comprar, la decisión de pagar y la decisión de que lo que se pagó es lo que realmente se recibió.
En México, la capa documental que más importa es el rastro de CFDI 4.0. Cada factura de merch, cada anticipo, cada nota de crédito y cada CFDI complementario por entrega parcial lleva un UUID que debe coincidir con la orden de compra subyacente y con la bitácora de recepción. La herramienta de auditoría del propio SAT cruza UUIDs a nivel de línea, y cualquier descuadre entre lo facturado y lo recibido es una observación abierta.
La otra capa que importa es la trazabilidad de los productos. Para merch textil, la NOM-050-SCFI exige etiquetas de composición de fibra en español, con país de origen, instrucciones de cuidado e identificador de lote en cada unidad o polietileno maestro. Para productos rígidos, la NOM-024 rige los documentos de comercio exterior; para electrónica, las NOM-003 y NOM-001 cubren seguridad y etiquetado. Si el programa de merch toca alguna de estas categorías, el expediente de auditoría debe incluir el certificado o reporte de prueba correspondiente.
La tercera capa es la capa humana: una cadena de aprobación documentada. Aún en una orden de compra perfectamente ejecutada, el auditor va a preguntar quién aprobó al proveedor, quién aprobó el precio, quién firmó el strike-off y quién firmó el recibido de la mercancía. Sin una cadena clara, el expediente está técnicamente completo pero procedimentalmente frágil.
Los 7 pasos para que un expediente de merch pase la auditoría
- Construye el expediente del proveedor antes de la primera OC. Captura el acta constitutiva del proveedor, RFC, opinión de cumplimiento 32-D (positiva, con menos de 30 días de antigüedad), CLABE interbancaria en hoja membretada del proveedor, certificado ISO 9001 si lo declara y al menos tres referencias verificables. La auditoría casi siempre pide esto, y pedirlo después frena el cierre.
- Emite una RFQ escrita con brief técnico. Una solicitud de cotización que incluya el archivo de arte, referencias Pantone, materiales, cantidades, ventana de entrega y certificaciones requeridas crea el rastro documental que justifica la elección del proveedor. El auditor necesita ver al menos tres cotizaciones compitiendo para compras arriba del umbral interno.
- Genera el CFDI 4.0 en el momento correcto. El CFDI del merch debe emitirse en el momento de la entrega física o de la conclusión del servicio, ni antes ni después. Para entregas parciales, el proveedor emite un CFDI por el parcial y uno complementario al cierre. Para compras de comercio exterior, el CFDI se empareja con un pedimento.
- Cuadra la bitácora de recepción con las líneas del CFDI. Mantén una bitácora de recepción que liste cada caja, su conteo, fecha de llegada, quién recibió y cualquier daño visible. Concilia la bitácora contra las líneas del CFDI al cierre de cada entrega. Los descuadres son cómo el 3% de un pedido termina "faltante" en el expediente.
- Archiva el sign-off del strike-off en la misma carpeta. El correo del strike-off con la respuesta APPROVED, APPROVED WITH NOTES o REJECTED vive junto a la OC y al CFDI. Si el strike-off se dispensó (lo que no debería pasar), documenta la dispensa y quién la aprobó. Una auditoría sin rastro de strike-off en un programa a la medida es una bandera roja.
- Captura evidencia de cumplimiento por categoría. Para textiles: foto de la etiqueta NOM-050 sobre producto terminado. Para electrónica: certificado NOM-003 y Registro Federal de Consumidores del importador. Para alimentos y bebidas: notificación COFEPRIS y trazabilidad de fecha de caducidad. Para cruces fronterizos: pedimento, factura comercial, lista de empaque y, cuando aplique, el Carnet ATA.
- Cierra el expediente con una nota de lecciones aprendidas. Un memo de una página que describe qué funcionó, qué se deslizó y la acción correctiva para el próximo programa. Los auditores leen estos. Son la forma más barata de demostrar que la función de compras está mejorando trimestre a trimestre.
Qué cambia cuando la auditoría viene del SAT, no es interna
Una auditoría del SAT (Servicio de Administración Tributaria) sobre un programa de merch no es lo mismo que una revisión interna de compras. El SAT va a pedir el archivo de CFDI a nivel de línea, va a verificar que el IVA se haya trasladado correctamente, va a revisar que el IEPS (donde aplique en ciertas bebidas o productos con azúcar) se haya calculado bien, y va a comparar el valor en aduana declarado contra el pedimento y la factura comercial. La sanción por un descuadre no es un memo: es una determinación de contribuciones, más inflación y recargos, más la posibilidad de una querella penal bajo el Artículo 69 del Código Fiscal de la Federación si los montos son materiales.
Para programas arriba de MXN 2,000,000 de gasto anual en merch, un dictamen formal por contador público registrado suele ser el camino correcto. El dictamen no evita la auditoría, pero cambia la postura procedimental y con frecuencia reduce la profundidad de la visita del SAT cuando ocurre.
Para el lado del proveedor comercial, la preparación equivalente es la misma: mantener archivos de CFDI, conciliar bitácoras de recepción, archivar strike-offs, mantener opiniones de cumplimiento vigentes y responder las preguntas del auditor por escrito con el expediente subyacente adjunto. Las auditorías se ganan o se pierden en el expediente documental, no en la relación con el auditor.
Huecos frecuentes que convierten auditorías en hallazgos
El primer hueco es un expediente de proveedor al que le falta la opinión 32-D o la trae vencida durante el programa. La opinión 32-D debe estar positiva y reciente — generalmente con menos de 30 días — en cada momento de facturación, no solo al inicio de la relación.
El segundo hueco es una OC con tres cotizaciones compitiendo que son todas del mismo proveedor con diferentes razones sociales. El auditor lo ve de inmediato. Tres cotizaciones reales significa tres RFC distintos, tres expedientes distintos y tres puntos de precio reales.
El tercer hueco son bitácoras de recepción faltantes o parciales. El CFDI dice 1,000 piezas, la bitácora de recepción muestra 980 y no hay nota de crédito por las 20. Es un hallazgo esperando suceder. O concilias la bitácora con el CFDI o emites la nota de crédito antes de que el auditor la pida.
El cuarto hueco es un expediente de strike-off que vive en la bandeja de alguien. El correo del strike-off, la respuesta, las fotos y la comparación con el chip Pantone todos necesitan estar en la carpeta de compras, con el número de OC en el nombre del archivo. Una bandeja no es una carpeta de auditoría.
El quinto hueco es tratar la auditoría como evento único. Las auditorías son continuas. Los programas más eficientes corren una autoauditoría mensual con este mismo checklist, para que cuando llegue la auditoría formal el expediente ya esté limpio.
Herramientas, referencias y plantillas
Documentos de referencia: NOM-050-SCFI para etiquetado textil; NOM-024 para comercio exterior; NOM-003 para seguridad de electrónica; ISO 9001 para SGC del proveedor; ISO 14001 para gestión ambiental; ISO 26000 para guía de responsabilidad social.
Herramientas del SAT: el portal del SAT "Verificación de CFDI" para validación a nivel UUID; la descarga de opinión de cumplimiento 32-D; el "Visor de nómina" para cualquier colaborador involucrado en regalos de merch que cruce umbrales de compensación.
Plantillas recomendadas: plantilla de expediente maestro del proveedor, plantilla de RFQ con brief técnico, plantilla de bitácora de recepción alineada a líneas de CFDI, plantilla de sign-off de strike-off y plantilla de memo de lecciones aprendidas de una página.
Soporte externo: para temas con el SAT, un despacho contable registrado con experiencia en merch, eventos y gasto de ferias; para temas NOM, un Organismo de Certificación de Producto (OCP) autorizado; para temas aduanales, una agencia aduanal.
Cadencia sugerida de auditoría: autoauditoría mensual en programas arriba de MXN 500,000; auditoría interna trimestral; auditoría externa anual en programas arriba de MXN 5,000,000. La cadencia la pone el gasto, no el calendario.