El SAT ya lo sabe

La carta invitación no avisa que viene. Aparece en el buzón tributario un martes cualquiera: el SAT detectó una diferencia entre los ingresos que facturaste en un ejercicio ya cerrado y los que declaraste, y te invita a aclararla o a corregir. El contador la lee dos veces y marca a la oficina. Nadie en la empresa sabía que esa diferencia existía.

El detalle que cambia la conversación es de dónde salió. La autoridad no la encontró revisándote; la encontró cruzando, en automático, información que tu propia empresa le entregó factura por factura.

Esa carta retrata cómo fiscaliza hoy el SAT: menos visitas, más cruces. Los resultados del método están medidos:

Una aclaración que te debemos antes de seguir. El mismo reporte de Expansión apunta que más del 52 % de esa recaudación viene de grandes contribuyentes, así que las cifras están sesgadas a corporativos.

Lo que sí alcanza a una PyME es la vara con la que el SAT se mide a sí mismo: que sus revisiones profundas terminen en cobros mayores a 100,000 pesos. Una revisión que se da por buena cobrando cien mil pesos cabe en una empresa de tu tamaño. Ese salto es inferencia nuestra, apoyada en esa vara, y así lo declaramos.

Tu contabilidad llega al SAT antes que a tu contador#

Cada factura que timbras queda registrada en los servidores del SAT en el momento. Lo mismo las que recibes de tus proveedores. Los bancos, por su lado, reportan. Con esas fuentes, el SAT cruza en automático los CFDI emitidos y recibidos, los depósitos bancarios y las declaraciones, y detecta diferencias sin abrir una auditoría formal.

Tu contador ve los números cuando se los llevan: la carpeta del mes, los estados de cuenta, los auxiliares. El SAT los ve conforme suceden, porque se los entrega tu propio sistema cada vez que timbra.

Cuando el cruce arroja una diferencia, la notificación llega al buzón tributario y el plazo para responder es de 20 días, según el mismo reporte de Expansión. Si la respuesta no llega o no convence, el asunto escala. Y la pregunta de dónde salió la diferencia hay que contestarla hacia atrás, reconstruyendo capturas de hace meses.

La multa se comete en el mostrador#

La declaración la firma el contador, pero los datos que el SAT cruza nacen antes, en decisiones que parecen de trámite: si la factura va como PUE o como PPD (pago en parcialidades o diferido), qué forma de pago lleva, qué uso del CFDI pide el cliente, a qué RFC se emite. Esas decisiones las toma quien captura la venta a las once de la mañana, con el cliente esperando, y quedan timbradas.

El caso más común es también de los más caros. Una venta a crédito que se marca PUE le dice al SAT que ese dinero ya entró.

Un caso típico es cuando se registra un comprobante como pago en una sola exhibición (PUE), lo que obliga a declarar ese ingreso aunque no se haya cobrado.

El resultado tiene dos caminos y los dos cuestan: pagas impuesto sobre dinero que sigue en la calle, o declaras menos de lo que tus propios CFDI dicen y el cruce automático convierte la diferencia en una notificación. Y corregir el comprobante, como se ve más adelante, ya no depende solo de ti.

Cuánto cuesta cada obligación, con su artículo#

El Código Fiscal le pone precio a cada descuido, y los montos vigentes se actualizaron en el Anexo 5 de la Resolución Miscelánea Fiscal 2026, publicado en el DOF el 28 Dic 2025. La factura mal expedida encabeza la lista (Figura 1).

Figura 1

Una sola factura mal expedida cuesta más que la DIOT y la contabilidad electrónica juntas.

CFDI no expedido o sin requisitos $127,530

Condicionar la factura a la Constancia $122,440

DIOT $29,750

Contabilidad electrónica $24,130

CFDI sin su complemento $670

El detalle que multiplica: la multa del CFDI es por comprobante. No expedir la factura, no entregarla o expedirla sin los requisitos del Código es la infracción del artículo 83, fracción VII, sancionada con $22,300 a $127,530 por cada comprobante (artículo 84, fracción IV, inciso a). En reincidencia, la autoridad puede además clausurar el establecimiento de 3 a 15 días.

Las demás obligaciones traen su propio renglón. Condicionar la factura a que el cliente muestre su Constancia de Situación Fiscal es una infracción distinta (artículo 83, fracción IX) y cuesta de $21,420 a $122,440. Emitir el CFDI sin el complemento que exige el SAT, de $450 a $670 por comprobante (artículo 84, fracción IV, inciso d): poca cosa en una factura, otra conversación en un lote de cientos.

La DIOT presentada fuera de plazo, incompleta o con errores cuesta de $14,880 a $29,750 (artículos 81 y 82, fracción XXVI). En reincidencia la multa aumenta 100 % por cada nuevo incumplimiento.

No ingresar la contabilidad electrónica mensual que ordena el artículo 28 se sanciona con $8,050 a $24,130 (artículo 82, fracción XXXVIII).

Y si mueves mercancía en carretera federal, la Carta Porte trae su propia lista de supuestos y sanciones. La cubrimos aparte en El camión ya salió, incluida la exención que ampara a casi cualquier reparto urbano con flota propia.

Una honestidad que este artículo te debe: no existe un caso documentado y citable de una PyME mexicana sancionada bajo estos artículos, ni cifra pública de cuántas reciben estas multas al año. Podemos decirte cuánto cuesta cada infracción, con su fundamento; no podemos decirte qué tan probable es que te toque.

Junto a las multas corre el calendario. Tres plazos concentran los tropiezos:

Corregir tarde dejó de ser barato#

Durante años la práctica fue relajada: la factura mal emitida se cancelaba cuando alguien la notaba, aunque pasaran meses. El artículo 29-A del Código, en su cuarto párrafo (reformado en el DOF el 12 Nov 2021 y el 07 Nov 2025), cerró esa puerta con dos candados.

El primero es de calendario: el CFDI se puede cancelar a más tardar en el mes en que deba presentarse la declaración anual del ISR del ejercicio en que se expidió.

El segundo pesa más. La cancelación procede solo si la acepta la persona a favor de quien se expidió el comprobante, y esa aceptación depende de tu cliente: ningún sistema, el nuestro incluido, la puede forzar. Un cliente que ya usó esa factura en su propia declaración no tiene prisa por aceptarte nada.

Hay un mecanismo más severo. El artículo 17-H Bis, fracción I, permite al SAT restringir temporalmente tu certificado de sello digital cuando omites la declaración anual un mes después de la fecha límite, o dos o más provisionales o definitivas. Sin sello no se timbra, y sin timbrar la venta formal se detiene. Conviene precisar de dónde viene ese golpe: el sello se restringe por declaraciones que presenta tu contador, no por nada que haga o deje de hacer tu sistema de facturación.

Donde de verdad duele: la deducción que pierdes#

Las multas de la Figura 1 tienen algo a su favor: un tope publicado. La deducción perdida no tiene tope, porque crece con el tamaño del gasto.

El artículo 27, fracción III, de la Ley del ISR pide dos cosas para que un gasto sea deducible: que esté amparado con un CFDI y que, si rebasa $2,000, se haya pagado por transferencia, cheque nominativo, tarjeta o monedero electrónico. Un gasto real de 300,000 pesos que se pagó en efectivo, o del que nadie exigió factura, existió para tu caja pero no existe para tu base del ISR: pagas impuesto como si esos 300,000 pesos fueran utilidad.

El IVA corre aparte y con su propia regla: el artículo 5o., fracción II, de la Ley del IVA exige que el impuesto conste por separado en el comprobante para poder acreditarlo. Sin ese renglón, el IVA que pagaste se queda como costo tuyo.

Una parte de esto es tuya y de nadie más: pagar por medio rastreable arriba de $2,000 es una decisión de tesorería. Un sistema puede dejarla registrada y a la vista; tomarla, con el proveedor enfrente pidiendo efectivo, le toca a quien maneja el dinero.

Lo que cambia cuando el comprobante nace en el sistema que registra la operación#

Todo lo anterior sigue un patrón: el dato fiscal se decide en la operación (el mostrador, la caja, la tesorería) y se paga en la declaración. De ahí se desprende dónde conviene poner el control. Una revisión a fin de mes examina lo que ya se timbró; un sistema que factura desde la misma operación puede negarse antes.

Alleato corta desde la captura. La combinación que dispara la discrepancia se rechaza en el momento: una venta de contado (PUE) con la forma de pago “por definir” no pasa, y una venta en parcialidades (PPD) que no lleve la forma “por definir” tampoco. El sistema se detiene ahí, con su mensaje, antes de que la factura exista. Tampoco deja mezclar facturas PUE y PPD en un mismo recibo de pago, que es el otro enredo clásico de los complementos.

El complemento de pago se arma con los UUID de las facturas que salda, tomados del propio ERP: nadie los recaptura a mano, que es justo donde se equivocan. Y si el PAC rechaza un timbrado, el rechazo queda guardado y clasificado con su texto de error, consultable después; no se pierde en una pantalla que alguien cerró.

Con la contabilidad electrónica pasa lo mismo de origen: el catálogo de cuentas con el código agrupador del SAT, la balanza de comprobación y las pólizas salen como XML del mismo sistema donde se registró la operación, y la póliza lleva dentro el UUID del comprobante que la originó. La DIOT se arma leyendo las operaciones con proveedores que ya viven en el ERP, con el layout oficial de 54 campos cotejado campo por campo contra el instructivo del SAT, y una pantalla de validaciones marca lo que la autoridad rechazaría antes de generar el archivo.

Queda la pregunta que cualquiera hace en este punto: qué pasa cuando el SAT cambia una regla a media hoja del calendario. No hay magia que ofrecerte ahí. Lo que hay es dónde vive la regla: cada validación del SAT es una pieza suelta del motor de timbrado, con sus propias pruebas, y agregar una o corregirla no obliga a mover el resto. Eso no vuelve el cambio gratis; lo vuelve acotado, que es lo que decide si llega a tiempo.

Queda el espejo: comparar lo que el SAT tiene de ti contra lo que tú tienes. Los XML se descargan del portal del SAT y se cruzan por UUID contra el ERP, en los dos sentidos. Lo que el SAT registró y el ERP no conoce sale marcado como “Huérfano SAT”: es lo que delata una factura emitida con el RFC de la empresa fuera del sistema, antes de que la delate un cruce de la autoridad.

Nada de esto releva a tu contador, ni convence a un cliente de aceptar una cancelación, ni sustituye la decisión de pagar por medio rastreable. Lo que sí cambia es que el expediente que el SAT arma contigo, factura por factura, se arma con datos que tu propio sistema validó antes de soltarlos.

Lo venimos haciendo desde 1987, desde Chihuahua. Si quieres ver estos candados sobre tu propia operación, agenda una demostración.

Notas y fuentes#

Corte de cifras: 21 Ago 2026.

• Recaudación por fiscalización (300,470 millones de pesos de enero a septiembre de 2025, 4.3 veces la meta del periodo, 23.3 % más que el mismo periodo de 2024, avance del 76.4 % contra la meta del 68.5 % en revisiones profundas con cobros mayores a 100,000 pesos, y más del 52 % de la recaudación total en grandes contribuyentes): Expansión, 28 Nov 2025. El salto de esas cifras a una PyME es inferencia nuestra y así se declara en el texto.
• Cruce automático de CFDI emitidos y recibidos, depósitos bancarios y declaraciones sin auditoría formal, plazo de 20 días para responder, y la cita sobre el comprobante PUE no cobrado: Expansión, 19 Mar 2026.
• Textos legales citados (Código Fiscal de la Federación, artículos 17-H Bis, 28, 29-A, 81, 82, 83 y 84; Ley del ISR, artículo 27; Ley del IVA, artículos 5o. y 32): versiones vigentes en la Biblioteca de Leyes de la Cámara de Diputados.
• Montos de las multas: Anexo 5 de la Resolución Miscelánea Fiscal 2026, publicado en el DOF el 28 Dic 2025.
• Plazo del complemento de pago (a más tardar el quinto día natural del mes inmediato siguiente al del pago recibido): regla 2.7.1.32 de la RMF 2026.
• No existe un caso documentado y citable de una PyME mexicana sancionada bajo estos artículos, ni cifra pública de cuántas reciben estas multas al año. Este artículo dice cuánto cuesta cada infracción; no dice qué tan probable es.
• La Carta Porte se cubre en El camión ya salió; sus montos no se repiten aquí.
• Las validaciones de método y forma de pago en la captura, el armado del complemento de pago con los UUID del propio ERP, el registro clasificado de rechazos del PAC, los tres XML de contabilidad electrónica con el UUID dentro de la póliza, el layout de 54 campos de la DIOT con su pantalla de validaciones el cruce por UUID con marca “Huérfano SAT” y las reglas del SAT como piezas sueltas del motor de timbrado corresponden al funcionamiento actual de Alleato ERP y sus aplicaciones, verificado en su código fuente.