Nuevo recurso · PDF gratis

    Checklist de Compliance y Riesgo de Proveedores LATAM 2026

    Guía de verificación exhaustiva para una homologación segura en Colombia, México, Perú y Chile. Cubre SAGRILAFT, REPSE, SAT 32-D, SUNAT, ciberseguridad y protección de datos en una sola lista accionable.

    Sin formularios. Descarga inmediata.

    Portada del Checklist de Compliance y Riesgo de Proveedores LATAM 2026 de Egixia

    ¿Por qué este checklist es crítico en 2026?

    El riesgo regulatorio en Latinoamérica es dinámico y altamente punitivo. Operar con un proveedor sancionado o que incumpla normativas fiscales puede resultar en multas millonarias, bloqueo de operaciones y daño reputacional irreversible.

    En Colombia, las multas por incumplir SAGRILAFT pueden alcanzar los $2.600 millones COP (Resolución 4607 de 2026). En México, operar con servicios especializados sin REPSE expone a sanciones de hasta $5,4 millones MXN. En Perú, contratar proveedores con condición "No Habido" en SUNAT genera contingencias tributarias graves y pérdida del crédito fiscal del IVA.

    Este checklist consolida los requisitos críticos por país en un solo documento accionable, listo para usar por tu equipo de Compras, Compliance y Legal.

    Lo que vas a obtener

    Sección completa para Colombia: SARLAFT/SAGRILAFT, listas restrictivas (OFAC, ONU), Cámara de Comercio, RUT y PILA.

    Sección México: opinión SAT 32-D positiva, REPSE vigente, folio en CFDI, ICSOE y SISUB.

    Sección Perú: validación RUC SUNAT, condición "Habido", omisos a Renta e IGV, vigencia de poderes SUNARP.

    Sección transversal de ciberseguridad: Habeas Data, NDA, ISO 27001/SOC 2 y due diligence.

    Riesgos por incumplimiento detallados con multas y sanciones específicas por jurisdicción.

    Formato listo para imprimir o compartir digitalmente con tu equipo de homologación.

    El costo real del incumplimiento

    $2.6B

    COP en multas SAGRILAFT (CO)

    $5.4M

    MXN en multas REPSE (MX)

    3-4

    Semanas para homologar manualmente

    100%

    Automatizable con Egixia

    Contenido del checklist

    1. 1Colombia: SARLAFT / SAGRILAFT y Legalidad (7 verificaciones)
    2. 2México: SAT 32-D y REPSE (5 verificaciones)
    3. 3Perú: SUNAT y Formalidad (5 verificaciones)
    4. 4Ciberseguridad y Protección de Datos transversal (4 verificaciones)

    Preguntas frecuentes

    ¿Qué es SAGRILAFT y a qué empresas aplica?

    SAGRILAFT es el Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva, exigido en Colombia por la Superintendencia de Sociedades. Aplica a empresas que superen ciertos umbrales de ingresos o activos según el sector.

    ¿Qué pasa si un proveedor en México pierde su REPSE?

    Si tu proveedor de servicios especializados pierde su registro REPSE, los pagos que le realices no son deducibles para ISR ni acreditables para IVA, y puedes enfrentar multas de hasta $5,4 millones MXN. Por eso es crítico verificar el folio REPSE en cada CFDI emitido.

    ¿Cómo verifico si un proveedor peruano está "Habido" en SUNAT?

    Puedes consultar el RUC en el portal público de SUNAT (sunat.gob.pe). El estado debe ser "Activo" y la condición de domicilio debe ser "Habido". Si está "No Habido", pierdes el derecho al crédito fiscal del IGV y se generan contingencias tributarias.

    ¿Se puede automatizar este checklist completo?

    Sí. Egixia automatiza el 100% del checklist mediante agentes de IA: el Agente de Riesgo consulta listas restrictivas (OFAC, ONU) en tiempo real, el Agente de Documentos extrae datos del RUT/RFC con OCR y verifica vigencias, y el Portal de Autogestión permite que el proveedor cargue sus propios documentos mientras el sistema bloquea el onboarding si falta algo.

    ¿El checklist se actualiza con cambios regulatorios?

    Esta versión refleja la normativa vigente a 2026 (Resolución 4607 en Colombia, requisitos REPSE en México, etc.). Suscríbete a nuestro LinkedIn para recibir actualizaciones cuando publiquemos versiones revisadas.

    Descarga el checklist completo

    PDF de 2 páginas con 21 verificaciones críticas organizadas por país. Listo para imprimir o usar como plantilla digital.

    Síguenos en LinkedIn para recibir nuevas guías, plantillas y actualizaciones regulatorias para procurement en LATAM.

    Seguir a Egixia en LinkedIn

    Automatiza el 100% de este checklist con Egixia

    Reemplaza semanas de verificación manual por minutos de homologación automatizada con agentes de IA, OCR y consulta en tiempo real de listas restrictivas.

    Solicitar demo de onboarding