Auditoría REPSE retroactiva a 2021: cómo medir tu exposición acumulada

¿Qué es una auditoría REPSE retroactiva y por qué llega hasta 2021?

Una auditoría REPSE retroactiva es la revisión que el SAT, el IMSS o el Infonavit hacen de tus pagos a proveedores con personal en años anteriores, para confirmar que esos proveedores tenían registro REPSE vigente y cumplieron con SISUB e ICSOE. Llega hasta 2021 porque ese año entró en vigor la reforma de subcontratación, y las autoridades aún conservan facultades de comprobación sobre esos ejercicios. Cada contrato sin respaldo se convierte en exposición acumulada hoy.

La reforma se publicó en el Diario Oficial de la Federación el 23 de abril de 2021. Desde entonces, contratar servicios u obras especializadas con personal exige que el proveedor esté inscrito en el REPSE de la STPS. Lo que muchas empresas no dimensionan es que la obligación no nació "hacia adelante": aplica a cada operación realizada desde la entrada en vigor, y la autoridad puede revisarla años después.

¿Hasta qué año puede revisar el SAT mis pagos a proveedores?

El SAT puede ejercer sus facultades de comprobación, por regla general, sobre los cinco ejercicios anteriores, conforme a los plazos de caducidad del Código Fiscal de la Federación. Eso significa que en 2026 todavía caben dentro del radar fiscal los ejercicios 2021, 2022, 2023, 2024 y 2025. La reforma de subcontratación y los primeros ejercicios bajo REPSE conviven, por tanto, con plazos que siguen abiertos.

Hay matices importantes que conviene revisar con tu asesor fiscal: el plazo de caducidad puede suspenderse cuando se interpone un recurso, y puede extenderse en supuestos específicos previstos en el Código Fiscal. Por eso una auditoría que comienza por el ejercicio más reciente suele "abrir" hacia atrás cuando detecta un patrón de pagos a un mismo proveedor sin registro.

¿Qué revisan exactamente en una auditoría REPSE retroactiva?

Revisan la trazabilidad completa de cada contrato de servicios especializados: que el proveedor estuviera inscrito en el REPSE en la fecha de la operación, que el servicio fuera realmente especializado y distinto al objeto social del contratante, y que existiera el respaldo documental que la ley exige. No basta con que el proveedor "esté en REPSE hoy"; importa si lo estaba cuando emitió la factura.

El expediente que las autoridades esperan encontrar incluye, por cada proveedor y ejercicio:

• Constancia de registro REPSE vigente a la fecha de cada operación, no la actual.
• CFDI de nómina del personal que prestó el servicio.
• Declaración y pago del ICSOE ante el IMSS (información de contratos de servicios u obras especializadas).
• Declaración del SISUB ante el Infonavit.
• Cumplimiento de cuotas obrero-patronales del IMSS e Infonavit.
• Contrato por escrito que detalle el objeto y el carácter especializado del servicio.

Si falta cualquiera de estas piezas en cualquiera de los ejercicios revisados, ese gasto queda en entredicho. Para entender qué documentos validar antes de cada pago, revisa nuestra guía sobre cómo verificar el REPSE de un proveedor.

¿Cuál es mi exposición acumulada por varios años sin verificar REPSE?

Tu exposición acumulada es la suma, ejercicio por ejercicio, de tres componentes: el impuesto rechazado, la responsabilidad solidaria y las multas. El componente que casi siempre domina no es la multa laboral, sino el fiscal: pagar a un proveedor sin REPSE vigente puede volver esos pagos no deducibles para ISR y no acreditables para IVA. En contratos grandes y repetidos, ese costo escala rápido.

5 ejerciciosperiodo típico aún revisable por el SAT en 2026 (2021–2025)

Para dimensionarlo de forma realista, conviene separar las capas de riesgo de un mismo contrato:

Capa de riesgo	Quién la determina	Base aproximada
ISR no deducible	SAT	Hasta el 30% del monto pagado al proveedor (tasa corporativa)
IVA no acreditable	SAT	El 16% trasladado en esos CFDI
Recargos y actualización	SAT	Sobre el impuesto omitido, desde la fecha original
Responsabilidad solidaria	IMSS / Infonavit	Cuotas y aportaciones omitidas del personal del proveedor
Multa laboral (LFT)	STPS	Hasta 50,000 UMA por incumplimiento (art. 1004-C)

$5.8M MXNmulta laboral máxima estimada (50,000 UMA, valor 2026)

Multiplica eso por cada proveedor problemático y por cada ejercicio abierto, y entenderás por qué hablamos de exposición acumulada y no de una multa puntual. Para el detalle de la mecánica fiscal, consulta deducibilidad REPSE para IVA e ISR y, sobre el alcance laboral, responsabilidad solidaria en REPSE.

¿Cómo cuantifico mi exposición antes de que llegue la auditoría?

Se cuantifica con una auditoría retroactiva interna: reconstruir, proveedor por proveedor y ejercicio por ejercicio desde 2021, qué pagos tienen respaldo REPSE completo y cuáles no. El objetivo es convertir un riesgo difuso ("¿estaremos expuestos?") en una cifra concreta por contrato, para priorizar regularización y, donde aplique, corregir antes de que la autoridad lo detecte.

Un proceso de cuantificación ordenado sigue estos pasos:

1. Inventario de proveedores con personal. Identifica a todos los contratistas que aportan trabajadores a tus instalaciones o procesos, no solo a los que ya marcaste como "REPSE".
2. Cruce de fechas. Por cada CFDI pagado, verifica si el proveedor estaba inscrito en REPSE en esa fecha exacta.
3. Validación documental. Confirma ICSOE, SISUB y CFDI de nómina por ejercicio.
4. Cálculo por capa. Suma ISR no deducible, IVA no acreditable y exposición solidaria estimada.
5. Priorización. Ordena por monto y por proximidad del plazo de caducidad.

Hacer esto a mano sobre cinco ejercicios y decenas de proveedores es donde la mayoría de las empresas se rinde. Por eso la plataforma de Vigía Legal automatiza la auditoría retroactiva a 2021: cruza tus pagos históricos contra el estatus REPSE del proveedor en cada fecha, identifica los huecos documentales y te entrega la exposición estimada por contrato y por ejercicio.

¿Cómo evito generar exposición nueva mientras regularizo la anterior?

Mientras limpias el pasado, cada pago nuevo a un proveedor sin REPSE vigente abre otro frente de exposición. La forma de cortar el flujo es mover la validación REPSE antes de la orden de compra y antes del pago, no después. Es la diferencia entre auditar daño consumado y prevenir que ocurra.

Una compuerta de validación previa al pago y previa a la PO bloquea automáticamente la liberación de fondos cuando el proveedor no está vigente o le falta SISUB/ICSOE. Esto se integra con tus sistemas de Compras y Cuentas por Pagar —Coupa, Ariba, Oracle, SAP— para que la verificación viva dentro del flujo que tu equipo ya usa. Distintas industrias cargan exposiciones muy distintas; si operas con muchos contratistas en sitio, revisa cómo aplica a tu sector específico.

Cerrar el frente histórico y el frente nuevo al mismo tiempo es lo que convierte el REPSE de un riesgo latente a un control medible. Para entender cómo se traduce esto en alcance y costo según tu volumen de proveedores, puedes revisar nuestros planes.