5 criterios de riesgo fiscal que el SAT detecta automáticamente en 2026

El SAT no publica su modelo de riesgo, pero sus efectos son perfectamente observables: qué cruces mencionan las cartas invitación, qué causales invocan las restricciones de sellos, qué perfiles pueblan las listas del 69-B, qué criterios enumeran los propios planes maestros de fiscalización que la autoridad ha difundido en años recientes. De esa evidencia acumulada se puede reconstruir, con razonable certeza, qué pesa en la calificación automática de un RFC.

Estos son los cinco criterios que más consistentemente disparan actuación en 2026, cada uno con su prueba de autodiagnóstico. La lógica es simple: medirte con la vara del fisco antes de que el fisco lo haga.

1. Discrepancia entre ingresos declarados y CFDI emitidos (y depósitos)

El cruce fundacional. El sistema suma tus CFDI de ingreso vigentes, los compara contra lo declarado, y en paralelo contrasta contra información de depósitos cuando la tiene. Diferencias relevantes y sostenidas son el disparador número uno de cartas invitación y revisiones electrónicas.

Autodiagnóstico: concilia mensualmente CFDI emitidos (netos de cancelaciones y notas de crédito) contra ingresos declarados, y documenta cada partida conciliatoria legítima (anticipos, periodos distintos, ingresos no objeto). Si hoy no puedes explicar la diferencia de un mes cualquiera en menos de una hora, ese es el pendiente.

2. Proporción atípica de deducciones sobre ingresos

Deducir es legal; deducir por encima del patrón razonable de tu sector, sostenidamente, es una bandera. El modelo compara tu relación deducciones/ingresos, tu margen fiscal efectivo y la composición de tus gastos contra contribuyentes comparables. Pérdidas fiscales recurrentes en negocios que siguen operando años seguidos son la versión extrema de esta bandera.

Autodiagnóstico: calcula tu proporción de deducciones e identifica tus cinco categorías de gasto más grandes. Pregunta dura para cada una: ¿su documentación de materialidad sobreviviría un requerimiento hoy — contrato, entregable, pago bancarizado, razón de negocio?

3. Inconsistencias de nómina y retenciones

Nómina timbrada vs. enteros de ISR retenido vs. cuotas IMSS: tres registros de la misma realidad que el sistema compara entre sí. Las banderas típicas: retenciones timbradas mayores que las enteradas, plantillas que no cuadran con el volumen de operación (facturación industrial con dos empleados), esquemas de pago con proporciones anómalas de conceptos exentos, y el clásico moderno — trabajadores "migrados" a esquemas de honorarios o asimilados sin sustancia que lo justifique.

Autodiagnóstico: cuadra un mes reciente: timbrado de nómina = provisión contable = entero de retenciones = base IMSS (con sus diferencias técnicas explicables). Cualquier descuadre sistemático es exactamente lo que el cruce ve.

4. Red de proveedores con perfil de riesgo

Tu calificación no depende solo de ti: hereda la de tu red. Operar con proveedores en listas del 69-B (presuntos o definitivos), con no localizados, con empresas de creación reciente sin estructura, o concentrar deducciones en pocos proveedores de servicios intangibles, sube tu propio puntaje de riesgo — el análisis de grafos hace que la mala compañía sea, literalmente, contagiosa.

Autodiagnóstico: cruza hoy tu catálogo completo de RFC de proveedores contra las listas 69 y 69-B vigentes, y repite cada mes. Para tus diez proveedores más grandes, verifica opinión de cumplimiento y evidencia mínima de existencia real.

5. Perfil operativo incongruente

El criterio paraguas: la coherencia general del RFC. Actividad económica registrada que no corresponde con lo facturado, domicilio fiscal donde no hay operación verificable, buzón sin medios de contacto válidos, capacidad instalada aparente (activos + empleados) incompatible con el volumen facturado, edad del RFC contra el tamaño de las operaciones. Individualmente son detalles; sumados, componen el perfil que los modelos asocian con vehículos de simulación.

Autodiagnóstico: relee tu constancia de situación fiscal como si fueras un tercero: ¿las actividades, el domicilio y los regímenes describen tu negocio real de 2026? Cada "más o menos" es un aviso pendiente de presentar.

Cómo usar esta lista sin caer en paranoia

Marcar en uno o dos criterios no te convierte en objetivo: los negocios reales tienen aristas. El riesgo compone cuando varios criterios coinciden y se sostienen en el tiempo sin documentación que los explique. La disciplina que desarma casi todo es la misma de siempre — conciliar, documentar en tiempo real, mantener el registro limpio — aplicada ahora con la conciencia de que el evaluador es un sistema que no se cansa.

Caso práctico: el autodiagnóstico que encontró tres focos

Una empresa de instalaciones eléctricas corrió los cinco autodiagnósticos en dos tardes. Resultado: limpia en discrepancia de ingresos y en nómina; tres focos en el resto. Deducciones: dos categorías grandes ("fletes" y "subcontratación de personal técnico") con documentación pobre — se rediseñó el expediente tipo por operación. Proveedores: un RFC de reciente creación concentraba el 30% de las compras de intangibles; la verificación reveló domicilio compartido con otras cinco empresas y cero empleados registrados — se sustituyó al proveedor y se documentó lo pasado. Perfil: la actividad económica registrada seguía siendo la del giro original de hace nueve años — se presentó la actualización. Costo total: horas internas y una incomodidad comercial. Cualquiera de los tres focos, encontrado por la autoridad primero, habría costado órdenes de magnitud más.

Preguntas frecuentes

¿Cumplir los cinco criterios me garantiza que no me auditen? No — hay revisiones aleatorias, sectoriales y por programas específicos. Lo que garantiza es llegar a cualquier revisión con los cruces principales limpios y explicados, que es la variable que más determina cómo termina.

¿Qué tan seguido cambian estos criterios? Los cinco de fondo son estables porque reflejan la lógica misma del cruce de datos; lo que rota es el énfasis (sectores prioritarios, esquemas de moda perseguidos, umbrales). Revisar el plan de fiscalización que la autoridad difunde cada año ayuda a leer el énfasis del momento.

Soy pequeño, ¿de verdad me alcanzan estos modelos? La fiscalización algorítmica es masiva por diseño: el costo marginal de analizar un RFC más es cercano a cero. La priorización favorece montos grandes, pero las cartas invitación automatizadas llegan a contribuyentes de todos los tamaños — y para un negocio chico, un problema fiscal mediano es proporcionalmente más grave.