MATRIZ DE RIESGO EN LA NÓMINA
Una matriz de riesgo en nómina es una herramienta de gestión que permite identificar, evaluar y priorizar las contingencias del proceso de pago de salarios y prestaciones. Su lógica es simple: a cada riesgo se le asigna un valor de probabilidad y un valor de impacto. El producto de ambos valores genera un nivel de riesgo que puede clasificarse en cuatro categorías: Crítico, Alto, Medio o Bajo.
Esta clasificación permite a la dirección empresarial tomar decisiones con base en evidencia:
- ¿Dónde concentrar los controles?
- ¿Qué procesos auditar primero?
- ¿En qué áreas se justifica una inversión tecnológica?
Sin esta estructura, la gestión del riesgo de nómina suele ser reactiva: se actúa cuando ya llegó la notificación del SAT, la cédula de liquidación del IMSS o la demanda laboral ante la JFCA.
Las empresas en México tienen siete bloques que deben vigilar:
|
Área / Proceso |
Riesgo principal |
Nivel |
Fundamento legal |
|
Cálculo y Liquidación |
Errores en cálculo del ISR por retención incorrecta |
CRÍTICO |
|
|
Cálculo y Liquidación |
Mal cálculo del Salario Diario Integrado (SDI) |
ALTO |
|
|
CFDI 4.0 / Timbrado |
Timbrado extemporáneo o atributos incorrectos |
ALTO |
|
|
IMSS / INFONAVIT |
Subdeclaración del salario base de cotización |
CRÍTICO |
Arts. 27, 32 LSS; Art. 304-B LSS |
|
IMSS / INFONAVIT |
Omisión en presentación de movimientos afiliatorios |
ALTO |
Arts. 15-A, 34 LSS; Art. 7 LINFONAVIT |
|
Fiscal / ISR |
Nómina informal: pagos sin CFDI ni soporte documental |
CRÍTICO |
Arts. 27-III, 31-IV LISR; Art. 55 CFF |
|
Laboral / LFT |
Omisión o cálculo incorrecto de PTU |
ALTO |
Arts. 117-131 LFT; Art. 10 LISR |
|
Seguridad de Datos |
Acceso no autorizado a datos personales y bancarios de nómina |
CRÍTICO |
|
|
Gobierno y Control |
Falta de segregación de funciones en el ciclo de nómina |
ALTO |
COSO ERM; MIPP IMSS |
|
Gobierno y Control |
Pagos a 'empleados fantasma' o registros duplicados |
CRÍTICO |
Arts. 31-III LISR; Art. 8 CFF |
La experiencia práctica señala 2 errores como los más frecuentes en empresas en México:
- El SDI mal integrado es quizás el error más silencioso; las empresas frecuentemente omiten percepciones variables, vales de despensa sobre el límite exento, comisiones, premios de puntualidad, al calcular el Salario Diario Integrado. El resultado es una subdeclaración ante el IMSS que puede acumularse durante años y que, al ser descubierta en una auditoría, genera diferencias, más actualizaciones y recargos con efectos retroactivos de hasta cinco ejercicios.
- CFDI de nómina con claves SAT incorrectas; la migración forzada a CFDI 4.0 en 2022 introdujo nuevos catálogos de tipos de percepción y deducción que muchos sistemas de nómina no actualizaron correctamente. Un CFDI con la clave incorrecta puede ser considerado un comprobante no válido por el SAT, lo que impacta directamente la deducibilidad del gasto en nómina.
Gestionar el riesgo de nómina con rigor es una responsabilidad empresarial y la pregunta ya no es si vale la pena implementar estos controles, sino cuánto tiempo más puede una empresa operar sin ellos.