Playbook
Auditoría de compliance — trazabilidad, evidencia fiscal y documental
Programa de merch diseñado para pasar auditoría interna o externa sin observaciones. Trazabilidad por SKU, evidencia fotográfica por lote, CFDI 4.0 timbrado, cumplimiento LFPDPPP, soporte para IMMEX, USMCA y reglas de origen cuando aplica. CFDI 4.0, IVA 16%, archivo por cinco años.
Cuándo usar este playbook
Este playbook aplica para empresas que están por pasar una auditoría — interna de contraloría, externa de despachos como Deloitte, PwC, EY, KPMG, BDO, Baker Tilly, Salles Sainz Grant Thornton, Mancera S.C.; auditorías del SAT, del IMSS, de la STPS, de la CNBV o de la Unidad de Inteligencia Financiera; auditorías de clientes corporativos que requieren trazabilidad de sus proveedores; o auditorías de corporativos internacionales que deben demostrar compliance en sus operaciones mexicanas.
Las auditorías típicas que ponen a prueba los programas de merch son: (1) auditoría fiscal donde el SAT revisa que cada gasto tenga CFDI 4.0 válido, uso de CFDI correcto, IVA 16% desglosado y trazabilidad a la entrega; (2) auditoría de compliance anticorrupción donde se verifica que los regalos a funcionarios públicos cumplan topes y disclosure; (3) auditoría de protección de datos donde se valida que el tratamiento de datos personales de destinatarios cumple LFPDPPP; (4) auditoría de origen para empresas IMMEX o con preferencias USMCA donde se demuestra que las piezas cumplen reglas de origen.
También aplica para empresas que van a participar en licitaciones públicas (Compranet, Tianguis Digital, dependencias federales, IMSS, ISSSTE, CFE, Pemex, Banobras, Bancomext, Nacional Financiera, Banorte, BBVA, Santander, Citibanamex, Scotiabank, HSBC, Inbursa, Banco Azteca) y necesitan demostrar trazabilidad, compliance fiscal y certificaciones de proveedores. Y para empresas familiares o grupos empresariales que se están preparando para venta, fusión o entrada de un inversionista y necesitan due diligence impecable.
Qué problema resuelve
El programa típico de merch se arma con proveedores informales, sin trazabilidad de origen, sin evidencia fotográfica por lote, sin archivo de CFDI 4.0, sin aviso de privacidad para destinatarios y sin disclosure de regalos. Cuando llega la auditoría, las observaciones típicas son: (1) CFDI 4.0 no expedido o con uso de CFDI incorrecto; (2) IVA 16% no desglosado o tasa incorrecta; (3) falta de evidencia de entrega; (4) tratamiento de datos personales sin LFPDPPP; (5) regalo a funcionario público sin disclosure; (6) pieza importada sin pedimento o sin certificado de origen USMCA.
Este playbook previene cada una de esas observaciones desde el diseño del programa. La trazabilidad se construye desde el brief — qué pieza se va a producir, con qué material, en qué taller, con qué proveedor, bajo qué esquema fiscal, con qué entrega, a qué destinatario, con qué consentimiento. Cada paso deja evidencia que se archiva por al menos cinco años para cumplir con la normativa mexicana (CFF artículo 30, RMF, LFPDPPP).
Fases del programa auditable
Fase 1 — Brief auditable
- Objetivo del programa documentado: para qué se entrega el merch, a quién, bajo qué justificación de negocio.
- Catálogo de piezas con descripción técnica: material, dimensiones, país de origen, proveedor, precio unitario.
- Política interna de regalos con topes por nivel (operativo, gerencia, dirección,consejo) y disclosure para funcionarios.
- Aviso de privacidad LFPDPPP para tratamiento de datos de destinatarios y consentimiento expreso.
Fase 2 — Selección de proveedores certificados
- Proveedores con RFC activo, opinión positiva 32D del SAT, opinión positiva de cumplimiento fiscal y opinión positiva de obligaciones IMSS.
- Proveedores con experiencia demostrable, certificaciones de calidad cuando aplique (ISO 9001, ISO 14001, OEKO-TEX, GOTS, Fair Trade).
- Para piezas importadas: proveedores con capacidad de emitir certificado de origen USMCA y pedimento de importación.
- Para piezas IMMEX: proveedores que operan bajo programa IMMEX con registro vigente y reglas de origen aplicables.
Fase 3 — Producción con trazabilidad
- PO con descripción técnica detallada: SKU, cantidad, material, dimensiones, personalización.
- Batch tracking: cada lote con número de serie, fecha de producción, evidencia fotográfica, muestras retenidas.
- CFDI 4.0 timbrado al cierre del lote con uso de CFDI G01 (adquisiciones) o G03 (gastos en general) según régimen fiscal.
- Para piezas con material reciclado o certificación ambiental: declaración firmada por el proveedor.
Fase 4 — Entrega con evidencia
- Listado de destinatarios con RFC cuando aplique, dirección validada, firma de recibido o acuse con foto.
- Para regalos a funcionarios: carta de disclosure firmada por el funcionario y por el área que entrega.
- Para entregas al extranjero: pedimento de exportación o constancia de exportación cuando aplique.
- CFDI 4.0 complementario de pago cuando el pago se realice después de la entrega.
Fase 5 — Archivo y auditoría
- Expediente digital por programa: brief, PO, evidencia fotográfica, CFDI 4.0, listado de destinatarios, acuses, disclosure.
- Archivo físico por cinco años en caso de que el SAT o el IMSS lo requiera.
- Reporte trimestral a contraloría con KPIs de cumplimiento y observaciones encontradas.
- Capacitación anual al equipo de procurement y comunicación interna sobre las reglas de compliance.
Roles y responsabilidades
El cliente aporta: el área de contraloría que define las reglas de compliance aplicables, el área jurídica que valida el aviso de privacidad LFPDPPP y las cartas de disclosure, el área fiscal que valida CFDI 4.0, el área de procurement que selecciona proveedores certificados y el owner del programa que documenta el brief auditable. Corp-Merch aporta: una metodología de brief auditable, una red de proveedores certificados, evidencia fotográfica por lote, archivo de CFDI 4.0, expediente digital por programa, acompañamiento durante la auditoría y soporte técnico ante el auditor.
Durante la auditoría propiamente, Corp-Merch participa como tercero invitado para explicar el proceso de producción, mostrar evidencia fotográfica y documental, validar la trazabilidad de cada SKU y firmar cartas de veracidad cuando el cliente lo requiera. La experiencia de haber pasado auditorías de SAT, IMSS, CNBV y clientes corporativos nos permite anticipar las observaciones más comunes y prevenirlas desde el diseño.
Plantilla de timeline — ocho semanas
- Semana 1: brief auditable, validación de política de regalos, aviso de privacidad.
- Semana 2: selección de proveedores certificados, validación fiscal y certificaciones.
- Semana 3: PO firmada, anticipo si aplica, arranque de producción.
- Semana 4-5: producción con trazabilidad por lote, evidencia fotográfica, muestras retenidas.
- Semana 6: control de calidad, empaque, entrega con acuse,CFDI 4.0 timbrado.
- Semana 7: archivo de evidencia, expediente digital, disclosure de regalos a funcionarios.
- Semana 8: reporte a contraloría, KPIs de cumplimiento, documentación final.
KPIs a trackear
- Tasa de CFDI 4.0 timbrados correctamente (meta 100%).
- Tasa de destinatarios con consentimiento LFPDPPP firmado (meta 100%).
- Tasa de regalos a funcionarios con disclosure completo (meta 100%).
- Tasa de piezas con evidencia fotográfica por lote (meta 100%).
- Tasa de auditoría sin observaciones (meta 100% sin observaciones materiales).
Solicite cotización para auditoría de compliance
Si ustedes están por pasar una auditoría o quieren un programa de merch que la pase sin observaciones — platiquemos el brief. Necesitamos el tipo de auditoría, fechas tentativas, mercados (México, USMCA, exportación), número de piezas y normatividad aplicable. Operamos con CFDI 4.0, LFPDPPP, IVA 16% y archivo por cinco años.