Manual PLD-FT Xrisol 2022-05-06 - Original

XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.
MANUAL DE CUMPLIMIENTO EN MATERIA DE PLD/FT DE XRISOL

EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.
Fecha de Elaboración 06 -05 -2022

Fecha de Aprobación 06 -05-2022
1. ALCANCE........................................................................................................................................3
2. DEFINICIONES................................................................................................................................4
3. POLÍTICA DE IDENTIFICACIÓN DEL CLIENTE...................................................................................11
4. ENFOQUE BASADO EN RIESGO.....................................................................................................87
5. POLÍTICA DE CONOCIMIENTO DEL CLIENTE......................................................................................120
6. REPORTES DE OPERACIONES RELEVANTES..................................................................................131
7. REPORTES DE OPERACIONES INUSUALES....................................................................................132
8. REPORTES DE OPERACIONES INTERNAS PREOCUPANTES............................................................142
9. ESTRUCTURAS INTERNAS...........................................................................................................145
10. CAPACITACIÓN Y DIFUSIÓN..........................................................................................................155
11. SISTEMA AUTOMATIZADO...........................................................................................................160
12. RESERVA Y CONFIDENCIALIDAD...................................................................................................165
13. LISTAS DE PERSONAS Y JURISDICCIONES DE INTERÉS PARTICULAR PARA LA ENTIDAD Y EL
RÉGIMEN...........................................................................................................................................168
14. OTRAS OBLIGACIONES.................................................................................................................172
15. OTRAS PROVISIONES....................................................................................................................185
ANEXO 1a..........................................................................................................................................188
ANEXO 1b..........................................................................................................................................192
ANEXO 1c..........................................................................................................................................195
ANEXO 2...........................................................................................................................................198
ANEXO 2a..........................................................................................................................................198
ANEXO 2b..........................................................................................................................................203
2
1. ALCANCE.
1.1 Antecedentes.
El 17 de marzo de 2011, la Secretaría de Hacienda y Crédito Público (la “Secretaría”)

emitió las DISPOSICIONES DE CARÁCTER GENERAL A QUE SE REFIEREN LOS
ARTÍCULOS 115 DE LA LEY DE INSTITUCIONES DE CRÉDITO, EN RELACIÓN
CON LOS ARTÍCULOS 87-D Y 95-BIS DE LA LEY GENERAL DE
ORGANIZACIONES Y ACTIVIDADES AUXILIARES DEL CRÉDITO APLICABLES
A LAS SOCIEDADES FINANCIERAS DE OBJETO MÚLTIPLE NO REGULADAS,
mismas que fueron reformadas el 23 de diciembre de 2011, el 31 de diciembre de
2014, el 9 de marzo de 2017, el 21 de marzo de 2019, el 17 de enero de 2020 y el 9 de
septiembre de 2021 respectivamente, y que prevén el marco regulatorio aplicable a la
Prevención del Lavado de Dinero y Financiamiento al Terrorismo (colectivamente las
“Disposiciones PLD/FT”).
1.2. Consideraciones Preliminares.
Para cumplir con lo establecido por las Disposiciones PLD/FT en el curso ordinario
de sus negocios, el Oficial de Cumplimiento (el “Oficial de Cumplimiento”),
miembro de la Entidad con una posición jerárquica en los tres niveles superiores de
XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R. (en adelante referida como
“XRISOL EMPRESARIAL” o la “Sociedad”), autoriza este documento que contiene
las políticas internas, criterios, medidas y procedimientos para la prevención,
detección y reporte de transacciones con recursos de procedencia ilícita y
financiamiento al terrorismo (el “Manual PLD/FT”) en representación de XRISOL
EMPRESARIAL.
Los términos en mayúscula que no estén definidos en el presente, tendrán el

significado que se le atribuye a dichos términos en las Disposiciones PLD/FT.
XRISOL EMPRESARIAL aplicará el Manual PLD/FT para la debida identificación y

conocimiento de sus Clientes, a efecto de prevenir y detectar los actos, omisiones y
operaciones que pudieran favorecer, prestar ayuda, auxilio o cooperación de
cualquier especie para la comisión de los delitos previstos en los artículos 139 Quáter
del Código Penal Federal o que pudiesen ubicarse en los supuestos del artículo 400
Bis del mismo Código.
1.3. Descripción de la Actividad de XRISOL EMPRESARIAL.
XRISOL EMPRESARIAL, es una sociedad financiera de objeto múltiple, entidad no

regulada, constituida de acuerdo con las leyes de los Estados Unidos Mexicanos,
residente en el mismo país para todos los efectos legales a que haya lugar. Conforme
a su objeto social, sus actividades consisten en la realización habitual y profesional
del otorgamiento de crédito, arrendamiento financiero, y factoraje financiero, en
3
términos de la Ley General de Organizaciones y Actividades Auxiliares de Crédito.
Dentro del modelo de negocio de XRISOL EMPRESARIAL se tiene previsto
únicamente entablar relaciones comerciales con personas morales de nacionalidad
mexicana, mismas que deberán tener lazos patrimoniales con la mencionada XRISOL
EMPRESARIAL. El pago por los adeudos derivados del pago de dichos créditos y
factorajes se hace mediante transferencias electrónicas de fondos o instrumentos
bancarios que no implican la recepción de dinero en efectivo.
A pesar de las condiciones presentes derivadas de la emergencia sanitaria mundial

por el virus SARS CoV2, debido a su modelo de negocio, XRISOL EMPRESARIAL no
lleva ni pretende llevar a cabo operaciones no presenciales. Cualquier cambio futuro
en esta política específica es delineado a lo largo del manual para asegurarse de
adoptar lo más altos estándares de seguridad y confianza al momento de incorporar
medios tecnológicos nuevos a las operaciones de la Institución.
1.4 Aprobación del Manual PLD/FT.
Este Manual PLD/FT ha sido aprobado y suscrito por el Oficial de Cumplimiento,

miembro de la Entidad con una posición jerárquica en los tres niveles superiores de
XRISOL EMPRESARIAL, según se hace constar en la página de firma de este
documento.
2. DEFINICIONES
Para facilitar la lectura y comprensión del presente Manual PLD/FT y de

conformidad con lo dispuesto en la disposición 2ª de las Disposiciones PLD/FT, ya
sea en singular o plural, los siguientes términos tendrán los significados que se les
asignan a continuación:
Archivo o Registro: Conjunto de datos y documentos que se conserven o almacenen

en formato impreso o en medios electrónicos, ópticos, o de cualquier otra tecnología
con la que se asegure que la información se haya mantenido íntegra e inalterada a
partir del momento en que se generó por primera vez en su forma definitiva, y que
sea accesible para su ulterior consulta, teniendo como fin integrar, conservar, y
evidenciar las Operaciones de las Entidades;
Auditoría al Cliente o AC: El procedimiento realizado por la Sociedad previo al

momento de iniciar una relación contractual con un Cliente, a través del cual
obtendrá información suficiente para conocer de su actividad normal y proyectada,
así como de sus operaciones de negocios usuales. Este conocimiento puede basarse
en el tipo de clasificación de Riesgo del Cliente.
Auditoría Detallada al Cliente o ADC: El procedimiento realizado por la Sociedad

cuando un Cliente sea considerado de alto Riesgo, en el que deberán reforzarse las
políticas, procedimientos, y procesos de auditoría respecto de este. Los Clientes de
4
alto riesgo y sus Operaciones deberán revisarse más de cerca en el momento de inicio
de la relación contractual y con frecuencia durante su relación de negocios con la
Sociedad.
Beneficiario: La persona designada por el titular de un contrato celebrado con

XRISOL EMPRESARIAL, para que, en caso de fallecimiento de dicho titular, la
persona designada ejerza ante XRISOL EMPRESARIAL los derechos derivados del
contrato respectivo, de acuerdo con lo dispuesto al efecto por las disposiciones
aplicables.
CNBV: Comisión Nacional Bancaria y de Valores.
XRISOL EMPRESARIAL: Tiene el significado que se la atribuye en la Sección 1.2 .
Cliente: Cualquier persona moral, Fideicomiso o, en su caso, persona física que:
I. Actúe a nombre propio o a través de mandatos o comisiones, que sea

acreditado de XRISOL EMPRESARIAL.
II. Realice Operaciones con XRISOL EMPRESARIAL, o utilice sus servicios al

amparo de un contrato.
Comisión: La Comisión Nacional Bancaria y de Valores.
Comité: El Comité de Comunicación y Control de la Sociedad.
CONDUSEF: Comisión Nacional para la Protección y Defensa de los Usuarios de

Servicios Financieros.
Control: La capacidad de una persona o grupo de personas, a través de la titularidad

de valores, por la celebración de un contrato o por cualquier otro acto jurídico, para
(i) imponer, directa o indirectamente, decisiones en la asamblea general de
accionistas o de socios o en el órgano de gobierno equivalente de una persona moral;
(ii) nombrar o destituir a la mayoría de los consejeros, administradores o
equivalentes de una persona moral; (iii) mantener la titularidad de derechos que
permitan, directa o indirectamente, ejercer el voto respecto de más del cincuenta por
ciento del capital social de una persona moral, o (iv) dirigir, directa o indirectamente,
la administración, la estrategia o las principales políticas de una persona moral.
Adicionalmente, se entenderá que ejerce Control aquella persona física que, directa o
indirectamente, adquiera 25% o más de la composición accionaria o del capital social,
de una persona moral.
Disposiciones PLD/FT: Tendrá el significado que se le atribuye en la Sección 1.1 del

presente Manual PLD/FT.
5
Dispositivo: Equipo que permite acceder a la red mundial denominada Internet, el
cual puede ser utilizado para celebrar contratos y realizar Operaciones;
Elementos de Riesgo: Los factores genéricos que se observan en el desarrollo de la

actividad de la Sociedad y que pudieran afectar en mayor o menor medida, el Riesgo
a que está expuesta, considerando al menos los siguientes: Clientes y/o Usuarios;
países y áreas geográficas; productos y servicios; transacciones y canales de envío
vinculados con las Operaciones de la Sociedad, con sus Clientes y con sus Usuarios,
así como la Evaluación Nacional de Riesgos y sus actualizaciones.
Evaluación del Riesgo: La metodología aplicada por la Sociedad para evaluar el

nivel de Riesgo de cada Cliente.
Evaluación Nacional de Riesgos: El ejercicio de autoevaluación que realiza el

Gobierno mexicano con la finalidad de orientar la política de prevención y combate
de los Riesgos que implican la comisión de los delitos de lavado de dinero, y de
financiamiento al terrorismo, así como las conductas de financiamiento a la
proliferación de armas de destrucción masiva, de manera que se asignen los recursos
a la mitigación de los mayores Riesgos identificados.
Fideicomiso: Cada uno de los Fideicomisos celebrados o constituidos conforme a la

legislación nacional dentro del territorio de los Estados Unidos Mexicanos, así como
cualquier instrumento jurídico similar, celebrado o constituido conforme a las leyes
extranjeras y fuera de los Estados Unidos Mexicanos.
Firma Electrónica: Rasgos o datos en forma electrónica consignados en un Mensaje

de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología,
que son utilizados para identificar al suscriptor u originador de la instrucción de
alguna Operación o servicio financiero e indicar que el firmante aprueba la
información contenida en el Mensaje de Datos, y que produce los mismos efectos
jurídicos que la firma autógrafa.
Firma Electrónica Avanzada: El certificado digital con el que deben contar las
personas físicas y morales, conforme a lo dispuesto por el artículo 17-D del Código
Fiscal de la Federación.
Geolocalización: Las coordenadas geográficas de latitud y longitud en que se

encuentre el Dispositivo con el cual se lleven a cabo operaciones con la Institución.
Grado de Riesgo. A la clasificación de los Clientes llevada a cabo por la Sociedad con
base en la Evaluación del Riesgo.
6
Infraestructura Tecnológica: Los equipos de cómputo, instalaciones de
procesamiento de datos y comunicaciones, equipos y redes de comunicaciones,
sistemas operativos, bases de datos, aplicaciones y sistemas que utilizan las
Entidades para soportar sus operaciones.
Instrumento Monetario: Los billetes y las monedas metálicas de curso legal en los
Estados Unidos Mexicanos o en cualquier otro país, los cheques de viajero, las
monedas acuñadas en platino, oro y plata, los cheques, las obligaciones de pago
asumidas mediante el uso de una tarjeta de crédito o de débito, las tarjetas
comercializadas por una SOFOM en las que se almacenen recursos susceptibles de
utilizarse como medio de pago o de retirarse mediante disposiciones en efectivo en
cajeros automatizados o establecimientos bancarios o mercantiles, así como los
valores o los recursos que se transfieran por cualquier medio electrónico o de otra
naturaleza análoga, y cualquier otro tipo de recursos, derechos, bienes o mercancías.
LD/FT: Lavado de Dinero y Financiamiento de Terrorismo.
Lista de Personas Bloqueadas: La lista a que se refiere el artículo 95 bis, párrafo

sexto, de la Ley General de Organizaciones y Actividades Auxiliares del Crédito.
Mecanismo Tecnológico de Identificación: Cualquiera de los procedimientos

contemplados en las Disposiciones para el cotejo y validación de documentos de
identificación o aplicación de pruebas de vida.
Mensaje de Datos: Información generada, enviada, recibida o archivada por medios

electrónicos, ópticos o cualquier otra tecnología, conforme al Código de Comercio.
Modelo Novedoso: Aquel que para la prestación de servicios financieros utilice

herramientas o medios tecnológicos con modalidades distintas a las existentes en el
mercado al momento en que se otorgue la autorización temporal a que se refiere la
Ley para Regular las Instituciones de Tecnología Financiera;
Oficial de Cumplimiento: Según se define en la sección 1.2 del presente Manual

PLD/FT, es la persona miembro de la Entidad con una posición jerárquica en los tres
niveles superiores de la Sociedad, responsable de la vigilancia del cumplimiento de
la Sociedad con los procesos establecidos en el Manual PLD/FT, así como en las
Disposiciones PLD/FT y, en términos generales, la legislación aplicable a la Sociedad
en materia de LD/FT.
Operaciones u Operación: Las actividades y servicios a los que se refieren los

artículos 87-B y 87-Ñ de la Ley General de Organizaciones y Actividades Auxiliares
del Crédito celebradas por una SOFOM, así como aquellas relacionadas con los
productos comercializados por una SOFOM.
7
Operación Interna Preocupante: La Operación, actividad, conducta o
comportamiento de cualquiera de los accionistas, socios, directivos, funcionarios,
Prestadores de Servicios, apoderados y empleados de la Sociedad de que se trate con
independencia del régimen laboral bajo el que presten sus servicios, así como de
quienes ejerzan Control sobre XRISOL EMPRESARIAL que, por sus características,
pudiera contravenir, vulnerar o evadir la aplicación de lo dispuesto por la Ley
General de Organizaciones y Actividades Auxiliares del Crédito, las Disposiciones
PLD/FT, o aquella que, por cualquier otra causa, resulte cuestionable para la
Sociedad, por considerar que pudiese favorecer o alertar sobre la actualización de los
supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal.
Operación Inusual: La Operación, actividad, conducta o comportamiento de un

Cliente que no concuerde con los antecedentes o actividad conocidos por XRISOL
EMPRESARIAL o declarados por el Cliente a XRISOL EMPRESARIAL, o con el perfil
transaccional inicial o habitual de dicho Cliente, en función del origen o destino de
los recursos, así como del monto, frecuencia, tipo, o naturaleza de la Operación de
que se trate, sin que exista una justificación razonable para dicha Operación,
actividad, conducta o comportamiento que un Cliente realice o pretenda realizar con
XRISOL EMPRESARIAL en la que, por cualquier causa, esta considere que los
recursos correspondientes pudieran ubicarse en alguno de los supuestos previstos en
los artículos 139 Quáter o 400 Bis del Código Penal Federal, en materia de LD/FT.
Operación Relevante: La Operación que se realice con los billetes y las monedas
metálicas de curso legal en los Estados Unidos Mexicanos o en cualquier otro país,
así como con cheques de viajero y monedas acuñadas en platino, oro y plata, por un
monto igual o superior al equivalente en moneda nacional a $7,500.00 (siete mil
quinientos dólares) de los Estados Unidos de América.
Para efectos del cálculo del importe de las Operaciones en su equivalente en moneda
nacional, se considerará el tipo de cambio para solventar obligaciones denominadas
en moneda extranjera pagaderas en los Estados Unidos Mexicanos, que publique el
Banco de México en el Diario Oficial de la Federación, el día hábil bancario inmediato
anterior a la fecha en que se realice la Operación.
Perfil Transaccional: La información que los Clientes proporcionen a la Sociedad y

que, en su caso, posea la Sociedad, con respecto a la cantidad, tipo, naturaleza y/o
frecuencia de las Operaciones comúnmente realizadas por los Clientes, así como el
origen y/o destino de los recursos involucrados; y en relación con el Cliente, su
actividad, ocupación, profesión o nicho de negocio, y los datos o referencias con
respecto al domicilio del Cliente.
Persona Políticamente Expuesta o PPE: Aquel individuo que desempeña o ha

desempeñado funciones públicas destacadas en un país extranjero o en los Estados
Unidos Mexicanos, considerando entre otros, a los jefes de estado o de gobierno,
líderes políticos, funcionarios gubernamentales, judiciales o militares de alta
8
jerarquía, altos ejecutivos de empresas estatales o funcionarios o miembros
importantes de partidos políticos, y organizaciones internacionales, entendidas como
aquellas entidades establecidas mediante acuerdos políticos oficiales entre estados,
los cuales tienen el estatus de tratados internacionales; cuya existencia es reconocida
por la ley en sus respectivos estados miembros.
Se asimilan a las Personas Políticamente Expuestas, el cónyuge, la concubina, el

concubinario y las personas con las que mantengan parentesco por consanguinidad o
afinidad hasta el segundo grado, así como las personas morales con las que una
Persona Políticamente Expuesta mantenga vínculos patrimoniales y, por lo tanto, en
relación con dicho cónyuge, concubina, concubinario y/o las personas con las que se
mantenga parentesco por consanguinidad o afinidad hasta el segundo grado, así
como sobre las personas morales descritas anteriormente, se deberá recabar la
misma información que se requiere para una Persona Políticamente Expuesta en
términos de lo establecido en el presente Manual PLD/FT.
Se continuará considerando como Personas Políticamente Expuestas nacionales,

durante el año siguiente a la fecha en que dejen su cargo, a aquellas personas que
hubiesen sido catalogadas con tal carácter.
Sin perjuicio de lo anterior, en los casos en que una persona deje de reunir las
características requeridas para ser considerada como Persona Políticamente
Expuesta nacional dentro del año inmediato anterior a la fecha en que pretenda
iniciar una nueva relación contractual con la Sociedad, ésta última deberá catalogarla
como Persona Políticamente Expuesta durante el año siguiente a aquel en que se haya
celebrado el contrato correspondiente.
Prestador de Servicios: Todos aquellos colaboradores directos o indirectos que a

dediquen cualquier parte de su tiempo a la realización de las actividades económicas
que lleva a cabo XRISOL EMPRESARIAL y que por ende están obligadas a acatar
este Manual PLD/FT para el desempeño de sus actividades, así como los
trabajadores que desempeñen su trabajo por proyecto o en puesto fijo para o en
beneficio de la Sociedad.
PLD/FT: Prevención de Lavado de Dinero y Financiamiento al Terrorismo.
Propietario Real: Aquella persona física que, por medio de otra persona o de
cualquier acto o mecanismo, obtiene los beneficios derivados de un contrato u
Operación celebrados con XRISOL EMPRESARIAL y es en última instancia el
verdadero dueño de los recursos, al tener sobre estos derechos de uso, disfrute,
aprovechamiento, dispersión o disposición.
El término Propietario Real también comprende a aquella persona o grupo de

personas físicas que ejerzan el Control sobre una persona moral, así como, en su caso,
9
a las personas que puedan instruir o determinar a través de Fideicomisos, mandatos
o comisiones.
Proveedor de Recursos: Aquella persona que sin ser titular de un contrato celebrado
con la Sociedad, aporta recursos de manera regular para el cumplimiento de las
obligaciones derivadas de dicho contrato, sin obtener los beneficios económicos
derivados de éste.
Régimen Simplificado: Al régimen simplificado de identificación de Clientes,

establecido en el presente Manual PLD/FT; será aplicado por la Sociedad tratándose
de los siguientes Clientes, los cuales además estarán ubicados dentro de la
clasificación de Clientes de bajo Riesgo:
 Sociedades Controladoras de Grupos Financieros

 Sociedades de Inversión
 Sociedades de Inversión Especializadas en Fondos para el Retiro
 Sociedades Operadoras de Sociedades de Inversión
 Sociedades Distribuidoras de Acciones de Sociedades de Inversión
 Instituciones de Crédito
 Casas de Bolsa
 Casas de Cambio
 Administradoras de Fondos para el Retiro
 Instituciones de Seguros
 Sociedades Mutualistas de Seguros
 Instituciones de Fianzas
 Almacenes Generales de Depósito
 Arrendadoras Financieras
 Sociedades Cooperativas de Ahorro y Préstamo
 Sociedades Financieras Populares
 Sociedades Financieras de Objeto Limitado
 Sociedades Financieras de Objeto Múltiple
 Uniones de Crédito
 Empresas de Factoraje Financiero
 Sociedades Emisoras de Valores
 Entidades Financieras del Exterior
 Dependencias y Entidades públicas federales, estatales y municipales, así
como personas morales mexicanas de derecho público.
 Bolsas de Valores
 Instituciones para el Depósito de Valores
 Empresas que administren mecanismos para facilitar las transacciones con
valores
 Contrapartes Centrales de Valores.
10
Riesgo: La probabilidad de que la Sociedad pueda ser utilizada por sus Clientes o
Usuarios para realizar actos u Operaciones que puedan resultar en LD/FT.
SAT: Servicio de Administración Tributaria.
Secretaría: Secretaría de Hacienda y Crédito Público.
Sistema Automatizado: El software y aplicaciones relacionadas instalados por

XRISOL EMPRESARIAL, en cumplimiento con la disposición 43ª de las
Disposiciones PLD/FT, que incluye las funcionalidades descritas en la sección 11.1
del presente Manual PLD/FT.
SITI: Sistema Interinstitucional de Transferencia de Información.
Sociedad: XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.
SOFOM: Las sociedades financieras de objeto múltiple, entidades reguladas y las

sociedades financieras de objeto múltiple, entidades no reguladas.
Sujeto Obligado: Las entidades o sociedades sujetas a las obligaciones a las que se
hace referencia en los artículos 115 de la Ley de Instituciones de Crédito, 71 y 72 de
la Ley para Regular las Actividades de las Sociedades Cooperativas de Ahorro
y Préstamo y 124 de la Ley de Ahorro y Crédito Popular.
Comisión: La Comisión Nacional Bancaria y de Valores.
Usuario: Cualquier persona física, moral o Fideicomiso que sin tener una relación
contractual con XRISOL EMPRESARIAL, utilice sus servicios. Para efectos de lo
anterior, se entenderá que no existe relación comercial permanente cuando la
referida persona no hubiere contratado un crédito o factoraje financiero con XRISOL
EMPRESARIAL o bien, cuando un Fideicomiso no se encuentre constituido en la
propia Sociedad, y los servicios prestados por la misma sean actos de ejecución
instantánea, en los cuales la relación comercial entre XRISOL EMPRESARIAL y el
Usuario inicie y concluya con la simple ejecución del acto.
3. POLÍTICA DE IDENTIFICACIÓN DEL CLIENTE
La Política de Identificación de XRISOL EMPRESARIAL incluye procedimientos

diseñados para conocer y verificar sobre una base razonable la verdadera identidad
de sus Clientes, antes de entablar una relación contractual con ellos de conformidad
con la disposición 3ª de las Disposiciones PLD/FT.
Lo anterior implica que la Sociedad integrará y conservará un expediente de

identificación de cada uno de sus Clientes, previamente a que celebre un contrato
para realizar cualquier tipo de Operación presencial, por lo que la Sociedad, a través
11
del Prestador de Servicios, o bien, por un funcionario de la Sociedad debidamente
autorizado, deberá sostener una entrevista personal con el Cliente o su apoderado ,
con el fin de recabar los datos y documentos de identificación necesarios para la
celebración de las Operaciones. Cabe precisar que XRISOL EMPRESARIAL no
llevará a cabo operaciones remotas con sus clientes.
Si bien XRISOL EMPRESARIAL, por políticas internas, aceptará solamente clientes

clasificados como de bajo y medio riesgo que sean personas morales de nacionalidad
mexicana, en entendimiento de los criterios estipulados por la Comisión, y en
cumplimiento con los procedimientos esperados por la misma, procederá a integrar
el expediente de identificación del Cliente con la información, datos y documentos
que la Sociedad a través del Prestador de Servicios, o en su caso, de los terceros
debidamente autorizados, recabe de los Clientes, atendiendo al tipo de Cliente de
que se trate. En este sentido, la Sociedad clasifica a sus clientes en los siguientes
tipos:
a) Persona Física Mexicana, residente temporal o residente permanente;

b) Persona Moral Mexicana;
c) Persona Física Extranjera;
d) Persona Moral Extranjera;
e) Sociedades, Dependencias o entidades a que se refiere la definición de
Régimen Simplificado.
f) Proveedores de Recursos.
g) Propietarios Reales;
h) Co-acreditados, obligados solidarios o terceros autorizados;
i) Beneficiarios;
j) Clientes que celebren contratos que sean clasificados como de alto riesgo, y
k) Fideicomisos.
A efecto de conocer el tipo de Cliente de que se trata, el Prestador de Servicios deberá

cuestionar a la persona con la que entienda la entrevista indicada más arriba lo
siguiente:
a) Si actúa por cuenta propia o a cargo de un tercero persona física o moral;

b) Su nacionalidad o en su caso, la de su representada;
c) Su condición migratoria, en el caso de que manifieste ser extranjera o
representante de persona física extranjera.
Asimismo, los procedimientos de la política de identificación del Cliente deberán

incluir también los procedimientos de Auditoría al Cliente, y cuando corresponda, la
Auditoría Detallada al Cliente, basada en la metodología de Evaluación de Riesgos
establecida en este Manual PLD/FT. Dichos procedimientos están diseñados para (i)
entender los Riesgos que los Clientes presenten, y (ii) determinar si un Cliente tiene
actividades de negocios y fuentes de recursos legítimos.
12
La Auditoría al Cliente podrá ser necesaria para algunas partes adicionales a los
Clientes, es decir, cualquier persona con quien XRISOL EMPRESARIAL ha
establecido una relación contractual (excepto los Proveedores de Recursos). El nivel
correspondiente de Auditoría al Cliente para dichas otras partes podrá variar
dependiendo de su clasificación de nivel de Riesgo y la relación contractual con
XRISOL EMPRESARIAL.
Los requisitos de identificación contenidos en el presente Manual PLD/FT son

aplicables a todo tipo de contratos y deberán ser cumplidos por aquellos que actúan
en todas las oficinas y sucursales de la Sociedad.
Este capítulo establece por principio y regla general que la Sociedad no efectuará
ningún tipo de Operaciones con Usuarios que no son Clientes.
IDENTIFICACIONES OFICIALES VÁLIDAS
 Credencial para votar,

 Pasaporte,
 Cédula profesional,
 Cartilla del servicio militar nacional,
 Certificado de matrícula consular,
 Tarjeta única de identidad militar,
 Tarjeta de afiliación al Instituto Nacional de las Personas Adultas Mayores,
 Credenciales y carnets expedidos por el Instituto Mexicano del Seguro Social,
 Credenciales y carnets expedidos por el Instituto de Seguridad y Servicios
Sociales de los Trabajadores del Estado,
 Credenciales y carnets expedidos por el Instituto de Seguridad Social para las
Fuerzas Armadas Mexicanas,
 Credenciales y carnets expedidos por el Seguro Popular, la licencia para
conducir, las credenciales emitidas por autoridades federales, estatales y
municipales,
 Constancias de identidad emitidas por autoridades municipales, y
 Las demás identificaciones nacionales que, en su caso, apruebe la Comisión.
COMPROBANTES DE DOMICILIO
Para los casos en que se requiera recabar un comprobante de domicilio del Cliente,
únicamente se considera como válida la copia simple de alguno de los siguientes
documentos con una antigüedad no mayor a tres meses:
 Recibo de pago por servicios domiciliarios, incluyendo suministro de energía

eléctrica, teléfono, gas natural, impuesto predial o suministro de agua;
 Estados de cuenta bancarios;
13
 Contrato de arrendamiento vigente a la fecha de presentación por el Cliente y
registrado ante la autoridad fiscal competente;
 Constancia de residencia emitida por la autoridad local; y
 Comprobante de inscripción ante el Registro Federal de Contribuyentes
(Cédula de Identificación Fiscal).
3.0.1 Procedimiento para integrar y conservar un expediente de identificación de

cada uno de sus clientes, previamente a que se celebre de manera presencial un
contrato. Para realizar operaciones de cualquier tipo, llevará a cabo una
entrevista personal con el cliente o con su apoderado a efecto de recabar los datos
y documentos de identificación.
La Sociedad, a través del Prestador de Servicios, integrará y conservará un

expediente de identificación de cada uno de sus Clientes, previamente a que celebre
un contrato para realizar cualquier tipo de Operaciones presenciales, por lo que la
Sociedad, a través del Prestador de Servicios o bien por un funcionario de la
Sociedad debidamente autorizado, deberá sostener una entrevista presencial con el
Cliente o su apoderado , con el fin de recabar los datos y documentos de
identificación necesarios para la celebración de las Operaciones.
El citado expediente de identificación del Cliente se integrará con la información,

datos, y documentos que la Sociedad a través del Prestador de Servicios, o en su
caso, de los terceros debidamente autorizados, recabe de los Clientes atendiendo al
tipo de Cliente de que se trata.
Si bien XRISOL EMPRESARIAL por políticas internas aceptará solamente clientes

clasificados como de riesgo bajo y moderado que sean personas morales de
nacionalidad mexicana en entendimiento de los criterios estipulados por la
Comisión, y en cumplimiento con los procedimientos esperados por la misma, la
Sociedad clasifica a sus clientes en los siguientes tipos:
a) Persona Física Mexicana, residente temporal o residente permanente;

b) Persona Moral Mexicana;
c) Persona Física Extranjera;
d) Persona Moral Extranjera;
e) Sociedades, Dependencias o entidades a que se refiere la definición de
Régimen Simplificado.
f) Proveedores de Recursos.
g) Propietarios Reales;
h) Co-acreditados, obligados solidarios o terceros autorizados;
i) Beneficiarios;
j) Clientes que celebren contratos que sean clasificados como de alto riesgo, y
k) Fideicomisos.
14
siguiente:
l) Si actúa por cuenta propia o a cargo de un tercero persona física o moral;

m) Su nacionalidad o en su caso, la de su representada;
n) Su condición migratoria, en el caso de que manifieste ser extranjera o
Adicionalmente se procederá a hacer la verificación de la documentación provista en

los términos del apartado 14.3 Verificación con terceros de los datos y documentos
provistos por los clientes, usuarios y terceros asociados a operaciones de la entidad previo a
llevar a cabo operaciones con estos.
En el caso de operaciones con clientes que han sido determinados con riesgo bajo la
verificación se llevará a cabo de acuerdo al procedimiento 14.3 mencionado en el
párrafo anterior no más de 10 días hábiles posterior a la realización de la operación
con el cliente.
3.0.2 CRITERIO: Para integrar y conservar un expediente de identificación de

cada uno de sus clientes personas físicas y que declaren ser de nacionalidad
mexicana o nacionalidad extranjera en condiciones de estancia de residente
temporal o residente permanente, en términos de la Ley de Migración, o en
calidad de representante diplomático y consular en términos de los Lineamientos
para la expedición de visas no ordinarias.
PROCEDIMIENTO:
Este procedimiento se llevará durante la entrevista a la persona que pretenda ser

cliente de XRISOL EMPRESARIAL, mismo que se llevará a cabo únicamente y al
momento cuando el cliente se presente en las instalaciones de XRISOL
EMPRESARIAL con la documentación necesaria para llevar a cabo tal entrevista. Tal
documentación se detalla en este mismo procedimiento. Del mismo modo, la
entrevista sólo puede realizarse dentro de las instalaciones de XRISOL
EMPRESARIAL.
Será el ejecutivo de cuenta y empleado de XRISOL EMPRESARIAL quien llevará a

cabo la identificación de un cliente persona física de nacionalidad mexicana o
persona física de nacionalidad extranjera en condiciones de estancia de residente
temporal o permanente; esta identificación la llevará al momento de realizar la
entrevista al sujeto que pretenda ser un nuevo cliente persona física de nacionalidad
mexicana o persona física de nacionalidad extranjera en condiciones de estancia de
residente temporal o permanente. El ejecutivo de cuenta, para llevar a cabo tal
identificación del cliente, recabará la siguiente documentación e información para
15
llevar la integración del expediente de identificación del cliente, misma que
transcribirá y asentará en el expediente de identificación o bien guardará copia
simple de la misma, según sea el caso:
Información que el ejecutivo de cuenta obtendrá durante la entrevista a la

persona que pretenda ser cliente persona física de nacionalidad mexicana y
transcribirá:
a) apellido paterno, apellido materno y nombre(s) sin abreviaturas;

b) género;
c) fecha de nacimiento;
d) entidad federativa de nacimiento;
e) país de nacimiento;
f) nacionalidad;
g) ocupación, profesión, actividad o giro del negocio al que se dedique el Cliente;
h) domicilio particular en su lugar de residencia (compuesto por nombre de la calle,
avenida o vía de que se trate, debidamente especificada; número exterior y, en su
caso, interior; colonia; delegación, municipio o alcaldía; ciudad o población,
entidad federativa, estado, provincia, departamento o demarcación política
similar que corresponda, en su caso; código postal y país);
i) número(s) de teléfono en que se pueda localizar;
j) correo electrónico;
k) Clave Única de Registro de Población y la clave del Registro Federal de
Contribuyentes (con homoclave), número de identificación fiscal y/o equivalente
así como el país o países que los asignaron cuando disponga de ellos
l) Número de serie de la Firma Electrónica Avanzada si cuenta con ella.
Aunado a lo anterior, tratándose de personas que tengan su lugar de residencia en el

extranjero y, a la vez, cuenten con domicilio en territorio nacional en donde puedan
recibir correspondencia dirigida a ellas, el ejecutivo de cuenta deberá asentar en el
expediente los datos relativos a dicho domicilio, con los mismos elementos que los
contemplados en esta sección.
Documentación de la que el ejecutivo de cuenta obtendrá una copia simple

durante la entrevista a la persona que pretenda ser cliente persona física de
nacionalidad mexicana:
a) Identificación personal, que deberá ser, en todo caso, un documento original

oficial emitido por autoridad competente, vigente a la fecha de su presentación,
que contenga la fotografía, firma y, en su caso, domicilio del propio Cliente;
Se considerarán como documentos válidos de identificación personal los

siguientes expedidos por autoridades mexicanas: la credencial para votar, el
pasaporte, la cédula profesional, la cartilla del servicio militar nacional, el
certificado de matrícula consular, la tarjeta única de identidad militar, la
tarjeta de afiliación al Instituto Nacional de las Personas Adultas Mayores, las
credenciales y carnets expedidos por el Instituto Mexicano del Seguro Social,
16
por el Instituto de Seguridad y Servicios Sociales de los Trabajadores del
Estado, por el Instituto de Seguridad Social para las Fuerzas Armadas
Mexicanas o por el Seguro Popular, la licencia para conducir, las credenciales
emitidas por autoridades federales, estatales y municipales, las constancias de
identidad emitidas por autoridades municipales y las demás identificaciones
nacionales que, en su caso, apruebe la Comisión.
b) Constancia de la Clave Única de Registro de Población, expedida por la

Secretaría de Gobernación y/o Cédula de Identificación Fiscal expedida por el
SAT, así como de la Firma Electrónica Avanzada si cuenta con ella.
c) Comprobante de domicilio, que podrá ser algún recibo de pago por servicios
domiciliarios como, entre otros, suministro de energía eléctrica, telefonía, gas
natural, de impuesto predial o de derechos por suministro de agua o estados de
cuenta bancarios, todos ellos con una antigüedad no mayor a tres meses a su
fecha de emisión, o el contrato de arrendamiento vigente a la fecha de
presentación por el Cliente.
d) Evidencia de búsqueda en la Lista de Personas Bloqueadas, esto mediante la

una copia de la imagen donde se muestra que se llevó la búsqueda del nombre
del Cliente en el sistema automatizado.

persona que pretenda ser cliente persona física nacionalidad extranjera en
condiciones de estancia de residente temporal o permanente y transcribirá:

b) género;
f) nacionalidad;
h) domicilio particular en su lugar de residencia (compuesto por nombre de la
calle, avenida o vía de que se trate, debidamente especificada; número exterior
y, en su caso, interior; colonia; delegación, municipio o alcaldía; ciudad o
población, entidad federativa, estado, provincia, departamento o demarcación
política similar que corresponda, en su caso; código postal y país);
Contribuyentes (con homoclave), número de identificación fiscal y/o
equivalente así como el país o países que los asignaron cuando disponga de
ellos
17
l) Número de serie de la Firma Electrónica Avanzada de existir.

nacionalidad extranjera en condiciones de estancia de residente temporal o
permanente:

oficial emitido por autoridad competente, vigente a la fecha de su
presentación, que contenga la fotografía, firma y, en su caso, domicilio del
propio Cliente;
Se considerarán como documentos válidos de identificación personal, el

pasaporte o la documentación expedida por el Instituto Nacional de
Migración que acredite su calidad migratoria, así como la tarjeta de
acreditación que expida la Secretaría de Relaciones Exteriores a cuerpos
diplomáticos o consulares.

Secretaría de Gobernación, documento en el que conste la asignación del
número de identificación fiscal y/o equivalente expedidos por autoridad
competente, así como de la Firma Electrónica Avanzada, cuando cuente con
ellos. No será necesario presentar la constancia de Clave Única de Registro de
Población si esta aparece en otro documento o identificación oficial
natural, de impuesto predial o de derechos por suministro de agua o estados
de cuenta bancarios, todos ellos con una antigüedad no mayor a tres meses a
su fecha de emisión, o el contrato de arrendamiento vigente a la fecha de

e) Todas las validaciones de identificaciones y documentación provista por el

cliente formarán parte del expediente del cliente o usuario
Para la instancia de la conservación del expediente de identificación, después de

realizada la entrevista, el mismo ejecutivo de cuenta resguardará la información y
documentación obtenida de manera física y digital dentro del área de archivo de
XRISOL EMPRESARIAL por un plazo no menor a 10 años contados a partir de que
termine la relación contractual con el cliente, en la inteligencia que de no contarse
18
con información completa del cliente potencial, no podrá iniciarse ninguna relación
comercial.
Este mismo tratamiento de conservación se dará para el resto de personas físicas

morales y fideicomisos que sean identificados como parte del proceso de
identificación y conocimiento de un cliente, de manera enunciativa más no limitativa
esto incluye: Propietarios Reales, coacreditados, Obligados solidarios, comisionistas,
mandantes, beneficiarios, fideicomisarios, fideicomitentes y fiduciarios.
3.0.2.1CRITERIO: Para integrar y conservar un expediente respecto del contrato a

través de un Dispositivo de forma no presencial que realice XRISOL
EMPRESARIAL con personas físicas, personas físicas con actividad empresarial o
personas morales todos de nacionalidad mexicana, de acuerdo a lo establecido en
el Anexo 2 de las Disposiciones de carácter general a que se refieren los artículos
115 de la Ley de Instituciones de Crédito en relación con el 87-D de la Ley General
de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis de este último
ordenamiento, aplicables a las sociedades financieras de objeto múltiple y sus
reformas.
PROCEDIMIENTO: En el caso que la Comisión haya autorizado a XRISOL

EMPRESARIAL el Mecanismo Tecnológico de Identificación previsto en el artículo 4
de Anexo 2, para realizar operaciones por montos menores al equivalente en moneda
nacional a 30,000 Unidades de Inversión, a través de Dispositivos de forma no
presencial, así como la integración y la conservación de expedientes de identificación
de forma no presencial para clientes personas físicas, personas físicas con actividad
empresarial o personas morales todos de nacionalidad mexicana y que no cuenten
con garantía de inmuebles, el ejecutivo de cuenta, prestador de servicios, o personal
de XRISOL EMPRESARIAL encargado de llevar a cabo la política de identificación y
conocimiento del cliente a distancia deberá requerir, obtener y posteriormente
resguardar en el Archivo o Registro de XRISOL EMPRESARIAL, además de los
datos de identificación enunciados en los apartados 3.0.1, 3.0.2, 3.0.2.1, 3.1 y 3.2 de
este manual, lo siguiente:
 La Geolocalización del Dispositivo desde el cual estos celebren el contrato.
1) Tratándose de Clientes personas físicas que declaren a la Entidad ser de

nacionalidad mexicana:
a) Consentimiento que podrá obtenerse mediante la Firma Electrónica o
Firma Electrónica Avanzada. Dicho consentimiento hará prueba para
acreditar legalmente la celebración del contrato que realice con la
Entidad de forma no presencial.
b) Correo electrónico o teléfono celular
c) En su caso, número de cuenta y Clave Bancaria Estandarizada
(CLABE) en la entidad financiera o Entidad Financiera Extranjera
autorizada para recibir depósitos, y que corresponda con el nombre a
19
que se refiere la 4 ª, fracción I, inciso a), numeral i., de las
Disposiciones de carácter general a que se refieren los artículos 115 de
la Ley de Instituciones de Crédito en relación con el 87-D de la Ley
General de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis
de este último ordenamiento, aplicables a las sociedades financieras de
objeto múltiple.
d) La manifestación de la persona física en la que señale si actúa por
cuenta propia o de un tercero, en caso de manifestar que actúa por
cuenta de un tercero deberá estarse a lo que señala la 4 ª, fracción VI
de las susodichas Disposiciones. Dicha manifestación, podrá
establecerse en los Términos y Condiciones que al efecto establezca
XRISOL EMPRESARIAL.
e) La versión digital del documento válido de identificación personal
oficial vigente en este manual, la cual deberá conservarse de
conformidad con la norma oficial mexicana sobre digitalización y
conservación de Mensajes de Datos aplicable.
f) La versión digital del comprobante de domicilio que podrá ser alguno
de los señalados en el apartado 3 de este Manual, exceptuando cuando
el domicilio manifestado coincida con el de la credencial para votar del
Cliente expedida por autoridad mexicana, en caso de que se haya
identificado con la misma, esta funcionará como el comprobante de
domicilio a que se refiere el presente inciso.
2) Tratándose de Clientes que sean personas morales de nacionalidad

mexicana:
a) Correo electrónico.
b) En su caso, número de cuenta y Clave Bancaria Estandarizada
(CLABE) en la entidad financiera o Entidad Financiera Extranjera
autorizada para recibir depósitos, y que corresponda con el nombre a
que se refiere la 4 ª, fracción I, inciso a), numeral i., de las
Disposiciones de carácter general a que se refieren los artículos 115 de
la Ley de Instituciones de Crédito en relación con el 87-D de la Ley
General de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis
de este último ordenamiento, aplicables a las sociedades financieras de
objeto múltiple.
c) Consentimiento que podrá obtenerse mediante la Firma Electrónica o
Firma Electrónica Avanzada. Dicho consentimiento hará prueba para
acreditar legalmente la celebración del contrato que realice con la
Entidad de forma no presencial.
d) La información a que se refiere el apartado 3.2 de este Manual.
e) La versión digital de los documentos de identificación a que se refiere
el apartado 3.2 de este Manual.
20
Se integrará y conservará como parte del expediente la grabación que contenga
imagen y sonido que permita identificar al solicitante junto con los datos de registro
de hora y fecha de su realización obtenidas de un servidor de tiempo protegido, sin
ediciones en su total duración, durante al menos 10 años a partir de la conclusión de
la relación contractual.
XRISOL EMPRESARIAL no llevará a cabo la celebración del contrato de forma no
presencial con los Clientes, cuando no recaben el dato relativo a la Geolocalización.
XRISOL EMPRESARIAL se abstendrá de solicitar el dato relativo a la
Geolocalización cuando el cliente que se trate sea una entidad del Régimen
Simplificado definido en este Manual y que este fuera clasificado como de grado de
riesgo bajo.
Las versiones digitales de los documentos se conservarán de conformidad con la
norma oficial mexicana sobre digitalización y conservación de Mensajes de Datos
aplicable contenidas apartado 14.6.1 de este Manual.
3.0.3 CRITERIO: Para suspender el proceso de identificación de su posible

cliente, cuando las operaciones pudieran estar relacionadas con actos o conductas
a que se refieren los artículos 139 Quáter o 400 Bis y en su caso generar el reporte
de 24 horas correspondiente.
PROCEDIMIENTO. En los casos en los que el ejecutivo de cuenta, prestador de

servicios, o personal de XRISOL EMPRESARIAL se encuentre en cualquiera de los
siguientes casos al realizar un proceso de identificación con un cliente, usuario, o
tercero asociado a una operación:
 Detecte que el potencial cliente, usuario, o tercero asociado con una operación
esté relacionado con las conductas de lavado de dinero o financiamiento al
terrorismo descritas en el código penal
 Pudiese alertar al potencial cliente, usuario, o tercero asociado a una
operación de que la Entidad ha detectado indicios de su relación con delitos
de lavado de dinero o financiamiento al terrorismo, de continuar con sus
actividades.
 Que los factores de riesgo indiquen una alta probabilidad de que el potencial
cliente, usuario o tercero asociado con una operación está involucrado en
actividades de lavado de dinero o financiamiento al terrorismo.
El colaborador de XRISOL EMPRESARIAL estará facultado para suspender sus

actividades de identificación con este potencial cliente usuario o tercero asociado a
una operación. El colaborador de XRISOL EMPRESARIAL podrá mencionar al
potencial cliente, usuario, o tercero asociado a una operación que hay un problema
con el sistema de requerir una explicación para este. En la medida de lo posible y sin
exponer su integridad o la confidencialidad de los hallazgos de los que tenga
21
conocimiento se procurarán documentar los indicios asociados. Son ejemplos de
documentación
 Guardar las consultas realizadas a listas de personas bloqueadas
 Guardar la información alimentada a los sistemas de la entidad
 Detallar la falsedad e inconsistencia en documentos o declaraciones realizadas
 Salvaguardar la documentación provista independientemente de si se realizó
o no la operación
 Registrar fechas, horas y recursos empleados por el potencial cliente usuario
o tercero asociado a la operación interrumpida.
El colaborador de la Entidad realizará un reporte de operación inusual en caso de

que exista un número de operación asociado a la actividad suspendida. En caso de
no concretarse una operación se realizará una denuncia a través del buzón de
denuncia de la entidad. Independientemente del canal que sea utilizado por el
colaborador de la Entidad, que deberá incluir copias de información recabada y
conservar copia de la documentación para futuras aclaraciones. El Oficial de
Cumplimiento revisará la denuncia recibida en el buzón de denuncia y generará el
reporte de Operación Inusual en su modalidad 24 horas de acuerdo a los
procedimientos descritos en el apartado 7 del presente manual REPORTE DE
OPERACIONES INUSUALES.
El colaborador de la Entidad deberá asegurarse de que el potencial cliente usuario o

tercero asociado a la operación se haya retirado de las inmediaciones de la entidad
antes de realizar su reporte y que el reporte se haga inmediatamente después de que
esto ocurra.
3.0.4 CRITERIO: Procedimiento para identificar al cliente, cuando se tenga

sospecha fundada o indicios de que los recursos, bienes o valores que pretenda
usar para realizar una operación, pudieran estar relacionados con actos o
conductas a que se refieren los artículos 139 Quáter o 400 Bis del Código Penal
Federal y no se suspenda la identificación como se especifica en el criterio 3.0.3.
PROCEDIMIENTO: El ejecutivo de cuenta a cargo de atender al cliente o potencial

cliente del que se tengan sospechas fundadas o indicios de involucramiento en
lavado de dinero o financiamiento al terrorismo será el responsable de integrar los
elementos de identificación del cliente.
Se considerará que estos indicios o sospechas fundadas catalogan automáticamente

al cliente como de Riesgo Alto por lo que se requerirá la autorización detallada en el
apartado 5.8 del presente manual antes de proseguir con la operación
Antes de seguir con la identificación del cliente, el ejecutivo deberá informar al

Oficial de Cumplimiento sobre los indicios o sospechas fundadas asociadas al cliente
y que se procederá con la operación que el cliente solicita.
22
Independientemente de las características de la operación y de las características del
cliente, NO se podrán realizar medidas simplificadas al cliente y se tendrá que
proceder de acuerdo a los apartados 3.0.2 o 3.3 en caso de que se trate de persona
física nacional o extranjera o 3.2, 3.4 en caso de que se trate de personas morales.
Adicionalmente se hará la verificación anual de documentos de identificación
especificados en el apartado 3.23, y la visita domiciliaria especificada en el apartado
3.32 del presente manual por tratarse de un cliente de riesgo alto.
Adicionalmente se procederá a realizar la identificación de sus partes relacionadas de

acuerdo a los criterios establecidos en los apartados, 4.6, 4.14, 4.15, 5.10 según sea
aplicable al tipo de cliente del que se trate.
El Oficial de Cumplimiento una vez reciba aviso supervisará la correcta integración

de la documentación y ejecución de las acciones complementarias de visita y
actualización de documentos. El Oficial de Cumplimiento deberá poner especial
atención en la interacción entre el ejecutivo de cuenta y el cliente para descartar la
existencia de operaciones internas preocupantes. La supervisión de las acciones de
identificación deberá quedar documentada y conservada por 10 años en el
expediente del Oficial de Cumplimiento.
3.1. CRITERIO: Para la integración y conservación de los expedientes de

identificación de los Clientes de la Sociedad.
PROCEDIMIENTO: El expediente de identificación de los Clientes deberá estar

integrado por la información y documentos de cada Cliente, respectivamente, en
cumplimiento con las Disposiciones vigentes de PLD/FT. La información y
documentos que deberán ser requeridos para la verificación de información están
especificados en la presente sección 3 del Manual PLD/FT. La conservación de
dichos expedientes se llevará a cabo de manera electrónica y física por los
Prestadores de Servicios de XRISOL EMPRESARIAL. La información y documentos
que formen los expedientes de identificación de Clientes deberá ser conservada
durante la vigencia del contrato aplicable y, dada su terminación, por un periodo no
menor a diez años a partir de la fecha de dicha terminación.
En el expediente de identificación de cada Cliente se conservará lo siguiente:
I. La información y documentos previstos en este Manual PLD/FT que serán

entregados por el Cliente a la Sociedad;
II. Los resultados de la entrevista personal que lleve a cabo un Prestador de

Servicios de la Sociedad al Cliente antes del establecimiento o inicio de una
relación contractual;
23
III. Los resultados obtenidos, en su caso, de las visitas al domicilio de los Clientes
celebradas en razón al grado de alto Riesgo en que clasifiquen estos; y
IV. Los cuestionarios de identificación que, en su caso, se hubieren llenado por los
Clientes clasificados como de alto Riesgo, contenidos en el Anexo 2b.
Adicionalmente, el Prestador de Servicios deberá recabar información del Cliente

que le permita conocer (i) su estructura accionaria o partes sociales, según
corresponda, y (ii) en caso que el Cliente mismo cuente con un Grado de Riesgo
distinto al bajo, su estructura corporativa interna; esto es, el organigrama del Cliente
persona moral, debiendo considerarse cuando menos, el nombre completo y cargo de
aquellos individuos que ocupen los cargos entre director general y la jerarquía
inmediata inferior a aquel, así como el nombre completo y posición correspondiente
de los miembros de su consejo de administración o equivalente.
El expediente de identificación del Cliente que la Sociedad debe integrar en términos

del presente Manual PLD/FT podrá ser utilizado para todos los contratos que un
mismo Cliente celebre con la Sociedad.
Al recabar las copias simples de los documentos que deban integrarse a los
expedientes de identificación del Cliente conforme a lo señalado por esta sección, el
Prestador de Servicios deberá asegurarse de que estas sean legibles y cotejarlas
contra los documentos originales correspondientes.
Los requisitos de identificación previstos en esta sección serán aplicables a todo tipo
de contratos celebrados por la Sociedad, incluyendo los numerados y cifrados.
La Sociedad podrá conservar en forma separada los datos y documentos que deban
formar parte de los expedientes de identificación de sus Clientes, sin necesidad de
integrarlos a un archivo físico único, toda vez que el Sistema Automatizado permita
conjuntar dichos datos y documentos para su consulta oportuna por la Sociedad o
por la Secretaría o la Comisión, a requerimiento de esta última, en términos de las
Disposiciones PLD/FT.
3.2. CRITERIO: Para integrar y conservar un expediente de identificación de

cada uno de los clientes personas morales de nacionalidad mexicana.
24
PROCEDIMIENTO: Será el ejecutivo de cuenta y empleado de XRISOL
EMPRESARIAL quien llevará a cabo la integración y conservación de un expediente
de identificación de un cliente persona moral de nacionalidad mexicana.
Para llevar a cabo la mencionada integración y conservación de expediente, el
ejecutivo de cuenta y el apoderado de la persona moral mexicana que pretenda ser
cliente acordarán una fecha para una reunión en las instalaciones de XRISOL
EMPRESARIAL, donde y cuando el ejecutivo de cuenta recopilará todos los
siguientes documentos y afirmaciones. De no presentarse algún documento o
afirmación por el apoderado legal, se acordará otra fecha para una nueva reunión en
las instalaciones de XRISOL EMPRESARIAL donde entregará toda la documentación
y afirmaciones requeridas.
El ejecutivo de cuenta y empleado de XRISOL EMPRESARIAL recabará la

siguiente documentación y afirmaciones para XRISOL EMPRESARIAL:
(a) Testimonio o copia certificada del instrumento que contenga los poderes del
representante o representantes legales, expedido por fedatario público,
cuando no estén contenidos en el instrumento público que acredite la legal
existencia de la persona moral de que se trate, así como la identificación
personal de cada uno de dichos representantes, dicha identificación será un
documento original oficial emitido por autoridad competente, vigente a la
fecha de su presentación, que contenga la fotografía y firma del representante.

nacionales que, en su caso, apruebe la Comisión. Asimismo, respecto de las
personas físicas de nacionalidad extranjera, se considerarán como
documentos válidos de identificación personal, además de los anteriormente
referidos en este párrafo, el pasaporte o la documentación expedida por el
Instituto Nacional de Migración que acredite su calidad migratoria, así como
la tarjeta de acreditación que expida la Secretaría de Relaciones Exteriores a
cuerpos diplomáticos o consulares.
(b) Las afirmaciones del documento con el cual el representante del Cliente
acredite las facultades que le fueron otorgadas para representarlo, así como la
afirmaciones que proporcione el apoderado legal del Cliente, siendo estas:
25
 denominación o razón social;
 giro mercantil, actividad u objeto social;
 nacionalidad;
 clave del Registro Federal de Contribuyentes (con homoclave) y en su
caso, número de identificación fiscal y/o equivalente, así como el país o
países que los asignaron;
 el número de serie de la Firma Electrónica Avanzada en caso de existir;
 domicilio (compuesto por nombre de la calle, avenida o vía de que se
trate, debidamente especificada, número exterior y, en su caso, interior,
colonia, delegación o municipio, ciudad o población, entidad federativa
y código postal);
 número(s) de teléfono de dicho domicilio;
 correo electrónico;
 fecha de constitución, y
 nombre(s) y apellidos paterno y materno, sin abreviaturas, del
administrador o administradores, director, gerente general o apoderado
legal que, con su firma, puedan obligar a la persona moral para efectos
de la celebración de un contrato o realización de la Operación de que se
trate proveniente de documento válido de identificación personal oficial
vigente, emitida por la autoridad competente.
(c)Una vez que el ejecutivo de cuenta haya recabado los documentos y

afirmaciones de los 2 incisos anteriores; el ejecutivo de cuenta recabará ahora
los siguientes documentos, obtendrá una copia fotostática de los mismos y la
anexará al expediente de identificación respectivo.
Los documentos y/o sus copias son:
 Testimonio o copia certificada del instrumento público que acredite la

legal existencia e inscripción en el registro público que corresponda, de
acuerdo con la naturaleza de la persona moral mexicana, y el documento
donde se constate su inscripción en dicho registro.
En caso de que la persona moral sea de reciente constitución y, en tal

virtud, no se encuentre aún inscrita en el registro público que
corresponda de acuerdo con su naturaleza, el ejecutivo de cuenta deberá
obtener un escrito firmado por la persona legalmente facultada que
acredite su personalidad en términos del instrumento público que
acredite su legal existencia y en el que conste la obligación de llevar a
cabo la inscripción respectiva.
26
 Clave del Registro Federal de Contribuyentes (con homoclave), número
de identificación fiscal y/o equivalente así como el país o países que los
asignaron cuando disponga de ellos;
 Comprobante del domicilio que podrá ser algún recibo de pago por
servicios domiciliarios como, entre otros, suministro de energía eléctrica,
telefonía, gas natural, de impuesto predial o de derechos por suministro
de agua o estados de cuenta bancarios, todos ellos con una antigüedad
no mayor a tres meses a su fecha de emisión, o el contrato de
arrendamiento vigente a la fecha de presentación por el Cliente,
constancia de residencia emitida por autoridad municipal, el
comprobante de inscripción ante el Registro Federal de Contribuyentes,
así como los demás que, en su caso, apruebe la Comisión;
 Testimonio o copia certificada del instrumento en el cual conste el

otorgamiento de facultades de representación en favor de la persona que
acuda en nombre del Cliente.
 Identificación Oficial del representante del Cliente.
 Evidencia de búsqueda en la Lista de Personas Bloqueadas.
 Copia de los asientos de los libros corporativos de la persona moral

mexicana, de modo que XRISOL EMPRESARIAL pueda conocer la
estructura accionaria o las partes sociales, según sea el caso, de la
persona moral de que se trate; en el entendido de que en dichos asientos
deberá especificarse nombres o denominaciones sociales completas,
porcentajes de tenencia accionaria o participación social, valor de dichas
participaciones. En caso de que el ejecutivo de cuenta considere poco
claros o tenga dudas sobre la veracidad de dichos asientos, solicitará una
certificación emitida por algún funcionario de quien pretenda ser cliente
sobre dicha información.
 Documento en donde se describa el organigrama del Cliente, en donde

deberá aparecer cuando menos el nombre completo y los cargos de los
individuos que ocupen los cargos de director general y de la jerarquía
inmediata inferior a él, así como el nombre completo y posición
correspondiente de su consejo de administración o su equivalente.
 Documento donde a opinión del ejecutivo de cuenta se pueda identificar

a los Propietarios Reales del Cliente persona moral que ejerzan el
Control sobre la misma persona moral. Cuando no exista una persona
física que posea o controle, directa o indirectamente, un porcentaje igual
o superior al 25% del capital o de los derechos de voto de la persona
27
moral de que se trate, o que por otros medios ejerza el Control, directo o
indirecto, de la persona moral, el ejecutivo de cuenta considerará que
quién ejerce el Control es el administrador o administradores de la
persona moral.
 Documento firmado por el representante legal del Cliente persona

moral, en la que se indique quiénes son sus Propietarios Reales.

realizada la reunión entre el ejecutivo de cuenta y el apoderado legal de la persona
moral, el mismo ejecutivo de cuenta resguardará la información y documentación
obtenida en físico dentro del área de archivo de XRISOL EMPRESARIAL por un
plazo no menor a 10 años contados a partir de que termine la relación contractual con
el cliente, en la inteligencia que de no contarse con información completa del cliente
potencial, no podrá iniciarse ninguna relación comercial.


cada uno de sus clientes personas físicas de nacionalidad extranjera y que declare
que no tiene la condición de estancia de residente temporal o residente
permanente en términos de la Ley de Migración, o la calidad de representante
diplomático y consular en términos de los Lineamientos para la expedición de
visas no ordinarias.
PROCEDIMIENTO: Este procedimiento se llevará durante la entrevista a la persona

que pretenda ser cliente de XRISOL EMPRESARIAL, misma que se llevará a cabo
únicamente y al momento cuando el cliente se presente en las instalaciones de
XRISOL EMPRESARIAL con la documentación que sea necesaria para llevarla a cabo
y que se detalla en este mismo procedimiento, del mismo modo la entrevista sólo
puede realizarse dentro de las instalaciones de XRISOL EMPRESARIAL.

cabo la identificación de un cliente persona física de nacionalidad extranjera; esta
identificación la llevará al momento de realizar la entrevista al sujeto que pretenda
ser un nuevo cliente persona física de nacionalidad extranjera. Para llevar a cabo tal
identificación del cliente, el ejecutivo de cuenta recabará la siguiente documentación
e información para llevar la integración del expediente de identificación del cliente,
28
misma que transcribirá y asentará en el expediente de identificación o bien guardará
copia simple de la misma, esto según sea el caso:

persona que pretenda ser cliente persona física nacionalidad extranjera y
transcribirá:

b) género;
f) nacionalidad;
ellos,
m) Declaración de motivos o razones por los cuales desea ser cliente de XRISOL
EMPRESARIAL.

nacionalidad extranjera:

propio Cliente;
Secretaría de Gobernación y/o Cédula de Identificación Fiscal expedida por
el SAT, así como de la Firma Electrónica Avanzada. De existir las mismas.
29
una copia de la imagen donde se muestra que se llevó la búsqueda del
nombre del Cliente en el sistema automatizado.

documentación obtenida en físico dentro del área de archivo de XRISOL
EMPRESARIAL por un plazo no menor a 10 años contados a partir de que termine la
relación contractual con el cliente, en la inteligencia que de no contarse con
información completa del cliente potencial, no podrá iniciarse ninguna relación
comercial.


cada uno de los clientes personas morales de nacionalidad extranjera.

de identificación de un cliente persona moral de nacionalidad extranjera.
ejecutivo de cuenta y el apoderado de la persona moral extranjera que pretenda ser
cliente acordarán una fecha para una reunión en las instalaciones de XRISOL
Documentación y afirmaciones:
a) Testimonio o copia certificada del instrumento que contenga los poderes

del representante o representantes legales, expedido por fedatario público,
30
personal de cada uno de dichos representantes, dicha identificación
deberá ser un documento original oficial emitido por autoridad
competente, vigente a la fecha de su presentación, que contenga la
fotografía y firma del representante.

b) Las afirmaciones del documento con el cual el representante del Cliente

acredite las facultades que le fueron otorgadas para representarlo, así
como la afirmación que proporcione el apoderado legal del Cliente, siendo
estas:

 nacionalidad;
asignaron cuando disponga de ellos
 el número de serie de la Firma Electrónica Avanzada de existir el
mismo;
y código postal);
 correo electrónico, en su caso;
31
legal que, con su firma, puedan obligar a la persona moral para efectos
de la celebración de un contrato o realización de la Operación de que se
trate.
c) Una vez que el ejecutivo de cuenta haya recabado los documentos y

afirmaciones de los 2 incisos anteriores; el ejecutivo de cuenta recabará
ahora los siguientes documentos, obtendrá una copia fotostática de los
mismos y la anexará al expediente de identificación respectivo.

donde se constate su inscripción en dicho registro. Dichos documentos
deberán estar apostillados

 Cédula de Identificación Fiscal expedida por la Secretaría o constancia

de la Firma Electrónica Avanzada;
32
acuda en nombre del Cliente debidamente apostillada.

extranjera, de modo que XRISOL EMPRESARIAL pueda conocer la
estructura accionaria o las partes sociales, según sea el caso, de la
persona moral de que se trate; en el entendido de que en dichos asientos
deberá especificarse nombres o denominaciones sociales completas,
porcentajes de tenencia accionaria o participación social, valor de dichas
participaciones. En caso de que el ejecutivo de cuenta empleado de
XRISOL EMPRESARIAL considere poco claros o tenga dudas sobre la
veracidad de dichos asientos, solicitará una certificación emitida por
algún funcionario de la Sociedad sobre dicha información.

individuos que ocupen los cargos entre director general y la jerarquía

quien ejerce el Control es el administrador o administradores de la
persona moral.

Para la instancia de la conservación del expediente de identificación,

después de realizada la reunión entre el ejecutivo de cuenta y el
apoderado legal de la persona moral, el mismo ejecutivo de cuenta
resguardará la información y documentación obtenida en físico dentro
del área de archivo de XRISOL EMPRESARIAL por un plazo no menor a
10 años contados a partir de la terminación contractual con el cliente. En
33
la inteligencia que de no contarse con información completa del cliente
potencial no podrá iniciarse ninguna relación comercial.
3.6. CRITERIO: Para llevar a cabo integración y conservación de un expediente

de identificación para cada uno de los clientes cuando se traten de sociedades,
dependencias y entidades a las que se podrán aplicar medidas simplificadas de
identificación del cliente (siempre y cuando hayan sido clasificadas de bajo
Riesgo).
Por políticas internas XRISOL EMPRESARIAL llevará un mismo estándar de

identificación general para sus clientes aún y cuando se trate de sociedades,
dependencias, y entidades a las que se podrán aplicar medidas simplificadas de
identificación del cliente (siempre y cuando hayan sido clasificadas de bajo Riesgo).

de identificación de un cliente cuando se traten de sociedades, dependencias, y
entidades a las que se podrán aplicar medidas simplificadas de identificación del
cliente (siempre y cuando hayan sido clasificadas de bajo Riesgo).
Para llevar a cabo la mencionada integración y conservación del expediente, el

ejecutivo de cuenta y el apoderado de la sociedad, dependencia y/o entidad a la que
se le podrán aplicar medidas simplificadas de identificación del cliente que pretenda
ser cliente acordarán una fecha para una reunión en las instalaciones de XRISOL
a) Testimonio o copia certificada del instrumento que contenga los poderes del
representante o representantes legales, expedido por fedatario público,
personal de cada uno de dichos representantes, esta identificación deberá será
un documento original oficial emitido por autoridad competente, vigente a la
fecha de su presentación, que contenga la fotografía, y firma del
representante.
34
b) Las afirmaciones del documento con el cual el representante del Cliente

acredite las facultades que le fueron otorgadas para representarlo, así como la
afirmaciones que proporcione el apoderado legal del Cliente, siendo estas:

 nacionalidad;
 el número de serie de la Firma Electrónica Avanzada;
y código postal);
legal que, con su firma, pueda obligar a la persona moral para efectos de
la celebración de un contrato o realización de la Operación de que se
trate.
35
c) Una vez que el ejecutivo de cuenta haya recabado los documentos y
afirmaciones de los dos incisos anteriores; el ejecutivo de cuenta recabará

legal existencia inscripción en el registro público que corresponda, de
donde se constate su inscripción en dicho registro.


de la Firma Electrónica Avanzada;

36
mexicana, de modo que la Sociedad pueda conocer la estructura
accionaria o las partes sociales, según sea el caso, de la persona moral de
que se trate; en el entendido de que en dichos asientos deberá
especificarse nombres o denominaciones sociales completas, porcentajes
de tenencia accionaria o participación social, valor de dichas
participaciones. En caso de que el Prestador de Servicios considere poco
certificación emitida por algún funcionario de la Sociedad sobre dicha
información.

individuos que ocupen los cargos entre director general y la jerarquía

persona moral.

 En el caso de aquellos representantes legales que se encuentren fuera del

territorio nacional y que no cuenten con pasaporte, la identificación
personal deberá ser, en todo caso, un documento original oficial emitido
por autoridad competente del país de origen, vigente a la fecha de su
presentación, que contenga la fotografía, firma y, en su caso, domicilio
del citado representante. Para efectos de lo anterior, se considerarán
como documentos válidos de identificación personal, la licencia de
conducir y las credenciales emitidas por autoridades federales del país
de que se trate. La verificación de la autenticidad de los citados
documentos será responsabilidad de la Sociedad.

37
plazo no menor a 10 años contados a partir de la terminación contractual con el
cliente. En la inteligencia que de no contarse con información completa del cliente
3.7. CRITERIO: Para contar con un procedimiento para integrar y conservar un

expediente de identificación de cada uno de los clientes tratándose de
dependencias y entidades públicas federales, estatales y municipales, así como de
otras personas morales mexicanas de derecho público, para los efectos de
acreditar las facultades de las personas que las representen, esto conforme a lo
previsto en las Disposiciones PLD/FT, en particular a lo que refiere el penúltimo
párrafo de la fracción II, de la 4ª de las Disposiciones.

de identificación de un cliente tratándose de dependencias y entidades públicas
federales, estatales, y municipales, así como de otras personas morales mexicanas de
derecho público.
ejecutivo de cuenta y el apoderado de la dependencia o entidad pública federal,
estatal y/o municipal, o así de otra persona moral mexicana de derecho público
que pretenda ser cliente acordarán una fecha para una reunión en las instalaciones de
XRISOL EMPRESARIAL, donde y cuando el ejecutivo de cuenta recopilará todos los
El ejecutivo de cuenta y empleado de XRISOL EMPRESARIAL recabará la

siguiente documentación y afirmaciones para XRISOL EMPRESARIAL:
a) Testimonio o copia certificada del instrumento que contenga los poderes del
representante o representantes legales, expedido por fedatario público o del
documento que acredite la personalidad conforme las leyes, reglamentos,
decretos o estatutos orgánicos que las creen y regulen su constitución y
operación.
b) Identificación del representante de la Sociedad, entidad, o dependencia.
38
c) Copia certificada del instrumento que contenga los poderes del representante
o representantes legales conforme a las leyes, reglamentos, decretos o
estatutos orgánicos que las creen y regulen su constitución y operación, y
copia de su nombramiento o por instrumento público expedido por fedatario,
según corresponda, así como la identificación personal de tales
representantes.
d) Las afirmaciones que deberán ser recabadas por el ejecutivo de cuenta son las
siguientes:
 Denominación o razón social;

 Actividad u objeto social;
 Registro Federal de Contribuyentes (con homoclave);
 El número de serie de la Firma Electrónica Avanzada, cuando cuenten
con ella;
 Domicilio (compuesto por nombre de la calle, número exterior y, en su
caso, interior, colonia, ciudad o población, delegación o municipio,
entidad federativa y código postal);
 Número(s) de teléfono de dicho domicilio;
 Correo electrónico, en su caso, y
 Nombre completo sin abreviaturas del administrador o
administradores, director, gerente general, o apoderado legal que, con
su firma, pueda obligar a la sociedad, dependencia o entidad para
efectos de celebrar la Operación de que se trate.

39
plazo no menor a 10 años contados a partir de la terminación contractual con el
cliente. En la inteligencia que de no contarse con información completa del cliente
3.8. CRITERIO: Para llevar a cabo la identificación (y asentar los datos) del
Proveedor de Recursos personas físicas en el respectivo expediente de
identificación del Cliente.
PROCEDIMIENTO: XRISOL EMPRESARIAL por políticas internas llevará a cabo

una identificación detallada para el caso de que derivado de la entrevista que
lleve a cabo el ejecutivo de cuenta con el cliente potencial en las instalaciones de
XRISOL EMPRESARIAL y este manifieste la existencia de un proveedor de
recursos persona física, o en su caso el ejecutivo de cuenta de XRISOL
EMPRESARIAL detecte la existencia de un proveedor de recursos persona física.
Se deberá llevar a cabo lo siguiente:
El ejecutivo de cuenta recabará un expediente de identificación persona física

mexicana o persona física extranjera con la condición de estancia de residente
temporal o residente permanente proveedora de recursos, el expediente estará
integrado con la siguiente información:
Información que el ejecutivo de cuenta obtendrá durante la entrevista a un cliente

que cuente con una persona que sea catalogada como proveedora de recursos
persona física de nacionalidad mexicana y transcribirá:
 apellido paterno, apellido materno y nombre(s) sin abreviaturas;

 género;
 fecha de nacimiento;
 entidad federativa de nacimiento;
 país de nacimiento;
 nacionalidad;
 ocupación, profesión, actividad o giro del negocio al que se dedique el Cliente;
 domicilio particular en su lugar de residencia (compuesto por nombre de la
calle, avenida o vía de que se trate, debidamente especificada; número
exterior y, en su caso, interior; colonia; delegación, municipio o alcaldía;
ciudad o población, entidad federativa, estado, provincia, departamento o
demarcación política similar que corresponda, en su caso; código postal y
país);
 número(s) de teléfono en que se pueda localizar;
 Clave Única de Registro de Población y la clave del Registro Federal de
ellos
40
 Número de serie de la Firma Electrónica Avanzada si cuenta con ella.

recibir correspondencia dirigida a ellas, el ejecutivo de cuenta deberá asentar en el
Documentación de la que el ejecutivo de cuenta obtendrá durante la entrevista a

un cliente que cuente con una persona que sea catalogada como proveedora de
recursos persona física de nacionalidad mexicana:

propio Cliente;

nacionales que, en su caso, apruebe la Comisión.

SAT, así como de la Firma Electrónica Avanzada si cuenta con ella.

41
Información que el ejecutivo de cuenta obtendrá durante la entrevista a un cliente
que cuente con una persona que sea catalogada como proveedora de recursos
persona física nacionalidad extranjera en condiciones de estancia de residente
temporal o permanente y transcribirá:

b) género;
f) nacionalidad;
ellos
Documentación de la que el ejecutivo de cuenta obtendrá durante la entrevista a

un cliente que cuente con una persona que sea catalogada como proveedora de
recursos persona física de nacionalidad extranjera en condiciones de estancia de
residente temporal o permanente:

propio Cliente;
Se considerarán como documentos válidos de identificación personal, el

pasaporte o la documentación expedida por el Instituto Nacional de
Migración que acredite su calidad migratoria, así como la tarjeta de
acreditación que expida la Secretaría de Relaciones Exteriores a cuerpos

SAT, así como de la Firma Electrónica Avanzada. De existir las mismas.
42


EMPRESARIAL por un plazo no menor a 10 años contados a partir de la terminación
contractual con el cliente. En la inteligencia que de no contarse con información
completa del cliente potencial no podrá iniciarse ninguna relación comercial.

durante la entrevista a la persona que pretenda ser cliente proveedor de recursos
persona física:

propio Cliente;
Secretaría de Gobernación y/o Cédula de Identificación Fiscal expedida por
el SAT, así como de la Firma Electrónica Avanzada. De existir las mismas.
una copia de la imagen donde se muestra que se llevó la búsqueda del
nombre del Cliente en el sistema automatizado.
Para la instancia de la conservación del expediente de identificación de los

proveedores de recursos, después de realizada la entrevista, el mismo ejecutivo de
43
cuenta resguardará la información y documentación obtenida en físico dentro del
área de archivo de XRISOL EMPRESARIAL por un plazo no menor a 10 años
contados a partir de la terminación contractual con el cliente. En la inteligencia que
de no contarse con información completa del cliente potencial no podrá iniciarse
ninguna relación comercial.
3.9. CRITERIO: Para asentar los datos (y llevar a cabo la identificación) de los
Proveedores de Recursos personas morales en el respectivo expediente de
identificación del Cliente.
PROCEDIMIENTO: XRISOL EMPRESARIAL por políticas internas llevará a cabo

una identificación detallada para el caso de que derivado de la entrevista que lleve a
cabo el ejecutivo de cuenta con el cliente potencial en las instalaciones de XRISOL
EMPRESARIAL y este manifieste la existencia de un proveedor de recursos persona
moral, o en su caso el ejecutivo de cuenta de XRISOL EMPRESARIAL detecte la
existencia de un proveedor de recursos persona moral. Se deberá llevar a cabo lo
siguiente:

ejecutivo de cuenta y el apoderado que pretenda ser cliente y que posea un
proveedor de recursos persona moral acordarán una fecha para una reunión en las
instalaciones de XRISOL EMPRESARIAL, donde y cuando el ejecutivo de cuenta
recopilará todos los siguientes documentos y afirmaciones del proveedor de recursos
persona moral. De no presentarse algún documento o afirmación por el apoderado
legal, se acordará otra fecha para una nueva reunión en las instalaciones de XRISOL
EMPRESARIAL donde entregará toda la documentación y afirmaciones requeridas.
d) Testimonio o copia certificada del instrumento que contenga los poderes

existencia de la persona moral proveedora de recursos de que se trate, así
como la identificación personal de cada uno de dichos representantes,
dicha identificación deberá ser un documento original oficial emitido por
autoridad competente, vigente a la fecha de su presentación, que contenga
la fotografía y firma del representante.

44
emitidas por autoridades federales, estatales, y municipales, las constancias de
personas físicas de nacionalidad extranjera, se considerarán como documentos
válidos de identificación personal, además de los anteriormente referidos en
este párrafo, el pasaporte o la documentación expedida por el Instituto
Nacional de Migración que acredite su calidad migratoria, así como la tarjeta
de acreditación que expida la Secretaría de Relaciones Exteriores a cuerpos
e) Las afirmaciones del documento con el cual el representante del

proveedor de recursos persona moral acredite las facultades que le fueron
otorgadas para representarlo, así como la afirmación que proporcione el
apoderado legal del Cliente, siendo estas:

 nacionalidad;
 el número de serie de la Firma Electrónica Avanzada de existir el
mismo;
y código postal);
administrador o administradores, director, gerente general, o apoderado
trate.
f) Una vez que el ejecutivo de cuenta haya recabado los documentos y

afirmaciones de los dos incisos anteriores; el ejecutivo de cuenta recabará
45

acuerdo con la naturaleza de la persona moral proveedora de recursos, y
el documento donde se constate su inscripción en dicho registro. Dichos
documentos deberán estar apostillados en caso de tratarse de una
persona moral extranjera proveedora de recursos.
En caso de que la persona moral proveedora de recursos sea de reciente

constitución y, en tal virtud, no se encuentre aún inscrita en el registro
público que corresponda de acuerdo con su naturaleza, el ejecutivo de
cuenta deberá obtener un escrito firmado por la persona legalmente
facultada que acredite su personalidad en términos del instrumento
público que acredite su legal existencia y en el que conste la obligación
de llevar a cabo la inscripción respectiva.

de la Firma Electrónica Avanzada de la persona moral proveedora de
recursos;
arrendamiento vigente a la fecha de presentación de la persona que
acuda en nombre de la persona moral proveedora de recursos,
comprobante de inscripción ante el Registro Federal de Contribuyentes.

acuda en nombre de la persona moral proveedora de recursos, y que
deberá estar debidamente apostillada en caso de que la persona moral
proveedora de recursos sea extranjera.
 Identificación Oficial del representante de la persona moral proveedora

de recursos.
46

proveedora de recursos, de modo que XRISOL EMPRESARIAL pueda
conocer la estructura accionaria o las partes sociales, según sea el caso,
de la persona moral proveedora de recursos de que se trate, en el
entendido de que en dichos asientos deberá especificarse nombres o
denominaciones sociales completas, porcentajes de tenencia accionaria o
participación social, valor de dichas participaciones. En caso de que el
ejecutivo de cuenta empleado de XRISOL EMPRESARIAL considere
poco claros o tenga dudas sobre la veracidad de dichos asientos,
solicitará una certificación emitida por algún funcionario de la persona
moral proveedora de recursos.

a los Propietarios Reales de la persona moral proveedora de recursos
que ejerzan el Control sobre la misma. Cuando no exista una persona
persona moral.
 Documento firmado por el representante legal del Cliente persona moral

proveedora de recursos, en la que se indique quiénes son sus
Propietarios Reales.
Para la instancia de la conservación del expediente de identificación,

después de realizada la reunión entre el ejecutivo de cuenta y el
apoderado legal de la persona moral, el mismo ejecutivo de cuenta
resguardará la información y documentación obtenida en físico dentro
del área de archivo de XRISOL EMPRESARIAL por un plazo no menor a
10 años contados a partir de la terminación contractual con el cliente. En
la inteligencia que de no contarse con información completa del cliente
3.10.1 CRITERIO: Para asentar y recabar en el respectivo expediente de

identificación del cliente los datos y documentos de los propietarios reales y que
la Entidad esté obligada a identificar de acuerdo a las Disposiciones.
PROCEDIMIENTO para asentar y recabar en el respectivo expediente de

identificación del cliente los datos y documentos de los propietarios reales y que
XRISOL EMPRESARIAL está obligado a identificar a dichos propietarios de
47
acuerdo a las características del mismo de conformidad con las Disposiciones y el
presente Manual de Cumplimiento. Durante el proceso de identificación del cliente,
el ejecutivo de cuenta de XRISOL EMPRESARIAL preguntará al acreditado potencial
la existencia de propietarios reales, en caso de que el acreditado potencial cuente con
propietarios reales, el ejecutivo de cuenta llevara a cabo la identificación de estos
conforme a lo establecido en el presente documento en las secciones
correspondientes del capítulo 3 de las cuales las más relevantes son:
3.3. Para llevar a cabo la identificación de cada uno de los clientes personas
físicas y que declaren ser de nacionalidad extranjera
3.0.2Para llevar a cabo la identificación de cada uno de los clientes personas

físicas y que declaren ser de nacionalidad mexicana o nacionalidad extranjera en
condiciones de estancia de residente temporal o permanente
En el caso de que derivado de la evaluación de riesgo en los términos del presente

manual, el grado de riesgo del cliente sea bajo; se podrá omitir el comprobante de
domicilio de los propietarios reales asociados.
Asimismo el ejecutivo de cuenta considerará que en caso de personas morales cuyos

títulos representativos de su capital social o valores que representen dichas acciones
coticen en alguna bolsa de valores del país o en mercados de valores del exterior
reconocidos como tales, así como aquellas subsidiarias de estas en las que tengan una
participación mayoritaria al cincuenta por ciento en su capital social, las Entidades no
estarán obligadas a recabar los datos de identificación antes mencionados, considerando
que las mismas se encuentran sujetas a disposiciones en materia bursátil sobre revelación
de información.
Después de obtenida la información y documentación pertinente, el mismo ejecutivo

de cuenta resguardará la información y documentación obtenida en físico dentro del
área de archivo de XRISOL EMPRESARIAL por un plazo no menor a 10 años y de
manera electrónica en el sistema automatizado de la SOFOM..
Bajo ninguna circunstancia se puede realizar una operación asociada a un Propietario

Real que no haya sido debidamente identificado conforme a lo establecido en el
presente Manual PLD/FT.
3.10.1.1 CRITERIO: Para asentar y recabar en el respectivo expediente de

identificación del cliente los datos y documentos de los propietarios reales de
personas políticamente expuestas.
Adicionalmente a desempeñar el criterio y procedimiento 3.10.1 que antecede, en

estos casos el ejecutivo deberá hacer del conocimiento de la situación al Oficial de
Cumplimiento para que el mismo pueda aportar su opinión sobre del grado de
riesgo del cliente potencial y su propietario real.
48
Una vez contado con el perfil de riesgo y expediente completo tanto del cliente
potencial como del propietario real, se requerirá la autorización por escrito del
Director General para llevar a cabo la operación con dicho cliente potencial.
3.10.2 CRITERIO: Para llevar a cabo la identificación de deudores de los derechos

de cobro adquiridos mediante una operación de factoraje financiero, debiendo
observar los mismos requerimientos que los contemplados para los Clientes
Acreditados.
Si bien XRISOL EMPRESARIAL no pretende llevar a cabo operaciones de factoraje,

en caso de que llegara a presentar alguna operación de este tipo se llevará a cabo el
siguiente
PROCEDIMIENTO para asentar y recabar en el respectivo expediente de

identificación del deudor de los derechos de cobro adquiridos mediante una
operación de factoraje financiero, XRISOL EMPRESARIAL está obligado a
identificar de acuerdo a las Disposiciones. Durante el proceso de identificación del
cliente, el ejecutivo de cuenta de XRISOL EMPRESARIAL preguntará al solicitante
del factoraje por los datos del deudor asociado a los derechos de cobro que adquiere
XRISOL EMPRESARIAL, el ejecutivo de cuenta llevara a cabo la identificación de
estos conforme a lo establecido en el presente documento en las secciones:
3.3. Para llevar a cabo la identificación de cada uno de los clientes personas
físicas y que declaren ser de nacionalidad extranjera
3.0.2Para llevar a cabo la identificación de cada uno de los clientes personas

físicas y que declaren ser de nacionalidad mexicana o nacionalidad extranjera en
condiciones de estancia de residente temporal o permanente
Asimismo el ejecutivo de cuenta considerará que en caso de que los deudores sean
personas morales cuyos títulos representativos de su capital social o valores que
representen dichas acciones coticen en alguna bolsa de valores del país o en
mercados de valores del exterior reconocidos como tales, así como aquellas
subsidiarias de estas en las que tengan una participación mayoritaria al cincuenta por
ciento en su capital social, las Entidades no estarán obligadas a recabar los datos de
identificación antes mencionados, considerando que las mismas se encuentran sujetas a
disposiciones en materia bursátil sobre revelación de información.
Después de obtenida la información y documentación pertinente, el mismo ejecutivo

de cuenta resguardará la información y documentación obtenida en físico dentro del
área de archivo de XRISOL EMPRESARIAL por un plazo no menor a 10 años y de
manera electrónica en el sistema automatizado de la SOFOM.
49
3.11. CRITERIO: Para llevar a cabo la identificación de los co-acreditados,
obligados solidarios y terceros autorizados en la operación realizada por el
Cliente, debiendo observar los mismos requerimientos que los contemplados para
los Clientes Acreditados.
PROCEDIMIENTO: Para la integración del expediente con la información de los co-

acreditados, obligados solidarios o terceros autorizados, se deberá solicitar la misma
información que se establece en la sección 3 del presente Manual PLD/FT según
corresponda y dependiendo del tipo de persona de que se trate, por lo que se
solicitará la siguiente información:
En el caso de personas físicas de nacionalidad mexicana que sean co-acreditados,

obligados solidarios, o terceros autorizados, se agotará el siguiente procedimiento:
Solicitará a esa persona los datos de identificación que se citan a continuación:

 género;
 nacionalidad;
 ocupación, profesión, actividad o giro del negocio al que se dedique el Cliente;
y, en su caso, interior; colonia o urbanización; delegación, municipio o
demarcación política similar que corresponda, en su caso; ciudad o población,
entidad federativa, estado, provincia, departamento o demarcación política
similar que corresponda, en su caso; código postal y país);
ellos
 número de serie de la Firma Electrónica Avanzada, cuando cuente con ella.

recibir correspondencia dirigida a ellas, el Prestador de Servicios deberá asentar en el
50
Asimismo, la Sociedad recabará, incluirá y conservará en el expediente de
identificación respectivo copia simple de, al menos, los siguientes documentos
relativos a la persona física de que se trate:
 Identificación personal, que deberá ser, en todo caso, un documento original

propio Cliente;
 Constancia de la Clave Única de Registro de Población, expedida por la

SAT, cuando el Cliente disponga de ellas, así como de la Firma Electrónica
Avanzada, cuando cuente con ella. No será necesario presentar la constancia
de la Clave Única de Registro de Población si esta aparece en otro documento
o identificación oficial;
 Comprobante de domicilio, que podrá ser algún recibo de pago por servicios
presentación por el Cliente, constancia de residencia emitida por autoridad
municipal, el comprobante de inscripción ante el Registro Federal de
Contribuyentes, así como los demás que, en su caso, apruebe la Comisión;
No obstante lo anterior, cuando el domicilio manifestado en el contrato

celebrado por el Cliente con la Sociedad coincida con el de la credencial para
votar del Cliente expedida por autoridad mexicana, en caso que se haya
identificado con la misma, esta funcionará como el comprobante de domicilio
a que se refiere el párrafo anterior;
 Además de lo anterior, la Sociedad deberá recabar de la persona física una

declaración firmada por ella en el entendido de que toda operación será
presencial, en el caso de que se llegasen a celebrar operaciones remotas se
podrá contar con la declaración recabada por medios electrónicos de acuerdo
a los procedimientos 14.13 y 15.3 relativos al uso de nuevas tecnologías del
presente manual. Esta quedará incluida en la documentación de solicitud de
celebración de Operación o en el contrato respectivo y que, en todo caso, la
Sociedad deberá conservar como parte del expediente de identificación del
Cliente, en la que conste que dicha persona actúa para esos efectos a nombre y
por cuenta propia o por cuenta de un tercero, según sea el caso;
 En caso de que la persona física actúe como apoderado de otra persona, la

Sociedad deberá recabar e integrar al expediente de identificación del Cliente
51
de que se trate, copia simple de la carta poder o de la copia certificada del
documento expedido por fedatario público, según corresponda, en los
términos establecidos en la legislación común, que acredite las facultades
conferidas al apoderado, así como una identificación oficial y comprobante de
domicilio de este, que cumplan con los requisitos señalados en este Manual
PLD/FT respecto de dichos documentos, con independencia de los datos y
documentos relativos al poderdante; y
La Sociedad recabará los datos y documentos de co-acreditados, obligados solidarios

y terceros autorizados que declaren ser personas físicas de nacionalidad extranjera y
que tienen la condición de estancia de residente temporal o residente permanente, a
través del Prestador de Servicios, debiendo agotar el siguiente procedimiento:
 Solicitará al cliente de que se trata alguno de los documentos de identificación

a que se hace referencia más adelante a efecto de recabar del mismo los datos
a que se hace referencia a continuación, y en caso de que el mencionado
documento no contenga la totalidad de los datos indicados, los mismos se
recabarán de manera verbal del Cliente y capturará en el Sistema
Automatizado los siguientes datos:

 género;
 nacionalidad;
 ocupación, profesión, actividad o giro del negocio al que se dedique el
Cliente;
 domicilio particular en su lugar de residencia (compuesto por nombre de
la calle, avenida o vía de que se trate, debidamente especificada; número
exterior y, en su caso, interior; colonia o urbanización; delegación,
municipio o demarcación política similar que corresponda, en su caso;
país);
equivalente así como el país o países que los asignaron cuando disponga
de ellos.
52
 número de serie de la Firma Electrónica Avanzada, cuando cuente con
ella.
Tratándose de personas que tengan su lugar de residencia en el extranjero y, a

la vez, cuenten con domicilio en territorio nacional en donde puedan recibir
correspondencia dirigida a ellas, la Sociedad, a través del Prestador de
Servicios, deberá asentar en el expediente los datos relativos a dicho
domicilio, con los mismos elementos que los contemplados en esta sección.
En el supuesto en que la persona física declare a la Sociedad que actúa por

cuenta de un tercero, la Sociedad deberá observar lo dispuesto en la sección
3.10 del presente Manual PLD/FT respecto del Propietario Real de los
recursos involucrados en el contrato correspondiente.
 Una vez que se recaben los datos a que se hace referencia con anterioridad, el
Prestador de Servicio, deberá generar una impresión de los datos capturados
en el Sistema Automatizado, a efecto de integrar dicha impresión al
expediente de Cliente de que se trate.
 Hecho lo anterior, el Prestador de Servicios, deberá recabar el original de los

documentos a que se hace referencia más abajo, obtener una copia fotostática
de los mismos, e incluir y conservar en el expediente de identificación
respectivo, la copia de cada uno de los documentos que el Cliente deberá
proporcionar:
 Identificación personal, que deberá ser, en todo caso, un documento

original oficial emitido por autoridad competente, vigente a la fecha de su
propio Cliente.
Para efectos de lo dispuesto por este inciso, se considerarán como

documentos válidos de identificación personal, además de los que resultan
aplicables para personas físicas mexicanas, el pasaporte o la
documentación expedida por el Instituto Nacional de Migración que
acredite su calidad migratoria, así como la tarjeta de acreditación que
expida la Secretaría de Relaciones Exteriores a cuerpos diplomáticos o
consulares
 Constancia de la Clave Única de Registro de Población, expedida por la

Secretaría de Gobernación y/o Cédula de Identificación Fiscal expedida
por el SAT, cuando el Cliente disponga de ellas, así como de la Firma
Electrónica Avanzada, cuando cuente con ella. No será necesario presentar
53
la constancia de la Clave Única de Registro de Población si ésta aparece en
otro documento o identificación oficial.
 Comprobante de domicilio, que podrá ser algún recibo de pago por

telefonía, gas natural, de impuesto predial o de derechos por suministro de
agua o estados de cuenta bancarios, todos ellos con una antigüedad no
mayor a tres meses a su fecha de emisión, o el contrato de arrendamiento
vigente a la fecha de presentación por el Cliente, constancia de residencia
emitida por autoridad municipal, el comprobante de inscripción ante el
Registro Federal de Contribuyentes, así como los demás que, en su caso,
apruebe la Comisión;
 Declaración firmada por el Cliente mediante la cual manifieste que actúa por
cuenta propia, o por cuenta de un tercero, de ser el caso, que quedará incluida
en la documentación de solicitud de celebración.
En caso de que la persona física actúe como apoderado de otra persona, la

Entidad respectiva deberá recabar e integrar al expediente de identificación
del Cliente de que se trate, copia simple de la carta poder o de la copia
certificada del documento expedido por fedatario público, según
corresponda, en los términos establecidos en la legislación común, que
acredite las facultades conferidas al apoderado, así como una identificación
oficial y comprobante de domicilio de éste, que cumplan con los requisitos
señalados en esta sección respecto de dichos documentos, con independencia
de los datos y documentos relativos al poderdante.
 En el caso precisado en el inciso anterior, el Prestador de Servicios, deberá

recabar los datos y documentos de identificación del Propietario Real, así
como del apoderado o mandatario;
 Obtener evidencia de búsqueda en la Lista de Personas Bloqueadas.
 En todo momento deberán encontrarse relacionados en el Sistema

Automatizado, tanto los datos de identificación del Propietario Real como los
de su apoderado, en su caso, con la operación que haya realizado con la
Sociedad.
La Sociedad recabará los datos y documentos para la debida integración del

expediente de identificación de co-acreditados, obligados solidarios, y terceros
autorizados que declaren a través de sus representantes ser personas morales de
54
nacionalidad extranjera, y a través del Prestador de Servicios debiendo agotar en el
siguiente procedimiento:
 Deberá requerirle copia certificada del instrumento público mediante el cual

acredite los poderes del representante o representantes legales, expedido por
fedatario público, cuando no estén contenidos en el documento que
compruebe fehacientemente la legal existencia de la persona moral de que se
trate, así como la identificación personal de dichos representantes. En el caso
de aquellos representantes legales que se encuentren fuera del territorio
nacional y que no cuenten con pasaporte, la identificación personal deberá
ser, en todo caso, un documento original oficial emitido por autoridad
competente del país de origen, vigente a la fecha de su presentación, que
contenga la fotografía, firma y, en su caso, domicilio del citado representante.
Para efectos de lo anterior, se considerarán como documentos válidos de
identificación personal, la licencia de conducir y las credenciales emitidas por
autoridades federales del país de que se trate. La verificación de la
autenticidad de los citados documentos será responsabilidad de la Sociedad.
 Del documento con el cual el representante del Cliente acredite las facultades
que le fueron otorgadas para representarlo, así como de la información que
proporcione el representante del Cliente, se recabará en el Sistema

 nacionalidad;
equivalente así como el país o países que los asignaron cuando
disponga de ellos;
trate, debidamente especificada; número exterior y, en su caso,
interior; colonia o urbanización; delegación, municipio o demarcación
política similar que corresponda, en su caso; ciudad o población,
entidad federativa, estado, provincia, departamento o demarcación
 correo electrónico, en su caso, y
 fecha de constitución.
 En caso de que el documento exhibido por el representante del Cliente no

contenga alguno o algunos de los datos indicados en el inciso c) anterior, se
deberán recabar de manera verbal, del representante del Cliente, los datos
faltantes;
55
 Obtener evidencia de búsqueda en la Lista de Personas Bloqueadas.
 Una vez que se recaben los datos a que se ha hecho referencia con
anterioridad, el Prestador de Servicios, deberá generar una impresión de los
datos capturados en el Sistema Automatizado, a efecto de integrar dicha
impresión al expediente de identificación respectivo, en adición a la copia de
cada uno de los siguientes documentos que el Cliente deberá proporcionar:
 Documento que compruebe fehacientemente su legal existencia, así

como obtener la información y recabar la información del Cliente que
permita a la Sociedad conocer (i) su estructura accionaria o partes
sociales, según corresponda, y (ii) en caso que el mismo cuente con un
Grado de Riesgo distinto al bajo, su estructura corporativa interna; esto
es, el organigrama del Cliente persona moral, debiendo considerarse
cuando menos, el nombre completo y cargo de aquellos individuos que
ocupen los cargos entre director general y la jerarquía inmediata
inferior a aquel, así como el nombre completo y posición
correspondiente de los miembros de su consejo de administración o
equivalente.
De igual forma, la Sociedad deberá identificar a los Propietarios Reales

de sus Clientes personas morales que ejerzan el Control de las mismas
en términos del presente Manual PLD/FT.
Cuando no exista una persona física que posea o controle, directa o

indirectamente, un porcentaje igual o superior al 25% del capital o de
los derechos de voto de la persona moral de que se trate, o que por
otros medios ejerza el Control, directo o indirecto, de la persona moral,
se considerará que ejerce dicho Control el administrador o
administradores de la misma, entendiéndose que ejerce la
administración, la persona física designada para tal efecto por esta.
Cuando el administrador designado fuera una persona moral o

Fideicomiso, se entenderá que el Control es ejercido por la persona
física nombrada por el administrador de la persona moral o
Fideicomiso.
Para tales efectos, la Sociedad deberá recabar una declaración firmada

por el representante legal del Cliente persona moral de que se trate, en
la que se indique quiénes son sus Propietarios Reales en términos del
presente inciso.
En caso de que la Sociedad tuviese indicios que hagan cuestionable la

veracidad de la información declarada, la Sociedad deberá tomar
56
medidas razonables para determinar e identificar a los Propietarios
Reales del Cliente persona moral que corresponda.
 Hecho lo anterior, el Prestador de Servicios, deberá recabar los originales de

los documentos a que se hace referencia más abajo, incluir y conservar en el
expediente de identificación respectivo la copia de cada uno de los siguientes
documentos que el Cliente deberá proporcionar:
 Documento con el cual acredite su legal existencia y constitución en el país

de procedencia, mismo que deberá exhibirse debidamente legalizado o
apostillado.
 Comprobante de domicilio que podrá ser algún recibo de pago por

telefonía, gas natural, de impuesto predial o de derechos por suministro de
agua o estados de cuenta bancarios, todos ellos con una antigüedad no
mayor a tres meses a su fecha de emisión, o el contrato de arrendamiento
vigente a la fecha de presentación por el Cliente, constancia de residencia
emitida por autoridad municipal, el comprobante de inscripción ante el
Registro Federal de Contribuyentes, así como los demás que, en su caso,
apruebe la Comisión.
 Testimonio o copia certificada del instrumento que contenga los poderes

cuando no estén contenidos en el documento que compruebe
fehacientemente la legal existencia de la persona moral de que se trate, así
como la identificación personal de dichos representantes. En el caso de
aquellos representantes legales que se encuentren fuera del territorio
nacional y que no cuenten con pasaporte, la identificación personal deberá
ser, en todo caso, un documento original oficial emitido por autoridad
competente del país de origen, vigente a la fecha de su presentación, que
contenga la fotografía, firma y, en su caso, domicilio del citado
representante. Para efectos de lo anterior, se considerarán como
documentos válidos de identificación personal, la licencia de conducir y las
credenciales emitidas por autoridades federales del país de que se trate. La
verificación de la autenticidad de los citados documentos será
responsabilidad de la Sociedad.
 En el supuesto de que no se presente los documentos con los que acredite la

legal existencia de la persona moral, así como el que contenga las facultades
del representante, debidamente legalizados o apostillados, según sea el caso,
la Sociedad no celebrará contrato alguno con la persona moral extranjera.
57
 En todo momento deberán encontrarse relacionados en el Sistema
Automatizado, tanto los datos de identificación del Cliente como los de su
representante con la operación o contratos que éstos celebren.
La Sociedad recabará los datos y documentos para la debida integración del

expediente de identificación de co-acreditados, obligados solidarios, y terceros
autorizados que declaren, a través de sus representantes, ser personas morales de
nacionalidad mexicana. La obtención de los datos y documentos se llevará a cabo por
la Sociedad a través del Prestador de Servicios, conforme al siguiente procedimiento:
a) Deberá requerirle testimonio o copia certificada del instrumento que contenga

los poderes del representante o representantes legales, expedido por fedatario
público, cuando no estén contenidos en el instrumento público que acredite la
legal existencia de la persona moral de que se trate, así como la identificación
personal de cada uno de dichos representantes, en el entendido de que dicha
identificación deberá ser, en todo caso, un documento original oficial emitido
por autoridad competente, vigente a la fecha de su presentación, que contenga
la fotografía, firma y, en su caso, domicilio del propio representante.

b) Del documento con el cual el representante del Cliente acredite las facultades
que le fueron otorgadas para representarlo, así como la información que
proporcione el representante del Cliente, se recabará en el Sistema

58
 nacionalidad;
 el número de serie de la Firma Electrónica Avanzada, cuando cuenten
con ella;
y código postal);
administrador o administradores, director, gerente general, o apoderado
trate.
c) En caso de que el documento exhibido por el representante del Cliente no

contenga alguno o algunos de los datos indicados en el inciso b) anterior, se
deberán recabar de manera verbal dichos datos faltantes;
d) Una vez que se recaben los datos a que se ha hecho referencia con anterioridad
el Prestador de Servicio deberá recabar los documentos a que se hace
referencia más abajo, obtener una copia fotostática de los mismos, e incluir y
conservar en el expediente de identificación respectivo, la copia de cada uno
de los siguientes documentos que el Cliente deberá proporcionar:
 Testimonio o copia certificada del instrumento público que acredite su

legal existencia inscrito en el registro público que corresponda, de
acuerdo con la naturaleza de la persona moral, o de cualquier
instrumento en el que consten los datos de su constitución y los de su
inscripción en dicho registro, o bien, del documento que, de acuerdo con
el régimen que le resulte aplicable a la persona moral de que se trate,
acredite fehacientemente su existencia.

corresponda de acuerdo con su naturaleza, la Sociedad deberá obtener
un escrito firmado por persona legalmente facultada que acredite su
personalidad en términos del instrumento público que acredite su legal
59
existencia a que se refiere el inciso b) anterior, en el que conste la
obligación de llevar a cabo la inscripción respectiva y proporcionar, en
su oportunidad, los datos correspondientes a la Sociedad.

de la Firma Electrónica Avanzada, cuando la correspondiente persona
moral cuente con ella;


mexicana, de modo que la Sociedad pueda conocer la estructura
accionaria o las partes sociales, según sea el caso, de la persona moral de
que se trate; en el entendido de que en dichos asientos deberá
especificarse nombres o denominaciones sociales completas, porcentajes
de tenencia accionaria o participación social, valor de dichas
participaciones. En caso de que el Prestador de Servicios considere poco
certificación emitida por algún funcionario de la Sociedad sobre dicha
información.
 En caso de que se determine que el Cliente tendrá un Grado de Riesgo

distinto al bajo, producto de la aplicación de la Auditoría al Cliente, el
Prestador de Servicios deberá solicitar un documento en donde se
describa el organigrama del Cliente, en donde deberá aparecer cuando
menos el nombre completo y los cargos de los individuos que ocupen
los cargos entre director general y la jerarquía inmediata inferior a él ,
60
así como el nombre completo y posición correspondiente de su consejo
de administración o su equivalente.
De igual forma, la Sociedad deberá identificar a los Propietarios Reales de sus

Clientes personas morales que ejerzan el Control de las mismas en términos de las
Disposiciones PLD/FT y el presente Manual PLD/FT.
Cuando no exista una persona física que posea o controle, directa o

indirectamente, un porcentaje igual o superior al 25% del capital o de los derechos de
voto de la persona moral de que se trate, o que por otros medios ejerza el Control,
directo o indirecto, de la persona moral, se considerará que ejerce dicho Control el
administrador o administradores de la misma, entendiéndose que ejerce la
administración, la persona física designada para tal efecto por esta.
Cuando el administrador designado fuera una persona moral o Fideicomiso,

se entenderá que el Control es ejercido por la persona física nombrada por el
administrador de la persona moral o Fideicomiso.
Para tales efectos, la Sociedad deberá recabar una declaración firmada por el
representante legal del Cliente persona moral de que se trate, en la que se indique
quiénes son sus Propietarios Reales en términos del presente inciso.
En caso de que la Sociedad tuviese indicios que hagan cuestionable la

veracidad de la información declarada, la Sociedad deberá tomar medidas razonables
para determinar e identificar a los Propietarios Reales del Cliente persona moral que
corresponda tal como se describe en la sección 5.5 del presente Manual.
Tratándose de dependencias y entidades públicas federales, estatales y

municipales, así como de otras personas morales mexicanas de derecho público así
como de centros cambiarios, transmisores de dinero u otras entidades financieras se
estará a lo dispuesto en las secciones 3.6., 3.7. y 4.18 del presente Manual.
3.12. CRITERIO: Para llevar a cabo la identificación de los Beneficiarios,

mediante la recabación (cuando éste sea diferente del titular del contrato) y la
constancia en el respectivo expediente del Cliente los datos de éste Beneficiario.
PROCEDIMIENTO: Este procedimiento se llevará durante la entrevista a la persona

que pretenda ser cliente de XRISOL EMPRESARIAL misma que se llevará a cabo
únicamente y al momento cuando el cliente se presente en las instalaciones de
XRISOL EMPRESARIAL con la documentación necesaria para llevar a cabo tal
entrevista. Tal documentación se detalla en este mismo procedimiento. Del mismo
modo la entrevista sólo puede realizarse dentro de las instalaciones de XRISOL
EMPRESARIAL.
61
cabo la identificación de un Beneficiario al momento de realizar la entrevista al sujeto
que pretenda ser un nuevo cliente, toda vez que sea diferente al del titular del
contrato. El ejecutivo de cuenta para llevar a cabo tal identificación del beneficiario
recabará la siguiente documentación e información para llevar la integración del
expediente de identificación del beneficiario, misma que transcribirá y se asentará en
el expediente de identificación:
(a) Apellido paterno,

(b) Apellido materno,
(c) Nombre(s) sin abreviaturas;
(d) Domicilio particular en su lugar de residencia (compuesto por nombre de la
calle, avenida o vía de que se trate, debidamente especificada; número
exterior y, en su caso, interior; colonia; delegación, municipio o alcaldía;
país);
(e) Fecha de nacimiento.
En cualquier caso, el ejecutivo de cuenta y empleado de XRISOL EMPRESARIAL se

asegurará de recabar del Beneficiario, al momento en que tales Beneficiarios se
presenten a ejercer sus derechos, los mismos documentos que aquellos señalados
para Clientes según lo estipulado en la sección correspondiente del capítulo 3 del
presente Manual.
Del mismo modo tratándose de (i) operaciones relativas al otorgamiento de crédito,

así como celebración de operaciones de arrendamiento financiero o factoraje
financiero que efectúen Clientes personas físicas, cuya línea de crédito o monto
otorgado sea inferior o igual al equivalente en moneda nacional a tres mil Unidades
de Inversión por Cliente, y (ii) operaciones relativas al otorgamiento de crédito, así
como celebración de operaciones de arrendamiento financiero o factoraje financiero
que efectúen Clientes que sean personas físicas o morales, cuya línea de crédito o
monto otorgado sea inferior al equivalente en moneda nacional a diez mil Unidades
de Inversión por Cliente, el ejecutivo de cuenta y empleado de XRISOL
EMPRESARIAL verificará los datos de los Beneficiarios al momento en que se
presenten a ejercer sus derechos en las oficinas de XRISOL EMPRESARIAL.

beneficiarios, después de realizada la entrevista, el mismo ejecutivo de cuenta
resguardará la información y documentación obtenida en físico dentro del área de
archivo de XRISOL EMPRESARIAL por un plazo no menor a 10 años contados a
partir de la terminación contractual con el cliente. En la inteligencia que de no
contarse con información completa del cliente potencial no podrá iniciarse ninguna
relación comercial.
62
3.13. CRITERIO: Para llevar a cabo la integración y conservación de expedientes
de identificación de cada uno de los Fideicomisos.

de identificación de un cliente que sea un Fideicomiso.

ejecutivo de cuenta y el apoderado del fideicomiso que aspire a ser cliente acordarán
una fecha para una reunión en las instalaciones de XRISOL EMPRESARIAL, donde y
cuando el ejecutivo de cuenta recopilará todos los siguientes documentos y
afirmaciones. De no presentarse algún documento o afirmación por el apoderado
legal, se acordará otra fecha para una nueva reunión en las instalaciones de XRISOL
EMPRESARIAL donde entregará toda la documentación y afirmaciones requeridas.
 Número o referencia del Fideicomiso y, en su caso, la clave del Registro

Federal de Contribuyentes (con homoclave), número de identificación fiscal
y/o equivalente así como el país o países que los asignaron cuando disponga
de ellos;
 Finalidad del Fideicomiso y en su caso, indicar la(s) actividad(es) vulnerables
que realicen en términos del artículo 17 de la LFPIORPI;
 Lugar y fecha de constitución o celebración del Fideicomiso;
 Denominación o razón social de la institución fiduciaria;
 Patrimonio fideicomitido (bienes y derechos);
 Aportaciones de los fideicomitentes, y
 Datos de identificación de fideicomitentes, fideicomisarios, delegados
fiduciarios y, en su caso, de los miembros del comité técnico u órgano de
gobierno equivalente: Nombre(s) y apellidos, género, fecha de nacimiento,
entidad federativa de nacimiento, país de nacimiento, nacionalidad,
ocupación o giro de negocio, número(s) telefónico(s) donde se puedan
contactar, correo electrónico, Clave Única de Registro de Población, la clave
del Registro Federal de Contribuyentes (con homoclave), número de
identificación fiscal y/o equivalente así como el país o países que los
asignaron cuando disponga de ellos.
Realizado lo anterior, el ejecutivo de cuenta recabará, e incluirá en el

expediente de identificación respectivo, copia simple de los siguientes
documentos relativos al fideicomiso:
(i) Contrato, testimonio o copia certificada del instrumento público que acredite
la celebración o constitución del Fideicomiso, inscrito, en su caso, en el
registro público que corresponda.
63
(ii) En caso de que el Fideicomiso sea de reciente constitución y, en tal virtud, no
se encuentre aún inscrito en el registro público que corresponda de
acuerdo con su naturaleza, la Sociedad deberá obtener un escrito firmado
por persona legalmente facultada que acredite su personalidad en
términos del instrumento público que contenga los poderes de los
representantes legales, apoderados legales o de los delegados fiduciarios
expedidos por fedatario público, en el que conste la obligación de llevar a
cabo la inscripción respectiva y proporcionar, en su oportunidad, los datos
correspondientes a la Sociedad;
(iii) Comprobante de domicilio con máximo tres meses de antigüedad.
(iv) Testimonio o copia certificada del instrumento que contenga los poderes
del (de los) representante(s) legal(es), apoderado(s) legal(es), o del(de los)
delegado(s) fiduciario(s), expedido por fedatario público, cuando no estén
contenidos en el instrumento público que acredite la legal existencia del
Fideicomiso de que se trate, así como la identificación personal de cada
uno de dichos representantes, apoderados, o delegados fiduciarios.
(v) Cédula de Identificación Fiscal expedida por la Secretaría y, en su caso,
constancia de la Firma Electrónica Avanzada.
En el caso en que XRISOL EMPRESARIAL no sea el fiduciario del fideicomiso

podrá solicitar la colaboración del fiduciario para recabar los datos y documentos
descritos en este apartado. En caso de que este sea el caso, la información será
acompañada de una carta suscrita y firmada por el delegado fiduciario y Oficial de
Cumplimiento de la entidad financiera que funja como fiduciario. La carta en texto
libre deberá contener la aseveración de que los datos y copias de documentos
entregadas fueron recabadas de conformidad a las disposiciones vigentes. Esta carta
también deberá establecer que durante la duración del fideicomiso, XRISOL
EMPRESARIAL podrá solicitar actualizaciones a la información recibida. Esta carta
formará parte integral del expediente del cliente.
Para la instancia de la conservación del expediente de identificación de

fideicomisos, después de realizada la reunión entre el ejecutivo de
cuenta y el apoderado legal de la persona moral, el mismo ejecutivo de
cuenta resguardará la información y documentación obtenida en físico
dentro del área de archivo de XRISOL EMPRESARIAL por un plazo no
menor a 10 años contados a partir de la terminación contractual con el
cliente. En la inteligencia que de no contarse con información completa
del cliente potencial no podrá iniciarse ninguna relación comercial.
3.14 CRITERIO: Para integrar los expedientes de identificación de clientes

personas físicas que efectúen operaciones relativas al otorgamiento de crédito,
64
arrendamiento financiero o factoraje financiero cuya línea de crédito o monto sea
inferior o igual al equivalente en moneda nacional a tres mil Unidades de
Inversión por Cliente.
La SOFOM si bien de conformidad con las disposiciones podrá llevar a cabo procesos
de identificación simplificados para el caso de créditos inferiores a tres mil unidades
de inversión por cliente, por políticas internas llevará a cabo la identificación de sus
clientes personas físicas conforme a lo estipulado en las secciones 3.3. Para llevar a
cabo la identificación de cada uno de los clientes personas físicas y que declaren ser de
nacionalidad extranjera, y 3.0.2Para llevar a cabo la identificación de cada uno de los clientes
personas físicas y que declaren ser de nacionalidad mexicana o nacionalidad extranjera en
condiciones de estancia de residente temporal o permanente según corresponda.
No obstante para el caso de que la SOFOM, en su caso desee aplicar medidas

simplificadas, aplicará el siguiente PROCEDIMIENTO para integrar los expedientes
de identificación de clientes personas físicas que efectúen operaciones relativas al
otorgamiento de crédito, arrendamiento financiero, o factoraje financiero cuya
línea de crédito o monto sea inferior o igual al equivalente en moneda nacional a
tres mil Unidades de Inversión por Cliente.
El ejecutivo de cuenta de la SOFOM será el encargado de integrar los expedientes de

identificación en el momento de realizar la entrevista inicial al sujeto que pretenda
ser un nuevo cliente. El ejecutivo de cuenta para llevar a cabo tal identificación
recabará de una identificación oficial (Se considerarán como documentos válidos de
identificación personal los siguientes expedidos por autoridades mexicanas: la
credencial para votar, el pasaporte, la cédula profesional, la cartilla del servicio
militar nacional, el certificado de matrícula consular, la tarjeta única de identidad
militar, la tarjeta de afiliación al Instituto Nacional de las Personas Adultas Mayores,
las credenciales y carnets expedidos por el Instituto Mexicano del Seguro Social, por
el Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado, por el
Instituto de Seguridad Social para las Fuerzas Armadas Mexicanas o por el Seguro
Popular, la licencia para conducir, las credenciales emitidas por autoridades
federales, estatales y municipales, las constancias de identidad emitidas por
autoridades municipales y las demás identificaciones nacionales que, en su caso,
apruebe la Comisión) la siguiente información:

 género;
 nacionalidad;
Asimismo solicitara la siguiente información:
65
El formulario que llene el ejecutivo de cuenta con base en lo antes recabado, deberá
estar firmado por el acreditado que corresponda.
Asimismo y con apoyo del sistema automatizado, el ejecutivo de cuenta efectuará la

búsqueda en la Lista de Personas Bloqueadas e integrará copia de la pantalla de esta
búsqueda en el expediente correspondiente.

Asimismo debe señalarse que para la SOFOM no prevé llevar a cabo operaciones, de
manera electrónica, no obstante para el caso de que se lleven a cabo operaciones de
manera remota deberá completarse el expediente de identificación del cliente
persona física conforme a lo establecido en las secciones 3.3. Para llevar a cabo la
identificación de cada uno de los clientes personas físicas y que declaren ser de nacionalidad
extranjera, y 3.0.2 Para llevar a cabo la identificación de cada uno de los clientes personas
físicas y que declaren ser de nacionalidad mexicana o nacionalidad extranjera en condiciones
de estancia de residente temporal o permanente, del presente manual, según corresponda.
3.15 CRITERIO: Procedimiento para integrar los expedientes de identificación de

clientes personas físicas o morales que efectúen operaciones relativas al
otorgamiento de crédito, arrendamiento financiero o factoraje financiero, cuya
línea de crédito o monto sea inferior o igual al equivalente en moneda nacional a
diez mil Unidades de Inversión por Cliente.
PROCEDIMIENTO: La SOFOM no considera el diseño de un procedimiento

específico ya que independientemente del importe de la línea de crédito que solicite,
los clientes contemplados en este criterio serán identificados de manera integral
conforme los incisos 3.3. Para llevar a cabo la identificación de cada uno de los clientes
personas físicas y que declaren ser de nacionalidad extranjera, y 3.0.2 Para llevar a cabo la
identificación de cada uno de los clientes personas físicas y que declaren ser de nacionalidad
mexicana o nacionalidad extranjera en condiciones de estancia de residente temporal o
66
permanente para personas físicas, o 3.2 CRITERIO: Para integrar y conservar un
expediente de identificación de cada uno de los clientes personas morales de
nacionalidad mexicana y 3.4. CRITERIO: Para integrar y conservar un expediente de
identificación de cada uno de los clientes personas morales de nacionalidad
extranjera para personas morales, según corresponda.
No obstante, para el caso en que la SOFOM, por alguna posibilidad, decidiera

aplicar medidas de identificación establecidas en las Disposiciones para operaciones
con clientes personas físicas o morales que efectúen operaciones relativas al
otorgamiento de crédito, arrendamiento financiero o factoraje financiero, cuya línea
de crédito o monto sea inferior o igual al equivalente en moneda nacional a diez mil
Unidades de Inversión por Cliente, las implementaría mediante el siguiente
procedimiento:
El ejecutivo de cuenta de XRISOL EMPRESARIAL llevará a cabo la integración del

expediente de identificación de los clientes persona física o moral que pretendan
llevar a cabo operaciones de crédito, arrendamiento financiero o factoraje financiero,
cuya línea de crédito o monto sea inferior o igual al equivalente en moneda nacional
a diez mil Unidades de Inversión por Cliente.
Esta integración del expediente de identificación se llevará a cabo en el momento de

realizar la entrevista al sujeto que pretenda ser un nuevo cliente. De no presentarse
algún documento o afirmación por el apoderado legal, se acordará otra fecha para
una nueva reunión en las instalaciones de XRISOL EMPRESARIAL donde presentará
toda la documentación y afirmaciones requeridas.
Para el caso de persona moral, el ejecutivo de cuenta de la SOFOM será el encargado

de obtener la siguiente Documentación y afirmaciones:
a) Testimonio o copia certificada del instrumento que contenga los

poderes del representante o representantes legales, expedido por
fedatario público, cuando no estén contenidos en el instrumento
público que acredite la legal existencia de la persona moral de que se
trate, así como la identificación personal de cada uno de dichos
representantes, dicha identificación deberá será un documento original
presentación, que contenga la fotografía, y firma del representante.
Se considerarán como documentos válidos de identificación personal

los siguientes expedidos por autoridades mexicanas: la credencial para
votar, el pasaporte, la cédula profesional, la cartilla del servicio militar
nacional, el certificado de matrícula consular, la tarjeta única de
identidad militar, la tarjeta de afiliación al Instituto Nacional de las
Personas Adultas Mayores, las credenciales y carnets expedidos por el
Instituto Mexicano del Seguro Social, por el Instituto de Seguridad y
67
Servicios Sociales de los Trabajadores del Estado, por el Instituto de
Seguridad Social para las Fuerzas Armadas Mexicanas o por el Seguro
Popular, la licencia para conducir, las credenciales emitidas por
autoridades federales, estatales y municipales, las constancias de
identidad emitidas por autoridades municipales y las demás
identificaciones nacionales que, en su caso, apruebe la Comisión.
Asimismo, respecto de las personas físicas de nacionalidad extranjera,
se considerarán como documentos válidos de identificación personal,
además de los anteriormente referidos en este párrafo, el pasaporte o la
documentación expedida por el Instituto Nacional de Migración que
acredite su calidad migratoria, así como la tarjeta de acreditación que
expida la Secretaría de Relaciones Exteriores a cuerpos diplomáticos o
consulares.
b) Las afirmaciones del documento con el cual el representante del

Cliente acredite las facultades que le fueron otorgadas para
representarlo, así como la afirmaciones que proporcione el apoderado
legal del Cliente, siendo estas:

 nacionalidad;
 clave del Registro Federal de Contribuyentes (con homoclave),
número de identificación fiscal y/o equivalente así como el país o
países que los asignaron cuando disponga de ellos;
 el número de serie de la Firma Electrónica Avanzada;
 domicilio (compuesto por nombre de la calle, avenida o vía de
que se trate, debidamente especificada, número exterior y, en su
caso, interior, colonia, delegación o municipio, ciudad o
población, entidad federativa y código postal);
administrador o administradores, director, gerente general, o
apoderado legal que, con su firma, pueda obligar a la persona
moral para efectos de la celebración de un contrato o realización
de la Operación de que se trate.
Para el caso de persona física será la siguiente información la que el ejecutivo

de cuenta recabará y transcribirá al integrar el expediente de identificación:
68
b) género;
f) nacionalidad;
g) ocupación, profesión, actividad o giro del negocio al que se dedique el
Cliente;
h) domicilio particular en su lugar de residencia (compuesto por nombre
de la calle, avenida o vía de que se trate, debidamente especificada;
número exterior y, en su caso, interior; colonia; delegación, municipio o
alcaldía; ciudad o población, entidad federativa, estado, provincia,
departamento o demarcación política similar que corresponda, en su
caso; código postal y país);
equivalente así como el país o países que los asignaron cuando
disponga de ellos
Asimismo y con apoyo del sistema automatizado, el ejecutivo de cuenta efectuará la

búsqueda en la Lista de Personas Bloqueada e integrará copia de la pantalla de esta
búsqueda en el expediente correspondiente.

obtenida la información y documentación pertinente, el mismo ejecutivo de cuenta
resguardará la información y documentación obtenida en físico dentro del área de
archivo de XRISOL EMPRESARIAL por un plazo no menor a 10 años contados a
partir de la terminación contractual con el cliente. En la inteligencia que de no
contarse con información completa del cliente potencial no podrá iniciarse ninguna
relación comercial.
3.16. CRITERIO: Procedimientos para la identificación y conocimiento del

cliente que efectúe operaciones en cualquier cuenta concentradora de la cual sea
titular XRISOL EMPRESARIAL y dar seguimiento a todas las operaciones
realizadas por clientes en cuentas concentradoras de las cuales sea titular XRISOL
EMPRESARIAL.
PROCEDIMIENTO:
Para poder celebrar cualquier operación relacionada con una Cuenta Concentradora
de la que XRISOL EMPRESARIAL sea titular, la Entidad llevará a cabo
69
procedimientos de Identificación y Conocimiento del Cliente de acuerdo con los
datos y documentos que correspondan a cada caso en orden a los Capítulos II y III de
las Disposiciones, y a los Criterios precedentes del presente Manual que resulten
aplicables.
A fin de dar seguimiento a todas las Operaciones realizadas en dicha Cuenta, y de
acuerdo con las condiciones contractuales de todos los contratos de XRISOL
EMPRESARIAL, a cada Cliente se le generará una serie de números de referencia que
corresponderá a cada uno de los pagos que deba realizar durante la vida del
Contrato. Quedará establecido en el Contrato de Servicios que se celebre con el
Cliente que los números de referencia serán intransferibles, y que el uso de los
mismos determinará la propiedad de los recursos utilizados en relación con el
número de referencia. En adición, se resguardará la información y datos que sean
útiles a la identificación de cada Operación así como de sus principales elementos,
contemplando entre otros, la fecha, el Monto, y el Instrumento Monetario utilizado.
El área de cobranzas será la encargada de llevar el seguimiento y cotejar los pagos

realizados por los Clientes, sin embargo, por políticas de la Empresa, el Instrumento
Monetario que sea empleado no podrá corresponder bajo ningún motivo con el
Efectivo. Adicionalmente, el área de cobranzas hará del conocimiento del Oficial de
Cumplimiento cualquier pago que independientemente de las alertas que pueda
detonar el sistema automatizado, resulte sospechoso por sus características.
También será esta área la responsable de generar el número de referencia que el

Cliente utilizará para efectuar Operaciones que se sujeten a Prepagos o a Pagos
Extemporáneos a las fechas que hayan sido calendarizadas y previamente acordadas
con el Cliente, informando de esta situación al Oficial de Cumplimiento a efecto de
que su proceso de revisión se agilice.
Si la Entidad tuviera abierta a su favor una Cuenta Concentradora a cargo de un

tercero, deberá solventar esta circunstancia atendiendo a los mismos procedimientos
que en los párrafos precedentes, conviniendo contractualmente que se lleve a cabo la
identificación y conocimiento del Cliente, y la identificación y seguimiento de
Operaciones, teniendo las mismas a disposición de la Entidad, y asegurándose de
que los estándares para recabar dicha información y documentación por parte del
tercero, no sean inferiores a los de XRISOL EMPRESARIAL.
Independientemente de la circunstancia que acaezca, los datos y documentos

obtenidos de acuerdo con los párrafos anteriores, relativos a identificación y
conocimiento del Cliente, e identificación y seguimiento de Operaciones, deberán
estar disponibles en el Sistema Automatizado para que el Oficial de Cumplimiento,
de manera discrecional, tenga acceso a los mismos, allende de los estados de cuenta,
banca en línea, número de contrato del ejecutivo de cuenta, y demás recursos puestos
a disposición por el Sujeto Obligado que abra la cuenta concentradora en favor de
XRISOL EMPRESARIAL, o por la misma Entidad, a fin de atender dudas o
aclaraciones relacionadas con alertas que este reciba, así como de dictaminar y
70
realizar los reportes de Operaciones Relevantes, Inusuales, e Internas Preocupantes
en los términos del presente Manual, con el apoyo del Sistema Automatizado.
3.17. CRITERIO: Procedimientos para conservar como parte del expediente de

identificación de cada uno de los Clientes, el documento que contenga los
resultados de la entrevista, de la visita a domicilio y, en su caso, el cuestionario de
identificación que permita obtener mayor información sobre el origen y destino
de los recursos, actividades y operaciones que realice o pretenda llevar a cabo
conforme a lo previsto en la 21ª de las Disposiciones PLD/FT.
PROCEDIMIENTO: La Sociedad, a través del Prestador de Servicios, integrará y

conservará un expediente de identificación de cada uno de sus Clientes, previamente
a que celebre un contrato para realizar cualquier tipo de Operaciones, por lo que la
Sociedad, a través del Prestador de Servicios o bien por un funcionario de la
Sociedad debidamente autorizado, deberá sostener una entrevista personal con el
Cliente o su apoderado, con el fin de recabar los datos y documentos de
identificación necesarios para la celebración de las Operaciones.

siguiente:
a) Si actúa por cuenta propia o a cargo de un tercero persona física o moral;

b) Su nacionalidad o en su caso, la de su representada;
c) Su condición migratoria, en el caso de que manifieste ser extranjera o
d) Origen y destino de los recursos a ser usados en la Operación.
Si durante el curso de una relación comercial con un Cliente, la Sociedad detecta

cambios significativos en el perfil transaccional habitual de aquel, sin que exista
causa justificada para ello, o bien, surgen dudas acerca de la veracidad o exactitud de
los datos o documentos proporcionados por el propio Cliente, la Sociedad
reclasificará a dicho Cliente en el grado de Riesgo superior que corresponda, de
acuerdo con los resultados del análisis que la Sociedad realice y deberá verificar y
solicitar la actualización tanto de los datos como de los documentos de identificación
y realizará una visita domiciliaria para evaluar estos aspectos, llenando el formato de
visita domiciliaria que se encuentra en el Anexo 2a del presente documento y
entregando el mismo al Oficial de Cumplimiento, quien realizará una copia digital
del mismo a fin de agregarlo al expediente del Cliente y resguardarlo físicamente.
Otros supuestos en los que se podrá aplicar una visita domiciliaria son (i) en caso de
que se haga una revisión del expediente de identificación del Cliente o Usuario
clasificado de grado de Riesgo Alto y el Oficial de Cumplimiento constante la falta o
71
desactualización de algún dato o documento requerido para su debida identificación
y no le sea posible recabar el dato o documento vía electrónica, (ii) en caso de que
existan dudas sobre la exactitud de los datos o documentos proporcionados por el
Cliente o Usuario clasificado como de Grado de Riesgo alto, (iii) cambios en perfil
transaccional sin causa justificada y sin que sea posible recabar esta información por
teléfono o vía remota.
En todo caso la visita deberá llevarse a cabo dentro de los 20 días hábiles siguientes a
que se actualice el supuesto de que se trate y se realizará con el formato del Anexo
2a.
Si bien XRISOL EMPRESARIAL por políticas internas aceptará solamente clientes

clasificados como de bajo y medio riesgo, en el caso de los Clientes que en términos
del presente Manual PLD/FT hayan sido reclasificados como de Grado de Riesgo
alto desde un riesgo inferior, el Prestador de Servicios aplicará cuestionarios de
identificación que permitan obtener mayor información sobre el origen y destino de
los recursos y las actividades y Operaciones que realizan o que pretendan llevar a
cabo.
Asimismo, el Prestador de Servicios estará en cargo de hacer constar como parte del
expediente de identificación de cada uno de sus Clientes, los datos y documentos
mencionados en esta Sección del Manual PLD/FT, el documento que contenga los
resultados de la entrevista mencionada, el de la visita domiciliaria, en su caso, y el
cuestionario previsto en esta sección del Manual PLD/FT.
3.18. CRITERIO: Datos o documentos que deberán solicitarse cuando los

Beneficiarios se presenten a ejercer sus derechos.
PROCEDIMIENTO: Para la integración del expediente con la información de los

Beneficiarios una vez que comparezcan a ejercer sus derechos ante la Sociedad, los
Prestadores de Servicios les deberán solicitar la misma información que se establece
en la presente sección 3 del Manual PLD/FT para personas físicas de nacionalidad
mexicana o de nacionalidad extranjera con la calidad migratoria de inmigrantes o
inmigrados, según corresponda.
3.19. CRITERIO: Para recabar otros medios de identificación, en caso de que los
documentos de identificación proporcionados por el Cliente presenten tachaduras
o enmendaduras.
PROCEDIMIENTO: La Sociedad, a través del Prestador de Servicios, al momento de

recabar los documentos de identificación que proporcionen los Clientes, deberá
revisarlos de manera minuciosa a efecto de detectar la existencia de cualquier clase
de tachadura y/o enmendadura en los mismos. En el supuesto de que al llevar a
cabo la mencionada revisión, detecte que algún documento necesario para llevar a
72
cabo la correcta identificación del Cliente presenta alguna tachadura o enmendadura,
deberá requerir al mismo que sustituya el documento de que se trate por algún otro
que cumpla con las características requeridas por las políticas de identificación.
En el caso de que el Cliente se rehúse a proporcionar otro documento del mismo tipo
a aquel en el que hayan sido detectadas tachaduras o enmendaduras o que
manifieste que no cuenta con este, el Prestador de Servicios que lo atienda deberá
solicitarle dos cartas con referencias bancarias o comerciales y dos cartas con
referencias personales, que incluyan el nombre y apellidos paterno y materno, sin
abreviaturas, domicilio y número telefónico de la persona que las emita.
De manera inmediata a que el Cliente de que se trate presente las cartas con las
referencias arriba precisadas, el Prestador de Servicios deberá verificar la
autenticidad de las mismas, mediante la realización de una llamada telefónica a cada
una de las personas que suscribieron tales cartas y, en el supuesto de que de la
realización de dichas llamadas se desprenda su autenticidad, y no exista algún otro
impedimento para la realización de la Operación de que se trate, se procederá a su
realización.
Por otra parte, en el caso de que un Cliente presente fotocopias de los documentos
con las que se deba integrar su expediente de identificación, el Prestador de
Servicios deberá revisar que sean legibles y cotejarlas con los originales que el
mismo Cliente deberá proporcionarle.
En el caso de que las copias que hayan sido presentadas sean legibles y coincidan
con sus originales, el Prestador de Servicios de que se trate deberá agregar una “X”
al lado derecho de la descripción del documento respecto al cual se cotejaron las
copias legibles y coincidentes, en la sección II del formato que resulte aplicable al
Cliente bajo los Anexos 1 o 2 del presente Manual PLD/FT.
En el supuesto de que las copias que haya presentado el Cliente no coincidan con
sus originales, o que la calidad de la copia presentada no permita su adecuado cotejo
(que no sea legible), el Prestador de Servicios deberá generar una copia fotostática o
una imagen digitalizada de los documentos de que se trate.
En el caso de que el Usuario no presente copias de los documentos necesarios para la

integración de su expediente de identificación, el Prestador de Servicios que lo
atienda obtendrá copia fotostática de los documentos originales de que se trate,
estando obligado a revisar que en todo caso que dicha copia sea legible y se
encuentre completa, y de ser así, deberá agregar una “X” al lado derecho de la
descripción del documento respecto al cual se cotejaron las copias legibles y
coincidentes, en la sección II del formato que resulte aplicable al Usuario bajo los
Anexos 1 o 2 del presente Manual PLD/FT.
73
3.20. CRITERIO: Para operar cuando la Sociedad emita tarjetas de crédito a
distintas personas al tenedor de un contrato.
PROCEDIMIENTO: Dada la naturaleza de las operaciones de la Sociedad, dicho

criterio no es aplicable, por lo que no resulta necesario establecer un procedimiento
al respecto.
3.21. CRITERIO: Para llevar a cabo una entrevista personal con el Cliente o con
su apoderado y, de ser el caso, al cónyuge, concubina, concubinario y/o personas
con las que el Cliente mantenga parentesco por consanguinidad o afinidad hasta el
segundo grado, a efecto de recabar los datos y documentos de identificación, antes
de iniciar una relación comercial.
PROCEDIMIENTO: El Prestador de Servicios de la Sociedad que se encargue de

realizar la entrevista personal al Cliente o a su apoderado y, de ser el caso, al
cónyuge, concubina, concubinario y/o personas con las que el Cliente mantenga
parentesco por consanguinidad o afinidad hasta el segundo grado, utilizará el
formato “Conoce a tu Cliente” que se encuentra en el Anexo 1 del presente
documento. Asimismo, deberá solicitarles la documentación requerida de
conformidad con la sección 3 del presente Manual PLD/FT para completar el
expediente de información de dichas personas, según sea aplicable. Una vez
completado el proceso, se procederá a la firma del contrato correspondiente con la
Sociedad.
3.22. CRITERIO: Para llevar a cabo la identificación de fideicomisos, mandatos o

comisiones a los que la Sociedad se encuentre facultada para realizar e integrar el
expediente con los datos de identificación de todas las partes que intervengan en
la suscripción del mismo.

EMPRESARIAL quien llevará a cabo la identificación de personas físicas o morales
que pretendan ser parte de fideicomisos, mandatos o comisiones a los que XRISOL
EMPRESARIAL se encuentra facultada para realizar e integrar el expediente con los
datos de identificación de todas las partes que intervengan en la suscripción de este.
Tratándose de mandatos o comisiones, el ejecutivo de cuenta, al momento que el

representante legal del mandato o comisión que pretenda tener una relación
comercial con XRISOL EMPRESARIAL, integrará el expediente de identificación de
todas las partes que intervengan en la celebración de mandatos o comisiones
mercantiles en los que participe XRISOL EMPRESARIAL en los términos siguientes:
En el caso de que se trate de un fideicomiso, mandato, comisión, o cualquier clase de

instrumento jurídico similar, cuando por su naturaleza la identidad de los
fideicomitentes, fideicomisarios, mandantes, comitentes, o participantes sea
indeterminada, de manera adicional a los datos y documentos de identificación a
74
que se hace referencia en la sección 3 llamada POLÍTICA DE IDENTIFICACIÓN DEL
CLIENTE de este documento para identificarlo como Propietario Real, y los formatos
o cuestionarios (formatos o documentos que se incluyen en la parte final de este
manual) que se le realicen en virtud de su clasificación por grado de riesgo, el
ejecutivo de cuenta que lo atienda deberá recabar en un documento original en el
cual conste la información que se indica, la siguiente información de dichos
fideicomitentes, fideicomisarios, mandantes, comitentes o participantes:
 Denominación.
 Domicilio.
 Nacionalidad.
 Objeto Social, y
 Capital social.
En caso de que no resulte posible obtener la mencionada información de algún

documento original que el representante del Cliente exhiba, SE DARÁ POR
TERMINADA LA RELACIÓN COMERCIAL.

fideicomisos, mandatos o comisiones, después de obtenida la información y
documentación pertinente, el mismo ejecutivo de cuenta resguardará la información
y documentación obtenida en físico dentro del área de archivo de XRISOL
3.23. CRITERIO: Procedimiento a fin de verificar cuando menos una vez al año
que los expedientes de identificación de los Clientes de grado de riesgo alto,
cuenten de manera actualizada con todos los datos y documentos previstos en la
4ª, 4ª Ter, 24ª y 26ª de las Disposiciones PLD/FT y en el Anexo 2, De la
identificación no presencial publicado el 21 de marzo del 2019 en la Resolución
que reforma, adiciona y deroga diversas de las disposiciones de carácter general a
que se refieren los artículos 115 de la Ley de instituciones de crédito en relación
con el 87-d de la Ley general de organizaciones y actividades auxiliares del crédito
y 95-bis.
El Oficial de Cumplimiento, con la ayuda del Prestador de Servicios, verificará,

durante el mes de agosto de cada año, que los expedientes de identificación de los
Clientes clasificados como de Grado de Riesgo alto cuenten con todos los datos y
documentos que deben contener, de acuerdo al tipo de Cliente de que se trate y a lo
indicado en este capítulo del presente Manual PLD/FT, conforme al siguiente
procedimiento:
75
(i) Se comenzará con la revisión de aquellos expedientes cuya fecha de apertura
es más antigua respecto al año que se está revisando, verificando que
contengan:
a) Los datos y documentos que XRISOL EMPRESARIAL está

obligada a recabar e integrar en cada expediente.
b) La vigencia de los documentos que integran el expediente de

que se trate.
(ii) En caso de que derivado de la revisión se concluya que dichos expedientes no

cuentan con los datos y/o documentos debidos, el Oficial de
Cumplimiento elaborará una base de datos que contenga los datos y /o
documentos faltantes y el nombre de cliente.
(iii) Con posterioridad, el Prestador de Servicios contactará a los clientes para

solicitar la información o documentación faltante.
(iv) En caso de que no se localice el cliente, después de realizar cinco intentos

en días y horarios distintos, o se niegue a proporcionar la información se
procederá a clasificar al Usuario como Cliente de Grado de Riesgo alto y
se procederá a realizar una visita domiciliaria al mismo conforme a lo
establecido en este Manual PLD/FT.
(v) La información y documentación a que se hace referencia en el presente

apartado podrá ser recabada vía telefónica o por correo electrónico por el
Prestador de Servicios, en el entendido de que, para el caso de
documentación que deba formar parte del expediente de identificación
correspondiente, deberá acordar la fecha, hora y lugar en los que el cliente
exhibirá el original del documento entregado vía electrónica, para los
efectos de su cotejo.
3.24. CRITERIO: Para prevenir el uso ilegal de mecanismos o tecnología, al

momento de llevarse a cabo operaciones por medios electrónicos, medios ópticos
o cualquier otro tipo de tecnología.

al respecto. En caso de que se comenzara a utilizar estos medios se reformaría el
presente Manual PLD/FT y se aplicarían procedimientos descritos en el apartado
14.13 relativos a la evaluación y aprobación interna del uso de dichos medios.
76
Dentro de los procedimientos preliminares a los que se apega esta institución se
incluyen la determinación de variación en las coordenadas de ubicación de un
cliente, bajo las cuales clientes con mayor velocidad de variación en su
geolocalización serán considerados de mayor riesgo.
3.25. CRITERIO: A efecto de dar seguimiento y en su caso, agrupar operaciones

que en lo individual realicen sus Clientes y Usuarios en efectivo en moneda
extranjera o cheques de viajero, por montos iguales o superiores a 500 dólares de
los E.U.A. o su equivalente en la moneda extranjera de que se trate, y en efectivo
con moneda nacional por un monto superior a 300,000, para el caso de personas
físicas, y a 500,000 para el caso de personas morales.
PROCEDIMIENTO: Dada la naturaleza de las operaciones de la Sociedad, donde no

se recibe por ningún motivo dinero en efectivo ya sea en moneda nacional o bien,
cualquier moneda extrajera o cheques de viajero, dicho criterio no es aplicable, por lo
que no resulta necesario establecer un procedimiento al respecto.
No obstante lo anterior, la Sociedad cuenta con un sistema de alertas que permite
monitorear las Operaciones que realicen los Clientes, a efecto de darles seguimiento
y detectar oportunamente cambios en el Perfil Transaccional de los Clientes, para
posteriormente notificar dichos cambios al Oficial de Cumplimiento a través del
buzón del Sistema Automatizado o vía correo electrónico, conforme a los términos
En caso de que la Sociedad comience a realizar operaciones como las referidas en el

presente criterio, se procedería a modificar el presente Manual PLD/FT y se aplicaría
el siguiente procedimiento para dar seguimiento y agrupar dichas operaciones:
La Sociedad, a través del Prestador de Servicios, verificará en el Sistema

Automatizado, en el momento en que un Cliente o Usuario se presente a realizar la
realización de una Operación, si sus datos de identificación fueron capturados de
manera previa, en cuyo caso únicamente tendrá la obligación de relacionar los datos
de la Operación correspondiente con los datos de identificación del Usuario en el
Sistema Automatizado.
El Sistema Automatizado agrupará las Operaciones que realice un mismo Cliente,

con el fin de que a través del mismo sistema sea posible dar seguimiento a dichas
operaciones.
Para efectos de lo anterior el Sistema Automatizado generará y conservará un

registro de los Clientes que se registren en el sistema, en el cual será posible consultar
los datos de identificación de tales Clientes; los datos relativos a cada una de las
Operaciones que haya celebrado con XRISOL EMPRESARIAL.
Los mismos mecanismos se aplicarán a Operaciones en efectivo con pesos de los

Estados Unidos Mexicanos que, en lo individual, realicen los Clientes o Usuarios por
77
montos superiores a los trescientos mil pesos o bien por montos superiores a los
quinientos mil pesos cuando sean personas morales.
El Prestador de Servicio será responsable de integrar y verificar la existencia y

correcta integración del Sistema Automatizado, de un registro de Clientes y Usuarios
que realicen las operaciones señaladas en este apartado, con el objeto de
identificarlos, conocer su transaccionalidad y contar con elementos para emitir los
reportes que se señalan en este Manual PLD/FT.
3.26. CRITERIO: A fin de llevar a cabo mecanismos de escalamiento de

aprobación interna, tratándose de pagos o adquisición de productos o servicios en
efectivo, que realicen personas físicas con cualquier tipo de moneda extranjera
por montos superiores a 7,500 dólares de los EUA o en moneda nacional, por
montos superiores a 300,000 pesos y, tratándose de personas morales por montos
superiores a 50,000 dólares de los EUA o en moneda nacional, por montos
superiores a 500,000 pesos.
PROCEDIMIENTO: Dada la naturaleza de las operaciones de la Sociedad, donde no

se recibe por ningún motivo dinero en efectivo ya sea en moneda nacional o bien,
cualquier moneda extrajera o cheques de viajero, por lo que no resulta necesario
establecer un procedimiento al respecto.
No obstante, la Sociedad cuenta con un sistema de alertas que permite monitorear las
Operaciones que realicen los Clientes, a efecto de darles seguimiento y detectar
oportunamente cambios en el Perfil Transaccional de los Clientes, para
En caso de que la Sociedad llegara a realizar las operaciones de referencia, procedería

a reformar el presente Manual PLD/FT y tratándose de pagos o adquisición de
productos o servicios en efectivo, que realicen personas físicas con cualquier tipo de
moneda extranjera por montos superiores a 7,500 dólares de los EUA o en moneda
nacional, por montos superiores a 300,000 pesos y, tratándose de personas morales
por montos superiores a 50,000 dólares de los EUA o en moneda nacional, por
montos superiores a 500,000 pesos, estos tendrían que ser aprobados por el Oficial
de Cumplimiento.
A efecto de obtener la aprobación por parte del Oficial de Cumplimiento, el Sistema

Automatizado impedirá la celebración de Contratos u Operaciones correspondientes,
hasta en tanto no se notifique al Oficial de Cumplimiento y este apruebe
expresamente la misma mediante el propio sistema.
El Sistema Automatizado tendrá la función de conservar el registro de las claves

generadas por el Oficial de Cumplimiento con la finalidad de aprobar la celebración
78
de las Operaciones a que se hace mención en el presente numeral y de relacionar
dichas claves con la Operaciones que con cada una de ellas fueron aprobadas.
Toda operación que pueda representar un alto riesgo deberá ser informada
inmediatamente al Oficial de Cumplimiento para su dictaminación.
3.27. CRITERIO: Para dar seguimiento a las operaciones que realicen sus
Clientes y Usuarios con tarjetas prepagadas bancarias en moneda extranjera, así
como cualquier tipo de medio de pago que permita realizar pagos o retirar
efectivo en establecimientos mercantiles o cajeros automatizados.

al respecto. En caso de que comenzara a operar con los medios de pago mencionados,
la Sociedad reformaría el presente Manual PLD/FT y comenzaría a operar con un
procedimiento conforme a la 15ª de las Disposiciones PLD/FT.
3.28. CRITERIO: Para establecer mecanismos de seguimiento y de agrupación de

operaciones más estrictos de aquellos clientes y usuarios que realicen
operaciones durante un mes calendario, en efectivo en moneda nacional
por un monto acumulado igual o superior a 1'000,000 de pesos o bien, en
efectivo en dólares de los Estados Unidos de América o cualquier otra
moneda extranjera por un monto acumulado igual o superior al
equivalente a 100,000 dólares de los Estados Unidos de América.
PROCEDIMIENTO: Dada la naturaleza de las operaciones de la Sociedad donde por

ningún motivo se acepta efectivo en moneda nacional o en cualquier moneda
extranjera, dicho criterio no es aplicable, por lo que no resulta necesario establecer
un procedimiento al respecto.
No obstante, lo anterior, la Sociedad cuenta con un sistema de alertas que permite
y detectar oportunamente cambios en el Perfil Transaccional de los Clientes, para que
posteriormente puedan hacerse del conocimiento Oficial de Cumplimiento a través
del buzón del Sistema Automatizado o vía correo electrónico, conforme a los
términos del presente Manual PLD/FT.
Sin embargo, en caso de que la Sociedad cambiara su manera de realizar negocios,

procedería a reformar el presente Manual PLD FT conforme a la regla 16ª de las
Disposiciones PLD/FT para implementar mecanismos de seguimiento y de
agrupación de Operaciones más estrictos respecto de aquellos Clientes y Usuarios
que realicen Operaciones durante un mes calendario, en efectivo moneda nacional,
por un monto acumulado igual o superior a un millón de pesos o bien, en efectivo en
dólares de los Estados Unidos de América o cualquier otra moneda extranjera, por
un monto acumulado igual o superior al equivalente a cien mil dólares de los
Estados Unidos de América. Estos mecanismos incluirían un registro especial con los
79
datos que se refiere la 4ª de las Disposiciones PLD/FT, fecha y monto de cada una de
las Operaciones contempladas en la presente Disposición que haya realizado el
Cliente o Usuario de que se trate, sucursal de la Sociedad de que se trate en la que se
haya llevado a cabo cada una de las Operaciones. En todo momento la Sociedad
conservaría la información contemplada en esta Disposición para proporcionarla a la
Secretaría y al Supervisor, a requerimiento de este último.
3.29. CRITERIO: Para verificar que los expedientes de identificación de sus

Clientes personas morales, con independencia de su Grado de Riesgo, cuenten con
todos los datos y documentos previstos en las Disposiciones PLD/FT, así como que
dichos datos y documentos se encuentren actualizados.
PROCEDIMIENTO: Con base en la valoración del Riesgo del Cliente que se aplica a
los Clientes con los que actualmente se realiza o se realizará alguna Operación, dicha
Operación será evaluada de conformidad con lo previsto en la sección 4.1 y 4.2 del
presente Manual PDL/FT.
En todo caso, la Sociedad, a través del Oficial de Cumplimiento verificará que los
expedientes de identificación de sus Clientes personas morales, con independencia
de su Grado de Riesgo, cuenten con todos los datos y documentos previstos en las
Disposiciones PLD/FT, especialmente en la sección 3 y de la 4ª de las Disposiciones
PLD/FT, así como que dichos datos y documentos se encuentren actualizados. Lo
anterior, en el entendido de que el Oficial de Cumplimiento podrá optar por no
llevar a cabo la actualización de estos últimos en caso de que se trate de un Cliente
persona moral con un Grado de Riesgo bajo conforme a las Disposiciones PLD/FT.
Adicionalmente, los Prestadores de Servicios deberán llenar el formato contenido en

el Anexo 2b para Clientes de alto Riesgo.
3.30. CRITERIO: Para verificar que los expedientes de identificación de sus

Clientes personas físicas, con independencia de su Grado de Riesgo, cuenten con
todos los datos y documentos previstos en las Disposiciones PLD/FT, así como que
dichos datos y documentos se encuentren actualizados.
PROCEDIMIENTO: Con base en la valoración del Riesgo del Cliente que se aplica a
los Clientes con los que actualmente se realiza o se realizará alguna Operación, dicha
Operación será evaluada de conformidad con lo previsto en la sección 4.1 y 4.2 del
presente Manual PDL/FT.
En todo caso, la Sociedad, a través del Oficial de Cumplimiento verificará que los
expedientes de identificación de sus Clientes personas físicas, con independencia de
su Grado de Riesgo, cuenten con todos los datos y documentos previstos en las
Disposiciones PLD/FT, especialmente en la sección 3 y de la 4ª de las Disposiciones
PLD/FT, así como que dichos datos y documentos se encuentren actualizados. Lo
anterior, en el entendido de que el Oficial de Cumplimiento podrá optar por no
80
llevar a cabo la actualización de estos últimos en caso de que se trate de un Cliente
persona moral con un Grado de Riesgo bajo conforme a las Disposiciones PLD/FT.
Adicionalmente, los Prestadores de Servicios deberán llenar el formato contenido en

el Anexo 2b para Clientes de alto Riesgo.
3.31. CRITERIO: Para llevar a cabo la identificación en caso de que un Cliente

sea parte de un grupo financiero.
PROCEDIMIENTO: Si bien XRISOL EMPRESARIAL por políticas internas aceptará

solamente clientes clasificados como de bajo y medio riesgo en el caso de los Clientes
que en términos del presente Manual PLD/FT hayan sido reclasificados como de
Grado de Riesgo alto desde un riesgo inferior, la Sociedad verificará a través del
Oficial de Cumplimiento durante el mes de abril de cada año que los expedientes de
identificación de los Clientes de Grado de Riesgo alto cuenten con todos los datos y
documentos que deben contener de acuerdo con el tipo de Cliente de que se trate y a
lo indicado en esta sección, conforme a lo siguiente.
1. Se comenzará la revisión de los expedientes cuya fecha de apertura es más antigua

respecto al año revisado, confirmando que contengan:
(a) Los datos y documentos que la Sociedad está obligada a recabar e integrar en
cada expediente.
(b) La vigencia de los documentos que integran el expediente de que se trate.
2. En caso de que se localice que dichos expedientes no cuentan con los datos y/o
documentos debidos, se elaborará una base de datos que contenga los datos y/o
documentos faltantes y el nombre del Cliente.
3. Se contactará a los Clientes para solicitar la información o documentación faltante.
4. En caso de que no se localice al Cliente, después de 5 intentos en días y horarios

distintos, o se niegue a proporcionar la información, se procederá a consultar al
Oficial de Cumplimiento para que a su consideración se pueda o no clasificar al
mismo en un grado de riesgo mayor al que fue inicialmente considerado o se
procederá a realizar una visita domiciliaria al mismo conforme al presente Manual
PLD/FT.
5. La información y documentación a que se hace referencia en este apartado podrá

ser recabada vía telefónica o por correo electrónico, bajo el entendido que, para el
caso de documentación que deba formar parte del expediente de identificación
correspondiente, deberá acordar la fecha, hora y lugar en los que el Cliente exhibirá
el original del documento entregado vía electrónica para su cotejo.
81
3.32. CRITERIO: Para dar cumplimiento a lo señalado en la 17ª de las
Disposiciones PLD/FT, incluyendo los supuestos en que deba realizarse una visita
al domicilio de los Clientes que sean clasificados como de Grado de Riesgo alto,
con el objeto de integrar debidamente los expedientes y/o actualizar los datos y
documentos correspondientes y dejarse constancia de los resultados de tal visita
en el expediente.

solamente clientes clasificados como de bajo y medio riesgo en el caso de los Clientes
que en términos del presente Manual PLD/FT hayan sido reclasificados como de
Grado de Riesgo alto desde un riesgo inferior, el funcionario designado por la
Sociedad deberá realizar una visita al domicilio de cada Cliente o Usuario que sea
clasificado como de grado de Riesgo Alto en caso de que se presente alguno de los
siguientes supuestos:
 En caso de que, al realizarse la revisión anual del expediente de identificación

de un Cliente o Usuario clasificado como de grado de Riesgo Alto, el
Prestador de Servicios o el funcionario responsable constate la falta o
desactualización de algún dato de algún documento requerido para la debida
identificación del Cliente o Usuario de que se trate y no le sea posible a dicho
funcionario o Prestador de Servicios recabar el dato o documento de que se
trate vía telefónica o electrónica (correo electrónico).
 En el caso de que surjan dudas acerca de la veracidad o exactitud de los datos

o documentos proporcionados por un Cliente o Usuario que haya sido
clasificado como de grado de Riesgo Alto.
 En el caso de que se detecten cambios significativos al perfil transaccional

habitual de un Cliente o Usuario clasificado como de grado de Riesgo Alto,
sin que exista causa justificada para ello.
 Para el caso de Clientes o Usuarios calificados como de alto riesgo y respecto

de los cuales se detecten cambios significativos en su perfil transaccional
habitual sin que exista una causa justificada para ello, o bien, que surjan
dudas respecto de la veracidad o exactitud de los datos que haya
proporcionado y no le sea posible al Prestador de Servicios o funcionario
responsable recabar el dato o documento de que se trate vía telefónica o
electrónica (correo electrónico) , se realizará una visita al domicilio del Cliente
o Usuario de que se trate, en los términos precisados en el presente numeral.
La visita de referencia deberá llevarse a cabo dentro de los 20 días hábiles siguientes
a que se actualice el supuesto de que se trate y se realizará utilizando como guía el
formato del Anexo 2b, mismo que una vez que sea requisitado por el funcionario
correspondiente será agregado al expediente de identificación del Cliente o Usuario
de que se trate.
82
3.33. CRITERIO: Para suscribir contratos hasta que se hayan cumplido
satisfactoriamente con los requisitos de identificación del cliente, quedando
prohibido realizar operaciones anónimas o bajo nombres ficticios, donde no se
puede identificar al cliente o Propietario Real.
PROCEDIMIENTO: El Prestador de Servicios requerirá la información que deberá

ser proporcionada por el Cliente para cumplir satisfactoriamente con los términos de
identificación de este Manual PLD/FT, información que será revisada por el personal
de atención al cliente de la Sociedad, antes de que se firme un contrato con el Cliente.
La Sociedad no firmará contratos con Clientes que no se hayan identificado
satisfactoriamente conforme al presente Manual PLD/FT o bien con cualquiera del
que se sospeche está usando identificaciones o documentos apócrifos.
En los casos en los que haya evidencia o sospechas claras del intento de un solicitante
de ser registrado con un seudónimo, o documentación falsa, el ejecutivo de cuenta
deberá dar aviso de esta situación al Oficial de Cumplimiento para que se determine
si es necesario proceder con alguna acción tal como hacer del conocimiento del CCC
o dictaminar la operación tentativa. Estas posibles acciones son adicionales a la
negación tajante de realizar la operación con el solicitante no identificado
satisfactoriamente
3.34. CRITERIO: Para considerar como de bajo Riesgo ciertos contratos de

crédito, así como la celebración de operaciones de factoraje financiero que
ofrezca la Sociedad, y por lo tanto, deba contar con requisitos de Régimen
Simplificado.
PROCEDIMIENTO: El procedimiento que sigue XRISOL EMPRESARIAL para

realizar la Evaluación del Riesgo de sus Clientes la Sociedad utilizará los
procedimientos establecidos para dichos efectos en la sección 4.1 y 4.2 del presente
Manual PLD/FT, de conformidad con el cual se podrá evaluar el Riesgo de cada
Operación, y que por lo mismo se le podrá aplicar el Régimen Simplificado.
Para el caso de que XRISOL EMPRESARIAL celebre alguna de las Operaciones antes
mencionadas, el Prestador de Servicios de XRISOL EMPRESARIAL deberá recabar la
misma información que se establece en la presente sección 3 del Manual PLD/FT,
según corresponda al tipo de Cliente, así como los datos de la identificación oficial
del Cliente y, en su caso, los datos de la identificación oficial del representante del
Cliente, para integrar el expediente respectivo.
Los datos antes mencionados deberán ser recabados por el Prestador de Servicios en
los mismos términos establecidos en el presente Manual PLD/FT y las Disposiciones
PLD/FT.
83
Asimismo, el Prestador de Servicios de XRISOL EMPRESARIAL deberá integrar el
expediente respectivo con los datos referidos anteriormente. El Prestador de
Servicios de XRISOL EMPRESARIAL deberá requerir del Cliente una identificación
oficial de éste o su representante legal o apoderado, la cual deberá ser entregada
obligatoriamente antes de la celebración de la Operación respectiva.
Para efectos de lo anterior, el Prestador de Servicios de XRISOL EMPRESARIAL

deberá tomar como valor de referencia de las Unidades de Inversión aquel aplicable
para el último día del mes calendario anterior a aquel en que se lleve a cabo el
cómputo del nivel del contrato u operación de que se trate.
3.35. CRITERIO: A fin de llevar un registro de los Clientes y Usuarios que

realicen Operaciones durante un mes calendario, en efectivo en dólares de los
E.U.A. o cualquier otra moneda extranjera, por un monto acumulado igual o
superior al equivalente a 100,000 dólares de los EUA, o en efectivo por un monto
acumulado igual o superior a 1´000,000 pesos moneda nacional (dicho registro
deberá contener los datos señalados en la 16ª disposición de las Disposiciones
PLD/FT).
PROCEDIMIENTO: Dada la naturaleza de las operaciones de la Sociedad donde por

ningún motivo se acepta efectivo en moneda nacional o en cualquier moneda
extranjera, dicho criterio no es aplicable, por lo que no resulta necesario establecer
un procedimiento al respecto.
No obstante lo anterior, la Sociedad cuenta con un sistema de alertas que permite

y detectar oportunamente cambios en el Perfil Transaccional de los Clientes, para
3.36. CRITERIO: Para reclasificar a los Clientes con un grado de Riesgo superior
al que corresponda, cuando se detecte un cambio significativo en su
comportamiento operacional sin justificación o cuando surjan dudas acerca de la
veracidad o exactitud de los datos o documentos proporcionados por ellos, así
como para verificar y solicitar la actualización de los datos y documentos de
identificación.
PROCEDIMIENTO: Los cambios significativos en el Perfil Transaccional de un

Cliente se detectan a través de los Prestadores de Servicios de XRISOL
EMPRESARIAL apoyándose en el Sistema Automatizado, quienes deben informar al
Oficial de Cumplimiento acerca de dichos cambios, para efecto de que el Oficial de
Cumplimiento los pueda investigar. Esta información será resguardada con estricta
confidencialidad y clasificada como de acceso restringido.
84
El Oficial de Cumplimiento deberá determinar si debe revaluarse el nivel de Riesgo
del Cliente en base al cambio en su Perfil Transaccional. Con base en este resultado,
las medidas correspondientes deberán ser tomadas para el caso de que el Cliente sea
reclasificado a un grado de Riesgo superior.
En el escenario en el que surjan dudas acerca de la veracidad o exactitud de los datos

o documentos proporcionados por el Cliente, el Prestador de Servicios
correspondiente de la Sociedad deberá contactar al Cliente vía correo electrónico,
para realizar una confirmación de los datos y documentos proporcionados. En caso
de que el Oficial de Cumplimiento requiera verificar y solicitar una actualización de
los datos y documentos de identificación proporcionados, el Oficial de
Cumplimiento instruirá al Prestador de Servicios de la Sociedad para que contacte al
Cliente a efecto de llevar a cabo las acciones aplicables para verificar y actualizar
dichos datos y documentos.
3.37. CRITERIO: Para identificar a quienes figuren como deudores de los

derechos de cobro adquiridos mediante una operación de factoraje financiero, y
que no tengan la calidad de Clientes
PROCEDIMIENTO: El ejecutivo de cuenta a cargo de atender al cliente o potencial

cliente que solicite un servicio de factoraje financiero solicitará al cliente que
adicional a los datos de identificación propios de su persona o representada, se
deberán recabar los siguientes datos de la persona física o moral emisora de cada una
de las facturas contempladas en el servicio solicitado:
 Nombre completo con apellidos, sin abreviaturas, o denominación o razón

social completa
 Actividad u objeto social, el cual deberá ser congruente al concepto de la
factura asociada
 Fecha de nacimiento o fecha de constitución, cuando la Entidad cuente
con ellos
 Registro Federal de Contribuyentes (con homoclave) y, en su caso, clave de
identificación fiscal y/o equivalente incluyendo el país que ha asignado esta
clave en caso de que se cuente con ella.
 Número de serie de la firma electrónica avanzada, cuando la Entidad cuente
con ella.
 Domicilio (compuesto por nombre de la calle, avenida o vía de que se trate,
debidamente especificada; número exterior y, en su caso, interior; colonia o
urbanización; alcaldía o municipio o demarcación política similar que
corresponda, en su caso; ciudad o población; entidad federativa, estado,
provincia, departamento o demarcación política similar que corresponda, en
su caso; código postal y país), cuando la Entidad cuente con ella.
 Nacionalidad, cuando se cuente con ella.
 Número(s) de teléfono de dicho domicilio, cuando se cuente con él.
 Correo electrónico, cuando se cuente con él.
85
 En caso de persona moral, nombre completo sin abreviaturas, del
administrador o administradores, director, gerente general, o apoderado legal
que, con su firma, pueda obligar a la persona moral.
Una vez realizada la recabación de datos correspondientes al emisor de cada factura

asociada al servicio de factoraje, el ejecutivo deberá realizar una búsqueda del
nombre del emisor de la factura en la lista de personas bloqueadas. La evidencia de
búsqueda deberá ser integrada como parte del expediente correspondiente. En caso
de que el emisor aparezca en la lista de personas bloqueadas se dará aviso al Oficial
de Cumplimiento para realizar las notificaciones correspondientes a la autoridad y se
declinará la solicitud de factoraje en cuestión.
Una vez recabada esta información y teniendo una validación contra listas de
personas bloqueadas, la conservación del expediente de identificación obligada,
después de realizada la reunión entre el ejecutivo de cuenta y el solicitante de un
servicio de factoraje, el mismo ejecutivo de cuenta resguardará la información y
documentación obtenida dentro del área de archivo de XRISOL EMPRESARIAL por
un plazo no menor a 10 años contados a partir de la terminación contractual con el
cliente como parte del expediente del solicitante de servicio de factoraje. En la
inteligencia que de no contarse con información completa al solicitante de factoraje
no podrá concedérsele el servicio solicitado mientras este procedimiento no pueda
ser completado.
86
4. ENFOQUE BASADO EN RIESGO.
A pesar de las condiciones presentes derivadas de la emergencia sanitaria mundial

por el virus SARS CoV2, debido a su modelo de negocio, XRISOL EMPRESARIAL
afirma de manera preliminar que no llevará a cabo operaciones por medios remotos ni
hará uso de nuevas tecnologías tales como mecanismos tecnológicos de identificación,
carteras digitales, fondeo colectivo u operaciones con activos virtuales. En virtud de esto,
cualquier modificación a estas políticas requerirá una profunda evaluación por el Comité
de Comunicación y Control o en su defecto por el Oficial de Cumplimiento en apego al
apartado 14.13 Procedimiento para llevar a cabo el desarrollo e implementación de tecnologías en
las operaciones del presente manual.
DISEÑO
Para efecto de llevar a cabo esta fase, XRISOL EMPRESARIAL realizará un

procedimiento definido en cuatro fases.
a) Identificar los Elementos de riesgo de LD/FT a los que se encuentra expuesta

la entidad
b) Determinar los Indicadores asociados a estos Elementos lo cual permita saber
el nivel de Riesgo que experimenta XRISOL EMPRESARIAL
c) Realizar una medición de los factores detectados para conocer la relación
entre los indicadores mencionados en el apartado anterior y ponderarlos.
d) Establecer Controles acordes a la ponderación de dichos indicadores.
a) Identificación de Elementos de Riesgo.
Para efecto de identificar los Riesgos, XRISOL EMPRESARIAL, a través de su Comité

de Comunicación y Control o su Administrador Único en su defecto, y antes de
iniciar operaciones y de manera anual, realzará una lista de elementos de riesgo y sus
indicadores. La alta administración participará en la identificación de estos riesgos.
Una vez realizada la lista antes mencionada, la alta dirección en conjunto con el
Oficial de Cumplimiento y el CCC (en caso de existir) procederán a determinar con
una métrica discreta si al momento del análisis el indicador se encuentra presente en
el modelo de negocio y en las condiciones de operación de la entidad.
A continuación se muestra la lista de Elementos de Riesgo LD/FT que ha

determinado el Oficial de Cumplimiento en conjunto con la Alta Administración a la
fecha de esta versión del manual. En la columna derecha se presentan los Elementos
de riesgo detectados que se encuentran en el modelo de negocio que XRISOL
EMPRESARIAL pretende llevar a cabo
87
Agrupador Elemento de Riesgo Met
Productos y Servicios Facilita el Anonimato 0
Producto sin identificación de algún involucrado 0
Productos de alto nivel o valor 1
Productos que facilitan transferencia de valor 0
Cliente o Usuario objetivo Físicas 0
Morales 1
Fideicomisos 0
Edad 0
Fecha de constitución 1
Nacionales 1
Extranjeros 1
Giro Mercantil 1
Actividad Económica con uso de efectivo 0
Actividades Vulnerables 0
Instituciones de Tecnología Financiera 0
En listas de personas bloqueadas 0
Movilidad del Cliente 0
Paises y regiones Paraísos Fiscales 0
Países con deficiencias PLD/FT 0
Países de mayor riesgo a discresión de XRISOL 0
EMPRESARIAL
Operaciones en regiones con alta presencia de 0
crimen organizado
Geolocalización 0
Transacciones y canales de Cajeros 0
envío vinculados
Transferencias electrónicas 1
Tarjetas de crédito 0
Efectivo M N 0
Efectivo USD 0
Efectivo Otras Divisas 0
Créditos Revolventes 0
Operaciones diarias 0
Operaciones por más de 1mdp 1
Activos Virtuales 0
Uso de wallets electrónicas 0
De manera anual como parte del análisis de mejoras derivado del proceso de
auditoría anual en materia de PLD/FT la alta administración en conjunto con el CCC
en caso de estar conformado, y del Oficial de Cumplimiento, harán una revisión de
esta lista de Elementos de Riesgo y determinarán a aquellos que tienen un impacto
material en XRISOL EMPRESARIAL resultado de su modelo de negocio. Este
análisis también deberá realizarse siempre que se pretenda realizar un cambio al
modelo de
88
negocio.
La revisión de este análisis debe quedar documentada en un oficio firmado por el

Oficial de Cumplimiento donde se detalle la fecha del análisis, los resultados de este,
así como los resultados de los Elementos de riesgo aplicables al modelo de negocio
de XRISOL EMPRESARIAL.
El Oficial de Cumplimiento deberá conservar estos oficios como parte de su

expediente personal por un periodo de 10 años.
b) Determinación de los Indicadores de riesgo asociados.
Agrupador Productos y Agrupador Clientes: Para el análisis de los Elementos de

Riesgo dentro del agrupador Clientes, la determinación del riesgo total de XRISOL
EMPRESARIAL será el resultado del promedio ponderado de la cartera. De modo
que para cada Elemento, el Indicador será el promedio del riesgo que representen
todos los clientes existentes.
Durante la etapa pre-operativa de XRISOL EMPRESARIAL se utilizarán clientes tipo

para determinar el riesgo que representa el mercado objetivo al que se pretende
atender.
XRISOL EMPRESARIAL determinará si el cliente o potencial cliente analizado tiene

características no contempladas dentro del checklist anterior y que por subsecuente
pudieran aumentar los riesgos previstos de LD/FT.
Dentro de los factores que se evaluarán se incluyen si se trata de personas físicas,

morales, o fideicomisos, la edad o fecha de constitución, nacionalidad, el carácter de
sus actividades económicas o giros mercantiles, el motivo de la relación comercial,
entre otros, con el objeto de comprender y evaluar el Riesgo de LD/FT específico que
implican, tales como:
(a) Instituciones financieras extranjeras.
(b) Actividades vulnerables en los términos establecidos por el Artículo 17 y 33

de la Ley Federal para la Prevención e Identificación de Operaciones con
Recursos de Procedencia Ilícita (como la emisión o comercialización, habitual
o profesional, de tarjetas de servicios o de crédito; la práctica de juegos con
apuesta, concursos o sorteos; la comercialización o intermediación habitual o
profesional de metales preciosos, piedras preciosas, joyas o relojes, o
prestadores de servicios profesionales como abogados o contadores).
(c) Personas Políticamente Expuestas nacionales o extranjeras, los miembros más

cercanos de su familia (el cónyuge, la concubina, el concubinario y las
89
personas con las que mantengan parentesco por consanguinidad o afinidad
hasta el segundo grado), así como las personas morales con las que mantenga
vínculos patrimoniales, debido a que son susceptibles de cometer actos de
corrupción, que pudieran derivar en la realización de operaciones de LD/FT
para dar apariencia de legalidad a los recursos que se hubieran obtenido por
dicho medio.
(d) Personas con actividades comerciales (nacionales o extranjeras). Aquellas

personas que declaran dedicarse a cuestiones comerciales, siempre y cuando
sea esta la actividad declarada por el Cliente antes de iniciar una relación
comercial sin aportar mayores datos que permitan conocer con mayor detalle
la actividad a que se dedican.
(e) Negocios que manejan un alto flujo de efectivo, ya que podrían facilitar el
ingreso de recursos ilícitos a la economía y al sistema financiero al no contar
con una prueba de la procedencia de dichos recursos (por ejemplo,
restaurantes, tiendas minoristas, licorerías, distribuidores de cigarrillos,
operadores de máquinas expendedoras, gasolineras y estacionamientos
públicos de vehículos).
(f) Organizaciones sin fines de lucro y empresas de beneficencia no reguladas

(nacionales y extranjeras), ya que de manera internacional son reconocidas
por ser vulnerables a ser utilizadas o abusadas para la realización de
operaciones de Financiamiento al Terrorismo.
(g) Movilidad del cliente. En caso de que existiera un registro acumulado de las
distintas geolocalizaciones con las que un cliente llevara a cabo operaciones
también se contará con el sello de tiempo asociado a estas por lo cual se puede
determinar con qué tanta frecuencia el cliente cambia de ubicación y a qué
distancias. Esto resulta de gran utilidad para poder detectar clientes que
hagan uso de instrumentos tales como VPN que dificultan su rastreo y que
generan ubicaciones que no coinciden con su perfil operativo.
Agrupador Áreas Geográficas: XRISOL EMPRESARIAL identificará las áreas

geográficas de operación para celebrar operaciones, por ejemplo: i) en ciertas áreas
geográficas de mayor Riesgo y ii) facilitar Operaciones relacionadas con ellas.
Se consideran los Siguientes Indicadores para determinar un mayor Riesgo en un

área geográfica determinada:
a) Países que la legislación mexicana considere que aplican regímenes

fiscales preferentes.
90
b) Países que a juicio de las autoridades mexicanas, organismos
internacionales o agrupaciones intergubernamentales en materia de
prevención de LD/FT de los que México sea miembro, no cuenten con
medidas para prevenir, detectar y combatir dichas Operaciones, o bien,
cuando la aplicación de dichas medidas sea deficiente. Como, por ejemplo,
aquellos que aparecen en las resoluciones del Consejo de Seguridad de la
Organización de las Naciones Unidas, las listas de países y jurisdicciones
emitidas por el Grupo de Acción Financiera, entre otros.
c) Otros países identificados por la Sociedad como de mayor Riesgo

debido a experiencia previa u otros factores (por ejemplo, consideraciones
jurídicas o altos niveles de corrupción o delincuencia).
d) Las áreas geográficas nacionales identificadas por la Sociedad como de

mayor Riesgo debido a su experiencia previa u otros factores (zonas con altos
índices de delincuencia o de marginación, zonas fronterizas, puertos de
entrada y salida internacionales, centros financieros importantes, etc.).
Para lo anterior, XRISOL EMPRESARIAL tomará en consideración la Guía

para identificación de países de Riesgo e indicadores en materia de financiamiento al
terrorismo, elaborada por la Unidad de Inteligencia Financiera de la Secretaría.
A nivel nacional XRISOL EMPRESARIAL utilizará como indicadores el

número de averiguaciones previas per cápita por estado o municipio en la
medida en la que la estadística nacional lo permita.
Agrupador Transacciones y Canales: Para la identificación y determinación de los

Indicadores relacionados con Transacciones y canales de envío vinculados con sus
Operaciones, con sus Clientes y con sus Usuarios, XRISOL EMPRESARIAL evaluará
el Riesgo de LD/FT específico que implican la totalidad de las transacciones
realizadas con un Cliente y/o Usuario en específico, así como los canales de envío
utilizados. Algunas transacciones o canales de envío exponen en mayor medida a
XRISOL EMPRESARIAL, según las características de los mismos. Por ejemplo, para
el caso de las transacciones, se puede considerar el tipo, monto, número, frecuencia,
naturaleza, instrumento monetario, o medio de pago de las mismas; mientras que
para el caso de los canales de envío se debe considerar si son o no presenciales o si se
utiliza a un intermediario facultado para celebrar Operaciones a nombre y por cuenta
de los propios Sujetos Supervisados (tales como comisionistas o agentes
relacionados). A continuación, se definen los canales presenciales y no presenciales:
a) Canales presenciales: aquellos a través de los cuales la Sociedad ofrece atención

personalizada a Clientes y/o Usuarios (por ejemplo, ventanillas, servicios
91
bancarios como banca privada o apertura de cuentas o realización de
operaciones a través de comisionistas).
b) Canales no presenciales: aquellos en los cuales el Cliente y/o Usuario no tiene

contacto directo con personal del Sujeto Supervisado y se ejecutan
electrónicamente (por ejemplo, cajeros automáticos o banca electrónica o
móvil).
c) Metodología de Evaluación
Para efecto de que XRISOL EMPRESARIAL pueda ponderar el nivel de riesgo que
presentan sus condiciones de operación descritas en el apartado a) Identificación de
Elementos de Riesgo, XRISOL EMPRESARIAL hará una estandarización de los
resultados de cada indicador, y se expresarán como niveles de riesgo:
Nivel 1 riesgo bajo (RB),
Nivel 2 riesgo moderado (RM)
Nivel 3 riesgo medio alto (RE)
Nivel 4 riesgo alto (RA).
A cada concepto que haya sido asignado con el valor métrico 1 en la tabla de
identificación de Elementos del apartado a) se le asignará un valor numérico entre 1
y 4 de acuerdo a los resultados del indicador asociado. Estos indicarán el impacto
que cada Elemento de riesgo tiene en XRISOL EMPRESARIAL. Para los indicadores
subyacentes que hayan resultado en 0 en la identificación, se dará automáticamente
el valor 0
La tabla que se utilizará para llevar a cabo la evaluación será la siguiente:
Indicador Calificación Notas

Falta de adecuada
identificación de los
Clientes o Usuarios.
Solicita operaciones que
faciliten la transferencia
de valor a México de
manera anónima
Nacionalidad de los
Clientes
Actividad Económica con
Uso de Efectivo
Actividad Vulnerable
Actividad Financiera
92
Clientes de regímenes
fiscales preferentes.
Clientes relacionados con
países con medidas
deficientes en materia
PLD/FT
Clientes que provengan
de países identificados de
alto riesgo.
Clientes que provengan
de áreas nacionales de
Riesgo alto.
Clientes encontrados en la
lista de Personas
Bloqueadas o Listas
emitidas por el Consejo de
Seguridad de las Naciones
Unidas
Transferencias de
cantidades por medios no
presenciales.
Uso de instrumento
monetario o medios de
pago de Riesgo.
Uso de Activos Virtuales
Nivel de expansión del
negocio fuera de México.
Número de operaciones
reportadas
mensualmente.
Estructura de los clientes
que puedan favorecer la
opacidad de beneficiarios.
Expansión hacia mercados
de alto riesgo.
Porcentaje alto de Clientes
de grado de Riesgo Alto.
Número de operaciones
mensuales de la Sociedad.
Operaciones con
Instituciones financieras
extranjeras
Clientes que realicen
93
actividades vulnerables
Clientes PPE
Clientes personas con
actividades comerciales.
Clientes que manejen flujo
de efectivo.
Clientes organizaciones
no gubernamentales o
beneficencias
Clientes entidades
financieras
Clientes entidades
financieras con
operaciones no
presenciales
Movilidad del cliente
La evaluación de riesgos será aprobada por el Administrador Único y constituirá la

base del desarrollo de políticas y procedimientos de mitigación de riesgo en materia
PLD/FT además de reflejar el nivel de apetito por el riesgo de la Sociedad y
establecer el nivel de riesgo que se considera aceptable.
Esta metodología deberá revisarse por la Sociedad y en su caso actualizarse al menos

cada 12 meses para identificar los cambios en el grado de exposición al Riesgo de
LD/FT, según sea necesario (por ejemplo, cuando se incorporan nuevos productos,
prácticas, tecnologías y servicios, se modifican los existentes, los Clientes y/o
Usuarios de mayor Riesgo abren o cierran cuentas o la Sociedad se expande o se
divide a través de fusiones, adquisiciones o escisiones), con independencia de la
auditoria anual que se realice en términos de las Disposiciones PLD/FT.
Forma de Evaluar indicadores específicos
Las fuentes de información estadística serán revisadas al menos cada 6 meses para su
actualización. Todas las fuentes de información estadística estarán sujetas a
actualización inmediata o en los plazos que indique la Comisión cuando se trate de
información o actualizaciones provistas por la autoridad a través del SITI u otros
canales de comunicación públicos y privados.
Geografía Nacional: Se utilizarán los indicadores de INEGI de número de

averiguaciones previas registradas por entidad en conjunto con el censo
poblacional nacional. A través de división simple se adquirirá el índice de
Número de Averiguaciones previas per cápita
94
Cartera: Se tomará como indicador el grado de riesgo de cada cliente. Este
nivel de riesgo será multiplicado por el valor que representa el total de sus
contratos respecto a la cartera total de XRISOL EMPRESARIAL. El resultante
será el valor que este cliente sume al total del índice de riesgo de la cartera de
XRISOL EMPRESARIAL.
Las mediciones realizadas como parte de este proceso no contemplan ninguna

mitigante o estándar de identificación reforzada establecido por las Disposiciones o
adoptado como parte de las políticas de XRISOL EMPRESARIAL
d) Mitigantes
La Sociedad deberá revisar la presencia y el funcionamiento de los diferentes

procesos de la administración del Riesgo a lo largo del tiempo, mediante actividades
permanentes de revisión y evaluaciones tanto del Oficial de Cumplimiento y CCC en
su caso, así como independientes.
Para el monitoreo se deben tomar en cuenta, entre otros factores:
a) Realizar un seguimiento que facilite la rápida detección o corrección de las

deficiencias en los procesos de la administración del Riesgo.
b) Realizar un seguimiento del Riesgo por cada Indicador y del consolidado por
Elemento de Riesgo, así como evaluar la efectividad de los criterios, medidas,
políticas y procedimientos implementados.
c) Establecer señales de alerta descriptiva y prospectiva que indiquen potenciales

fuentes de Riesgo.
Lo anterior, permitirá a la Sociedad desarrollar informes que les permitan establecer

la evolución del Riesgo y la eficiencia y eficacia de sus criterios, medidas, políticas y
procedimientos implementados, así como realizar las adecuaciones que resulten
necesarias en dicha Metodología de Evaluación de Riesgos.
La clasificación que los Sujetos Supervisados realicen de sus Clientes y/o Usuarios
por su Grado de Riesgo, de conformidad con las Disposiciones PLD/FT, debe ser
coherente con los resultados de la implementación de la Metodología de Evaluación
de Riesgos. Es fundamental que la Sociedad no defina ni trate a todos los miembros
de una categoría específica de Clientes y/o Usuarios como capaces de generar el
mismo Grado de Riesgo.
Como resultado de las evaluaciones anteriores se emiten los siguientes:
95
4.2 CRITERIO: Controles para mitigar los riesgos detectados acordes con los
resultados de la implementación de la Metodología de Enfoque Basado en Riesgo
del apartado 4 del presente Manual.
PROCEDIMIENTO: El Oficial de Cumplimiento realizará un monitoreo continuo en

el cual identificará el nivel de riesgo obtenido por la Metodología de Evaluación de
Riesgo implementada. Semestralmente, de acuerdo al resultado de la
implementación de dicha metodología, determinada la clasificación de riesgo en el
que se encuentre la sociedad o un cliente en específico, el Oficial de Cumplimiento
informará a la alta dirección de XRISOL EMPRESARIAL cuales son los indicadores
de mayor riesgo o en su caso los clientes que se encuentren clasificados en este nivel,
se evaluarán los procedimientos y controles para la identificación y conocimiento de
los clientes, así como su grado de riesgo, asimismo, se evaluará la idoneidad de las
medidas conforme a los lineamientos en materia de PLD/FT que permita identificar
fácilmente y sin errores los indicadores de alto, medio o bajo riesgo. Posteriormente
se llevarán las actualizaciones e implementación de mitigantes, así como la
capacitación al personal de XRISOL EMPRESARIAL a partir de los resultados de
estas evaluaciones.
Bajo la estricta supervisión de su Oficial de Cumplimiento y de su Órgano directivo
(el Administrador Único) se llevarán a cabo las siguientes mitigantes como controles
para mitigar los riesgos como parte de un estándar de calidad en prevención de LD y
FT:
Los procedimientos para el debido conocimiento del perfil transaccional de cada uno
de sus clientes, en términos de lo establecido en las Disposiciones vigentes y los
supuestos en que las Operaciones se aparten del perfil transaccional de cada uno de
sus clientes;
(i) Para el debido conocimiento del Cliente es muy importante precisar su

perfil transaccional, y este se determinará en función de la propia
información que proporciona el cliente al realizarse la entrevista
por el área de Comercialización en la que se le solicitará
información relativa al origen y destino de los recursos y en su caso
también se tomará en consideración la información con que cuenta
la Entidad mediante la información que se obtiene del sistema de
administración de cartera, respecto del monto, número, tipo,
naturaleza y frecuencia de las operaciones, o por el conocimiento
que los funcionarios y empleados tengan respecto de sus clientes.
En el caso de que se detecte que el comportamiento transaccional
del cliente se ha modificado de manera significativa, el Comité de
Comunicación y Control (o el Oficial de Cumplimiento, en caso de
no existir Comité), procederá a reclasificar al Cliente en función de
los criterios establecidos por la SOFOM y procederá a capturar en el
sistema la nueva clasificación. Lo anterior también procederá en el
caso de que surjan dudas respecto de la veracidad de la
96
información que le fue proporcionada. En ambas situaciones se
procederá a la actualización de los expedientes.
(ii) En caso de que se realicen operaciones de forma no presencial,

considerar como parte del perfil transaccional la geolocalización del
dispositivo del cliente de donde se lleve a cabo la operación que
esté realizando.
Las Medidas para la identificación de posibles Operaciones Inusuales;
(iii) Con el propósito de que la entidad lleve un adecuado seguimiento

de las Operaciones Inusuales, deberá establecer un registro de sus
Clientes y Usuarios que realicen dichas Operaciones, con el objeto
de identificarlos, conocer su transaccionalidad y contar con
mayores elementos para emitir los reportes que, en su caso,
correspondan, de conformidad con lo previsto en las Disposiciones
correspondientes. En el previsto caso, después de realizar el reporte
a la Comisión, el Comité de Comunicación y Control o en su
defecto el Oficial de Cumplimiento por la inexistencia del Comité
estudiará las transaccionalidad y la coherencia de las operaciones
de los últimos 3 meses del usuario(s) que originó el reporte de
Operaciones inusuales.
Consideraciones para, en su caso, modificar el Grado de Riesgo previamente

determinado para un cliente y sus consecuencias.
(iv) Si durante el curso de la relación comercial con un Cliente, la

sociedad detecta cambios significativos en el comportamiento
transaccional habitual de aquel, sin que exista causa justificada para
ello, o bien, si surgen dudas acerca de la veracidad o exactitud de
los datos o documentos proporcionados por el propio Cliente, entre
otros supuestos que la propia SOFOM establezca en el documento a
que se refiere la 54ª de las presentes Disposiciones, ésta
reclasificará a dicho Cliente en el grado de riesgo ALTO, de acuerdo
con los resultados del análisis que, en su caso, la sociedad realice
para evaluar las características y riesgos del cliente, y según la
información verificada y actualizada, el Oficial de Cumplimiento
juzgará terminar la relación comercial con el cliente.
Otros procedimientos también aplicables para el debido conocimiento del perfil

transaccional de cada uno de sus clientes son:
(v) El establecimiento de un contacto permanente por parte del Oficial de

Cumplimiento con el Administrador Único en caso de que se
97
detecte una actividad que pueda ser constitutiva de actividad ilícita
mediante una reunión semanal en físico o mediante tecnologías de
la información que trate únicamente de temas únicamente
relacionados al PLD-FT.
(vi) El Administrador Único asistido por el Oficial de Cumplimiento

llevará a cabo una evaluación anual de riesgo de las actividades de
la Sociedad y del sector del negocio para efecto de determinar si
existen factores que la hagan vulnerable a las actividades ilícitas de
financiamiento del terrorismo o del lavado de dinero.
(vii) El Oficial de Cumplimiento será evaluado por el Administrador

Único con base en los resultados de su capacitación, la efectiva
implementación del presente Manual PLD/FT y el grado de riesgo
que se conserve por la Sociedad conforme a la evaluación de riesgo.
(viii) El Administrador Único, de manera anual, llevará a cabo una

determinación de las áreas geográficas y perfil de cliente de la
Sociedad que dará a conocer a los funcionarios de la Sociedad.
(ix) Programas de corrección basado en los resultados de la auditoría

anual y de las revisiones realizadas por el Administrador Único y
Oficial de Cumplimiento.
(x) El Oficial de Cumplimiento llevará a cabo cursos de capacitación o

actualización en materia de prevención de lavado de dinero y
prevención del financiamiento al terrorismo de manera periódica y
dará a conocer el contenido de dichos cursos al interior de la
organización.
(xi) Ejecución del Sistema Automatizado que permita conservar la

información en bases de datos referente a la información de
identificación y conocimiento de Cliente y/o Usuario,
considerando tanto el registro inicial como su actualización y (ii)
ejecutar un sistema de alertas, basado en escenarios de alerta para
identificar las posibles Operaciones Inusuales, así como las
Operaciones que pretendan realizar las Personas Políticamente
Expuestas o quienes se encuentren dentro de la Lista de Personas
Bloqueadas. En dicho sistema de alertas se deberá considerar, al
menos:
a. La información que haya sido proporcionada por el Cliente o

Usuario al inicio de la relación comercial, los registros históricos
de las Operaciones realizadas por el mismo, su perfil
98
transaccional, los saldos promedio y cualquier otro parámetro
que pueda aportar mayores elementos para el análisis de las
posibles Operaciones Inusuales y Operaciones Internas
Preocupantes;
b. Identificar qué se va a monitorear, periodicidad del monitoreo y

los límites o niveles de tolerancia;
c. La presentación de resultados y revisiones de manera continua y

periódica, y
d. Mecanismos de seguridad para garantizar que sólo personal

autorizado tenga acceso a las alertas, así como mecanismos para
garantizar la integridad de la información.
Asimismo, como mitigante adiciona, previo a la celebración de una Operación

tendrá que evaluar los siguientes factores de riesgos:
A. Respecto al Cliente:
(i) La relación comercial se realiza en circunstancias inusuales (ej.:

distancia geográfica significativa entre el Cliente sin justificación).
(ii) Clientes no residentes en México.
(iii) Personas jurídicas o estructuras jurídicas que son vehículos de

tenencia de activos personales.
(iv) Sociedades mercantiles que tienen accionistas nominales.
(v) Negocios que utilizan cuantías elevadas de efectivo.
(vi) La estructura de titularidad de la sociedad mercantil parece ser

inusual o excesivamente compleja dado el carácter de la actividad
de la sociedad mercantil
B. Factores de riesgo con respecto al país o área geográfica
(i) Países identificados por fuentes verosímiles de actividades ilegales

conforme a lo establecido por GAFI o la Secretaría.
(ii) Países sujetos a sanciones, embargos o medidas similares emitidas, por

ejemplo, por las Naciones Unidas o cualquier otro organismo
internacional.
99
(iii) Países identificados por fuentes verosímiles como que tienen
niveles importantes de corrupción u otra actividad criminal.
(iv) Países o áreas geográficas identificadas por fuentes verosímiles

como suministradores de financiamiento o apoyo a actividades
terroristas o que tienen a organizaciones terroristas designadas
operando dentro de su país.
C. Factores de riesgo con respecto a productos, servicios, transacciones o

canales de envío:
(i) Involucramiento de banca privada.
(ii) Transacciones anónimas (que pueden incluir efectivo).
(iii) Relaciones o transacciones en las que no se entabla un contacto físico

entre las partes.
(iv) Pago recibido de partes desconocidas o terceros no asociados o

identificados.
Estas mitigantes podrán ser realizadas con mayor frecuencia o se pueden

agregar otras mitigantes como parte del proceso de actualización
documentado y conservado por el Oficial de Cumplimiento como parte de su
expediente
En todo caso la Sociedad deberá examinar tanto como sea razonablemente

posible, los antecedentes y el propósito de todas las transacciones con un nivel
de complejidad mayor al de las operaciones regulares, por montos dos
órdenes de magnitud por encima del orden de magnitud habitual y todos los
patrones inusuales de transacciones, que no tengan un propósito aparente
económico o lícito. Cuando los riesgos de lavado de activos o financiamiento
del terrorismo sean mayores, la Sociedad llevar a cabo medidas intensificadas
de conocimiento del Cliente, a tono con los riesgos identificados. En
particular, deben incrementar el grado y naturaleza del monitoreo de la
relación comercial, a fin de determinar si esas transacciones o actividades
parecen inusuales o sospechosas.
En caso de que se detecten factores de riesgo importantes por el Oficial de

Cumplimiento, la Sociedad declinará la operación, pero en caso de que existan
elementos que permitan aprobarla llevará a cabo una Auditoría Detallada al
Cliente de la siguiente manera:
100
 Obtención de información adicional sobre el Cliente (ej.: ocupación,
volumen de activos, información disponible a través de bases de datos
públicas, internet, etc.), y actualización con más sistematicidad de los
datos de identificación del Cliente y beneficiario final.
 Obtención de información adicional sobre el carácter que se pretende

dar a la relación comercial.
 Obtención de información sobre la fuente de los fondos o la fuente de

riqueza del Cliente.
 Obtención de información sobre las razones de las transacciones

intentadas o efectuadas.
 Obtención de la aprobación del Administrador Único para comenzar o

continuar la relación comercial.
 Monitoreo más intenso de la relación comercial, incrementando la

cantidad y la duración de los controles aplicados, y selección de los
patrones de transacciones que necesitan un mayor examen.
 Exigir que el primer pago se haga a través de una cuenta en nombre

del cliente en un banco sujeto a regulación para prevenir el lavado de
dinero.
De manera anual, luego de que se hayan entregado los reportes de auditoria

en materia PLD/FT y las revisiones mencionadas en términos del presente
Manual PLD/FT, el Oficial de Cumplimiento presentará una propuesta de
mejora o modificación al presente Manual PLD/FT con el objeto de mejorar su
contenido, evitar riesgos ya identificados y de mantenerlo actualizado.
Esta implementación de controles a partir de la Implementación del EBR se

aplicarán al momento exacto de la aprobación de este manual y se deberán
realizar, implementar y actualizar con forme a las siguientes evaluaciones y
desarrollos del EBR que XRISOL EMPRESARIAL realice, así como según los
cambios, modificaciones y/o actualizaciones de las disposiciones pertinentes
que emita la Comisión.
IMPLEMENTACIÓN DEL EBR
Una vez concluida la determinación del EBR, el Oficial de Cumplimiento vigilará que
a los 60 días naturales de que el Administrador Único apruebe las medidas
mitigantes tomadas como resultado del proceso descrito en el apartado anterior.
101
El Oficial de Cumplimiento no requerirá de autorización adicional alguna para
realizar los cuestionamientos, muestreos, inspecciones, o acciones que sean
necesarias para verificar que el personal de XRISOL EMPRESARIAL está llevando a
cabo las Mitigantes de acuerdo a lo establecido en el presente Manual y sus
actualizaciones.
VALORACIÓN
Cada 6 meses, el Oficial de Cumplimiento asistido del CCC en su caso llevará a cabo
un estudio de la eficacia y eficiencia de las medidas Mitigantes vigentes adoptadas
por XRISOL EMPRESARIAL. Para realizar dicho estudio podrá valerse de
cuestionarios, muestreos, inspección de expedientes, llamadas y visitas de
verificación a clientes.
El objeto de este estudio es resolver a detalle y con información estadística los

siguientes cuestionamientos:
¿Las medidas son eficaces para controlar los riesgos detectados en la entidad?
¿Las medidas son eficiente para controlar los riesgos detectados en la entidad?
¿Cuántas veces se ha debido llevar a cabo cada medida Mitigante?
¿Cuántas veces realmente se ha llevado a cabo cada medida Mitigante?
Esta información será analizada y resguardada por 10 años y formará parte integral
del expediente del Oficial de Cumplimiento.
Esta información estará a disposición del CCC y Administrador Único para la

deliberación de medidas Mitigantes en el futuro.
4.3. CRITERIO: Para clasificar a los clientes por su grado de riesgo, en caso de
personas físicas, estableciendo como mínimo dos clasificaciones: Riesgo alto y
Riesgo bajo.
PROCEDIMIENTO: Una vez recabada de manera exitosa toda la información relativa

a la identificación del cliente persona física, el área de evaluación de crédito asistida
por el Oficial de Cumplimiento procederá a utilizar toda la información provista por
el cliente, la Evaluación Nacional de Riesgos en PLD, la información disponible en las
SIC, información disponible en el sistema automatizado, así como cualquier otra que
el Oficial de Cumplimiento considere pertinente para determinar el grado de riesgo
del cliente.
El personal de evaluación de crédito asignará las calificaciones a cada uno de los

conceptos en la metodología de evaluación de riesgo del cliente. El personal de
evaluación de crédito agregará notas relacionadas a la razones para asignar las
calificaciones que asigna a cada punto. Los conceptos sin nota serán llenados con la
leyenda “NA” (NA). Una vez llenos los valores de la tabla, se hará la suma de las
calificaciones dadas a cada concepto.
102
El Oficial de Cumplimiento revisará que los puntajes de cada concepto de la tabla
sean coherentes entre sí y que el valor numérico sea congruente con las notas
inscritas por el personal de evaluación. El Oficial de Cumplimiento podrá agregar o
deducir puntos al resultado obtenido fundamentando su decisión en alguno de los
siguientes criterios:
 Perfil transaccional.
 La relación comercial se realiza en circunstancias inusuales (ej.: distancia

geográfica significativa entre!!! el Cliente sin justificación).
 Clientes no residentes en México.
 Personas jurídicas o estructuras jurídicas que son vehículos de tenencia de

activos personales.
 Sociedades mercantiles que tienen accionistas nominales.
 Negocios que utilizan elevadas cantidades de efectivo.
 La estructura de titularidad de la sociedad mercantil parece ser inusual o

excesivamente compleja dado el carácter de la actividad de la sociedad
mercantil
 Negocios con o provenientes de países identificados por fuentes verosímiles

de actividades ilegales conforme a lo establecido por GAFI o la Secretaría.
 Negocios con o provenientes de países sujetos a sanciones, embargos o

medidas similares emitidas, por ejemplo, por las Naciones Unidas o cualquier
otro organismo internacional.

como que tienen niveles importantes de corrupción u otra actividad criminal.
 Negocios con o provenientes de países o áreas geográficas identificadas por

fuentes verosímiles como suministradores de financiamiento o apoyo a
actividades terroristas o que tienen a organizaciones terroristas designadas
 Existencia de cuentas en instituciones bancarias.
 Uso de transacciones con efectivo.
103
 Relaciones o transacciones en las que no se entabla un contacto físico entre las
partes.
 Potenciales pagos recibidos de partes desconocidas o terceros no asociados o

identificados.
En principio, las personas físicas sujetas a Régimen Simplificado serán consideradas

como de bajo riesgo.
Asimismo, la totalidad de las personas mencionadas a continuación serán

consideradas como de alto riesgo:
 Personas Políticamente Expuestas (PPEs);
 Fabricantes e intermediarios de armas y municiones;
 Clientes organizados, que hacen negocios, o que tienen cuentas financieras en

jurisdicciones que plantean un alto Riesgo de lavado de dinero, tráfico de
drogas, terrorismo, financiamiento a terroristas o corrupción, o jurisdicciones
que no sean lógicas para el Cliente; y
 Personas físicas de las cuales XRISOL EMPRESARIAL tenga conocimiento de

que hayan sido declaradas culpables de lavado de dinero, tráfico de drogas,
actos terroristas, financiamiento a terroristas u otros delitos graves;
Clientes que presenten un cambio significativo en su Perfil Transaccional, sin que

éste se justifique debidamente.
Una vez asentadas las modificaciones realizadas por el Oficial de Cumplimiento se

contará con un nivel de riesgo determinado para el cliente persona física
En el caso de que el cliente sea de Riesgo Alto se procederá a analizar el expediente y

su subsecuente aprobación por el Director General.
Todo colaborador que tenga conocimiento de un dato indicador de un riesgo alto en

el cliente debe informarlo durante las 24 horas siguientes a su conocimiento al Oficial
de Cumplimiento para que este esté en conocimiento y realice las diligencias
correspondientes para su aprobación y en su defecto gire las instrucciones
adicionales aplicables a dicho cliente.
4.4. CRITERIO: Para clasificar a los clientes por su grado de riesgo, en caso de
personas morales y fideicomisos, estableciendo como mínimo tres clasificaciones:
Riesgo alto, Riesgo medio y Riesgo bajo.
104
PROCEDIMIENTO: Una vez recabada de manera exitosa toda la información relativa
a la identificación del cliente persona moral, el área de evaluación de crédito asistida
por el Oficial de Cumplimiento procederá a utilizar toda la información provista por
el cliente, la Evaluación Nacional de Riesgos en PLD, la información disponible en las
SIC, información disponible en el sistema automatizado, así como cualquier otra que
el Oficial de Cumplimiento considere pertinente para determinar el grado de riesgo
del cliente.
El personal de evaluación de crédito asignará las calificaciones a cada uno de los

conceptos en la metodología de evaluación de riesgo del cliente. El personal de
evaluación de crédito agregará notas relacionadas a las razones para asignar las
calificaciones que asigna a cada punto. Los conceptos sin nota serán llenados con la
leyenda “NA” (No Aplica). Una vez llenos los valores de la tabla, se hará la suma de
las calificaciones dadas a cada concepto.
El Oficial de Cumplimiento revisará que los puntajes de cada concepto de la tabla

sean coherentes entre sí y que el valor numérico sea congruente con las notas
inscritas por el personal de evaluación. El Oficial de Cumplimiento podrá agregar o
deducir puntos al resultado obtenido fundamentando su decisión en alguno de los
siguientes criterios:
 Perfil transaccional.
 La relación comercial se realiza en circunstancias inusuales (ej.: distancia

geográfica significativa entre!!! el Cliente sin justificación).
 Clientes no residentes en México.
 Personas jurídicas o estructuras jurídicas que son vehículos de tenencia de

activos personales.
 Sociedades mercantiles que tienen accionistas nominales.
 Negocios que utilizan cuantías elevadas de efectivo.
 La estructura de titularidad de la sociedad mercantil parece ser inusual o

excesivamente compleja dado el carácter de la actividad de la sociedad
mercantil

de actividades ilegales conforme a lo establecido por GAFI o la Secretaría.
105
 Negocios con o provenientes de países sujetos a sanciones, embargos o
medidas similares emitidas, por ejemplo, por las Naciones Unidas o cualquier
otro organismo internacional.

como que tienen niveles importantes de corrupción u otra actividad criminal.
 Negocios con o provenientes de países o áreas geográficas identificadas por

fuentes verosímiles como suministradores de financiamiento o apoyo a
actividades terroristas o que tienen a organizaciones terroristas designadas
 Existencia de cuentas en instituciones bancarias.
 Uso de transacciones con efectivo.
 Relaciones o transacciones en las que no se entabla un contacto físico entre las

partes.
 Potenciales pagos recibidos de partes desconocidas o terceros no asociados o

identificados.
Asimismo, la totalidad de las personas mencionadas a continuación serán

consideradas como de alto riesgo:
 Empresas que sólo tengan como clientes a entidades del gobierno
 Ciertas Organizaciones no Gubernamentales (“ONGS”) y fundaciones de

beneficencia no reguladas;
 Negocios de Servicios Monetarios (“MSBs”, por sus siglas en inglés), que

incluyen agencias autorizadas de transferencia de fondos y casas de cambio, y
sus propietarios;
 Casinos y otros negocios de juego, sus proveedores de pagos y sus

propietarios;
 Fabricantes e intermediarios de armas y municiones;
 Clientes organizados, que hacen negocios, o que tienen cuentas financieras en

jurisdicciones que plantean un alto Riesgo de lavado de dinero, tráfico de
drogas, terrorismo, financiamiento a terroristas o corrupción, o jurisdicciones
que no sean lógicas para el Cliente; y
106
 Personas morales de las cuales XRISOL EMPRESARIAL tenga conocimiento
de que hayan sido declaradas culpables de lavado de dinero, tráfico de
drogas, actos terroristas, financiamiento a terroristas u otros delitos graves;
Clientes que presenten un cambio significativo en su Perfil Transaccional, sin que

éste se justifique debidamente.
Una vez asentadas las modificaciones realizadas por el Oficial de Cumplimiento se

contará con un nivel de riesgo determinado para el cliente persona moral
En el caso de que el cliente sea de Riesgo Alto se procederá a analizar el expediente y

su subsecuente aprobación por el Director General
Todo colaborador que tenga conocimiento de un dato indicador de un riesgo alto en

el cliente debe informarlo durante las 24 horas siguientes a su conocimiento al Oficial
de Cumplimiento para que este esté en conocimiento y realice las diligencias
correspondientes para su aprobación y en su defecto gire las instrucciones
adicionales aplicables a dicho cliente.
4.5. CRITERIO: La Sociedad debe llevar a cabo al menos dos evaluaciones por año
calendario a efecto de determinar si resulta necesario modificar el perfil
transaccional inicial de sus Clientes, así como clasificarlo en un grado de riesgo
distinto, tomándose en cuenta para realizar esto la información de
Geolocalización del dispositivo desde que el cual el cliente realice sus operaciones
en el debido caso que realice las mismas a distancia.
PROCEDIMIENTO: Para verificar si resulta o no necesario modificar el Perfil

Transaccional inicial de los Clientes, o en su caso clasificar a los Clientes en un Grado
de Riesgo diferente al inicialmente considerado por la Sociedad, se deben llevar a
cabo dos evaluaciones por año calendario, una cada seis meses. En virtud de lo
anterior, en el supuesto que se determine que (tras haber analizado el Riesgo inicial)
dicho Cliente podría representar un Riesgo mayor al inicialmente establecido, el
Prestador de Servicios podrá emplear los criterios y procedimientos previstos en el
presente Manual para definir el perfil aplicable.
XRISOL EMPRESARIAL realizará una evaluación del Perfil Transaccional y el grado

de Riesgo en que se encuentran clasificados los Clientes a través de una revisión de
las alertas que haya generado el Sistema Automatizado o los Prestadores de Servicios
de XRISOL EMPRESARIAL, a efecto de confirmar si cualquiera de los supuestos
ocurridos tendrían como consecuencia clasificar a los Clientes como de alto Riesgo,
en cuyo caso, se deberá llenar el formato contenido en el Anexo 2b.
107
En caso de ser necesario modificar el Perfil Transaccional y/o grado de Riesgo de un
Cliente según lo determine el Oficial de Cumplimiento, se procederá a modificar y
dejar documentado dicho cambio en el expediente del Cliente, mismo que será de
acceso restringido.
En el caso de la celebración de contratos de forma no presencial a que se refiere la

4 ª Ter de las Disposiciones aplicables, XRISOL EMPRESARIAL deberá considerar
la información de Geolocalización del Dispositivo desde el cual el Cliente realice
la Operación, actividad o servicio con la Entidad.
Para determinar el Grado de Riesgo en el que deban ubicarse los Clientes, así
como si deben considerarse Personas Políticamente Expuestas, cada una de las
Entidades establecerá en su Manual de Cumplimiento los criterios conducentes a
ese fin, que tomen en cuenta, entre otros aspectos, los antecedentes del Cliente, su
profesión, actividad o giro del negocio, el origen y destino de sus recursos, el
lugar de su residencia, la metodología a que se refiere el Capítulo II Bis de las
Disposiciones competentes y las demás circunstancias que determine la propia
Entidad.
4.6. CRITERIO: Para llevar a cabo la aplicación de cuestionarios, incluyendo

también aquellos cuestionarios realizados de forma no presencial por medios
digitales o electrónicos de identificación que le permitan a la Sociedad obtener
mayor información sobre el origen y destino de los recursos, así como de las
actividades y Operaciones, que realizan o que pretendan llevar a cabo los Clientes
que hayan sido catalogados como de Grado de Riesgo alto, así como a los nuevos
que reúnan tal carácter.
PROCEDIMIENTO: XRISOL EMPRESARIAL utiliza los estados de cuenta o estados

financieros auditados de los Clientes como un instrumento para evaluar el origen de
sus recursos, u otra documentación financiera, así como cualquier metodología
aplicable para dichos propósitos, dependiendo de las circunstancias y actividad de
cada Cliente, que le proporcione información adecuada con relación a dicho origen.
En el caso de que algún Cliente reúna los requisitos para ser considerado como de
Grado de Riesgo alto, el Prestador de Servicios solicitará mayor información sobre el
origen y destino de los recursos con los que celebre sus Operaciones, así como de las
actividades y Operaciones que realiza o pretenda realizar, mediante la aplicación del
cuestionario de identificación para clientes considerados como de alto Riesgo, mismo
que será aplicado en los términos indicados en el documento que se adjunta al
presente bajo el Anexo 2.
El cuestionario antes indicado deberá ser aplicado por el Prestador de Servicios

dentro de los veinte días hábiles siguientes a que se actualice el supuesto por el cual
se clasificó al Cliente como de Grado de Riesgo alto, debiendo acordar con el cliente
el día, hora y fecha en el que se aplicará.
108
El Prestador de Servicio se asegurará de que el cuestionario forme parte del
expediente de identificación del Cliente que la Sociedad guarde.
Los cuestionarios a que se refiere este procedimiento podrán realizarse de forma no

presencial, por medios digitales o electrónicos, con el fin de procurar la veracidad y
seguridad en su elaboración, los cuales en todo caso deberán contener el
consentimiento de los clientes, su Geolocalización, correo electrónico o teléfono
celular, la versión digital del documento válido de identificación personal oficial
vigente de donde provengan los datos del cliente, la cual deberá conservarse de
conformidad con la norma oficial mexicana sobre digitalización y conservación de
Mensajes de Datos aplicable y la manifestación de la persona física en la que señale si
actúa por cuenta propia o de un tercero, en caso de manifestar que actúa por cuenta
de un tercero deberá estarse a lo que señala la 4 ª, fracción VI de las Disposiciones
aplicables.
4.7. CRITERIO: Procedimiento para determinar el grado de riesgo en el que

deban ubicarse sus clientes, así como si deben ser considerados como PPE(s),
mismos para los que se deberán tomar en cuenta, entre otros aspectos, los
antecedentes del cliente, su profesión, actividad o giro del negocio, el origen y
destino de sus recursos, el lugar de su residencia y las demás circunstancias que
establezca la propia Sociedad.
PROCEDIMIENTO: Para efecto de catalogar el Grado de Riesgo de un Cliente, el

Prestador de Servicios procederá conforme a lo siguiente:
El prestador aplicará y llevará a cabo una Auditoría al Cliente, que consistirá,

además de la obtención de la información que debe adjuntarse en su expediente
conforme a la 4ª de las Disposiciones PLD/FT en la realización de una entrevista con
cada Cliente, en la cual se le preguntará lo siguiente para efecto de poder trazar su
Perfil Transaccional inicial:
(a) Declaración sobre desempeño de algún cargo en el gobierno estatal o

federal en los últimos dos años que lo haga Persona Políticamente
Expuesta.
(b) Declaración sobre parientes hasta el segundo grado en línea directa y hasta
el cuarto grado de forma indirecta, así como esposo, esposa, concubina o
concubinario como Persona Políticamente Expuesta.
(c) Especificación del cargo que configure el supuesto de Persona
Políticamente Expuesta, de ser el caso.
(d) Tenencia de acciones o participaciones en personas morales así como el
monto y porcentaje de participación.
(e) Finalidad para la contratación de Operaciones con la Sociedad.
(f) Declaración sobre la fuente de recursos para la Operación.
(g) Actividad económica e ingresos anuales.
109
(h) Manifestación de veracidad de datos y de la legalidad del origen de los
recursos.
(i) Frecuencia de las Operaciones que piensa realizar con la Sociedad de
manera mensual.
(j) Monto aproximado de las Operaciones que piensa realizar con la
Sociedad.
Lo anterior en el entendido de que esa información podrá constar en el formulario

que conforme al Anexo 1 formará parte del expediente de identificación del Cliente.
En caso de que de la información se desprenda la existencia de factores de riesgo

importantes conforme al procedimiento de Evaluación de Riesgo que se describe en
la sección 4.1 del presente Manual PLD/FT, el Prestador de Servicios presentará al
Oficial de Cumplimiento los datos pertinentes, quien luego de ponderarlos asignará
al Cliente un Grado de Riesgo que podrá ser bajo, mediano o alto conforme a dicho
procedimiento de Evaluación de Riesgo.
En caso de que se detecten factores de riesgo importantes entonces el Oficial de

Cumplimiento procederá a realizar una Auditoría Detallada al Cliente o a ordenar
que se decline la Operación, conforme al procedimiento que se describe en la Sección
4.13 del presente Manual PLD/FT.
Se considerarán como Personas Políticamente Expuestas aquellos individuos que

desempeñan o han desempeñado funciones públicas destacadas en un país
extranjero o en territorio nacional, considerando entre otros, a los jefes de estado o
de gobierno, líderes políticos, funcionarios gubernamentales, judiciales o militares
de alta jerarquía, altos ejecutivos de empresas estatales o funcionarios o miembros
importantes de partidos políticos y organizaciones internacionales; entendidas como
aquellas entidades establecidas mediante acuerdos políticos oficiales entre estados,
los cuales tienen el estatus de tratados internacionales; cuya existencia es reconocida
por la ley en sus respectivos estados miembros y no son tratadas como unidades
institucionales residentes de los países en los que están ubicadas.
Se asimilan a las Personas Políticamente Expuestas, el cónyuge, la concubina, el

concubinario y las personas con las que mantengan parentesco por consanguinidad o
afinidad hasta el segundo grado, así como las personas morales con las que la
Persona Políticamente Expuesta mantenga vínculos patrimoniales.
Al respecto, se continuará considerando Personas Políticamente Expuestas

nacionales a aquellas personas que hubiesen sido catalogadas con tal carácter,
durante el año siguiente a aquel en que hubiesen dejado su encargo.
110
Sin perjuicio de lo anterior, en los casos en que una persona deje de reunir las
características requeridas para ser considerada como Persona Políticamente
Expuesta nacional, dentro del año inmediato anterior a la fecha en que pretenda
iniciar una nueva relación comercial con la Sociedad, esta última la catalogará como
tal, durante el año siguiente a aquel en que se haya celebrado el contrato
correspondiente.
A efecto de determinar si un Cliente extranjero debe ser considerado como Persona

Políticamente Expuesta extranjera, deberá atenderse necesariamente a la ocupación,
profesión, actividad o giro del negocio a que se dedique el Cliente extranjero que
realice alguna Operación con XRISOL EMPRESARIAL, de tal modo que en el caso
de que él mismo declare ser “Empleado Gubernamental”, y afirme tener
gratificaciones netas mensuales superiores a un valor de veintidós mil (22,000)
dólares de los Estados Unidos de América por su trabajo, de manera automática
deberá ser considerado Persona Políticamente Expuesta extranjera, y ser clasificado
como de alto Riesgo.
Asimismo, cuando se detecte que un Cliente es susceptible de ser considerado como

PPE nacional y después de realizar el procedimiento correspondiente, se corrobore
que no se trata de un homónimo, el Prestador de Servicios procederá a ubicar a ese
cliente como una Persona Políticamente Expuesta.
4.8. Criterios y Procedimientos para que el Oficial de Cumplimiento tenga

conocimiento de los contratos u Operaciones que puedan generar un alto Riesgo,
así como los procedimientos que se deberán llevar a cabo para tramitar dicha
aprobación.
CRITERIO: Siempre que se detecte un cliente existente o potencial con un grado de

riesgo distinto del Riesgo Bajo, el Oficial de Cumplimiento debe ser informado para
su posterior aprobación por el Directo General.
PROCEDIMIENTO: Cuando resultado de aplicar la matriz de riesgo se detecta que el

cliente potencial o existente figura en un nivel de riesgo Alto, el trabajador,
colaborador o Prestador de Servicios de XRISOL EMPRESARIAL que detecte esta
evaluación recabará todos los documentos correspondientes al expediente del cliente
potencial o existente.
A más tardar el día siguiente a que se determine que el cliente potencial o existente
es de un nivel de riesgo Alto, el Oficial de Cumplimiento recibirá el expediente
completo del cliente.
El Oficial de Cumplimiento procederá a observar, resumir y resaltar los elementos

clave que hacen al cliente potencial o existente de Riesgo Alto. Adicionalmente hará
las revisiones pertinentes en el Sistema Automatizado para recabar información
adicional respecto al cliente potencial o existente. Posterior a resumir y resaltar la
111
información del cliente potencial o existente, procederá a presentar sus hallazgos y
emitir su opinión sobre el cliente potencial o existente al Director General de XRISOL
EMPRESARIAL.
4.9 Criterios y procedimientos para que previamente a la celebración de un

contrato u operación con clientes potenciales o existentes que por sus
características puedan generar un alto riesgo, se otorgue aprobación, de forma
escrita o electrónica por al menos un directivo que cuente con las facultades
específicas para ello.
CRITERIO: Para que previamente a la celebración de un contrato u operación con

clientes existentes o potenciales que por sus características puedan generar un alto
riesgo, se otorgue aprobación, de forma escrita o electrónica por el Director General.
PROCEDIMIENTO: El Director General, habiendo conocido y analizado la

información del cliente potencial o existente y escuchado la opinión del Oficial de
Cumplimiento, procederá a aceptar o rechazar al cliente potencial o existente y las
características del producto o servicio solicitado.
En caso de rechazo el ejecutivo de cuenta o promotor que haya atendido al cliente

potencial o existente indicará que por políticas de la empresa su solicitud ha sido
rechazada.
En caso aprobatorio el Director General procederá a redactar una carta en texto libre
la cual detalle su decisión de aceptar al cliente. La carta deberá contener todos los
datos de identificación del cliente, el grado de riesgo determinado por el personal de
XRISOL EMPRESARIAL, y fecha de aprobación de inicio de relación con el cliente.
La carta será firmada por el Director General y será parte integral del expediente del
cliente.
4.10 CRITERIO: Servicios que XRISOL EMPRESARIAL considera catalogan a

sus solicitantes en el nivel Riesgo Alto
PROCEDIMIENTO: XRISOL EMPRESARIAL considera los siguientes servicios como

de alto riesgo por la naturaleza de las operaciones involucradas:
 Pago o pretensión de pago de cualquier servicio en efectivo por más de 500

dólares de los Estados Unidos
 Integración de garantía simple o fideicomitida con cualquiera de las siguientes
características en la garantía:
- Joyas, metales preciosos, relojes, obras de arte, efectivo con un valor
conjunto superior a los 500 dólares de los Estados Unidos
- Vehículos terrestres, aéreos, marítimos con un valor factura o presente
superior a las 3210 UMAs
- Cualquier otra Garantía que supere 5 a 1 el valor asegurado.
112
4.11. CRITERIO: Para determinar el grado de Riesgo de las Operaciones realizadas
por la Sociedad con PPEs de nacionalidad mexicana y si su comportamiento
transaccional corresponde razonablemente con sus funciones, nivel y responsabilidad,
de acuerdo con el conocimiento e información de que disponga la misma.
PROCEDIMIENTO: para determinar el grado de Riesgo de las Operaciones

realizadas por la Sociedad con PPEs de nacionalidad mexicana y si su
comportamiento transaccional corresponde razonablemente con sus funciones, nivel
y responsabilidad, de acuerdo con el conocimiento e información de que disponga la
misma:
Al momento de responder el cuestionario de conocimiento del cliente que le

proporcione el Prestador de Servicios en términos del Anexo 1 del presente Manual
de PLD/FT, el Cliente deberá responder si se ubica dentro de los supuestos para ser
considerado como Persona Políticamente Expuesta Nacional. Adicionalmente,
el Sistema Automatizado revelará si dicho Cliente se ubica en la lista de Personas
Políticamente Expuestas elaborada por XRISOL EMPRESARIAL.
En caso de ser considerada PEP Nacional, el Prestador de Servicios informara que

NO ES POSIBE LLEVAR A CABO LA OPERACIÓN SOLICITADA, lo anterior
derivado de que XRISOL EMPRESARIAL no llevará a cabo operaciones con esta
clase de clientes.
El anterior procedimiento aplicará para el cónyuge, la concubina, el concubinario y

las personas con las que matenga parentesco por consanguinidad o afinidad hasta el
segundo grado, ligado a una Persona Políticamente Expuesta, es decir el Prestador de
Servicios informará que NO ES POSIBE LLEVAR A CABO LA OPERACIÓN
SOLICITADA, lo anterior derivado de que XRISOL EMPRESARIAL no llevará a cabo
operaciones con esta clase de clientes.
Siendo Obligación del Prestador de Servicio el informar en ambos casos esta

situación al Oficial de Cumplimiento mediante el sistema de alertas del sistema
automatizado, para su conocimiento, YA QUE PARA XRISOL EMPRESARIAL LAS
OPERACIONES CON ESTA CLASE DE CLIENTES (PPES DE NACIONALIDAD
MEXICANA) SON CATALOGADAS COMO DE ALTO RIESGO Y NO SE
PUEDEN LLEVAR A CABO.
En caso de que por alguna situación se pudiese llevar a cabo una operación con PPEs
de nacionalidad mexicana o cónyuge, concubina, concubinario o que tengan
parentesco por consanguinidad hasta el segundo grado, ligado a una Persona
Políticamente Expuesta, la SOFOM, el prestador de servicios deberá solicitar al
Oficial de Cumplimiento un cuestionario especifico en el cual deberá proporcionar
información acerca de las percepciones del PEP del que se trate, mediante la
presentación de nombramiento oficial u oficio signado emitido por el área de
113
recursos humanos donde se mencione la totalidad de percepciones que percibe dicho
funcionario, siendo obligación del Prestador de Servicios validar la autenticidad de
esta información mediante una llamada al área de Recursos Humanos de la
dependencia u Organismo del que se trate.
Lo anterior a efecto de que se determine un perfil transaccional en función del monto

total de percepciones que reciba el funcionario a efecto de establecer los valores
máximos y mínimos del sistema de alertas, siendo obligación del Oficial de
Cumplimiento monitorear el comportamiento de pago de esas operaciones a lo largo
de la vida del crédito de acuerdo a la periodicidad del contrato asociado a la
operación.
Asimismo, previo al otorgamiento del crédito o producto del que se trate y

escuchado la opinión del Oficial de Cumplimiento, el Director General procederá a
redactar una carta en texto libre, la cual detalle su decisión de aceptar al cliente. La
carta deberá contener todos los datos de identificación del mismo, el grado de riesgo
determinado por el personal de XRISOL EMPRESARIAL, y fecha de aprobación de
inicio de relación con el cliente. La carta será firmada por el Director General y será
parte integral del expediente del cliente.
4.12.CRITERIO: Procedimiento para solicitar información que permita identificar

al propietario real de los recursos involucrados en un contrato u operación,
cuando se cuente con información basada en indicios o hechos ciertos acerca de
que alguno de los clientes actúa por cuenta de otra persona, sin que lo haya
declarado.
PROCEDIMIENTO. En caso de que XRISOL EMPRESARIAL cuente con información

basada en indicios o hechos ciertos acerca de que alguno de los Clientes actúa por
cuenta de otra persona, sin que lo haya declarado de conformidad con el capítulo 3
“Política de Identificación del Cliente”, el prestador de servicios o personal de
XRISOL EMPRESARIAL solicitará al cliente de que se trate lo dispuesto en la sección
3.10 del presente Manual PLD/FT respecto del Propietario Real de los recursos
involucrados en el contrato correspondiente, sin perjuicio de los deberes de
confidencialidad frente a terceras personas que dicho Cliente haya asumido por vía
convencional.
Cuando ocurra que al solicitar nuevamente la “Declaración firmada por el Cliente

mediante la cual manifieste que actúa por cuenta de otra persona” sea sentido
negativo y los indicios sean persistentes, se someterá a juicio del Oficial de
Cumplimiento, este dictaminará la situación, y podrá declinar la operación y emitir el
reporte de Operación Inusual correspondiente.
Cuando surjan dudas acerca de la veracidad o autenticidad de los datos o

documentos proporcionados por el Cliente para efectos de su identificación, o bien,
de su comportamiento transaccional, así como lo previsto en el primer párrafo de
114
este apartado, se llevará a cabo un seguimiento puntual e integral de las operaciones
que realice el cliente de que se trate de conformidad al apartado 4.13. del presente
Manual. En tales casos, se someterá a juicio del Oficial de Cumplimiento, este
dictaminará la situación y podrá emitir el reporte de Operación Inusual
correspondiente.
4.13. CRITERIO. Procedimiento para llevar a cabo un seguimiento puntual e

integral de Operaciones que el Cliente o Usuario realice, en el supuesto de que
surjan dudas sobre la veracidad o autenticidad de los datos o documentos
proporcionados por el Cliente o bien del perfil transaccional y, en su caso,
someterlas a dictaminación del Comité de Comunicación y Control, quien deberá
determinar sobre si tales acciones, movimientos o conductas ameritan el reporte
de Operación Inusual correspondiente.
PROCEDIMIENTO: En caso de que el Prestador de Servicios o el Oficial de
Cumplimiento tenga dudas sobre la veracidad, exactitud o integridad de los
documentos, información presentada por el Cliente para celebrar una Operación,
podrán declinar la Operación sin mayor trámite, misma operación que será turnada
al Comité de Comunicación y Control para su debida dictaminación. En el caso de
que esta situación sea hecha de su conocimiento con posterioridad al inicio de la
relación comercial, entonces se llevará a cabo una revisión integral del expediente de
que se trate y se solicitará al Cliente, por una sola vez, que aclare o que presente la
documentación o información que sea necesaria para subsanar las deficiencias
detectadas. En caso de que no sea posible llegar a una conclusión satisfactoria, el
Oficial de Cumplimiento emitirá el reporte correspondiente conforme a las
Disposiciones FT/PLD.
4.14.CRITERIO. Procedimiento a fin de identificar a los Propietarios Reales de los

recursos empleados por los clientes que en sus Contratos deberán en el caso de
personas morales mercantiles que sean clasificadas como grado de Riesgo Alto,
requerir información relativa a la denominación, nacionalidad, domicilio, objeto
social y capital social de las personas morales que conforman el consorcio del que
forma parte el Cliente.
PROCEDIMIENTO: Para el caso de que un cliente persona moral, que sea clasificado
como de alto riesgo, el ejecutivo de cuenta que este efectuando el proceso de
identificación inicial, solicitará al Oficial de Cumplimiento en materia de PLD-FT, su
apoyo para que facilite el cuestionario de información adicional relativo a propietarios
reales.
El cuestionario elaborado por el Oficial de Cumplimiento comprende toda aquella

información requerida de los propietarios reales de la persona moral mercantil de
riesgo alto. De manera enunciativa más no limitativa contará con los siguientes
puntos:
 Denominación.
 Nacionalidad.
115
 Domicilio
 Objeto Social, y
 Capital social
 Tenencia Accionaria
 Socios que Ejerzan el Control sobre ellas.
Dentro de los propietarios reales que forzosamente deberán ser identificados para
continuar con el proceso se encontrarán las personas morales que conformen
cualquier grupo empresarial o consorcio empresarial del que forme parte el cliente
persona moral mercantil de riesgo alto. Cada propietario real deberá ser identificado
con un formato propio llenado con sus datos específicos.
Los cuestionarios serán entregado por el Oficial de Cumplimiento al ejecutivo de

cuenta quien será el encargado de recabar dicha información por parte del cliente. El
ejecutivo deberá proporcionar estos cuestionarios al acreditado potencial, quien una
vez lleno deberá entregarlo firmado al ejecutivo de cuenta correspondiente, junto con
la información soporte del mismo.
4.15. CRITERIO. Para identificar a los Propietarios Reales de los recursos

empleados por los clientes en sus Contratos, cuando se trate de personas morales
con carácter de sociedades o asociaciones civiles que sean clasificadas como de
Grado de Riesgo alto, identificar a la persona o personas que tengan Control sobre
tales sociedades o asociaciones, independientemente del porcentaje del haber
social con el cual participen en la sociedad o asociación.
La SOFOM por sus características no llevará a cabo operaciones con clientes

catalogados como de alto riesgo, no obstante para el caso de que por alguna
circunstancia se tengan operaciones con personas morales con el carácter de
sociedades o asociaciones civiles que sean clasificadas como de Grado de Riesgo
alto, la SOFOM deberá identificar a la persona o personas que tengan Control
sobre tales sociedades o asociaciones, independientemente del porcentaje del
haber social con el cual participen en la sociedad o asociación, conforme al
siguiente:
PROCEDIMIENTO: Para identificar a los Propietarios Reales de los recursos

empleados por los clientes en sus Contratos , en el caso de que un cliente persona
moral con carácter de sociedad o asociación civil, que sea clasificado como de alto riesgo,
el ejecutivo de cuenta estará obligando a identificar a la persona o personas que tengan
control sobre la sociedad, independientemente del porcentaje del haber social con el cual
participe en la sociedad o asociación, esto mediante la aplicación de un cuestionario para
esta clase de clientes elaborado por el Oficial de Cumplimiento.
El cuestionario elaborado por el Oficial de Cumplimiento solicitará la información

detallada de los apoderados que cuenten con alguna(s) de las siguientes atribuciones
dentro de la sociedad:
116
 Imponer, directa o indirectamente, decisiones en la asamblea general de
accionistas o de socios o en el órgano de gobierno o su equivalente.
 Nombrar o destituir la mayoría de los consejeros, administradores o
equivalentes,
 Mantener la titularidad de derechos que permitan, directa o indirectamente,
ejercer el voto respecto de más del cincuenta por ciento del capital social, y
 Dirigir, directa o indirectamente, la administración, la estrategia o las
principales políticas.
 Cuente con el 25% de la tenencia accionaria de la Entidad.
El acreditado deberá anexar al cuestionario la información soporte del mismo (Actas,

Poderes y/o cualquier otra información relevante), en la inteligencia que el Oficial de
Cumplimiento en caso de considerarlo prudente solicitará información adicional al
acreditado potencial respecto de la persona(s) que ejercen el control.
Para el caso de que alguna de las personas que ejerzan el control de la sociedad sea
catalogada como de alto riesgo de conformidad con lo establecido en el presente
Manual, no se llevarán a cabo operaciones con este cliente.
El ejecutivo de cuenta resguardará la información y documentación obtenida en

físico dentro del área de archivo de XRISOL EMPRESARIAL por un plazo no menor
a 10 años y de manera electrónica en el sistema automatizado de la Sociedad.
4.16.CRITERIO: Procedimiento para identificar el número, monto y frecuencia de

las operaciones que realice con aquellos sujetos obligados a que se refiere el
artículo 95Bis de la Ley General de Organizaciones y Actividades Auxiliares del
Crédito, así como obtener la constancia de registro ante la Comisión Nacional
Bancaria y de Valores o ante la Comisión Nacional para la Protección de los
Usuarios de Servicios Financieros, como lo establecen los artículos 81-B u 87-B del
mismo ordenamiento legal.
PROCEDIMIENTO.-Al momento de iniciar la relación comercial el ejecutivo de

cuenta de manera adicional a los datos y documentos de identificación establecidos
en el punto 3.6: Para llevar a cabo integración y conservación de un expediente de
identificación para cada uno de los clientes cuando se traten de sociedades, dependencias y
entidades a las que se podrán aplicar medidas simplificadas de identificación del cliente.
Solicitará a la Entidad de la que se trate la constancia de registro ante la Comisión
Nacional Bancaria y de Valores (Comisión o CNBV) o ante la Comisión Nacional
para la Protección de los Usuarios de Servicios Financieros (CONDUSEF), como lo
establecen los artículos 81-B u 87-B del mismo ordenamiento legal. Según sea el caso,
debiendo anexar copia del mismo en el expediente de identificación que
corresponda, así como en el sistema automatizado.
Asimismo la sociedad llevará a cabo una Auditoria al Cliente con base en el Régimen
Simplificado. En todo caso se hará constar en el expediente de identificación el monto
117
y frecuencia de sus operaciones (de manera física) y esa información se registrará
también en el Sistema Automatizado. De manera continua, el Oficial de
Cumplimiento deberá contrastar las operaciones y montos efectivamente realizados
con la Sociedad y los que originalmente se contemplaban para el cliente. En caso de
que se detecten cambios en el perfil transaccional, el Oficial de Cumplimiento a
través del ejecutivo de cuenta contactará de manera inmediata al Cliente para
indagar sobre la necesidad de hacer el cambio de grado de riesgo.
4.17.CRITERIO. Procedimiento a fin de identificar a los Propietarios Reales de los

recursos empleados por los clientes en sus Contratos, deberán en el caso de
fideicomisos, mandatos, comisiones o cualquier clase de instrumento jurídico
similar, cuando por su naturaleza o la identidad de los fideicomitentes,
fideicomisarios, mandantes, comitentes o participantes sea indeterminada,
deberán recabar información relativa a la denominación, nacionalidad, domicilio,
objeto social y capital social de dichas personas.
Si bien de conformidad con lo establecido con las Disposiciones, la SOFOM podrá
únicamente recabar información relativa a la denominación, nacionalidad, domicilio,
objeto social y capital social de los propietarios reales, para el caso de que por la
naturaleza de los fideicomitentes, fideicomisarios, mandantes, comitentes o
participantes sea indeterminada, la SOFOM no llevará a cabo operaciones con los
clientes ya que por política interna de XRISOL EMPRESARIAL, los fideicomitentes,
fideicomisarios, mandantes y participantes, así como sus propietarios reales, deberán
poder identificarse conforme a lo establecido en el presente documento en las
secciones “3.3. Para llevar a cabo la identificación de cada uno de los clientes
personas físicas y que declaren ser de nacionalidad extranjera”, y “3.0.2Para llevar a
cabo la identificación de cada uno de los clientes personas físicas y que declaren ser
de nacionalidad mexicana o nacionalidad extranjera en condiciones de estancia de
residente temporal o permanente” para personas físicas o “3.2 CRITERIO: Para
integrar y conservar un expediente de identificación de cada uno de los clientes
personas morales de nacionalidad mexicana” y “3.4.CRITERIO: Para integrar y
conservar un expediente de identificación de cada uno de los clientes personas
morales de nacionalidad extranjera” para personas morales, según sea el caso, por lo
que se establece el siguiente:
PROCEDIMIENTO: para obtener la información de los Propietarios Reales de los

recursos empleados por los clientes en sus Contratos, deberán en el caso de
fideicomisos, mandatos, comisiones o cualquier clase de instrumento jurídico
similar, cuando por su naturaleza o la identidad de los fideicomitentes,
fideicomisarios, mandantes, comitentes o participantes sea indeterminada, el
ejecutivo de cuenta deberá llevar a cabo las siguientes acciones:
1. El ejecutivo de cuenta solicitará documentos originales que establezcan su
vínculo con el fideicomiso, mandato, comisión o instrumento jurídico
similar en su carácter de fideicomisario fideicomitente, mandante,
comitente o participante del mismo.
118
2. Se conservarán copias de los documentos exhibidos por el interesado que
establezcan fehacientemente la relación con el fideicomiso, mandado,
comisión o instrumento jurídico similar asociado.
3. El ejecutivo de cuenta procederá a identificar al interesado tal y como si
este solicitara ser cliente directo de XRISOL EMPRESARIAL. Es decir se le
identificará de acuerdo al apartado del Capítulo 3 Identificación del
Cliente que corresponda de acuerdo a las características del interesado.
4. Asimismo se llevará a cabo la identificación de Propietarios Reales del
interesado en caso de que este no sea una persona física que actúe por
cuenta propia en los términos establecidos por el presente Manual de
PLD/FT
Una vez establecida la relación con el fideicomiso, mandato o comisión relacionada y

se hayan recabado los datos y documentos que identifiquen al interesado así como de
sus partes relacionadas a satisfacción de los términos establecidos en el Capítulo 3 se
procederá a otorgar los servicios asociados a los derechos que el interesado desea
ejercer.
Tanto las copias de los documentos que prueban la relación del interesado con el
fideicomiso, mandato, comisión o instrumento jurídico similar asociado como los
documentos y datos de identificación del interesado serán resguardados y formarán
parte integral del expediente del fideicomiso, mandato, comisión o instrumento
jurídico similar del cual se han ejercido derechos.
Estos documentos serán resguardados por un periodo no menor a 10 años cumplidos

a partir de que se termine la relación contractual con todas las personas físicas,
morales y fideicomisos que se encuentren identificadas en el expediente en cuestión.
119
5. POLÍTICA DE CONOCIMIENTO DEL CLIENTE
La presente política de Conocimiento del Cliente se aplica a cada Operación que

realiza XRISOL EMPRESARIAL y comprende los criterios y procedimientos a efecto
de dar el seguimiento apropiado, agrupación, y en su caso, aprobación de las
Operaciones realizadas con los Clientes; los procedimientos para determinar el Perfil
Transaccional de cada Cliente, así como la modificación del Grado de Riesgo
asignado; y las medidas aplicables para la identificación de posibles Operaciones
Inusuales llevadas a cabo por Clientes.
5.1. CRITERIO: XRISOL EMPRESARIAL establecerá el Perfil Transaccional de

cada uno de sus Clientes con base en la información proporcionada por dichos
Clientes y, en su caso, en la información con que cuente XRISOL EMPRESARIAL
respecto del monto, número, tipo, naturaleza y frecuencia de las Operaciones que
comúnmente realizan dichos Clientes, el origen y destino de los recursos
involucrados, así como el conocimiento que cada uno de los Prestadores de
Servicios que la Sociedad pueda tener de los Clientes correspondientes.
Tratándose de aquellas Operaciones realizadas de forma no presencial, además
de los elementos para determinar el perfil transaccional del Cliente señalados
en el párrafo anterior, la Entidad tomará en cuenta la Geolocalización del
Dispositivo de donde se lleve a cabo dicha Operación
PROCEDIMIENTO: Previo a la aceptación del cliente, la siguiente información como

mínimo será utilizada para determinar el perfil transaccional del cliente:
 La información obtenida del documento denominado “Cuestionario Conoce a

tu cliente” que deberá contestar el usuario;
 Comprobante de Domicilio;
 Información consultada en la SIC;
 Comprobante de Ingresos;
 Cualquier otra información disponible;
Dicha información será recabada tanto por el personal de XRISOL EMPRESARIAL

que tenga contacto con el cliente como por el personal a cargo de aprobar el
otorgamiento de crédito al cliente.
Una vez que se cuente con la información del cliente el área de aprobación de crédito
asistida por el Oficial de Cumplimiento procederá a determinar las siguientes
características de su perfil utilizando al menos los documentos citados a
continuación:
 Monto – Cuestionario, Información consultada en la SIC, Comprobante de
Ingresos
 Frecuencia – Cuestionario, Información consultada en la SIC
120
 Naturaleza – Cuestionario,
 Tipo de operación– Cuestionario
 Frecuencia – Cuestionario, Información consultada en la SIC
 Origen – Cuestionario, Comprobantes de Ingresos, Comprobante de
Domicilio
 Destino – Cuestionario, Comprobantes de Ingresos
 Cualquier otro dato que se conozca de manera confiable respecto al cliente tal
como su Geolocalización.
Una vez determinados estos parámetros se procederá a sentarlos como parte del
expediente del cliente.
En caso de que la sociedad realice operaciones de forma no presencial, se considerará

como parte del perfil transaccional la geolocalización del dispositivo del cliente de donde
se lleve a cabo la operación que esté realizando, al mismo tiempo se le solicitará llenar a
los clientes un condicionamiento firmado donde afirmen se abstendrán al uso de
software tipo VPN para la modificación y/o encriptación de su información de
geolocalización.
En caso de que el cliente sea aceptado, el Oficial de Cumplimiento revisará y cargará

en su defecto los datos relativos al perfil transaccional del cliente en el Sistema
Automatizado de la Entidad.
XRISOL EMPRESARIAL se servirá de la metodología de evaluación de riesgos que

haya elaborado así como de la información obtenida en orden a este apartado para
identificar sus vulnerabilidades y establecer medidas y procedimientos más estrictos
cuando detecte que no exista consonancia entre el nivel de riesgo esperado y el nivel
de riesgo real para cada uno de los parámetros que tenga contemplados, tales como
el Monto, la Frecuencia, o la Naturaleza de las Operaciones.
Lo anterior se reflejará estableciendo controles como, entre otros, Cuestionarios más

precisos, con mayor alcance, o con mayor profundidad en materia de Conocimiento
del Cliente, solicitudes de documentos o información que ayude a sustentar la
información obtenida de los mismos Cuestionarios, o la restricción o limitación de
algunas de las características que se hayan presentado como sujetas mitigación a
riesgo, como podrían ser el Monto, la Frecuencia, la Naturaleza, o el Tipo de la
Operación de que se trate.
En caso de detectar una vulnerabilidad que no esté contemplada en su modelo de

riesgo, la Entidad identificará los elementos que la faciliten y los incluirá en su
modelo, a fin de elaborar Cuestionarios o establecer controles que favorezcan su
mitigación, similarmente a como ha sido descrito en el párrafo precedente.
121
5.2. CRITERIO: Para que el sistema de alertas propio de la Sociedad e
implementado por la misma permita dar seguimiento y detectar oportunamente
cambios en el comportamiento transaccional de sus Clientes.
PROCEDIMIENTO: El Sistema Automatizado ejecuta e implementa un sistema de

alertas que permite monitorear las Operaciones que realicen los Clientes, a efecto de
darles seguimiento y detectar oportunamente cambios en el Perfil Transaccional de
los Clientes. Para tal efecto independientemente de la información histórica propia
de la Sociedad o del cliente durante los primeros seis meses de relación contractual
con sus clientes, deberá tomar en consideración los límites transaccionales máximos
que el mismo cliente declare.
Independientemente del supuesto temporal de seis meses en el que se encuentre el

cliente, los Prestadores de Servicios de XRISOL EMPRESARIAL, en caso de detectar
cambios en el Perfil Transaccional de los Clientes con motivo de su relación con los
mismos, deberán notificar dichos cambios al Oficial de Cumplimiento a través del
buzón del Sistema Automatizado o vía correo electrónico, para propósitos de
auditoría e investigación, manteniendo evidencia de los resultados correspondientes
en los expedientes de dichos Clientes que conservará XRISOL EMPRESARIAL.
5.3. CRITERIO: Para clasificar a los Clientes por su Grado de Riesgo,

considerando la información que sea proporcionada por estos al momento de la
celebración del contrato respectivo, estableciendo como mínimo dos
clasificaciones: alto y bajo Riesgo.
PROCEDIMIENTO: Para evaluar y clasificar a los Clientes por su nivel de Riesgo, ya

sea alto Riesgo o bajo Riesgo, se deberá utilizar para la Evaluación del Riesgo la
clasificación detallada la sección 4.1 y 4.2 de este documento, tomando en cuenta,
entre otros aspectos, la información que sea proporcionada por los Clientes al
momento de la celebración del contrato respectivo.
El Oficial de Cumplimiento clasificará a los Clientes por el Grado de Riesgo y

establecerá (i) dos clasificaciones respecto de Clientes personas físicas: Grado de
Riesgo alto y bajo y (iii) tres clasificaciones respecto de los Clientes personas morales
y Fideicomisos: Grado de Riesgo, alto medio y bajo.
Por regla general, al celebrar la primera Operación con algún Cliente, el mismo será
clasificado como de Riesgo bajo, salvo en el caso de que se presenten de manera
conjunta, dos de los siguientes supuestos:
a) Que la ocupación, profesión, o actividad manifestada por el Cliente sea

considerada por XRISOL EMPRESARIAL como de alto Grado de Riesgo.
122
b) Que tenga su domicilio en alguno de los países o estados considerados como
de alto Riesgo por el Grupo de Acción Financiera Internacional contra el
Blanqueo de Capitales.
c) Que el origen o destino de los recursos que sea declarado por el Cliente sea
considerado como de alto Riesgo por XRISOL EMPRESARIAL.
En caso de que se trate de un Cliente persona moral que se encuentre sólo en uno de
los tres supuestos anteriores, entonces dicho Cliente deberá considerarse como de
Riesgo medio.
Del mismo modo, se considerarán Clientes de alto Riesgo a aquellos que se

encuentren en alguno de los supuestos siguientes:
a) Sea una Persona Políticamente Expuesta extranjera o nacional, o bien una

persona relacionada a las mismas en términos de las Disposiciones PLD/FT.
b) Que al momento de recabar los datos de identificación del Cliente que sea
persona física de nacionalidad extranjera, el mismo señale que ocupa un cargo
público en su país de origen, en virtud del cual pueda ser considerado como
persona Políticamente Expuesta Extranjera.
c) Cuando surjan dudas acerca de la veracidad o exactitud de los datos o

documentos proporcionados por el Cliente.
d) Que al momento de la realización de los procedimientos de identificación o

conocimiento del Cliente, intenten sobornar, persuadir o intimidar a los
funcionarios o Prestadores de Servicios de XRISOL EMPRESARIAL a efecto
de que no se le soliciten los datos y/o documentos correspondientes.
e) Que se detecte un cambio significativo en el perfil transaccional del Cliente o

Usuario, sin que se justifique debidamente dicho cambio.
En el caso de que algún Cliente reúna los requisitos para ser considerado como de
Grado de Riesgo Alto, el Prestador de Servicios de XRISOL EMPRESARIAL deberá
solicitarle mayor información sobre el origen y destino de los recursos con los que
celebre sus Operaciones, así como a las actividades y Operaciones que realiza o
pretenda realizar, mediante la aplicación del cuestionario de identificación para
clientes considerados como de Grado de Riesgo alto que utilice para tal efecto
adjunto al presente Manual PLD/FT bajo el Anexo 2b.
El cuestionario antes indicado deberá ser aplicado por XRISOL EMPRESARIAL

dentro de los 20 días hábiles siguientes a que se actualice el supuesto por el cual se
clasificó al Cliente como de Grado de Riesgo Alto, debiendo acordar con el Cliente el
día, hora y fecha en el que se aplicará.
123
5.4. CRITERIO: Para llevar a cabo una política de conocimiento del cliente basado
en el grado de riesgo que represente el cliente de tal manera que cuando el grado
de riesgo sea mayor, o cuando surjan dudas acerca de la veracidad o autenticidad
de los datos o documentos proporcionados por el Cliente o el Usuario, se recabe
mayor información sobre su actividad preponderante, así como realizar una
supervisión más estricta a su comportamiento transaccional.
PROCEDIMIENTO: El personal de la entidad hará una visita domiciliaria al último

domicilio reportado por el Cliente con el fin de hacer la verificación del mismo.
Como parte de la visita, el personal de la entidad llenará los formatos

complementarios de los Anexos 2a y 2b que llevan por título visita domiciliaria a
clientes de riesgo distinto al denominado ‘bajo’ y clientes de riesgo distinto al ‘bajo’
respectivamente.
El personal de la entidad deberá cerciorarse de que estos formatos sean llenados en

su totalidad y de hacer todas las anotaciones pertinentes.
Así mismo, cuando existan dudas acerca de la veracidad o autenticidad de los datos
o documentos proporcionados por el Cliente o Usuario, se le comunicará a este de la
situación a fin de que el mismo presente a la Entidad documentación o información
que ayude a subsanar los puntos que hayan dado lugar a las dudas mencionadas.
Una vez recabada la información de manera satisfactoria, el Oficial de Cumplimiento

actualizará la información del perfil transaccional con base en la última información
recabada, y alimentará el resultado en el Sistema Automatizado para su seguimiento
detallado.
Adicionalmente, el Oficial de Cumplimiento hará una consulta sobre el Sistema

Automatizado mensualmente y respecto la cartera de clientes vigentes seleccionando
solo aquellos clientes de los que existan dudas sobre la veracidad o autenticidad de
los datos o documentos que hayan proporcionado, o de aquellos clientes que hayan
sido clasificados como de Riesgo Alto haciendo un seguimiento puntual e integral de
las Operaciones que hayan celebrado. Sobre de esta consulta revisará si
independientemente de la presencia o ausencia de alertas del sistema automatizado
existen características que puedan ser meritorias de dictaminación (y en su caso,
envío del correspondiente reporte) como operaciones inusuales.
El CCC o en su defecto el Administrador Único asistido del Oficial de Cumplimiento

determinará si se requerirá alguna medida de seguimiento adicional tal como:
 Llamadas de confirmación domiciliaria semestrales o trimestrales

 Visitas domiciliarias semestrales o trimestrales
124
 Visitas a otros domicilios relacionados con el cliente tales como los de sus
sucursales o beneficiarios reales.
 Llamadas de confirmación de datos con referencias dadas por el cliente
O si en su defecto se determinará terminar la relación con dicho Cliente
5.5. CRITERIO: Para clasificar a los Clientes en función del grado de riesgo de
estos y que se considere como Clientes de alto riesgo al menos a las PEPs
extranjeras y que se señale que respecto de éstas se deberá recabar información
que permita conocer y asentar las razones por las que dichas PEPs han elegido
celebrar un contrato u operación en territorio nacional.
PROCEDIMIENTO. Por políticas de la Empresa, XRISOL EMPRESARIAL no

celebrará operaciones con PEPs extranjeras. En el caso de que La Sociedad llegara a
tener operaciones con clientes que fuesen PEPs extranjeros, el ejecutivo de cuenta
recabará los datos correspondientes al cliente de acuerdo a lo establecido en el
apartado 3.3: Para llevar a cabo la identificación de cada uno de los clientes personas físicas
y
que declaren ser de nacionalidad extranjera.
Al momento que estos datos sean ingresados al Sistema Automatizado el sistema

mismo detectará la condición de Persona Expuesta Políticamente. Como
consecuencia congelará la operación en la que esté involucrada la PEP y emitirá una
alerta que será recibida por el Oficial de Cumplimiento. Una vez que el Oficial de
Cumplimiento reciba y revise esta alerta procederá a cerciorarse de que el expediente
del cliente PEP extranjero es completo, correcto, y que su clasificación ya haya sido
asignada como Grado de Riesgo Alto.
Como parte de las medidas de conocimiento reforzado establecidas en el punto 5.4:

Para llevar a cabo una política de conocimiento del cliente basado en el grado de riesgo que
represente el cliente de tal manera que cuando el grado de riesgo sea mayor recabe mayor
información sobre su actividad preponderante, así como realizar una supervisión más estricta
a su comportamiento transaccional, en la aplicación de la entrevista correspondiente, el
Ejecutivo de Cuenta o Funcionario de la Entidad deberá asentar en el acta de la
misma las razones por las cuales dicha persona haya elegido celebrar un contrato u
operación en territorio nacional.
Las razones asentadas serán presentadas al Oficial de Cumplimiento a fin de que éste
determine si son congruentes y acordes al grado de riesgo admitido por la Entidad.
En caso de que las razones sean legítimas, legales y acordes al apetito de riesgo de la
Entidad, el Oficial de Cumplimiento procederá a descongelar la operación y
autorizar que esta se lleve a cabo.
5.6. CRITERIO: Para obtener la aprobación de un funcionario que ocupe un

cargo dentro de los tres niveles inferiores al de director general dentro de
la Sociedad, según corresponda, a efecto de iniciar o continuar la
125
relación
126
comercial con una persona que pretenda ser Cliente, o que ya lo sea y que
satisfaga los requisitos para ser considerado como PPE y por lo tanto, como
de Grado de Riesgo alto.

solamente clientes clasificados como de bajo y medio riesgo, en el debido caso de que
un Cliente al ser reclasificado como de alto riesgo pretenda continuar con la relación
comercial y que reúna los requisitos para ser considerado como Persona
Políticamente Expuesta, para celebrar o continuar con dicha operación o relación, el
Prestador de Servicios de XRISOL EMPRESARIAL deberá contar con la aprobación
conjunta del director general y del Oficial de Cumplimiento de XRISOL
EMPRESARIAL. La resolución podrá permitir que continúe o bien, que se suspenda
todo tipo de relación comercial con el Cliente respectivo.
Para efectos de lo anterior, cada Operación con Clientes que reúnan estas
características deberá ser discutida, según corresponda, entre el director general y el
Oficial de Cumplimiento, para determinar si se inicia o continúa la relación comercial
con una persona que satisfaga las características para ser considerada persona
políticamente expuesta y/o como Cliente de Grado de Riesgo alto.
En adición a lo anterior, se deberá anexar al expediente del Cliente la resolución

respectiva que se obtenga conforme a lo previsto en este numeral.
5.7. Criterios y Procedimientos para que el Oficial de Cumplimiento tenga

conocimiento de los contratos u Operaciones que puedan generar un alto Riesgo,
así como los procedimientos que se deberán llevar a cabo para tramitar dicha
aprobación.
CRITERIO: Siempre que se detecte un cliente existente o potencial con un grado de

riesgo distinto del Riesgo Bajo, el Oficial de Cumplimiento debe ser informado para
su posterior aprobación por el Director General.
PROCEDIMIENTO: Cuando resultado de aplicar la matriz de riesgo se detecta que el

cliente potencial o existente figura en un nivel de riesgo Alto, el trabajador,
colaborador o Prestador de Servicios de XRISOL EMPRESARIAL que detecte esta
evaluación dará aviso al Oficial de Cumplimiento de este evento ya sea por teléfono
o por correo electrónico. Adicionalmente el trabajador, colaborador, o Prestador de
Servicios, recabará todos los documentos correspondientes al expediente del cliente
potencial o existente. El trabajador colaborador o Prestador de Servicios que haya
evaluado al cliente entregará copia física y digital del expediente completo del cliente
y la evaluación que ha realizado a este donde arroje su grado de riesgo distinto al
Riesgo Bajo.
127
A más tardar el día siguiente a que se determine que el cliente potencial o existente
es de un nivel de riesgo Alto, el Oficial de Cumplimiento recibirá el expediente
completo del cliente.
El Oficial de Cumplimiento procederá a observar, resumir, y resaltar los elementos

clave que hacen al cliente potencial o existente de Riesgo Alto. Adicionalmente hará
las revisiones pertinentes en el Sistema Automatizado para recabar información
adicional respecto al cliente potencial o existente. Posterior a resumir y resaltar la
información del cliente potencial o existente, procederá a presentar sus hallazgos y
emitir su opinión sobre el cliente potencial o existente al Director General de XRISOL
EMPRESARIAL.
Posterior a la presentación de hallazgos y la recepción de la opinión del Oficial de

Cumplimiento, y en caso de que el Director General de XRISOL EMPRESARIAL (o
su equivalente que cuenta con facultades específicas para la aprobación de dichos
contratos) apruebe la celebración de dicho contrato, hará constar por escrito, de
manera digital o electrónica, la aprobación correspondiente. Dicha constancia de
aprobación deberá ser entregada al Oficial del Cumplimiento a más tardar al día
siguiente de que sea emitida para su respectivo resguardo.
5.8 Criterios y procedimientos para que previamente a la celebración de un

contrato u operación con clientes potenciales o existentes que por sus
características puedan generar un alto riesgo, se otorgue aprobación de forma
escrita o electrónica por al menos un directivo que cuente con las facultades
específicas para ello.
CRITERIO: Para que previamente a la celebración de un contrato u operación con

clientes existentes o potenciales que por sus características puedan generar un alto
riesgo, se otorgue aprobación, de forma escrita o electrónica por el Director General.
PROCEDIMIENTO: El Director General, habiendo conocido y analizado la

información del cliente potencial o existente, y escuchado la opinión del Oficial de
Cumplimiento, procederá a aceptar o rechazar al cliente potencial o existente y las
características del producto o servicio solicitado.
En caso de rechazo, el ejecutivo de cuenta o promotor que haya atendido al cliente

potencial o existente indicará que por políticas de la empresa su solicitud ha sido
rechazada.
En caso aprobatorio, el Director General procederá a redactar una carta en texto

libre, la cual detalle su decisión de aceptar la operación o contrato en cuestión. La
carta deberá contener todos los datos de identificación del cliente, el grado de riesgo
determinado por el personal de XRISOL EMPRESARIAL, operación o contrato
128
aceptado por esta, y fecha de aprobación de inicio de relación con el cliente. La carta
será firmada por el Director General y será parte integral del expediente del cliente.
Una vez integrada esta carta, se considerará que hay aprobación para llevar a cabo la
operación o contrato
5.9 CRITERIO: Para que tratándose de operaciones que realicen los usuarios y
clientes que hayan sido clasificados de grado de Riesgo Alto se adopten medidas
para conocer el origen de los recursos.
PROCEDIMIENTO: Siempre que un Cliente sea clasificado como de Riesgo Alto en

términos del presente Manual de PLD/FT, se adoptarán las siguientes medidas para
conocer el origen de los recursos de sus operaciones: Se aplicará el formulario de
Clientes establecido en el presente Manual PLD/FT, se recabarán estados financieros
y declaraciones fiscales de los últimos 3 años, copia cotejada contra original por
contratos por más del 20% de la facturación anual, y durante la visita que se realizará
como parte de las medidas de conocimiento del cliente se verificará que operaciones
e inventarios del domicilio visitado sean congruentes con las declaradas y
respaldadas por estos documentos.
Cualquier otro comprobante de ingresos tales como regalías, dividendos, inversiones

en el extranjero, enajenación de bienes muebles e inmuebles, serán recabadas y
analizadas por el Oficial de Cumplimiento para un conocimiento a mayor detalle de
los recursos del cliente.
En caso de que el monto de los documentos y evidencia de recursos lícitos no

comprenda satisfactoriamente los montos de operación que presenta o solicita el
cliente con XRISOL EMPRESARIAL; o que no exista congruencia entre lo observado
en la visita física y lo declarado y presentado con evidencia documental, se procederá
a negar el servicio.
Será responsabilidad del Oficial de Cumplimiento establecer si es congruente y

satisfactoria la demostración del origen lícito de los recursos del cliente.
Este procedimiento no exenta de la presentación de los datos al Director General

establecida en el 5.7 ni de la autorización por escrito detallada en el apartado 5.8
anterior.
5.10 CRITERIO: Para que tratándose de operaciones que realicen los usuarios y
clientes que hayan sido clasificados de grado de Riesgo Alto se identifique a los
cónyuges y dependientes económicos, y vínculos patrimoniales de Clientes
personas físicas y de su estructura corporativa y principales accionistas de
Clientes personas morales.
129
PROCEDIMIENTO: Como parte del cuestionario para clientes de riesgo distinto al
Bajo, el Personal que haga la visita domiciliaria identificará como parte de esta la
siguiente información respecto al Cliente:
Para personas físicas (incluyendo PEPs):
 Cónyuge
 Dependientes económicos
 Asociaciones, fideicomisos, y demás corporaciones con las que tenga vínculos
patrimoniales
Para personas morales:

 Estructura Accionaria
 Principales accionistas (más del 2% de tenencia accionaria)
 Filiales, subsidiarias, Asociaciones y demás corporaciones con las que tenga
vínculos patrimoniales
Respecto a las personas físicas que hayan sido identificadas en el listado

correspondiente, se procederá a identificarlas incluyendo todos los datos y
documentos establecidos en los apartados 3.1 y 3.3 de este manual
Respecto a las personas morales y fideicomisos que hayan sido identificadas en el
listado correspondiente, se procederá a identificarlas incluyendo todos los datos y
documentos establecidos en el apartado del capítulo 3 de este manual que
corresponda a las características de la persona moral o fideicomiso en cuestión.
Sin perjuicio de lo anterior, tratándose de Clientes personas morales cuyos títulos

representativos de su capital social o valores que representen dichas acciones coticen
en alguna bolsa de valores del país o en mercados de valores del exterior reconocidos
como tales en términos de las Disposiciones de carácter general aplicables a las
bolsas de valores publicadas en el Diario Oficial de la Federación el 30 de mayo de
2014 y sus respectivas modificaciones, así como aquellas subsidiarias de estas en las
que tengan una participación mayoritaria al cincuenta por ciento en su capital social,
la Sociedad no estará obligada a recabar los datos de identificación antes
mencionados, considerando que la misma se encuentra sujeta a disposiciones en
materia bursátil sobre revelación de información.
Los documentos e información recabados conforme al procedimiento de este

apartado formarán parte íntegra del expediente del cliente. Cada que se haga una
nueva visita domiciliaria al cliente se deberá actualizar la información establecida en
este apartado.
5.11 CRITERIO: Para que tratándose de clientes persona física de nacionalidad

mexicana y extranjera que lleven a cabo operaciones no presenciales se realice
una entrevista en tiempo real de manera no presencial con el cliente a fin de tener
un razonable conocimiento del mismo.
130
PROCEDIMIENTO. Si bien XRISOL EMPRESARIAL no pretende llevar a cabo
operaciones de manera no presencial con ningún tipo de cliente. En el caso de que en
un futuro la entidad pretendiera realizar operaciones de manera no presencial; se
haya contado con la aprobación interna descrita en el apartado 14.13 del presente
manual, y la autorización de la Comisión en los términos del Anexo 2 de la reforma a
las disposiciones de carácter general del 21 de marzo de 2019 y el apartado 15.3 del
presente manual, la entrevista no presencial en tiempo real con el cliente deberá
contar de manera mínima con las siguientes características:
 Conexión audiovisual en tiempo real
 Contar con una conexión estable que no presente intermitencia o resolución

menor a 30 cuadros por segundo
 El dispositivo no presencial debe permitir la verificación de la localización del

cliente
 La entrevista deberá ser grabada de manera ininterrumpida, foliada, y

almacenada para su futura consulta
El personal entrevistador de XRISOL EMPRESARIAL realizará la entrevista con el

cliente utilizando los dispositivos de la entidad. Durante la entrevista se explicará al
cliente que se realizará la validación de todos sus datos incluyendo confirmación
visual de la credencial de elector o pasaporte según sea el caso aplicable. El
entrevistador indicará al cliente que debe contar con su identificación a la mano para
la entrevista. El ejecutivo tendrá frente a si y fuera de la vista del cliente las
respuestas a los cuestionarios que el cliente ha ingresado al dispositivo de la entidad,
documentos complementarios incluyendo solicitud de crédito y documentos de
identificación.
Esta estrictamente prohibido ofrecer comisiones o cualquier tipo de incentivo a los

entrevistadores asociadas a la velocidad, numero de entrevistas aprobadas, o
cualquier otro comportamiento que pueda llevar al entrevistador a sesgar o
entorpecer de cualquier forma el proceso de entrevista con el cliente.
Esta estrictamente prohibido a los entrevistadores dar pistas, pautas o cualquier otra
asistencia a los clientes durante la entrevista para recabar las respuestas del cliente.
En caso de que cualquiera de las respuestas sea falsa o inconsistente con la

información previamente recabada por XRISOL EMPRESARIAL, se le indicará al
cliente que por políticas de la empresa no se podrá realizar la operación solicitada
por el cliente.
131
6. REPORTES DE OPERACIONES RELEVANTES
6.1. CRITERIO: Para establecer el plazo y medio para reportar Operaciones

Relevantes.
PROCEDIMIENTO: XRISOL EMPRESARIAL no realiza operaciones en efectivo, por

lo que no se establece un procedimiento para reportar Operaciones Relevantes en
virtud de que se estima que no resulta aplicable lo señalado en el artículo en materia
de las Disposiciones PLD/FT. Únicamente procederá a presentar el reporte de
Operaciones Relevantes a través del SITI, especificando que no hubo Operaciones
durante los trimestres correspondientes, y usando la forma oficial que para tal fin
expida la Secretaría, conforme a los términos y especificaciones aplicables. El Oficial
de Cumplimiento entregará dicho reporte a la Secretaría por conducto de la
Comisión.
En caso de que la Sociedad comience a realizar operaciones en efectivo tendrá que

modificar el contenido del presente Manual PLD/FT y establecer el procedimiento
siguiente para el reporte de Operaciones Relevantes:
Se considerará como una Operación Relevante la Operación que se realice con los
billetes y las monedas metálicas de curso legal en los Estados Unidos Mexicanos o en
cualquier otro país, así como con cheques de viajero y monedas acuñadas en platino,
oro y plata, por un monto igual o superior al equivalente en moneda nacional a siete
mil quinientos dólares de los Estados Unidos de América. Para efectos del cálculo del
importe de las Operaciones a su equivalente en moneda nacional, se considerará el
tipo de cambio para solventar obligaciones denominadas en moneda extranjera
pagadera en la República Mexicana, que publique el Banco de México en el Diario
Oficial de la Federación, el día hábil bancario inmediato anterior a la fecha en que se
realice la Operación.
El Oficial de Cumplimiento de la Sociedad remitirá a la Secretaría, por conducto de la

Comisión, dentro de los diez últimos días hábiles de los meses de enero, abril, julio y
octubre de cada año, un reporte por todas las Operaciones Relevantes que la
Sociedad haya celebrado con sus Clientes o Usuarios dentro del trimestre anterior a
aquel en que deba presentar el mencionado reporte.
Para los reportes por Operaciones Relevantes realizadas a través de Cuentas

Concentradoras, el plazo correrá a partir de que la Sociedad ponga a su disposición
el estado de cuenta correspondiente.
Con la finalidad de remitir los reportes, el Oficial de Cumplimiento, dentro de los

tres primeros días hábiles de los meses señalados, revisará el Sistema Automatizado,
el cual cuenta con la funcionalidad de identificar cada una de las Operaciones
Relevantes que la Sociedad celebre con sus Clientes o Usuarios.
132
Inmediatamente y con la información debida, el Oficial de Cumplimiento generará el
archivo en particular utilizando el formato publicado por la Secretaría en medios
oficiales para el Reporte de Operaciones Relevantes y remitirá el mismo a través del
SITI.
En caso de que durante un trimestre no se haya celebrado ninguna Operación

Relevante, el Oficial de Cumplimiento remitirá en los términos y en el formato
precisado con anterioridad, un reporte en el que sólo llenará los campos relativos a la
identificación de la Sociedad, al tipo de reporte y al periodo del mismo.
En todo caso, el Oficial de Cumplimiento se asegurará de guardar copia de los

reportes mencionados.
6.2. CRITERIO: Para formular por separado un reporte para cada Operación, en
el supuesto de que una Operación Relevante sea también considerada como
Operación Inusual.
PROCEDIMIENTO: Cuando una Operación Relevante reúna además las

características para considerarse también como Operación Inusual (es decir, cuando
simultáneamente un Cliente realice pagos en efectivo, iguales o superiores a los
$7,500.00 dólares de los Estados Unidos de América o su equivalente en otra divisa o
en efectivo y, a su vez y por dicho motivo, salga de su perfil transaccional y el Oficial
de Cumplimiento no cuente con elementos suficientes para comprobar el origen lícito
de los ingresos o la razón detrás de por qué el Cliente salió de dicho perfil, el Oficial
de Cumplimiento de la Sociedad formulará por separado ambos reportes respecto de
la misma Operación, haciendo constar tal situación en el reporte de operación
inusual correspondiente, con base al procedimiento establecido dentro de este
Manual PLD/FT para el reporte de cada una de estas Operaciones.
7. REPORTES DE OPERACIONES INUSUALES
7.0 CRITERIO: Para establecer el plazo y el medio para reportar Operaciones

que hubiesen sido dictaminadas como Operaciones Inusuales
PROCEDIMIENTO: Por cada Operación Inusual que haya sido dictaminada como
tal, el Oficial de Cumplimiento por conducto de la Comisión, enviará el reporte
correspondiente, dentro de los tres días hábiles siguientes contados a partir de que
concluya la sesión del Comité que la dictamine como tal, el Oficial Cumplimiento
deberá remitir a la Secretaría tal reporte.
El envío de información anterior deberá llevarse a cabo por medio del SITI utilizando
el formato electrónico correspondiente y siguiendo el Formato oficial para el reporte de
operaciones relevantes, inusuales e internas preocupantes publicado en el SITI el 03 de
133
junio de 2021 o en su defecto cualquier actualización posterior que la Secretaría
emita como mejores prácticas y estandarización de la información a esta reportada.
7.1. CRITERIO: Para establecer los plazos para dictaminar y reportar aquellas
Operaciones que puedan ser Inusuales.
PROCEDIMIENTO: Para efectos de llevar a cabo el dictamen de una operación que

pudiera ser Inusual, XRISOL EMPRESARIAL a través de su CCC o de su Oficial de
Cumplimiento en su defecto, contará con un periodo que no excederá de sesenta días
naturales contados a partir de que se genere la alerta por medio del Sistema
Automatizado, proceso, aviso, o por el Oficial de Cumplimiento, lo que ocurra
primero.
Asimismo, para mejorar la calidad de los reportes de Operaciones Inusuales, deberán

tomarse en cuenta los informes sobre la calidad de dichos reportes que hayan sido
presentados por XRISOL EMPRESARIAL, a través del Oficial de Cumplimiento, a la
Secretaría por medio de la Comisión dentro de los tres días hábiles siguientes
contados a partir de que concluya la sesión del Comité.
Para efectos de verificar la publicación (i) de las propuestas de “buenas prácticas” y

(ii) de los informes de calidad referidos en los párrafos anteriores, el Oficial de
Cumplimiento revisará semanalmente los medios oficiales en los que se publica esta
información, conforme a las disposiciones legales aplicables.
El Sistema Automatizado deberá permitir al Oficial de Cumplimiento de XRISOL

EMPRESARIAL dar seguimiento y detectar oportunamente cambios en el Perfil
Transaccional de los Clientes.
El reporte de Operación Inusual antes mencionado deberá ser enviado a través del
SITI, conforme al formato publicado por la Secretaría en medios oficiales.
En el evento de que un Prestador de Servicios detecte una serie de Operaciones

Inusuales realizadas por el mismo Cliente que: (i) guarden relación entre ellas como
Operaciones Inusuales, (ii) que estén relacionadas con alguna o algunas Operaciones
Inusuales, o (iii) que complementen a alguna o algunas Operaciones Inusuales,
deberá enviar un informe al respecto al Oficial de Cumplimiento por medio del
Sistema Automatizado.
En caso de recibir un informe en ese sentido, el Oficial de Cumplimiento de XRISOL

EMPRESARIAL deberá describir lo relativo a todas esas Operaciones Inusuales en un
solo reporte, y enviarlo en los términos establecidos anteriormente.
7.2. CRITERIO: Sobre las circunstancias a considerar para la determinación de

una Operación Inusual.
134
PROCEDIMIENTO: Para efecto de identificar y determinar aquellas Operaciones
Inusuales, el Oficial de Cumplimiento analizará, entre otras situaciones, las
siguientes circunstancias, con independencia de si se presentan en forma aislada o
conjunta:
I. Las condiciones específicas de cada uno de sus Clientes, que son, entre
otras, sus antecedentes, el grado de Riesgo en que se les haya clasificado,
así como sus ocupaciones, profesiones, actividades, giros del negocio u
objetos sociales correspondientes;
II. Los tipos, montos, frecuencia y naturaleza de las Operaciones que

comúnmente realicen sus Clientes, así como la relación que guarden con
sus antecedentes y actividad económica;
III. Los montos inusualmente elevados y la complejidad y modalidades no

habituales de las Operaciones que realicen sus Clientes;
IV.Las Operaciones realizadas por un mismo Cliente con moneda extranjera,

cheques de viajero y monedas acuñadas en platino, oro y plata por
montos múltiples o fraccionados que, por cada Operación individual,
sean iguales o superen el equivalente a siete mil quinientos dólares de los
Estados Unidos de América, o su equivalente en la moneda de que se
trate, o en las que se pueda inferir de su estructuración una posible
intención de fraccionar las Operaciones para evitar ser detectadas por
XRISOL EMPRESARIAL;
V.Los usos y prácticas mercantiles y financieras que prevalezcan o sean más

comunes en el lugar en que operen;
VI.Cuando los Clientes se nieguen a proporcionar los datos o documentos de

identificación requeridos bajo el presente Manual PLD/FT, o cuando se
detecte que la información presentada pudiera ser apócrifa;
VII. Cuando los Clientes intenten sobornar, persuadir o intimidar al personal

de XRISOL EMPRESARIAL, con el propósito de lograr su cooperación
para realizar actividades u Operaciones Inusuales o se contravengan las
Disposiciones PLD/FT u otras normas legales, o el Manual PLD/FT,
criterios, medidas y procedimientos de XRISOL EMPRESARIAL;
VIII. Cuando los Clientes pretendan evadir los parámetros con que cuenta
XRISOL EMPRESARIAL, para reportar las Operaciones a que se refieren
las Disposiciones PLD/FT;
IX. Cuando se presenten indicios o hechos extraordinarios respecto de los

cuales XRISOL EMPRESARIAL, no cuente con una explicación, que den
lugar a
135
cualquier tipo de suspicacia sobre el origen, manejo o destino de los
recursos utilizados en las Operaciones respectivas, o cuando se sospeche
que dichos indicios o hechos pudieran estar relacionados con actos,
omisiones u Operaciones que favorecerían, prestarían ayuda, auxilio o
cooperación de cualquier forma para la comisión de los delitos previstos
en los artículos 139 del Código Penal Federal, o que pudiesen ubicarse en
los supuestos del artículo 400 Bis del mismo, con relación a LD/FT;
X. Cuando las Operaciones que los clientes pretendan realizar involucren

países o jurisdicciones:
a. Que la legislación mexicana considera que aplican regímenes fiscales

preferentes;
b. Que a juicio de las autoridades mexicanas, ciertos organismos

internacionales o agrupaciones intergubernamentales en materia de
prevención de LD/FT de los que México es miembro, no cuenten con
medidas para prevenir, detectar y combatir dichas Operaciones, o bien,
cuando la aplicación de tales medidas sea deficiente.
XI. Cuando se presuma o existan dudas de que un Cliente o Usuario opere en

beneficio, por encargo de o a cuenta de un tercero, sin que lo haya
declarado a XRISOL EMPRESARIAL, de acuerdo con lo establecido por
XII. Las condiciones bajo las cuales operan otros Clientes que hayan señalado
estar dedicados a la misma actividad, profesión o giro mercantil, o tener el
mismo objeto social;
XIII. Las alertas generadas por el Sistema Automatizado; y/o
XIV.Cuando se pretendan realizar Operaciones por parte de Clientes que se

encuentren dentro de la Lista de Personas Bloqueadas que revise XRISOL
EMPRESARIAL.
XV. Existencia de elementos que formulen un potencial delito:
De manera enunciativa más no limitativa Algunos de los delitos que

pueden ser detectados son:
a. Narcotráfico
b. Cohecho,
c. Acopio y tráfico de armas,
d. Tráfico y trata de personas
e. Secuestro
f. Terrorismo o su financiamiento
136
g. Desvío de recursos públicos
h. Operaciones con recursos de procedencia ilícita
i. Delincuencia organizada
j. Robo de vehículos, bienes de consumo masivo, metales o piedras
preciosas
k. Falsificación y alteración de moneda
l. Delitos fiscales.
XVI. Clientes clasificados como de Alto Riesgo

Cuando el cliente haya sido clasificado como de Alto Riesgo de
acuerdo a los procedimientos descritos en este Manual de Políticas y
Procedimientos. Las operaciones en las que intervengan estos sujetos
deberán ser analizadas tomando en consideración los factores que
determinan la clasificación de riesgo que corresponda al cliente.
XVII. Clientes o usuarios previamente reportados o presentes en alertas previas.
Los clientes o usuarios ya reportados a la autoridad competente, o que
hayan aparecido en alertas con anterioridad por realizar operaciones
potencialmente inusuales o internas preocupantes, se podrán reportar
nuevamente. Ya sea que en la nueva operación se constituya una
conducta relacionada con una alerta o reporte anterior o que sea
independiente, esto deberá ser tomado a consideración por el CCC u
Oficial de Cumplimiento al momento de determinar si se debe reportar
a la Autoridad la operación analizada.
XVIII. Otras alertas
En caso de existir más de una alerta que dé pie al análisis de una
operación o serie de operaciones, el CCC u Oficial de Cumplimiento
deberá contemplar los elementos que constituyeron una alerta de cada
una de las fuentes y no solo la primera que sea de su conocimiento.
XIX. Presentación de facturas apócrifas ya sea como parte del proceso de
evaluación crediticia o como parte de una solicitud de servicio de factoraje
En caso de identificar alguno de los supuestos anteriores, el Oficial de Cumplimiento

deberá llevar a cabo el análisis para determinar si la Operación constituye una
Operación Inusual. El proceso de investigación utilizará como directriz la Guía de
Mejores Prácticas expedido por la SHCP haciendo énfasis en recabar la información
correspondiente a los siguientes puntos:
• Conocimiento del cliente o usuario.
• Identificación y datos generales del producto, usuario o servicio financiero.
• Perfil transaccional.
• Alerta.
• Análisis de la alerta.
137
• Análisis del contexto del cliente, usuario, o empleado.
El Oficial de Cumplimiento deberá evaluar la Operación Inusual potencial con base

en todos los elementos de identificación del Cliente, así como mediante el
conocimiento que se tenga del Cliente, su información disponible y los elementos
propios de la Operación. En caso de concluir que se trata de una Operación Inusual,
el expediente correspondiente deberá ser enviado a través del portal SITI dentro de
un periodo que no exceda los sesenta días naturales, contados a partir de la fecha en
que se genere la alerta por medio del Sistema Automatizado o por el Prestador de
Servicios que la haya detectado y hecho del conocimiento del Oficial de
Cumplimiento. El portal SITI emitirá un acuse el cual se resguardará de manera
electrónica.
7.3. CRITERIO: Para definir los mecanismos con base en los cuales se
examinarán los antecedentes y propósitos de aquellas Operaciones que deban ser
presentadas al Comité de Comunicación y Control, o en su caso, al Oficial de
Cumplimiento para emitir su opinión acerca de si las mismas deben ser
consideradas como Operaciones Inusuales.
PROCEDIMIENTO: Una vez que el Comité de Comunicación y Control o, en su caso,

el Oficial de Cumplimiento tenga conocimiento de las alertas de Operaciones que
pudieran ser consideradas como Inusuales, a efecto de examinarlas, deberá apoyarse
del Sistema Automatizado y de la información que en el mismo se encuentre
registrada.
Respecto a cada alerta que se genere por medio del Sistema Automatizado, modelo,
proceso, funcionario o Prestador de Servicios, el Comité de Comunicación y Control
o, en su caso, el Oficial de Cumplimiento deberá obtener de dicho medio:
- La información que para la identificación del Cliente que haya realizado la

Operación de que se trate, se haya recabado y conservado;
- Toda aquella información que para el conocimiento del Cliente haya sido
recabada. Incluyendo:
o Clasificación de riesgo
o Expediente de identificación
o Expediente de conocimiento del cliente
o Alertas anteriores
- La información de las Operaciones que el Cliente haya realizado durante el

tiempo que ha tenido el carácter de cliente de XRISOL EMPRESARIAL.
Con dicha información, el Comité de Comunicación y Control o, en su caso, el Oficial

de Cumplimiento analizará los antecedentes del Cliente, los confrontará con la
138
información correspondiente a la Operación que haya causado la generación de la
alerta objeto de análisis, en especial por lo que se refiere a la información
correspondiente al origen y destino de los recursos que haya manifestado el Cliente
de que se trate.
En el caso de que la Operación de que se trate se haya alejado significativamente del

Perfil Transaccional conocido del Cliente sin que exista causa justificada, o bien de
que a juicio del Comité de Comunicación y Control o, en su caso, del Oficial de
Cumplimiento resulte procedente remitir un reporte de Operación Inusual, el mismo
deberá apoyarse del Sistema Automatizado para la generación del archivo para el
envío del reporte de Operación Inusual, conforme al formato publicado para tal
efecto por la Secretaría.
Los antecedentes que sean obtenidos del Sistema Automatizado, la información de la

Operación susceptible de ser reportada como Inusual, así como los resultados del
análisis que haya llevado a cabo el Comité de Comunicación y Control o, en su caso,
el Oficial de Cumplimiento deberán constar por escrito e integrarse al expediente del
Cliente que haya realizado la Operación, debiendo quedar a disposición de la
Secretaría y la Comisión para el caso de que ésta así lo requiera, por lo menos, por un
período de diez años, a partir de que se hayan generado.
En el caso de que una Operación Relevante, al mismo tiempo sea considerada como
Inusual, el Oficial de Cumplimiento tendrá la obligación de presentar ambas clases
de reportes, conforme a los procedimientos a que se hace referencia en el presente
documento respecto a cada uno de ellos, y conservarlos en un dispositivo de
almacenamiento electrónico de información específicamente destinado para ello por
lo menos durante diez años contados a partir de que el Comité de Comunicación y
Control o, en su caso, el Oficial de Cumplimiento los remita a la Secretaría.
XRISOL EMPRESARIAL adoptará como obligatoria la aplicación de las guías

elaboradas por la Secretaría y por organismos internacionales y agrupaciones
intergubernamentales en materia de prevención y combate de Operaciones con
recursos de procedencia ilícita y de financiamiento al terrorismo, de los que México
sea miembro, respecto al proceso de determinación de Operaciones inusuales, que
dicha Secretaría ponga a disposición de XRISOL EMPRESARIAL.
7.4. CRITERIO: Para establecer que los resultados de los análisis de

Operaciones presentadas al Comité de Comunicación y Control, o en su caso, al
Oficial de Cumplimiento para efectos de su opinión, deberán constar por escrito y
quedar a disposición de la Secretaría y de la Comisión, por lo menos durante 10
años a partir de la fecha en que se hayan generado.
PROCEDIMIENTO: Los resultados de los análisis de Operaciones que se hayan

presentado ante el Comité de Comunicación y Control o, en su caso, ante el Oficial de
Cumplimiento, para efectos de su opinión sobre si las mismas deben considerarse
139
como Operaciones Inusuales u Operaciones Internas Preocupantes, según
corresponda, deberán constar por escrito. Como parte de los archivos de respaldo del
Oficial de Cumplimiento se conservarán copias de la evidencia presentada al comité
así como la determinación a la que haya llegado este. Esta información deberá ser
conservada por 10 años contados a partir de la sesión del comité o momento en el
que se haya analizado la operación.
Esta copia quedará disponible para su potencial consulta por la Comisión y la
Secretaría independientemente de si fue dictaminada como operación a reportar o no
e independientemente de si tuvo la modalidad 24 horas asociada.
Adicionalmente se adjuntará una copia de las determinaciones de la operación al

expediente del Cliente que haya realizado la Operación correspondiente, debiendo
quedar a disposición de la Secretaría y la Comisión para el caso de que ésta así lo
requiera, por lo menos, por un período de diez años posteriores a que haya tenido
lugar la dictaminación de la operación y de que terminara la relación contractual con
el cliente.
7.5. CRITERIO: Para indicar que para la elaboración de reportes de Operaciones

Inusuales y Operaciones Internas Preocupantes, se deberán tomar en cuenta las
propuestas de buenas prácticas que emita la Secretaría.
PROCEDIMIENTO: Para la elaboración de los reportes de Operaciones Inusuales y

Operaciones Internas Preocupantes, se tomarán en cuenta las propuestas de buenas
prácticas que dé a conocer la Secretaría, desde el momento en que las mismas sean
publicadas, a efecto de implementarlas en los procedimientos de la Sociedad
mediante la modificación correspondiente en ese sentido al presente Manual
PLD/FT. Así mismo, se tomará en cuenta el presente Manual, o cualquier otro
documento o manual elaborado por la propia Entidad, allende de cualquier otra
Guía elaborada por organismos internacionales o agrupaciones
intergubernamentales en materia de prevención y combate de operaciones con
recursos de procedencia ilícita y de financiamiento del terrorismo de los que México
sea Miembro. Respecto de estos de manera enunciativa más no limitativa se
consideran:
 Lineamientos de mejores prácticas para el reporte de operaciones inusuales e
internas preocupantes
 Lineamientos para la identificación de propietarios reales
En aquellos puntos que haya discrepancia entre lo establecido en las políticas
internas de la Institución y los lineamientos y mejores prácticas publicadas así como
aquellos documentos que en el tiempo las reemplacen, predominará lo que
establezca la autoridad.
Para efectos de lo anterior, el Oficial de Cumplimiento revisará semanalmente los

medios oficiales (incluyendo, sin limitar, la sección de avisos en el SITI y el Diario
Oficial de la Federación) en los que se publica esta información, de acuerdo a la
normatividad aplicable.
140
Lo anterior, con el objeto de mantenerse atento a la publicación que en su caso realice
la Secretaría de metodologías y modelos de Riesgo homogéneos y uniformes para
detectar y reportar actos, omisiones u Operaciones que pudieran actualizar los
supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal Federal,
en aras de conocer el contenido de las mismas a efecto de su implementación.
7.6. CRITERIO: Para enviar un reporte de Operación Inusual insertando la

leyenda “Reporte de 24 horas” en caso de que la Sociedad cuente con información
basada en indicios o hechos concretos de que al pretenderse realizar una
Operación, los recursos pudieran provenir de actividades ilícitas o estar
destinados a favorecer los delitos previstos en los artículos 139 Quáter o 400 Bis
del Código Penal Federal.
PROCEDIMIENTO: En caso de que cualquier miembro o colaborador de la XRISOL

EMPRESARIAL cuente con información basada en indicios o hechos concretos de
que al pretender realizar una operación, los recursos pudieran provenir de
actividades ilícitas o estar destinados a favorecer los delitos previstos en los artículos
139 Quáter o 400 Bis del Código Penal Federal, informará de esto al Oficial de
Cumplimiento de manera inmediata a través del sistema automatizado.
Para ello el colaborador que tenga la evidencia o indicios incluirá la mayor cantidad
de detalles posibles de los que tenga conocimiento, incluyendo en la medida de su
conocimiento, nombres, números, fechas, montos, evidencias, acciones de la
operación o servicio denunciados.
El oficial atenderá estas alertas prioritariamente, con la finalidad de llevar a cabo la

presentación del reporte a la Secretaría, por conducto de la Comisión. El Oficial de
Cumplimiento a más tardar a las 9 am del día natural siguiente a que se haga el aviso
inicial hará el envío del reporte correspondiente a la Comisión (a través del SITI),
reporte de Operación Inusual, en el que, en la columna de descripción de la
Operación, se insertará la leyenda “Reporte de 24 horas”.
De igual forma, en aquellos casos en que el Cliente o Usuario respectivo no lleve a

cabo la Operación a que se refiere este apartado, la Entidad deberá presentar a la
Secretaría, por conducto de la Comisión, el reporte de Operación Inusual en los
términos antes señalados y, respecto de dichos usuarios, proporcionará, en su caso,
toda la información que sobre ellos haya conocido.
7.7. CRITERIO: Para indicar que la Sociedad deberá reportar como Operación
Inusual en un plazo de 24 horas, cualquier operación que se lleve a cabo con
personas encontradas en listas de personas bloqueadas o cualquier lista
internacional de personas vinculadas con el terrorismo o su financiamiento o con
otras actividades ilegales.
141
PROCEDIMIENTO: El Oficial de Cumplimiento deberá proporcionar datos de la
Operación Inusual a la Secretaría, antes del plazo de 24 horas a partir de que recibió
la información del evento, por conducto de la Comisión (a través del SITI), y
mediante la elaboración del reporte de Operación Inusual respectivo insertando la
leyenda “Reporte de 24 horas”.
El Oficial de Cumplimiento también se auxiliará de las listas oficialmente

reconocidas que contengan la información de personas vinculadas con el terrorismo
o su financiamiento, o con otras actividades ilegales. Asimismo, el Oficial de
Cumplimiento también se auxiliará de las guías elaboradas al efecto por la Secretaría
y por organismos internacionales y agrupaciones intergubernamentales de las que
México sea miembro, en materia de prevención y combate de operaciones con
recursos de procedencia ilícita y de financiamiento al terrorismo.
Estas notificaciones deberán ser realizadas también a las 24 horas de que se detecte
que un cliente o usuario con el que previamente se llevó a cabo una operación ahora
aparece en las listas de personas bloqueadas o listas internacionales. Dentro del
reporte correspondiente el oficial de cumplimiento deberá incluir todos los detalles
especificados en los manuales de mejores prácticas así como mantener a la mano el
expediente completo del cliente y su historial de transacciones para coadyuvar de la
mejor manera posible potenciales solicitudes de información adicionales de los
Supervisores.
7.8. CRITERIO: Para que el personal, una vez que tenga conocimiento de la
información de que se trata, la haga del conocimiento inmediato del Oficial de
Cumplimiento, para que éste cumpla con la obligación de enviar el “Reporte de 24
horas”.
PROCEDIMIENTO: Será responsabilidad del personal de XRISOL EMPRESARIAL,

especial mente de aquel con atención al público en general de llevar a cabo la
notificación de cualquier sospecha, indicio o evidencia de que una operación con
fines de Lavado de Dinero o Financiamiento al Terrorismo se pretende llevar a cabo
o fue realizada.
Para poder cumplir con esta obligación, la capacitación inductiva del personal
incluirá criterios mínimos que ameriten un reporte en alineación a la información
disponible publicada por autoridades competentes. Adicionalmente la capacitación
inductiva incluirá los mecanismos que utiliza el buzón de denuncia anónima
asociado al sistema automatizado de la Institución para garantizar un canal seguro y
confidencial de comunicación.
El Oficial de Cumplimiento deberá verificar la información que los Prestadores de

Servicios hayan tomado como base para revisar dicha Operación, para estar en
posibilidad de generar el reporte de 24 horas a través del SITI en tiempo y forma.
142
7.9. CRITERIO: Para reportar como operación inusual en un plazo de 24 horas,
cualquier operación que haya celebrado con anterioridad a la fecha en que la lista
de personas bloqueadas le hubiese sido notificada, cuando tales personas
pretendan realizar operaciones a partir de esta fecha, o cuando terceros
pretendan efectuarlas a favor o en nombre de personas que se encuentren en la
citada lista
PROCEDIMIENTO: El Prestador de Servicios, con ayuda del Sistema Automatizado,

deberá verificar que ninguno de los Clientes se encuentre dentro de la Lista de
Personas Bloqueadas, por lo que deberá realizar periódicamente una revisión de la
misma y sus actualizaciones y compararla con la base de datos y demás información
que tenga la Sociedad sobre sus Clientes.
En caso de que el Prestador de Servicios se cerciore que uno de los Clientes ha

quedado incluido en la Lista de Personas Bloqueadas, entonces dará aviso de modo
inmediato al Oficial de Cumplimiento de la Sociedad para que éste remita a la
Secretaría por conducto de la CNBV, dentro de las 24 horas contadas a partir de que
tenga conocimiento de la misma, un reporte de Operación Inusual en el que se
inserte en la columna del formato correspondiente la leyenda “Reporte 24 horas”.
El reporte mencionado deberá presentarse incluso en el caso de que no se celebre la

Operación de que se trate, en cuyo caso deberá proporcionar toda la información que
se haya recabado para la identificación y conocimiento del Cliente o Usuario.
Asimismo, deberá incluir toda la información disponible sobre cualquier operación
que haya celebrado con anterioridad a la fecha en que la lista de personas bloqueadas
le hubiese sido notificada.
8. REPORTES DE OPERACIONES INTERNAS PREOCUPANTES
8.1. CRITERIO: Para establecer los plazos y medios para reportar Operaciones
que hubiesen sido dictaminadas como Internas Preocupantes.
PROCEDIMIENTO: El Oficial de Cumplimiento recabará la información y reportará

en las primeras 72 horas, al CCC los avisos y alertas que puedan resultar en
operaciones internas preocupantes. Será el Comité de Comunicación y Control o en
su defecto el Oficial de Cumplimiento quien dictaminará la existencia de una
Operación Interna Preocupante.
Para efectos de que el Oficial de Cumplimiento esté en posición de cumplir con el

monitoreo y recepción de avisos y alertas descritos en el párrafo anterior contará con
el apoyo del Sistema Automatizado. El Sistema Automatizado tendrá las alertas
correspondientes y un buzón de denuncia anónima adjunto.
143
En caso de que la alerta o aviso sea desestimado después de su revisión por el CCC u
Oficial de Cumplimiento en su defecto, el registro de la misma quedará registrado en
el expediente de identificación del cliente y en el acervo de alertas y avisos integrado
al Sistema Automatizado.
Adicionalmente el Oficial de Cumplimiento conservará un acervo físico de las alertas

y avisos con su correspondiente resultado de la dictaminación, así como cualquier
otra información que considere pertinente al caso.
Cada Operación Interna Preocupante dictaminada, será reportada a la Secretaría por

el Oficial de Cumplimiento por conducto de la Comisión, dentro de los tres días
hábiles siguientes contados a partir de que concluya la sesión en que la operación
haya sido dictaminada como tal.
Para efectos de llevar a cabo el dictamen en cuestión, XRISOL EMPRESARIAL a

través de su CCC o en su defecto de su Oficial de Cumplimiento, contará con un
periodo que no excederá de sesenta días naturales contados a partir de que se
detone la alerta o aviso inicial, por medio de su sistema, modelo, proceso o de
cualquier empleado de la misma, lo que ocurra primero y que dé pie a la
dictaminación correspondiente.
El reporte lo realizará el Oficial de Cumplimiento dentro de los tres días hábiles

siguientes contados a partir de que concluya la sesión del Comité que la dictamine
como tal, a través del Sistema Interinstitucional de Transferencia de Información
(SITI). El portal emitirá un acuse el cual deberá resguardarse de manera electrónica
por XRISOL EMPRESARIAL.
Para la elaboración de los reportes de Operaciones Internas Preocupantes, se

seguirán las propuestas de buenas prácticas que dé a conocer la Secretaría, desde el
momento de que las mismas sean publicadas. XRISOL EMPRESARIAL seguirá para
estos fines el Layout de operación relevante, inusual, y preocupante emitido por la SHCP.
Para su función de monitoreo, recabación, y presentación de alertas y avisos, de

manera diaria, antes de iniciar operaciones en el día, el Oficial de Cumplimiento
revisará el buzón de denuncia anónima y el sistema de alertas en el Sistema
Automatizado así como demás recursos que se empleen para el monitoreo de la
entidad por posibles alertas o avisos que pudieran resultar en una Operación Interna
Preocupante.
Adicionalmente, el Oficial de Cumplimiento revisará de manera trimestral los

medios oficiales en los que estará dispuesta la información de mejores prácticas de
acuerdo a la normatividad aplicable.
Las condiciones siguientes serán consideradas meritorias de ser Operaciones

Internas Preocupantes
144
8.2. CRITERIO: Para establecer las circunstancias conforme a las cuales se
determinará si una operación debe ser calificada como interna preocupante.
PROCEDIMIENTO: Para efecto de determinar aquellas Operaciones que sean

clasificadas como Operaciones Internas Preocupantes, se considerarán las siguientes
circunstancias:
I. La persona involucrada mantiene un nivel de vida notoriamente superior a

los ingresos que percibe de la Sociedad;
II.Cuando, sin causa justificada, la persona involucrada intervenga

subsecuentemente en la realización de Operaciones que hayan sido
reportadas como Operaciones Inusuales;
III.Cuando existan sospechas de que la persona involucrada pudiera haber

incurrido en actos, omisiones u Operaciones que pudiesen actualizar los
supuestos previstos en los artículos 139 Quater, 148 Bis o 400 Bis del
Código Penal Federal, respecto a LD/FT; y
IV. Cuando, sin causa justificada, existan discrepancias entre las funciones que se
le encomendaron al directivo, funcionario, Prestador de Servicios,
apoderado de XRISOL EMPRESARIAL, y las actividades que en realidad
lleva a cabo.
V. Cuando sin justificación razonable la persona involucrada haya tomado parte

en operaciones distintas a las descritas en la estrategia, plan de negocio, o
política de la entidad
VI. Cuando sin justificación razonable la persona involucrada haya tomado parte
en la realización de contratos, servicios, o instrumentos con condiciones
distintas a las establecidos y autorizados para la operación cotidiana de la
entidad.
VII. Cuando la persona involucrada haya tomado parte en la realización de

contratos, servicios, o instrumentos que incurran en una falta
administrativa.
Se dictaminará como Operación Interna Preocupante cualquier operación que cumpla

cualquiera de las siete circunstancias mencionadas en la lista anterior. Esto ocurrirá
independientemente de si la persona involucrada ocupa posición como accionista,
propietario, dueño, directivo, funcionario, empleado, colaborador, Prestador de
Servicios, o apoderado de XRISOL EMPRESARIAL. El proceso de investigación
145
utilizará como directriz la Guía de Mejores Prácticas expedido por la SHCP haciendo
énfasis en recabar la información correspondiente a los siguientes puntos:
• Identificación y datos generales del producto, usuario o servicio financiero

implicado.
• Tipo de alerta.
• Análisis de la alerta.
• Análisis del contexto del cliente, usuario o empleado implicado.
Durante la dictaminación de una operación que pueda ser una Operación Interna
Preocupante, el CCC o en su defecto el Oficial de Cumplimiento podrán dictaminar
como Operación Interna Preocupante otras operaciones que por la naturaleza
conjunta de otras circunstancias y a juicio de la experiencia de estos así lo ameriten.
Las razones por las cuales se determine la existencia o no de una operación Interna
Preocupante como resultado de una alerta o aviso, deberán ser sentados por escrito
en el Acta de Sesión del CCC o en su caso en el registro de operaciones dictaminadas
del Oficial de Cumplimiento.
9. ESTRUCTURAS INTERNAS
9.1. CRITERIO: Para el establecimiento de los procedimientos conforme a los

cuales el Oficial de Cumplimiento deberá desempeñar sus funciones y
obligaciones conforme a las Disposiciones PLD/FT.
PROCEDIMIENTO: El Oficial de Cumplimiento desempeña las siguientes funciones

y tiene las siguientes obligaciones:
I. Elaborar y someter a la consideración del comité el Manual de Cumplimiento

que contenga las políticas de identificación y conocimiento del cliente y
del usuario, y los criterios, medidas, y procedimientos que deberán
adoptar para dar cumplimiento a lo previsto en estas Disposiciones;
II.Someter a la aprobación del Comité la Metodología diseñada para llevar a

cabo la elaboración de Riesgos a la a que hace referencia la sección 4 del
presente Manual PLD/FT, anterior, así como los resultados de su
implementación.
III.Verificar la correcta ejecución de las medidas adoptadas por el comité, en

ejercicio de las facultades previstas en la 35ª de las Disposiciones de
carácter general a que se refieren los artículos 115 de la Ley de
Instituciones de Crédito en relación con el 87-D de la Ley General de
Organizaciones y Actividades Auxiliares del Crédito y 95-Bis de este
último ordenamiento, aplicables a las sociedades financieras de objeto
múltiple.
146
IV. Informar al comité respecto de conductas, actividades o comportamientos
realizados por los directivos, funcionarios, empleados o apoderados de la
Entidad, que provoquen que esta incurra en infracción a lo dispuesto en la
Ley General de Organizaciones y Actividades Auxiliares del Crédito de
las presentes Disposiciones, así como de los casos en que dichos
directivos, funcionarios, empleados o apoderados contravengan lo
previsto en el documento (el manual de PLD/FT) señalado de la fracción
1ª de la 35ª Disposición asociada, con objeto de que se impongan las
medidas disciplinarias y correspondientes;
V. Hacer del conocimiento del comité aquellos clientes que por sus
características sean clasificados con un Grado de Riesgo alto para la
propia Entidad;
VI. Coordinar tanto las actividades de seguimiento de Operaciones, como las

investigaciones que deban llevarse a cabo a nivel institucional, con la
finalidad de que el comité cuente con los elementos necesarios para
dictaminarlas, en su caso, como Operaciones Inusuales u Operaciones
internas Preocupantes;
VII. Para los efectos señalados en el párrafo anterior, el área a cargo del oficial de
cumplimiento de cada Entidad o, en su caso el personal que este designe,
verificará que se hayan analizado las alertas correspondientes y
documentado las investigaciones respectivas;
VIII. Enviar a la Secretaría por conducto de la Comisión, los reportes de

Operaciones a que se refiere la 33ª de las Disposiciones de carácter
general a que se refieren los artículos 115 de la Ley de Instituciones de
Crédito en relación con el 87-D de la Ley General de Organizaciones y
Actividades Auxiliares del Crédito y 95-Bis de este último ordenamiento,
aplicables a las sociedades financieras de objeto múltiple así como
aquellos que considere urgentes, e informar de ellos al comité, en su
siguiente sesión;
IX. Fungir como instancia de consulta al interior de la Entidad, respecto de la

aplicación de las Disposiciones de PLD/FT, así como del Manual de
cumplimiento;
X. Definir las características, contenido y alcance de los programas de

capacitación del personal de la Entidad, a que hace referencia la 41ª de las
Disposiciones de carácter general a que se refieren los artículos 115 de la
Ley de Instituciones de Crédito en relación con el 87-D de la Ley General
de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis de este
147
múltiple;
148
XI. Recibir y verificar que la Entidad dé respuesta, en los términos de las
disposiciones legales aplicadas, a los requerimientos de información y
documentación, así como a las órdenes de aseguramiento o desbloqueo de
operaciones que, por conducto de la Comisión, formulen las autoridades
competentes en materia de prevención, investigación, persecución y
sanción de conductas que pudiesen actualizar los supuestos previstos en
los artículos 139 Quáter o 400 Bis del Código Penal Federal; así mismo,
verificar que la Entidad, cuente con los procedimientos adecuados para
asegurar que la misma dé cumplimiento a lo previsto en la 63ª de las
Disposiciones de carácter general a que se refieren los artículos 115 de la
Ley de Instituciones de Crédito en relación con el 87-D de la Ley General
de Organizaciones y Actividades Auxiliares del Crédito y 95-Bis de este
múltiple;
XII. Fungir como enlace entre el comité, la Secretaría y la Comisión, para los
asuntos referentes a la aplicación de las presentes Disposiciones de
PLD/FT así como de cualquier tema afín o relacionado .
XIII. Cerciorarse que el área a su cargo reciba directamente y dé seguimiento a los

avisos emitidos por los empleados y funcionarios de la Entidad, sobre
hechos y actos que puedan ser susceptibles de considerase como
operaciones inusuales u operaciones internas preocupantes.
9.2. CRITERIO: XRISOL EMPRESARIAL SA DE CV SOFOM E.N.R., en el caso

de contar con 25 o más colaboradores, directos y/o indirectos, deberá contar con
un órgano colegiado que se denominará “Comité de Comunicación y Control”
(C.C.C.)
PROCEDIMIENTO: Será obligación del Oficial de Cumplimiento informar al

Director General cuando el número de colaboradores de la institución se acerque a
los 25 colaboradores directos e indirectos para que éste decida qué directores de
áreas formarán parte del miso.
Posterior a que el Director general informe al respecto será responsabilidad del

Oficial crear la primer sesión del Comité así como informar explícitamente a sus
nuevos integrantes de las responsabilidades mínimas que se enuncian a
continuación:
9.2.1 CRITERIO: Someter a la aprobación del comité de auditoría de XRISOL

EMPRESARIAL S.A. DE C.V. SOFOM ENR, el Manual de Cumplimiento, así como
cualquier modificación al mismo.
149
Para el caso de que XRISOL EMPRESARIAL no cuente con un Comité de Auditoría,
corresponderá a su propio Comité de Comunicación y Control o al Director Genearl
aprobar el documento señalado en este punto;
PROCEDIMIENTO: Cuando XRISOL EMPRESARIAL cuente con una cantidad igual o

superior a 25 empleados, se establecerá el Comité de Comunicación y Control,
encargado de atender lo establecido en la presente Disposición, la persona encargada de
elaborar el documento de políticas, criterios, medidas, y procedimientos será el Oficial de
Cumplimiento, para dar cumplimiento a las Disposiciones vigentes y considerando que
no hubiera aun un Comité de Auditoría, en ese caso el Comité de Comunicación y
Control deberá encargarse de aprobar el documento de políticas, criterios, medidas, y
procedimientos a que se refiere la 54ª de las Disposiciones, así como cualquier
modificación al mismo. Si no se cuenta con C.C.C., el Oficial de Cumplimiento deberá
atender las funciones del C.C.C. (mecanismos, procesos, plazos y momentos).
9.2.1.1CRITERIO: Presentar al consejo de administración o administrador único de la

Entidad, según corresponda, los resultados de la implementación de la metodología
elaborada e implementada para llevar a cabo la evaluación de Riesgos a la que hace
referencia la sección tal del Capítulo II de las disposiciones pertinentes;
PROCEDIMIENTO: El Oficial de Cumplimiento deberá llevar a cabo un monitoreo

continuo de la Metodología de Evaluación de Riesgos, para analizar los resultados que
de ella se deriven, mismos que deberá presentar al Comité de Comunicación y Control
quien a su vez deberá hacer del conocimiento al consejo de administración o
administrador único según sea el caso. Se debe integrar el C.C.C. o, en su defecto, el
Oficial de Cumplimiento atenderá las funciones del C.C.C. (mecanismos, procesos,
plazos y momentos).
9.2.2 CRITERIO: El C.C.C. fungirá como instancia competente para conocer los
resultados obtenidos por el área de Auditoría Interna de XRISOL EMPRESARIAL S.A.
DE C.V. SOFOM ENR o, en su caso, por el auditor externo independiente a que se refiere
la 52ª de las Disposiciones competentes, respecto de la valoración de la eficacia de las
políticas, criterios, medidas, y procedimientos contenidos en el documento señalado en
la fracción anterior, a efecto de adoptar las acciones necesarias tendientes a corregir
fallas, deficiencias, u omisiones. Para los efectos de esta fracción, se entenderá que la
referencia al área de Auditoría Interna se hace para la que resulte equivalente en la
SOFOM.
PROCEDIMIENTO: Cuando XRISOL EMPRESARIAL cuente con más de 25

empleados se establecerá el Comité de Comunicación y Control, encargado de atender lo
establecido en el presente criterio. El Oficial de Cumplimiento llevará al Comité de
Comunicación y Control los resultados del Dictamen de Auditoría, en donde se evaluará
la eficacia de las políticas, criterios, medidas y procedimientos de la SOFOM y como
resultado de lo anterior, deberán adoptarse las acciones necesarias tendientes a corregir
fallas, deficiencias u omisiones que se reporten en el Dictamen elaborado por el Auditor
Interno o Externo. La revisión indicada en la presente disposición se hará durante los
primeros 60 días naturales contados a partir de que haya terminado el ejercicio que se
150
dictamina. Se debe contar con C.C.C. o, en su defecto, el Oficial de Cumplimiento
atenderá las funciones del C.C.C. (mecanismos, procesos, plazos y momentos).
9.2.3 CRITERIO: El C.C.C. deberá conocer de la celebración de contratos, cuyas

características pudieran generar un alto riesgo para XRISOL EMPRESARIAL S.A. DE
C.V. SOFOM ENR, de acuerdo con los informes que al efecto le presente el Oficial de
Cumplimiento y formular las recomendaciones que estime procedentes;
PROCEDIMIENTO: En caso de que la SOFOM no cuente con al menos 25 empleados

(directos y/o indirectos), y que por ello no se cuente con Comité de Comunicación y
Control, el Oficial de Cumplimiento será el encargado de atender lo establecido en la
presente sección, El Oficial de Cumplimiento se encargará de verificar y dar seguimiento
de que el cliente cumpla con las obligaciones establecidas en las presentes disposiciones,
para el caso que nos ocupa en esta sección, y para cumplir con lo anterior, se apoyará en
la información generada en los sistemas automatizados con que cuenta la SOFOM,
respecto de los clientes clasificados como de Alto Riesgo. Dentro de las situaciones a
revisar está la actualización de los expedientes por lo menos una vez al año, también el
que se le solicite mayor información que a un cliente clasificado como de bajo riesgo y en
su caso realizar una entrevista y visita domiciliaria. Tratándose de Personas Morales se
deberá cumplir con la obligación de solicitar información de los socios o accionistas del
cliente que corresponda. En sus reuniones mensuales deberá hacer del conocimiento del
C.C.C. los casos que considere de alto riesgo para la SOFOM. Si no se cuenta con
C.C.C., el Oficial de Cumplimiento deberá atender las funciones del C.C.C.
(mecanismos, procesos, plazos y momentos).
9.2.4 CRITERIO: Establecer y difundir los criterios para la clasificación de los

Clientes, en función de su grado de Riesgo, de conformidad con lo señalado en la 21ª de
las presentes Disposiciones;

(directos y/o indirectos), y que por ello no se cuente con Comité de Comunicación y
Control, el Oficial de Cumplimiento será el encargado de atender lo establecido en la
presente disposición. En este supuesto, el Oficial de Cumplimiento se encargará de
establecer y difundir los criterios para la clasificación de los clientes a través de los
sistemas de la SOFOM, y de ser necesario también de manera física, entregando copias
de los manuales, políticas, procedimientos, disposiciones aplicables, etc. Lo anterior se
cumplirá con todo el personal de la SOFOM, independientemente de las áreas en las que
operan. Por lo que se refiere a los clientes clasificados de Alto Riesgo, se revisará al
menos dos veces al año y se determinará si la clasificación de riesgo está acorde con las
condiciones prevalecientes en dicho momento. Si no se cuenta con C.C.C., el Oficial de
Cumplimiento deberá atender las funciones del C.C.C. (mecanismos, procesos, plazos
y momentos).
9.2.5 CRITERIO: Asegurarse de que los sistemas automatizados a que se refieren las
presentes Disposiciones contengan las listas oficialmente reconocidas que emitan
autoridades mexicanas, organismos internacionales, agrupaciones intergubernamentales
o autoridades de otros países, de personas vinculadas con el terrorismo o su
151
financiamiento, o con otras actividades ilegales, así como aquellas a las que se refiere la
fracción X de la 30ª disposición aplicable, y la lista de Personas Políticamente Expuestas
que, conforme a la 58ª de las disposiciones aplicables, XRISOL EMPRESARIAL S.A. DE
C.V. SOFOM ENR debe elaborar;

(directos y/o indirectos), podría no contar con Comité de Comunicación y Control, y por
lo tanto el Oficial de Cumplimiento sería el encargado de atender lo establecido en la
presente disposición. En este supuesto, el Oficial de cumplimiento se asegurará de que el
sistema cuente con las listas oficialmente reconocidas que emitan autoridades mexicanas,
organismos internacionales, agrupaciones intergubernamentales o autoridades de otros
países, de personas vinculadas con el terrorismo o su financiamiento, así como de
Personas Políticamente Expuestas. Para cumplir con lo anterior algún miembro del
comité, o en mismas sesiones, se realizará periódicamente pruebas al respecto a los
sistemas de la SOFOM. Si no se cuenta con C.C.C., el Oficial de Cumplimiento deberá
atender las funciones del Comité (mecanismos, procesos, plazos y momentos).
9.2.6 CRITERIO: Dictaminar las Operaciones que deban ser reportadas a la Secretaría,
por conducto del Supervisor, como Operaciones Inusuales u Operaciones Internas
Preocupantes, en los términos establecidos en las presentes Disposiciones;

establecido en la presente Disposición. El Oficial de Cumplimiento con la investigación
de las alertas automáticas obtenidas por el sistema de Prevención de Lavado de Dinero o
por cualquier otro medio, se encargará de llevar al Comité para aprobar o no las
operaciones que se reportarán como inusuales o internas preocupantes. Se cuenta con
C.C.C. o en su defecto el Oficial de cumplimiento atenderá las funciones del C.C.C.
9.2.7 CRITERIO: Aprobar los programas de capacitación para el personal de XRISOL

EMPRESARIAL S.A. DE C.V. SOFOM E.N.R, en materia de prevención, detección y
reporte de actos, omisiones u operaciones que pudiesen actualizar los supuestos
previstos en los artículos 139, 148 Bis o 400 Bis del Código Penal Federal;

establecido en la presente Disposición. En este supuesto el Oficial de cumplimiento se
encargará de presentar al Comité los programas de capacitación de personal, mismos
que dicho Oficial de Cumplimiento tiene obligación de elaborar. El programa en
comento deberá contener al menos la obligación de capacitar al personal una vez al año,
realizar una evaluación y extender una constancia de capacitación a los que aprueben la
evaluación realizada. La capacitación, se podrá realizar por capacitadores externos o
internos. Se cuenta con C.C.C. o en su defecto el Oficial de cumplimiento atenderá las
funciones del C.C.C. (mecanismos, procesos, plazos y momentos).
152
9.2.8 CRITERIO: Informar al área competente de XRISOL EMPRESARIAL S.A. DE
C.V. SOFOM ENR respecto de conductas realizadas por los directivos, funcionarios,
empleados o apoderados de la misma, que provoquen que esta incurra en infracción a lo
previsto en las presentes Disposiciones, o en los casos en que dichos directivos,
funcionarios, empleados o apoderados contravengan lo previsto en las políticas, criterios,
medidas y procedimientos señalados en la fracción I de la disposición aplicable, con
objeto de que se impongan las medidas disciplinarias correspondientes;

establecido en la presente Disposición. En este supuesto el Oficial de Cumplimiento se
encargará de Informar al Comité de la SOFOM, respecto de conductas realizadas por los
directivos, funcionarios, empleados o apoderados de la misma, que provoquen que esta
incurra en infracción a lo previsto en las presentes Disposiciones, con la finalidad de que
se impongan y adopten las medidas disciplinarias correspondientes. Si no se cuenta con
C.C.C., el Oficial de Cumplimiento deberá atender las funciones del Comité
9.2.9 CRITERIO: Resolver los demás asuntos que se sometan a su consideración,

relacionados con la aplicación de las presentes Disposiciones. XRISOL EMPRESARIAL
S.A. DE C.V. SOFOM ENR deberá establecer expresamente en el documento a que se
refiere la 54ª de las presentes Disposiciones, o bien, en algún otro documento o manual
elaborado por la propia SOFOM, los mecanismos, procesos, plazos y momentos, según
sea el caso, que se deberán observar en el desempeño de las funciones indicadas en esta
Disposición.

establecido en la presente Disposición. El Comité de Comunicación y Control, aprobará
el Manual de Cumplimiento, mismo que establece los plazos y procesos para atender las
Disposiciones. Si no se cuenta con C.C.C., el Oficial de Cumplimiento deberá atender
las funciones del Comité (mecanismos, procesos, plazos y momentos).
9.2.10 CRITERIO: Asegurarse de que XRISOL EMPRESARIAL, para el cumplimiento

de las presentes Disposiciones, cuente con las estructuras internas a que se refiere este
Capítulo, en cuanto a organización, número de personas, recursos materiales y
tecnológicos, de acuerdo con los resultados de la implementación de la metodología a
que se refiere el Capítulo II Bis de las disposiciones aplicables (ENFOQUE BASADO EN
RIESGO).
PROCEDIMIENTO: El Oficial de Cumplimiento dará seguimiento puntual al

cumplimiento a lo establecido por el capítulo II Bis relativo al Enfoque Basado en Riesgo,
de acuerdo a los hallazgos obtenidos tendrá que dar aviso al Comité de Comunicación y
Control para que éste tome las medidas necesarias. Si no se cuenta con C.C.C., el Oficial
de Cumplimiento deberá atender las funciones del Comité (mecanismos, procesos,
plazos y momentos).
153
9.2.11 CRITERIO: Asegurarse de que la clave referida en la 60 ª de las disposiciones sea
solicitada y se mantenga actualizada a nombre del Oficial de Cumplimiento u Oficial de
Cumplimiento que sea designado como interino, según corresponda.
PROCEDIMIENTO: En este supuesto el Oficial de cumplimiento apoyará al Comité de

Comunicación y Control con una captura de pantalla en donde se muestre a nombre de
quien está la cuenta SITI, así como en determinado momento el Oficial de cumplimiento
interino hará lo correspondiente. Si no se cuenta con CCC, el Director General de
XRISOL EMPRESARIAL, o su equivalente deberá atender a lo establecido en este
punto.
9.2.12 CRITERIO: Realizar las demás acciones necesarias para el adecuado

cumplimiento de sus funciones y obligaciones.
PROCEDIMIENTO: El propio Comité, constantemente estará monitoreando el

cumplimiento de sus propias funciones y obligaciones, así como de los demás
funcionarios y empleados de la sociedad. Si no se cuenta con C.C.C., el Oficial de
Cumplimiento deberá atender las funciones del Comité (mecanismos, procesos,
plazos y momentos).
9.3. CRITERIO: XRISOL EMPRESARIAL no cuenta con la obligación de conformar

un Comité de Comunicación y Control debido a que no se tiene más de 25
Prestadores de Servicios que laboren de forma directa o indirecta, por lo que las
funciones de dicho Comité las deberá desempeñar el Oficial de Cumplimiento salvo
la obligación de contar con clave del SITI a nombre del mismo. Las funciones y
responsabilidades de los miembros del CCC, que son ejercidas dentro de XRISOL
EMPRESARIAL por el Oficial de Cumplimiento son:
PROCEDIMIENTO: En el caso de que la institución cuente con menos de 25

colaboradores el Oficial de Cumplimiento informará al Director General y en su caso
a los miembros vigentes a ese momento del CCC que mantener el mismo es en ese
momento una obligación voluntaria.
Será el Director General quien, escuchando las opiniones del Oficial de

Cumplimiento, y en caso de haberlos, miembros vigentes del CCC quien tome la
determinación si la Institución dejará de tener este comité.
En caso de que el Director General determine que no es necesario tener un Comité, el

Oficial de Cumplimiento deberá exponer explícitamente que las funciones 9.2.1 a
9.2.12 del presente manual recaen sobre él con excepción de la función 9.2.11 y que
adicionalmente se requerirá que el Director General coadyuve en aquellas funciones
donde absorber las funciones del CCC presente un conflicto de interés para el Oficial.
En este orden de ideas las nuevas funciones del Oficial serán:
154
I. Someter a la aprobación del Director General de la Sociedad de que se trate, el
documento de políticas, criterios, medidas y procedimientos a que se refiere
la 54ª de las Disposiciones PLD/FT, así como cualquier modificación al
mismo.
II. Someter a la aprobación del Director General de la Sociedad, según

corresponda, la metodología elaborada e implementada para llevar a cabo la
evaluación de Riesgos que se establece en el presente Manual PLD/FT, así
como los resultados de su implementación;
III. Fungir como instancia competente para conocer los resultados obtenidos por
el auditor externo independiente, respecto de la valoración de la eficacia de
las políticas, criterios, medidas y procedimientos contenidos en el
documento señalado en la fracción I anterior, a efecto de adoptar las
acciones necesarias tendientes a corregir fallas, deficiencias, u omisiones.
IV. Conocer de aquellos Clientes que por sus características sean clasificados con
un Grado de Riesgo alto, de acuerdo con los informes que al efecto le
presente el oficial de cumplimiento, y en su caso formular las
recomendaciones que estime pertinentes;
V. Establecer y difundir los criterios para la clasificación de los Clientes, en

función de su Grado de Riesgo, de conformidad con lo señalado en la 21ª de
VI. Asegurarse de que el Sistema Automatizado contenga las listas a las que se
refiere la fracción X de la 30ª, la lista de Personas Políticamente Expuestas
que, conforme a la 58ª de las Disposiciones de PLD/FT, la Sociedad debe
elaborar y la Lista de Personas Bloqueadas;
VII. Dictaminar las Operaciones que deban ser reportadas a la Secretaría, por
conducto de la Comisión, como Operaciones Inusuales u Operaciones
Internas Preocupantes, en los términos establecidos en las Disposiciones de
PLD/FT;
VIII. Aprobar los programas de capacitación para el personal de XRISOL

EMPRESARIAL, en materia de prevención, detección y reporte de actos,
omisiones, u Operaciones que pudiesen actualizar los supuestos previstos en
los artículos 139 Quáter o 400 Bis del Código Penal Federal;
155
IX. Informar al área competente de la Sociedad, respecto de conductas realizadas
por los directivos, funcionarios, empleados, o apoderados de la misma, que
provoquen que esta incurra en infracción a lo previsto en las Disposiciones
PLD/FT, o en los casos en que dichos directivos, funcionarios, empleados, o
apoderados contravengan lo previsto en las políticas, criterios, medidas, y
procedimientos señalados en la fracción 1ª anterior con objeto de que se
impongan las medidas disciplinarias correspondientes;
X. Resolver los demás asuntos que se sometan a su consideración, relacionados

con la aplicación de las Disposiciones PLD/FT, y
XI. Asegurarse de que XRISOL EMPRESARIAL, para el cumplimiento de las

Disposiciones PLD/FT, cuente con las estructuras internas a que se refiere este
Capítulo, en cuanto a organización, número de personas, recursos materiales y
tecnológicos, de acuerdo con los resultados de la implementación de la
metodología de riesgos.
9.4. CRITERIO: El Comité de XRISOL EMPRESARIAL o bien, su consejo de

administración, director general o administrador único según corresponda ,
nombrará a un Oficial de Cumplimiento Interino, que podrá sustituir al Oficial de
Cumplimiento en sus obligaciones hasta por un periodo de 90 días naturales
durante un año calendario contados a partir de que el funcionario designado
como Oficial de Cumplimiento deje, le sea revocado o se encuentre imposibilitado
para realizar el encargo en cuestión.
PROCEDIMIENTO: XRISOL EMPRESARIAL nombrará a un Oficial de

Cumplimiento Interino, que se encargará de realizar las funciones establecidas al
Oficial de Cumplimiento titular, esto puede ser por cuestiones de incapacidad,
porque asiste a un curso derivado de sus funciones o bien por la remoción del
mismo. El consejo de administración será el encargado de realizar la designación por
un periodo de hasta 90 días naturales durante un año calendario contados a partir de
que el funcionario designado como Oficial de Cumplimiento deje, le sea revocado
o se encuentre imposibilitado para realizar el encargo en cuestión.. En caso de
realizarse la remoción del mismo, se puede optar por dos cuestiones:
- Designar como titular a la persona que se designó como interino y nombrar en

su caso a otra persona que ocupe el interinato
- Mantener al oficial interino por un tiempo en lo que XRISOL EMPRESARIAL,
realiza una convocatoria para seleccionar al candidato que pueda cumplir
con las áreas de normativa.
156
Para el nombramiento del Oficial de Cumplimiento interino, XRISOL EMPRESARIAL
deberá informar a la Secretaría, por conducto de la Comisión, a través de los medios
electrónicos y en el formato oficial que para tal efecto expida dicha Secretaría, conforme a
los términos y especificaciones que esta última señale, el nombre y apellidos sin
abreviaturas del funcionario que haya designado como Oficial de Cumplimiento
interino, así como la demás información que se prevea en el formato señalado dentro de
los diez días hábiles siguientes a la fecha en que la misma haya ocurrido.
10.CAPACITACIÓN Y DIFUSIÓN.
10.1.CRITERIO. Para la impartición del programa de cursos de capacitación, por lo

menos una vez al año, dirigidos especialmente al Administrador Único, directivos,
miembros del Comité, Oficial de Cumplimiento, así como funcionarios,
empleados, y apoderados incluyendo a los Prestadores de Servicios que laboren
en áreas de atención al público o de administración de recursos y que contemplen
entre otros aspectos lo relativo a su Documento de Políticas , criterios, medidas y
procedimientos a los que se refiere la 54ª de las Disposiciones, que la Entidad
haya desarrollado para el debido cumplimiento de las mismas, así como de las
actividades y productos y servicios que ofrezca y sean coherentes con los
resultados de la implementación de una metodología en un Enfoque Basado en
Riesgos, así como para la presentación ante la CNBV, por conducto del Oficial de
Cumplimiento y dentro de los plazos establecidos, de dicho programa de cursos de
capacitación.
PROCEDIMIENTO: El Oficial de Cumplimiento recabará la información

correspondiente al presente manual, desempeño, cartera, y plan de negocios de
XRISOL EMPRESARIAL disponibles para elaborar el plan de capacitación previo a
que inicie el año en el que se darán las capacitaciones correspondientes. Con estos
insumos elaborará el plan de capacitación para el Administrador Único , directivos,
miembros del Comité, así como funcionarios, empleados y apoderados incluyendo a
los Prestadores de Servicios que laboren en áreas de atención al público o de
administración de recursos.
Durante los primeros quince días naturales el Oficial de Cumplimiento presentará el

plan de capacitación para aprobación del Director General de XRISOL
EMPRESARIAL.
Una vez aprobado, dentro de los primeros quince días hábiles del año en cuestión, el
programa de capacitación será presentado por el Oficial de Cumplimiento a la
Comisión por medio del SITI en los formatos que para tal efecto facilite la Comisión.
Durante los dos meses siguientes el Oficial de Cumplimiento llevará a cabo la

planeación y preparación de los contenidos del programa de capacitación. Para estos
fines podrá hacer uso de los servicios de despachos externos. Dentro de este periodo
se llevará a cabo la programación para la asistencia obligatoria del Administrador
157
Único, directivos, miembros del Comité, así como funcionarios, empleados y
apoderados incluyendo a los Prestadores de Servicios que laboren en áreas de
atención al público o de administración de recursos.
Los cursos de capacitación serán impartidos dos veces al año durante los meses de
Mayo y Noviembre en las oficinas de XRISOL EMPRESARIAL o en su defecto en la
sede que para tal efecto se determinen, siendo obligatoria la asistencia a estos.
10.2CRITERIO. Procedimiento para que los temas de capacitación sean coherentes

con los con los resultados de la implementación de la metodología de un enfoque
basado en riesgos y adecuarse a las responsabilidades del Administrador Único,
según sea el caso, directivos, funcionarios y empleados.
PROCEDIMIENTO: El Oficial de Cumplimiento se asegurará de que la capacitación

que se imparta a cada uno de los funcionarios sea adecuada al nivel de cada uno de
los funcionarios de la Sociedad y del Administrador Único, para lo cual verificará
cuáles son las responsabilidades que corresponde cubrir a cada área y enfocarse en
dichos temas cuando imparta los cursos o materiales de capacitación.
En todo momento, dependiendo de las responsabilidades de cada área, el Oficial de

Cumplimiento capacitará a los funcionarios sobre los indicadores y elementos de
riesgo a los que se enfrenta la Sociedad y en la manera en que evalúa estos según su
Enfoque Basado en Riesgo, para efecto de que se tome el mencionado Enfoque
Basado en Riesgo en cuenta en el desarrollo de sus responsabilidades de una forma
coherente para la capacitación y formación continua del personal.
Perfiles del Personal
De manera enunciativa más no limitativa la capacitación deberá tratar temas con

énfasis adicional de acuerdo a las siguientes descripciones:
Funcionarios, Apoderados, y Alta administración: Tipos de faltas y sanciones que

pueden resultar por omisiones en el desempeño de sus funciones. Criterios de la
autoridad para sancionar a las entidades especialmente reguladas. Tipologías
expedidas por la SHCP que involucran empresas fachada y simulación de
operaciones. Actuares que pueden constituir una operación interna preocupante.
Ejecutivos de cuenta, promotores y otras posiciones con contacto al público: Tipos de

instrumentos monetarios de mayor riesgo, cómo exigir que el cliente o usuario
facilite la información completa para la debida integración de su expediente y
prestación de los servicios de la entidad. Avisos por posibles operaciones inusuales o
internas preocupantes.
158
Aplicación del Enfoque Basado en Riesgo
Como parte del diseño del programa de capacitación, el Oficial de Cumplimiento

considerará la cartera vigente y el plan de negocio para determinar el perfil de cliente
predominante para la entidad. Dentro de los aspectos a considerar el Oficial de
Cumplimiento deberá considerar si la información estadística y el plan de negocios
reflejan una mayor presencia de clientes con algún tipo de característica, tales como
ser Personas Físicas, Personas Morales, la Nacionalidad del Cliente, el tipo de
producto contratado, la Ubicación geográfica del cliente, el tipo de instrumento
monetario utilizado. Esto con el fin de que dentro de la capacitación se incluyan
contenidos relacionados con los perfiles de cliente existentes y que se pudieran
presentar en el siguiente año derivado de la información estadística y el plan de
negocios. Adicionalmente la capacitación deberá cubrir las características relevantes
de los clientes que se encuentren dentro de la información de cartera vigente.
Todos los cursos y capacitaciones será impartidas en las instalaciones de XRISOL

EMPRESARIAL.
10.3CRITERIO. Procedimiento a efecto de presentar a la Comisión, por conducto

del Oficial de Cumplimiento, el programa anual de cursos de capacitación
correspondiente al ejercicio.
PROCEDIMIENTO: En el conocimiento que esta obligación esta extinta por el

momento, el Oficial de Cumplimiento se mantendrá atento respecto a nuevos
lineamientos, solicitudes o tiempos de entrega aplicables a informar de la
capacitación anual dentro de la institución
10.4.CRITERIO: Para llevar a cabo la difusión de las Disposiciones PLD/FT y sus

modificaciones, así como la información sobre técnicas, métodos y tendencias
para prevenir, detectar y reportar Operaciones que pudiesen actualizar los
supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal
Federal.
PROCEDIMIENTO: El Oficial de Cumplimiento para llevar a cabo la difusión de las

Disposiciones PLD/FT y sus modificaciones, así como la información sobre técnicas,
métodos y tendencias para prevenir, detectar, y reportar Operaciones que pudiesen
actualizar los supuestos previstos en los artículos 139 Quáter o 400 Bis del Código
Penal Federal, de manera mensual revisará:
 La información publicada en el SITI en materia de PLD-FT.
 La consulta de los portales de Internet especializados de los que tenga
conocimiento, y que de manera enunciativa, mas no limitativa, contemplen:
 www.cnbv.gob.mx (CNBV)
 http://www.fatf-gafi.org (GAFI)
 http://www.treas.gov/offices/enforcement/ofac/ (OFAC)
 http://dof.gob.mx/
 http://www.shcp.gob.mx/
159
 http://www.pgr.gob.mx/
 Cualquier otra información relevante de los medios de comunicación.
 El Diario Oficial de la Federación, así como cualquier lineamiento, informe
o disposición que emita la autoridad en materia de PLD-FT.
 En su caso las modificaciones del Manual PLD-FT de XRISOL
EMPRESARIAL.
De manera semestral compilará la información relevante, y la presentara a todos los

miembros de la sociedad mediante un boletín electrónico y/o físico. Para el caso de
información que requiera darse a conocer de manera urgente, el Oficial de
Cumplimiento presentará un boletín urgente en los 5 días hábiles siguientes a que el
Oficial esté enterado de esta modificación y las medidas de implementación de la
misma dentro de la Sociedad.
Esto de manera adicional a la capacitación anual que deberá llevarse a cabo en

materia de PLD-FT, y del Documento de Políticas y Procedimiento en Materia de
Identificación y Conocimiento del Cliente.
10.5. CRITERIO: Para el desarrollo de programas de capacitación previo o

simultáneo al ingreso de Prestadores de Servicios que vayan a laborar en áreas de
atención al público o de administración de recursos.
PROCEDIMIENTO: Los Prestadores de Servicios de la Sociedad serán capacitados

conforme al programa anual de capacitación para tener conocimiento de las
Disposiciones PLD/FT. Para el caso de Prestadores de Servicios que vayan a laborar
en áreas de atención al público o administración de recursos, la capacitación
correspondiente estará a su disposición previa o simultáneamente a su ingreso a la
Sociedad.
10.6.CRITERIO: A efecto de expedir constancias que acrediten la participación de

los miembros del Comité de Comunicación y Control, Oficial de Cumplimiento,
directivos, funcionarios, empleados y apoderados en los cursos de capacitación.
PROCEDIMIENTO para la expedición de constancias que acrediten la participación

de los miembros del Comité de Comunicación y Control, Oficial de Cumplimiento,
directivos, funcionarios, empleados y apoderados en los cursos de capacitación.
El área de recursos humanos y el Oficial de Cumplimiento (cuando se trate para

cursos de capacitación en Materia de PLD-FT) a efecto de emitir las constancias que
acrediten la participaciones de sus colaboradores, cuando termine el curso de
capacitación que corresponda, deberá aplicar una evaluación sobre los conocimientos
adquiridos, siendo la calificación mínima aprobatoria de 8, en caso de ser
aprobatoria, procederán a emitir la constancia del programa de capacitación de que
se trate. El área de Recursos Humanos y, en su caso, el Oficial de Cumplimiento,
conservarán copia de esta constancia por un periodo de 10 años.
160
En el caso de que alguno de los participantes no acredite el examen, se adoptarán
medidas conforme al inciso siguiente “10.7 Criterios y procedimientos en caso de
que los asistentes a cursos de capacitación no obtengan resultados satisfactorios
en la evaluación que se les practique relativa a los conocimientos adquiridos” del
presente documento, por lo que no se emitirán constancias hasta no contar con una
evaluación satisfactoria.
Los funcionarios de nueva incorporación a las áreas de atención al público o de

administración de recursos deberán recibir capacitación en la materia, de manera
previa o simultánea a su ingreso, o al inicio de sus actividades en dichas áreas.
10.7. Criterios y procedimientos en caso de que los asistentes a cursos de

capacitación no obtengan resultados satisfactorios en la evaluación que se les
practique relativa a los conocimientos adquiridos:
CRITERIO. Es política de XRISOL EMPRESARIAL que todos los funcionarios,

empleados, apoderados, y prestadores de servicios que asistan a programas de
capacitación cuenten con un grado de aprovechamiento satisfactorio relacionado con
los contenidos de las capacitaciones impartidas.
PROCEDIMIENTO. Como parte del contenido lectivo de cada capacitación se

contará con una evaluación escrita, la cual sea correspondiente a los contenidos
cubiertos durante la capacitación. Al día siguiente al que finalicen el resto de las
actividades del curso, se aplicará a los participantes una evaluación sobre los
conocimientos adquiridos en el curso de que se trate, la cual no deberá comprender
más temas que aquellos que se hayan desarrollado en los cursos impartidos. La
calificación aprobatoria siempre será de 8 o mayor.
En el caso de que algún funcionario, empleado, apoderado o Prestador de Servicios

que haya tomado el curso, no obtenga resultados satisfactorios en la evaluación que
se realice se tomarán las siguientes medidas:
a) Se agendará una reunión con la persona de que se trate con el Oficial de

Cumplimiento, a efecto de que este haga de su conocimiento que no obtuvo
resultados satisfactorios en la evaluación de que se trate y de que resuelva
cualquier duda que haya tenido respecto al temario que abarcó el curso
tomado.
b) Se enviará a esa persona a otro curso de capacitación que abarque al menos

los mismos temas que aquel respecto del cual no haya obtenido resultados
satisfactorios en la evaluación correspondiente, a efecto de que refuerce los
conocimientos adquiridos en el mismo.
161
Se practicará una nueva evaluación a esa persona, respecto de los conocimientos
adquiridos en los cursos de capacitación a los que haya asistido, y en caso de obtener
nuevamente resultados que no sean satisfactorios, se le separará de su cargo.
11.SISTEMA AUTOMATIZADO
11.1. CRITERIO: Para que la sociedad cuente con un Sistema Automatizado que
cumpla con los requisitos previstos en la disposición 43ª de las Disposiciones
PLD/FT.
PROCEDIMIENTO: En cumplimiento con la disposición 43ª de las Disposiciones

PLD/FT, la Sociedad tiene un Sistema Automatizado con las siguientes capacidades:
I. Guardar y actualizar la información y documentos contenidos en los archivos

del Cliente, así como permitir a los usuarios un acceso remoto a los
contenidos del mismo;
II.Crear, Generar y transmitir de forma segura a la Secretaría, por conducto de la

Comisión, la información relativa a los reportes de Operaciones
Relevantes, Operaciones Inusuales y Operaciones Internas Preocupantes a
que se refieren las presentes Disposiciones, así como aquella que deba
comunicar a la Secretaría o a la Comisión, en los términos y conforme a
los plazos establecidos en las presentes Disposiciones;
III.Clasificar los tipos de Operaciones o productos financieros ofrecidos por

XRISOL EMPRESARIAL para detectar Operaciones Inusuales;
IV. Identificar, consolidar y monitorear los contratos y Operaciones efectuados

por un mismo Cliente;
V. Implementar un sistema de alerta que detecte cambios en el Perfil

Transaccional del Cliente;
VI. Crear un historial del registro de las Operaciones Inusuales y las Operaciones
Internas Preocupantes;
VII. Habilitar a los usuarios del Sistema Automatizado para que reporten
internamente, en una forma segura, confidencial y auditable las
Operaciones Inusuales o las Operaciones Internas Preocupantes, de
conformidad con el presente Manual PLD/FT;
VIII. Implementar estructuras de seguridad de la información almacenada para

proteger su integridad, disponibilidad y confidencialidad; y
162
IX. Proveer la información que las Sociedades incluirán en la metodología que
deban elaborar conforme a lo establecido en la Sección 4 del presente
Manual PLD/FT.
X. Implementar un sistema de alerta para Operaciones a ser celebradas ya sea (i)

con PPE ( ya sean nacionales o extranjeras), (ii) con individuos que
formen parte de la Lista de Personas Bloqueadas publicadas por
organizaciones internacionales y (iii) con Clientes que residan o estén
asociados con países o jurisdicciones consideradas como paraísos fiscales
por el gobierno mexicano o en cooperación con el esfuerzo mundial en
contra de lavado de dinero y financiamiento al terrorismo por las
autoridades mexicanas o por organismos internacionales (ej. Grupo de
Acción Financiera sobre el Blanqueo de Capitales).
XI. Facilitar la verificación de los datos y documentos proporcionados de forma

no presencial por el Cliente.
11.2. CRITERIO: Para conservar, actualizar y permitir la consulta de los datos

relativos a los registros de la información que obre en el expediente de
identificación de cada Cliente o Usuario.
PROCEDIMIENTO: Los Prestadores de Servicios integrarán la información del

expediente de los Clientes y la resguardarán en el Sistema Automatizado que
permite la consulta del expediente de cada Cliente y en su caso, la actualización de
los documentos que integran el mismo.
11.3.CRITERIO: A fin de generar, codificar, encriptar y transmitir de forma segura

a la Secretaría, por conducto de la Comisión, la información correspondiente a los
reportes de Operaciones Relevantes, Operaciones Inusuales, y Operaciones
Internas Preocupantes, así como aquella información que deba ser comunicada a
la Secretaría o a la Comisión, en los términos y plazos establecidos en las
PROCEDIMIENTO: La generación de los Reportes de Operaciones Relevantes,

Inusuales e Internas Preocupantes quedará a cargo del Oficial de Cumplimiento, de
conformidad con los términos del presente Manual PLD/FT. La codificación,
encriptación y transmisión de la información a la Comisión se realizará mediante el
Sistema Automatizado, utilizando el formato que tiene definido la autoridad, y
ulteriormente, se realizará la transmisión a través del portal SITI.
11.4.CRITERIO: Para clasificar los tipos de Operaciones o productos que ofrece la

Sociedad a sus Clientes, con base en los criterios previamente establecidos a fin de
detectar Operaciones Inusuales.
163
PROCEDIMIENTO. El Prestador de Servicios capturará en el Sistema Automatizado
la información del Cliente, así como el producto que XRISOL EMPRESARIAL le
brinda, a fin de clasificar las operaciones y productos con el fin de detectar posibles
Operaciones Inusuales por parte del Cliente.
11.5.CRITERIO: A efecto de detectar y monitorear las Operaciones realizadas por

un mismo Cliente, así como las Operaciones señaladas en las disposiciones 14º,
15º, 16º y 30º, fracción IV de las Disposiciones PLD/FT.
PROCEDIMIENTO: Para efecto de poder monitorear y detectar muchas actividades,

dicho Sistema Automatizado contará con un algoritmo que permitirá relacionar
todas las actividades del Cliente conforme a los criterios establecidos en las
Disposiciones PLD que la Sociedad deba reportar. En todo caso, dicho programa del
Sistema Automatizado reportará alertas tempranas para efecto de que la Sociedad
prevenga la comisión de alguna operación o acto reportable en términos de las
El Sistema Automatizado deberá ser actualizado o, en su caso, estar conectado al

sistema de la Sociedad, que le permita recibir y almacenar información relacionada
con las operaciones señaladas en las disposiciones 14º, 15º, 16º y 30º, fracción IV de
las Disposiciones PLD/FT, mismas que se definen a continuación:
- Operaciones en efectivo en moneda extranjera o con cheques de viajero, por

montos iguales o superiores a quinientos dólares de los Estados Unidos de
América o su equivalente en la moneda extranjera de que se trate.
- Operaciones con tarjetas prepagadas bancarias en moneda extranjera, de

conformidad con la normatividad emitida por el Banco de México así como
cualquier tipo de medio de pago que permitan a sus tenedores, mediante
abonos anticipados, realizar pagos o retirar efectivo en establecimientos
mercantiles o cajeros automatizados tanto en territorio nacional como en el
extranjero emitidos por entidades financieras supervisadas.
- Operaciones durante un mes calendario, en efectivo moneda nacional, por un

monto acumulado igual o superior a un millón de pesos o bien, en efectivo en
dólares de los Estados Unidos de América o cualquier otra moneda extranjera,
por un monto acumulado igual o superior al equivalente a cien mil dólares de
los Estados Unidos de América.
- Las Operaciones vinculadas a un mismo contrato, así como aquellas llevadas a

cabo por un mismo Usuario con moneda extranjera, cheques de viajero y
monedas acuñadas en platino, oro y plata, por montos múltiples o
fraccionados que, por cada Operación individual, sean iguales o superen el
equivalente a quinientos dólares de los Estados Unidos de América,
realizadas en un mismo mes calendario que sumen, al menos, la cantidad de
164
siete mil quinientos dólares de los Estados Unidos de América o su
equivalente en la moneda de que se trate.
El Oficial de Cumplimiento estará a cargo de llevar a cabo la retroalimentación del

Sistema Automatizado con las operaciones que se mencionan anteriormente para
agruparlas por Clientes y deberá supervisar que lo mismo se haga de manera
continua conforme cada uno de los Clientes celebre Operaciones con la Sociedad. El
Sistema tendrá una funcionalidad específica para efecto de que se pueda buscar el
perfil de cada uno de los Clientes y detectar el tipo de Operación que celebra así
como la regularidad de las mismas. En todo caso, cuando detecte niveles que no sean
adecuados con el Perfil Transaccional del Cliente deberá analizar dicho
comportamiento para determinar si se ha cometido alguna actividad que deba ser
reportada conforme al presente Manual PLD/FT. Dicho funcionario deberá
asegurarse de que el Sistema Automatizado funcione de manera adecuada y de que
la información sobre las operaciones de cada cliente se puedan identificar con cada
una de las operaciones mencionadas.
11.6. CRITERIO: Agrupar en una base consolidada los diferentes contratos de un

mismo Cliente, a efecto de controlar y dar seguimiento integral a sus saldos y
Operaciones.
PROCEDIMIENTO: El Sistema Automatizado consolidará en una base de datos las

diferentes Operaciones de un mismo Cliente, con la finalidad de monitorear y dar
seguimiento integral a las Operaciones y a sus respectivos saldos.
11.7.CRITERIO. A efecto de ejecutar e implementar el sistema de alertas como se

contempla en la 21ª disposición.
PROCEDIMIENTO: El Oficial de Cumplimiento en apoyo del personal de

Tecnologías de la Información será el responsable de verificar que el sistema
automatizado contenga las rutinas correspondientes a cambios en el comportamiento
transaccional de los clientes.
Será el Comité de Comunicación y Control o en su defecto el Oficial de

Cumplimiento quien defina el umbral de incremento en el pago que detonará la
alerta por cambio en el comportamiento transaccional.
Una vez definido el límite transaccional cada año el Oficial de Cumplimiento

verificará la idoneidad de los umbrales definidos para en su defecto incrementarlos o
disminuirlos de acuerdo a la eficacia del umbral.
11.7.1 CRITERIO. Para contribuir a la detección, seguimiento y análisis de las

Operaciones Inusuales y Operaciones Internas Preocupantes, considerando al
menos, la información que haya sido proporcionada por el Cliente al inicio de la
165
relación comercial, así como los registros históricos de las Operaciones realizadas
por éste, su comportamiento operacional, sus saldos promedio y cualquier otro
parámetro que pueda aportar mayores elementos para el análisis de este tipo de
Operaciones.
PROCEDIMIENTO: El Sistema Automatizado contiene en sus aplicaciones el sistema

de alertas contemplado en la disposición 21ª de las Disposiciones PLD/FT, para
contribuir a la detección, seguimiento y análisis de las posibles Operaciones
Inusuales y Operaciones Internas Preocupantes, el Oficial de Cumplimiento se
asegurará de que las alertas consideren al menos, la información que haya sido
proporcionada por el Cliente al inicio de la relación comercial y que haya sido
capturada en la base de datos del Sistema Automatizado por el Prestador de
Servicios, así como los registros históricos de las Operaciones realizadas por el
Cliente, su perfil transaccional, los saldos promedio y su Perfil Transaccional.
El Oficial de Cumplimiento verificará que el Sistema Automatizado considere como

variables y elementos paramétricos (i) el Perfil Transaccional inicial del Cliente, (ii) el
Grado de Riesgo asignado al Cliente y (iii) la demás información que el Prestador de
Servicios en lo general o el Oficial de Cumplimiento en lo particular hayan obtenido
del cliente. En todo caso el Sistema Automatizado deberá ser retroalimentado por el
Prestador de Servicios para efecto de que pueda comparar dichos parámetros
iniciales con el comportamiento histórico y transaccional de dicho Cliente.
11.8.CRITERIO. Para conservar registros históricos de las Operaciones Inusuales y

Operaciones Internas Preocupantes.
PROCEDIMIENTO: Para efecto de poder realizar la consulta histórica de las

Operaciones Inusuales y Operaciones Internas Preocupantes de los Clientes, los
reportes históricos de dichas operaciones serán resguardados por el Oficial de
Cumplimiento en bases de datos de acceso restringido. Las bases de datos se
encuentran ubicadas en servidores de la Sociedad por lo cual su respaldo es
automático y se conservarán por un periodo mínimo de 10 años.
11.9. CRITERIO. Para que el Sistema Automatizado sirva de medio para que el
Prestador de Servicio de la Sociedad, reporte a las áreas internas, y que las
mismas áreas determinen, de forma segura, confidencial y auditable, las
Operaciones Inusuales u Operaciones Internas Preocupantes.
PROCEDIMIENTO: El Sistema Automatizado incluirá un buzón electrónico anónimo

que podrá ser utilizado por los Prestadores de Servicios de la Sociedad, para reportar
indicios de posibles Operaciones Inusuales u Operaciones Internas Preocupantes al
Oficial de Cumplimiento, para que el mismo pueda determinar, de manera segura,
confidencial y auditable, si se trata efectivamente de operaciones de ese tipo.
166
11.10. CRITERIO: Para mantener esquemas de seguridad de la información
procesada que garanticen la integridad, disponibilidad, auditabilidad y
confidencialidad de la misma.
PROCEDIMIENTO: El acceso para todos los usuarios debe requerir usuario y

contraseña con un mínimo de longitud de 8 caracteres. Estos deberán ser
confidenciales y únicos para cada usuario. El las bases de datos del sistema deberán
ser respaldados con la periodicidad que el Oficial de Cumplimiento determine,
justificando que dicha periodicidad garantiza la conservación de la información
contenida en el Sistema.
En caso de tratarse de un Sistema en la nube, deberán garantizar que el acceso al

mismo cuenta con un certificado SSL vigente para garantizar la seguridad en la
transmisión de la información.
11.11. CRITERIO: Para ejecutar un sistema de alertas respecto de aquellas

Operaciones que se pretendan llevar a cabo con personas vinculadas con el
terrorismo o su financiamiento, o con otras actividades ilegales, que involucren
países o jurisdicciones que aplican regímenes fiscales preferentes o que no
cuenten con medidas para prevenir o detectar operaciones con recursos de
procedencia ilícita o financiamiento al terrorismo, así como con PPEs y con
personas que se encuentren dentro de la Lista de Personas Bloqueadas.
PROCEDIMIENTO: El Sistema Automatizado establecerá un procedimiento de

comparación de los Clientes contra las personas incluidas en las Listas de Personas
Bloqueadas, que generará alertas respecto de aquellas Operaciones que se pretendan
llevar a cabo con personas vinculadas con el terrorismo o su financiamiento, o con
otras actividades ilegales así como con PPEs.
11.12. CRITERIO: Procedimiento para proveer que el Sistema Automatizado

incluirá la información y la metodología que se debe elaborar conforme a la 17ª-1
de las Disposiciones PLD/FT.
PROCEDIMIENTO: El Oficial de Cumplimiento se cerciorará de que el Sistema

Automatizado tenga elementos para efecto de apoyarse en el mismo para realizar la
evaluación de riesgos de la Sociedad, de manera que pueda procesar los rangos de
riesgo con base a los índices que se indican en el presente Manual PLD/FT.
12.RESERVA Y CONFIDENCIALIDAD
Toda la información relacionada con los reportes de Operaciones Relevantes,

Operaciones Inusuales y Operaciones Internas Preocupantes es estrictamente
confidencial. Todos los Prestadores de Servicios de la Sociedad deberán mantener en
total confidencialidad y no revelar a ningún tercero dichos reportes o información
relacionada con los mismos, ni el hecho de que se han presentado dichos reportes.
167
Internamente sólo los Prestadores de Servicios de la Sociedad que deban conocer
dicha información, así como el Oficial de Cumplimiento, los investigadores o
abogados involucrados en la investigación, y los auditores que realicen auditorías
independientes, podrán tener acceso a la información relacionada con dichos
reportes.
XRISOL EMPRESARIAL desarrolla, instrumenta y mantiene procedimientos para

salvaguardar la estricta confidencialidad de los reportes mencionados.
Está prohibido dar aviso a un Cliente u otra persona de que se está realizando una
investigación de actividad sospechosa, o de que se ha presentado un reporte de
actividad sospechosa.
12.1. Criterio para que el Administrador Único, los miembros del Comité de
Comunicación y Control, el Oficial de Cumplimiento, los directivos, funcionarios,
empleados, y apoderados de la Entidad, mantengan absoluta confidencialidad
sobre la información relativa a los reportes, salvo cuando la pidiere la Secretaría,
por conducto de la Comisión, y demás autoridades facultadas para ello, o en el
caso previsto en el Capítulo XI Bis de las Disposiciones y el apartado 15.4 del
presente manual.
PROCEDIMIENTO. El Administrador Único, el Oficial de Cumplimiento, así como

los directivos, funcionarios, Prestadores de Servicios, y apoderados de la Sociedad,
mantendrán absoluta confidencialidad sobre la información relacionada con los
reportes previstos en el presente Manual PLD/FT, con excepción de que sea
solicitada por la Secretaría, por conducto de la Comisión, y demás autoridades
expresamente facultadas para ello, o en el caso previsto en la Sección 4 del presente
Manual así como el aparatado 15.4 del mismo, que contiene el caso previsto en el
Capítulo XI bis de las Disposiciones. Lo anterior es igualmente aplicable para los
requerimientos de información y las órdenes de aseguramiento que emita cualquier
autoridad.
Asimismo, el Administrador Único, el Comité de Comunicación y Control (en caso

de que este se integre en cualquier momento), el Oficial de Cumplimiento, los
Prestadores de Servicios, así como los directivos, funcionarios, empleados (en caso de
que en cualquier momento la Sociedad cuente con ellos) y apoderados de XRISOL
EMPRESARIAL, deberán mantener la más absoluta confidencialidad sobre la
información relativa a los reportes previstos en las presentes políticas, salvo cuando
la pidieren las autoridades expresamente facultadas o en el caso previsto en la
Sección 4 del presente Manual PLD/FT, teniendo además estrictamente prohibido:
I. Alertar o dar aviso a sus Clientes, respecto de su incorporación en dichos

reportes.
168
II. Alertar o dar aviso a sus Clientes, usuarios o a algún tercero respecto de
cualquiera de los requerimientos de información o documentación previstos en
la fracción IX de la 39ª de las Disposiciones PLD/FT;
III. Alertar o dar aviso a sus Clientes o a algún tercero sobre la existencia o
presentación de órdenes de aseguramiento a que se refiere la fracción IX de la
39ª de las Disposiciones, antes de que sean ejecutadas, y
IV. Alertar o dar aviso a sus Clientes, usuarios, o algún tercero sobre el contenido
de la Lista de Personas Bloqueadas, lo anterior, sin perjuicio de que la
Sociedad, en términos de las Disposiciones PLD/FT, suspenda los actos,
Operaciones, o servicios con sus Clientes o usuarios. De manera inmediata
deberán hacer de su conocimiento dicha situación por escrito, debiendo
informar a dichos Clientes y Usuarios que podrán acudir ante la autoridad
competente para efectos de la 64ª de las Disposiciones PLD/FT.
Para efectos de lo anterior, XRISOL EMPRESARIAL celebrará con las personas

físicas con cualquiera de las calidades mencionadas en el párrafo anterior, un
convenio de confidencialidad en virtud del cual se obligarán a mantener la más
estricta confidencialidad respecto de la información a la que tengan acceso de los
Clientes de XRISOL EMPRESARIAL, prohibiendo expresamente la divulgación,
revelación o publicación por cualquier medio de la misma para fines distintos a los
que tenga confiados.
El cumplimiento de la obligación a cargo del Oficial de Cumplimiento, directivos,

funcionarios, Prestadores de Servicios, y apoderados de XRISOL EMPRESARIAL de
enviar a la Secretaría, por conducto de la Comisión, los reportes e información a que
se refieren las Disposiciones PLD/FT, no constituye violación a las restricciones
sobre revelación de información impuestas por vía contractual o por cualquier
disposición legal y no implicará ningún tipo de responsabilidad.
El cumplimiento de la obligación a cargo de la Sociedad, del Administrador Único,

del Comité de Comunicación y Control (en caso de que, en cualquier momento, la
Sociedad se vea obligada a integrarlo conforme a las Disposiciones PLD/FT), del
Oficial de Cumplimiento, los Prestadores de Servicios, así como de los directivos,
funcionarios, empleados (en caso de que en cualquier momento se cuente con ellos),
y apoderados respectivos, de enviar a la Secretaría, por conducto de la Comisión, los
reportes e información a que se refieren las Disposiciones PLD/FT, no constituirá
violación a las restricciones sobre revelación de información impuestas por vía
contractual o por cualquier disposición legal y no implicarán ningún tipo de
responsabilidad.
Asimismo, no se considerarán como indicios fundados de la comisión de delito, los

reportes e información que genere la Sociedad, a efecto de dar cumplimiento a las
169
13.LISTAS DE PERSONAS Y JURISDICCIONES DE INTERÉS
PARTICULAR PARA LA ENTIDAD Y EL RÉGIMEN
13.1.Criterios y procedimientos para que la Sociedad elabore una lista de

Personas Políticamente Expuestas, tomando como base la lista que publica la
Secretaría de Hacienda y Crédito Público.
PROCEDIMIENTO: XRISOL EMPRESARIAL elaborará y mantendrá actualizadas

sus propias listas de personas que pudiesen ser consideradas como Personas
Políticamente Expuestas, tomando como base la lista de cargos públicos publicada
por la Secretaría que puede ser consultada en la siguiente liga o cualquiera de sus
subsecuentes publicado por autoridad competente
https://www.gob.mx/cms/uploads/attachment/file/532774/Lista_PEPS_2020.pdf
El Oficial de Cumplimiento será el responsable de elaborar y actualizar la lista de

referencia debiendo para tal efecto consultar las secciones relativas a transparencia
gubernamental de las páginas de internet de los gobiernos, entidades y organismos
de que se trate.
A efecto de mantener actualizada la lista, el Oficial de Cumplimiento deberá

consultar las páginas de internet antes mencionadas, al menos durante los primeros
diez días de los meses de enero, abril, julio y octubre de cada año, debiendo realizar
las modificaciones que resulten necesarias de conformidad con la información
consultada.
13.2Lista De Personas Bloqueadas
La Sociedad deberá adoptar e implementar mecanismos que permitan identificar a

los Clientes o Usuarios que se encuentren dentro de la Lista de las Personas
Bloqueadas, así como cualquier tercero que actúe en nombre o por cuenta de los
mismos, y aquellas Operaciones que hayan realizado, realicen o que pretendan
realizar.
13.2.1 CRITERIO: Sobre el uso de, la Lista de Personas Bloqueadas y sus

actualizaciones que la Secretaría pondrá a disposición de la Sociedad, a través de
la Comisión.
PROCEDIMIENTO: La Entidad elaborará y mantendrá a través del Oficial de

Cumplimiento, actualizadas sus propias listas de personas bloqueadas que pudiesen
ser consideradas con tal carácter, tomando en consideración lo siguiente:
Parámetros para la introducción de las personas en la Lista de Personas Bloqueadas:
170
• Aquellas que se encuentren dentro de las listas emitidas por el Consejo
de Seguridad de la Organización de las Naciones Unidas (CSONU) y
organizaciones internacionales.
• Aquellas que den a conocer autoridades extranjeras, organismos
internacionales o agrupaciones intergubernamentales, previamente
determinadas por la Secretaría.
• Aquellas que den a conocer las autoridades nacionales porque se
encuentran relacionadas con los delitos de lavado de dinero y
financiamiento al terrorismo o que se encuentren purgando sentencia por
estos delitos.
• Aquellas que las autoridades nacionales determinen que hayan
realizado o realicen actividades que formen parte, auxilien, o estén
relacionadas con dichos delitos.
• Aquellas que omitan proporcionar información o datos, encubran o
impidan conocer el origen, localización, destino, o propiedad de recursos,
derechos, o bienes que provengan de los mencionados delitos.
Las listas previamente mencionadas serán actualizadas mensualmente por el Oficial

de Cumplimiento e incorporadas en el sistema automatizado de la Entidad, con la
finalidad de que en caso de detectar similitudes con algún cliente o usuario potencial
de la SOFOM, se emita la alerta correspondiente, debiéndose negar el servicio al
cliente o usuario, y emitiendo la alerta correspondiente al Oficial de Cumplimiento,
el cual deberá valorar la pertinencia del envió de la operación inusual (reporte de 24
horas) de conformidad con el presente documento, en su sección de reportes.
Parámetros para la eliminación de las personas en la Lista de Personas Bloqueadas:
• Bajo instrucción del Titular de la UIF por escrito
Cuando ocurra una de las situaciones antes citadas, el Oficial de Cumplimiento

procederá para llevar a cabo la eliminación de la persona o personas antes referidas
debiendo llevar a cabo su actualización en el sistema automatizado.
13.2.2 CRITERIO: Para adoptar o implementar mecanismos que permitan

identificar a los clientes o usuarios que se encuentren dentro de la Lista de
Personas Bloqueadas que les proporciona la Secretaría a través de la Comisión, así
como cualquier tercero que actúe en nombre o por cuenta de los mismos y
aquellas operaciones que haya realizado, realice o pretenda realizar.
PROCEDIMIENTO:
El CCC o en su caso el Oficial de Cumplimiento, revisarán de manera continua el

Sistema Automatizado para identificar a los Clientes o Usuarios que se encuentren
dentro de la Lista de Personas Bloqueadas, proporcionada por la secretaría a través
de la Comisión, así como cualquier tercero que actúe en nombre o por cuenta de los
171
mismos, y el Oficial de Cumplimiento revisará dicha lista cuando menos dentro de
los primeros diez días hábiles de los meses de enero, abril, julio y octubre, y la
actualizará conforme a los hallazgos.
Por su parte el Sistema Automatizado, a través de la emisión de alertas

correspondientes, permitirá identificar a dichos Clientes o Usuarios que se
encuentren dentro de dicha Lista de Personas Bloqueadas.
La Secretaría podrá introducir a personas en la Lista de Personas Bloqueadas bajo los

siguientes parámetros:
I. Aquellas que se encuentren dentro de las listas derivadas de las resoluciones

1267 (1999) y sucesivas, 1373 (2001) y sucesivas, y las demás que sean
emitidas por el Consejo de Seguridad de las Naciones Unidas o las
organizaciones internacionales;
II.Aquellas que den a conocer autoridades extranjeras, organismos

internacionales, o agrupaciones intergubernamentales y que sean
determinadas por la Secretaría en términos de los instrumentos
internacionales celebrados por el Estado Mexicano con dichas
autoridades, organismos o agrupaciones, o en términos de los convenios
celebrados por la propia Secretaría;
III.Aquellas que den a conocer las autoridades nacionales competentes por tener
indicios suficientes de que se encuentran relacionadas con los delitos de
financiamiento al terrorismo, operaciones con recursos de procedencia
ilícita o los relacionados con los delitos previstos en el Código Penal
Federal;
IV. Aquellas que se encuentren en proceso o estén compurgando sentencia por los
delitos de financiamiento al terrorismo u operaciones con recursos de
procedencia ilícita, previstos en el Código Penal Federal;
V. Aquellas que las autoridades nacionales competentes determinen que hayan

realizado, estén realizando o pretendan realizar actividades que formen
parte, auxilien, den asistencia, o estén relacionadas con los delitos de
financiamiento al terrorismo u operaciones con recursos de procedencia
ilícita, previstos en el Código Penal Federal; y
VI. Aquellas que omitan proporcionar información o datos, encubran o impidan

conocer el origen, localización, destino o propiedad de recursos, derechos,
o bienes que provengan de delitos de financiamiento al terrorismo u
operaciones con recursos de procedencia ilícita, previstos en el Código
Penal Federal.
172
13.2.3 CRITERIO: Para establecer las medidas a tomar en caso de que la
Sociedad identifique dentro de la Lista de Personas Bloqueadas el nombre de
alguno de sus Clientes o Usuarios.
PROCEDIMIENTO: En caso de que XRISOL EMPRESARIAL identifique que dentro

de la Lista de Personas Bloqueadas, se encuentra el nombre de alguno de sus Clientes
o Usuarios:
i. El Oficial de Cumplimiento solicitará de manera inmediata la
suspensión de cualquier acto, Operación o servicio, con el Cliente o
Usuario;
ii. El Oficial de Cumplimiento remitirá a la Secretaría, por conducto de la
Comisión, dentro de las veinticuatro horas contadas a partir de que
conozca dicha información, un reporte de Operación Inusual, en
términos de la disposición 33ª de las Disposiciones PLD/FT, en la
columna de descripción de la Operación se deberá insertar la leyenda
"Lista de Personas Bloqueadas"; y
iii. Los Prestadores de Servicios de la Sociedad o el Oficial de
Cumplimiento en su defecto emitirá una carta al Cliente o Usuario
informando que la Unidad de Inteligencia Financiera le otorgará
audiencia para presentar por escrito su caso con el fin de ser retirado
de la Lista de personas bloqueadas según la 64ª de las Disposiciones
PLD/FT.
iv. Siempre se procurará hacer entrega de la carta en formato físico y de
manera presencial al Usuario o Cliente solicitando firma de recibido en
copia de la carta. En caso de que en 5 días hábiles no se pueda
concertar cita con el Usuario o Cliente, esta será digitalizada y enviada
al correo electrónico provisto por el mismo.
v. El Oficial de Cumplimiento conservará la carta con firma de acuse o la
carta digitalizada y copia del correo de envío de la misma como parte
de su archivo personal.
13.2.4 CRITERIO: Para reanudar la realización de Operaciones con Clientes o

Usuarios que hayan sido eliminados de la Lista de Personas Bloqueadas por la
Secretaría.
PROCEDIMIENTO: La Secretaría deberá eliminar de la Lista de Personas

Bloqueadas a las siguientes personas:
I.A las personas que las autoridades extranjeras, organismos internacionales,

agrupaciones intergubernamentales o autoridades mexicanas
competentes eliminen de las Listas de Personas Bloqueadas o que
consideren que no cumplen con los supuestos a que se refieren las
fracciones V y VI, de la disposición 62ª de las Disposiciones PLD/FT;
173
II.A las personas a las que el juez penal les dicte sentencia absolutoria o las que
hayan compurgado su condena en el supuesto de la fracción IV de la
disposición 62ª de las Disposiciones PLD/FT;
III.Cuando la eliminación se resuelva de conformidad con el procedimiento a que

refiere la disposición 64ª de las Disposiciones PLD/FT; y
IV. Cuando la eliminación es determinada por la autoridad judicial o

administrativa competente.
Para los casos en que se elimine el nombre de alguna de las personas incluidas en la
Lista de Personas Bloqueadas, la Sociedad deberá reanudar inmediatamente la
realización de los actos, Operaciones, o servicios con estas.
En cuanto se reciba la lista de personas que fueron eliminadas, se revisará contra la

base de datos de Clientes o Usuarios, y en caso de existir alguna coincidencia, el
Oficial de Cumplimiento de la Sociedad deberá de comunicar inmediatamente al
Director General y a los Prestadores de Servicios que se deberá reanudar la
realización de Operaciones con dichos Clientes o Usuarios.
14.OTRAS OBLIGACIONES
14.1.CRITERIO: Para establecer los criterios y procedimientos para proporcionar

a las autoridades correspondientes la información y documentación relacionada
con los reportes bajo las Disposiciones PLD/FT, incluyendo las que contengan
imágenes, relacionada con los reportes previstos en las Disposiciones.
PROCEDIMIENTO: XRISOL EMPRESARIAL proporcionará a la Secretaría, por

conducto de la Comisión, toda la información y documentación requerida,
incluyendo la que contenga imágenes, en relación con los reportes previstos en las
Disposiciones PLD/FT. En caso de que la Secretaría, por conducto de la Comisión,
requiera a XRISOL EMPRESARIAL copia del expediente de identificación de alguno
de sus Clientes, XRISOL EMPRESARIAL deberá presentar todos los datos y copia de
toda la documentación que, conforme a lo previsto en las Disposiciones PLD/FT,
deba formar parte del expediente respectivo. En el caso en que la Secretaría requiera
otra información relacionada, la Entidad deberá presentarle toda la demás
información y copia de toda la documentación que, sobre dicho Cliente o Usuario,
obre en su poder.
Una vez recabada la información y la documentación solicitada por la Secretaría

conforme a lo señalado en el párrafo anterior, se le entregará dicha información y
documentos a la Secretaría en los formatos que esta indique, incluyendo copia física
simple o copia física firmada y certificada por un funcionario autorizado para ello
174
por XRISOL EMPRESARIAL, así como en archivos electrónicos susceptibles de
mostrar su contenido mediante la aplicación de cómputo que señale la Secretaría.
La institución hará todo lo que este en sus posibilidades para contar con los
dispositivos, programas y formatos necesarios para brindar a la Secretaría la
información en los términos que esta solicite a fin de coadyuvar y facilitar el proceder
de la Secretaría y la Comisión para la consecución de sus objetivos de inspección y
vigilancia.
El Oficial de Cumplimiento será el responsable de recibir las solicitudes de

información de la Comisión, así como de recabar la información y documentación
que sea requerida a la Sociedad, para posteriormente preparar la respuesta a la
Comisión, procurar la autorización y firma del funcionario responsable y proceder a
la entrega de dicha respuesta a la Comisión en tiempo y forma.
Para efectos de lo señalado en el presente inciso, la información y documentación

requerida por la Comisión será presentada directamente en la unidad administrativa
del mismo que para tales efectos se designe, y deberá ir contenida en sobre cerrado a
fin de evitar que personas ajenas a dicha unidad tengan acceso a la referida
información y documentación.
14.2.Criterios y procedimientos a fin de que, de acuerdo con las guías y

propuestas de mejores prácticas que en su caso dé a conocer la Secretaría,
establezca las metodologías y modelos de riesgo homogéneos y uniformes acordes
a las características generales de diversos tipos de operaciones, para detectar y
reportar los actos, omisiones, u operaciones que pudiesen actualizar los
supuestos previstos en los artículos 139 Quáter o 400 Bis del Código Penal
Federal, auxiliándose en los lineamientos emitidos por la Comisión.
14.2.1 CRITERIO para diseñar y actualizar una metodología para llevar a cabo una
evaluación de riesgos bajo el cual se regirá XRISOL EMPRESARIAL conforme a lo
establecido en este Manual.
PROCEDIMIENTO. El CCC o en su defecto el Oficial de Cumplimiento de manera

semestral hará monitoreos adicionales de información estadística y estudios de
autoridades competentes relativos a los riesgos de PLD/FT vigentes. Este análisis
pondrá énfasis en la naturaleza de la cartera vigente y modelo de negocio de XRISOL
EMPRESARIAL al momento del análisis, utilizando la información estadística y
estudios relevantes para establecer el grado de riesgo que representan las
jurisdicciones, frecuencias, instrumentos monetarios, giros comerciales, estructuras
jurídicas, y demás características de los clientes existentes y potenciales.
Como resultado de este análisis es posible que existan las siguientes actualizaciones
al diseño de la metodología presentada en este manual:
175
 Modificación de los límites de puntaje entre un grado de riesgo y otro
 Modificación de los puntajes para características específicas de los clientes
 Modificación de los puntajes para características específicas de los servicios
otorgados
 Adición de reglas de facto sobre productos, servicios, o clientes que puedan
ser automáticamente de un riesgo determinado
 Cualquier otro ajuste en vías de lograr un modelo más fidedigno de los
riesgos a los que se enfrenta XRISOL EMPRESARIAL.
PROCEDIMIENTO. En caso de que las mejores prácticas o regulaciones demanden

ajustes que requieran una metodología completamente nueva. El CCC u Oficial de
Cumplimiento en su defecto establecerán un plan de trabajo para realizar esta nueva
metodología.
Una vez concluida la realización de esta nueva metodología, deberá ser presentada y
aprobada por el Director General o Administrador Único.
La información consultada como parte de las actualizaciones de este apartado debe

incluir al menos:
 Disposiciones aplicables a las SOFOM ENR – CNBV

 Tipologías – UIF, SHCP
 Evaluación Nacional de Riesgos de LD y FT en México – SHCP
 Evaluaciones y estudios de organizaciones y expertos relevantes en la materia
(p. ej. Transparencia Internacional, BM, BID, entre otros)
14.2.2 CRITERIO para implementar la metodología para llevar a cabo una

evaluación de riesgos, y sus actualizaciones en XRISOL EMPRESARIAL conforme
a lo establecido en este Manual incluyendo los lineamientos, guías y/o mejores
prácticas que la Comisión emita para el mejor cumplimiento del enfoque basado
en riesgo.
PROCEDIMIENTO. Siempre que exista una nueva metodología de evaluación de

riesgos que implementar, y esta sea la primera en su tipo, se seguirán estos pasos:
Se hará una verificación para determinar que la metodología de evaluación de

riesgos abarque y sea consistente con todas las guías, lineamientos y mejores
prácticas emitidas por la Comisión hasta ese momento.
La metodología a implementar deberá ser presentada por escrito al Director General

o Administrador Único debiendo este firmar oficio en texto libre de conocimiento y
aceptación de estos cambios y el impacto que tendrá para la entidad.
Una vez aceptada, el Oficial de Cumplimiento verificará que todos los expedientes
de clientes activos sean calculados de acuerdo a la metodología actualizada.
176
En caso de que existan monitoreo, escalamiento de aprobación o terminación de
contratos derivados de una incompatibilidad entre el nuevo grado de riesgo de un
cliente determinado y el apetito de riesgo de la entidad, el Oficial de Cumplimiento
llevará a cabo los procedimientos necesarios para dar cumplimiento al presente manual
de acuerdo al nivel de riesgo y apetito de riesgo de la entidad en dicho momento.
El CCC u Oficial de Cumplimiento en conjunto con la Alta Dirección establecerán un

plan de trabajo para implementar los cambios con tiempo límite el cual será firmado por
el Director General o Administrador Único.
PROCEDIMIENTO: En caso de que los ajustes establecidos no afecten el algoritmo para

calcular el nivel de riesgo que presenta un cliente para la entidad, el Oficial de
Cumplimiento procederá directamente a calcular el nuevo nivel de riesgo que presenta
cada cliente activo.
En caso de que existan monitoreo, escalamiento de aprobación, o terminación de

contratos derivados de una incompatibilidad entre el nuevo grado de riesgo de un
cliente determinado y el apetito de riesgo de la entidad, el Oficial de Cumplimiento
llevará a cabo los procedimientos necesarios para dar cumplimiento al presente manual
de acuerdo al nivel de riesgo y apetito de riesgo de la entidad en dicho momento.
14.3.CRITERIO: Para verificar la autenticidad de los datos contenidos en la cédula

de identificación fiscal y/o del número de serie de la Firma Electrónica Avanzada
de sus clientes, conforme a los procedimientos que, en su caso, establezca la
Secretaría, en el supuesto de que tenga dudas acerca de la veracidad de los datos
contenidos en la misma,
PROCEDIMIENTO: Cuando un cliente, usuario, o tercero asociado a una operación

de la cual el titular sea un cliente con grado de riesgo sea distinto al bajo, se llevará a
cabo la autenticación de los documentos provistos por estos. De manera automática
se realizarán la autenticidad de la Clave Única de Registro de Población, Cédula de
Identificación Fiscal y/o del número de serie de la Firma Electrónica Avanzada de
los Clientes, y validez de la credencial para votar con fotografía.
El personal de XRISOL EMPRESARIAL que lleve a cabo esta consulta deberá hacerlo
por medio de consulta a las siguientes ligas
https://portalsat.plataforma.sat.gob.mx/ConsultaRFC/captcha.faces
https://www.gob.mx/curp/
https://listanominal.ine.mx/scpln/
Para cada portal se deberán hacer dos capturas de pantalla. La primera deberá
contener los datos completos ingresados a la página de verificación. La segunda
deberá contener el resultado arrojado por el portal. Estas dos capturas de pantalla
formarán parte del expediente del cliente.
177
En caso de que el sistema detecte que la clave es inválida el funcionario de XRISOL
EMPRESARIAL dará aviso al Oficial de Cumplimiento para turnar a este las
deliberaciones correspondientes respecto a lo que se debe hacer con el cliente.
Cabe recalcar que XRISOL EMPRESARIAL no llevará a cabo ninguna operación con
clientes o sus representantes que no sean identificados plenamente conforme a las
Disposiciones aplicables y los contenidos del presente Manual.
En el caso de datos adicionales estos serán verificados con las autoridades y portales
que determinen pertinentes el CCC u Oficial de Cumplimiento en su defecto.
14.3.1 CRITERIO: Para verificar la autenticidad de facturas presentadas por

clientes o solicitantes como parte del proceso crediticio o al momento de solicitar
un servicio de factoraje financiero,
PROCEDIMIENTO: Cuando un cliente, solicitante, o tercero asociado a una

operación de factoraje o que derivado del proceso de evaluación crediticia pretenda
presentar una factura ya sea para su factoraje o para respaldar su calidad crediticia,
se llevará a cabo la autenticación de dichas facturas.
Esto será realizado por el ejecutivo de cuenta a través de las herramientas que la
autoridad tributaria ofrece en la siguiente liga:
https://verificacfdi.facturaelectronica.sat.gob.mx/
El ejecutivo de cuenta que lleve a cabo esta verificación deberá hacer una captura de
pantalla que servirá como evidencia del resultado de la misma, y sea cual sea el
resultado la integrará como parte del expediente del cliente.
En los casos en los que se encuentre que la factura es apócrifa o esta cancelada, se
deberá informar al Oficial de Cumplimiento por los canales confidenciales adecuados
para que este lleve a cabo las acciones correspondientes a la dictaminación de
Operaciones Inusuales conforme a lo establecido en el presente manual.
14.4. CRITERIO: Para llevar a cabo el proceso de selección del personal de la

Sociedad a fin de que cuente con la calidad técnica, integridad, experiencia y
honorabilidad para llevar a cabo sus actividades.
PROCEDIMIENTO: Con la finalidad de procurar que los directivos, funcionarios,

empleados y apoderados, que en su caso, laboren en áreas de atención al público o de
administración de recursos de XRISOL EMPRESARIAL, cuenten con la calidad
técnica y experiencia necesarias, así como con honorabilidad e integridad para llevar
178
a cabo las funciones que le sean asignadas, el Administrador Único deberá aplicar el
siguiente procedimiento:
a. Cuando el Administrador Único considere que existe la necesidad de contratar

algún empleado para que realice alguna función en XRISOL EMPRESARIAL
publicará la vacante, la cual deberá contener los requisitos de escolaridad,
disponibilidad de horario, nivel salarial ofrecido, experiencia, certificación en
materia de prevención de Operaciones con recursos de procedencia ilícita y
financiamiento al terrorismo emitida por la Comisión cuando sea el caso, entre
otros que se consideren necesarios, dependiendo del tipo de plaza de que se
trate.
b. El Administrador Único recibirá los currículums de los candidatos que deseen

ocupar la plaza de que se trate, y se seleccionarán a los que se considere que
cumplan de manera más satisfactoria los requisitos publicados respecto a la
vacante.
c. El Administrador Único o bien personal directamente designado por él, realizará

una entrevista con cada uno de dichos candidatos y, de entre ellos, se
seleccionará a la persona que ocupará la vacante en cuestión.
d. Una vez que se informe a la persona de que se trate de que ha ganado la vacante,
el Administrador Único le requerirá que presente la siguiente documentación a
efecto de integrar su expediente:
 Acta de nacimiento.
 Constancia de la Clave Única de Registro de Población, en caso de que cuente
con ella.
 Constancia mediante la cual acredite su último grado de estudios.
 Comprobante de domicilio.
 Copia simple de su identificación oficial.
 Escrito libre debidamente firmado mediante el cual indique la información
relativa a cualquier entidad financiera o sujeto obligado en materia de
prevención de Operaciones con recursos de procedencia ilícita y
financiamiento al terrorismo, en la cual haya laborado con anterioridad (en su
caso), así como del hecho de no haber sido sentenciada por delitos
patrimoniales o inhabilitada para ejercer el comercio a consecuencia del
incumplimiento de la legislación o para desempeñar un empleo, cargo, o
comisión en el servicio público o en el sistema financiero mexicano.
e. Una vez que entregue la información antes precisada, deberá tomar un curso de
capacitación en materia de PLD/FT que le será impartido por el Oficial de
Cumplimiento, con la finalidad de que esté en plena aptitud de llevar a cabo los
procedimientos a que se hace referencia en el presente documento, y dar cabal
cumplimiento a las Disposiciones PLD/FT.
179
Una vez concluido el curso de capacitación precisado en el inciso anterior, la persona
de que se trate iniciará en el ejercicio de sus funciones. El Administrador Único se
asegurará de que la información y documentación mencionada anteriormente sea
integrada debidamente en el expediente correspondiente.
14.5.CRITERIO: Para que se aplique en las oficinas, sucursales, agencias o filiales

en el extranjero de la Sociedad lo previsto en las Disposiciones PLD/FT aplicables.
PROCEDIMIENTO: XRISOL EMPRESARIAL no cuenta con oficinas, sucursales,

agencias, o filiales en el extranjero, por virtud de lo cual, de conformidad con lo
establecido por el segundo párrafo de la regla 54ª de las Disposiciones PLD/FT, no se
establece un procedimiento para este punto. En caso de que ello ocurriera, se
modificaría el presente Manual PLD/FT a ese respecto. En caso de que no fuera
posible en ese supuesto aplicar lo establecido en las Disposiciones PLD/FT y en este
Manual PLD/FT dará aviso a la Secretaría. En caso de que la normativa aplicable a
ese país estableciera mayores requerimientos que los de las Disposiciones PLD/FT se
establecería un procedimiento para armonizar las regulaciones.
14.6. CRITERIO: Para conservar por un periodo no menor a 10 años contados a

partir de su ejecución, la documentación e información de las operaciones, datos,
y documentos que integran el expediente, los registros históricos de las
operaciones que realicen sus clientes, copia de los reportes de operaciones
inusuales, internas preocupantes, y relevantes, que hayan presentado en términos
de las Disposiciones, la cual deberá garantizar la seguridad de la información y
documentación recabada del cliente o del usuario.
PROCEDIMIENTO. El Oficial de Cumplimiento y el personal que tenga contacto con

los Clientes y/o Usuarios, recabará los documentos o datos que sean necesarios para
integrar el Expediente de Identificación, mismo que será resguardado en el
expediente físico de la Sociedad. Así mismo, cada Expediente será digitalizado y
transmitido al área de tecnologías que se encargará de asegurarse de que los archivos
digitalizados de la Entidad se encuentren centralizados, accesibles, seguros, y
respaldados de acuerdo con mejores prácticas como en la NOM 151, llevando a cabo
esta labor cuando menos una vez al año.
Los Expedientes mencionados en el párrafo anterior, habrán de conservarse toda vez

que el identificado se mantenga en calidad de Cliente.
Tratándose del caso en que el identificado no corresponda a un Cliente de la Entidad,

o haya dejado de serlo, se identificará su Expediente con la fecha en que dicha
situación se haya actualizado, y se almacenará en un área distinta al de los
Expedientes de Clientes vigentes, clasificándolos por año, y eliminando el último día
hábil de cada año a todos aquellos Expedientes que superen los 10 años de
antigüedad.
180
Todos los expedientes que hayan sido digitalizados serán accesibles desde el Sistema
Automatizado, en observancia a las fracciones I y XI de la 43ª de las Disposiciones.
En lo referente a las Operaciones, se recabará toda aquella información y

documentación que permita acreditarlas e identificarlas de manera ulterior a que se
hayan celebrado contemplado la forma y los términos en que se hayan llevado a
cabo. El resguardo de lo recabado se realizará de manera completamente análoga a la
descrita en el primer párrafo.
Así mismo, se resguardará una copia de cada Reporte de Operaciones Internas

Preocupantes, Operaciones Relevantes, y Operaciones Inusuales del mismo modo
que el descrito en el primer párrafo de este apartado, garantizando su integridad,
seguridad, accesibilidad, y respaldo.
Tanto lo referente a las Operaciones, como a los Reportes, será resguardado por un
periodo no menor a 10 años siguiendo el mismo sistema de clasificación por año y
eliminando el último día hábil de cada año todo registro que supere los 10 años de
antigüedad.
Así mismo, dichas Operaciones y Reportes, serán accesibles desde el Sistema

Automatizado, en observancia a las fracciones IV, V Bis, VII de la 43ª de las
Disposiciones.
14.6.1 CRITERIO: Para la implementación de mejores prácticas en materia de

digitalización y conservación de archivos electrónicos.
PROCEDIMIENTO. El personal de XRISOL EMPRESARIAL se apegará a la Norma

Oficial Mexicana en Mensajes de Datos (NOM-151-SCFI-2016) o sus equivalentes
para la conservación de información digital. Será responsabilidad del CCC u Oficial
de Cumplimiento en su defecto, con asistencia del área tecnológica de la entidad, el
realizar una revisión anual para diagnosticar y atender las deficiencias que se
encuentren en materia de digitalización y conservación de información de acuerdo a
las mejores prácticas citadas o sus actualizaciones.
La evaluación se realizará respecto al año calendario inmediato anterior durante el
primer trimestre de cada año. El diagnóstico realizado será presentado al
Administrador Único de la entidad durante el primer trimestre.
14.7. CRITERIO: Para la realización de una revisión anual a fin de evaluar y

determinar el cumplimiento de las Disposiciones PLD/FT, así como el medio para
remitir a la CNBV dicha información.
181
PROCEDIMIENTO. XRISOL EMPRESARIAL no cuenta con un área de auditoría
interna, por lo que el Administrador Único contratará los servicios del auditor
externo, para evaluar y dictaminar el cumplimiento que se haya dado durante el
periodo comprendido entre el 1º de enero y el 31 de diciembre (o bien, con respecto
del periodo que resulte de la fecha en que la Condusef otorgue el registro para
operar como SOFOM a diciembre del respectivo año) de cada ejercicio social a las
Disposiciones PLD/FT por parte de XRISOL EMPRESARIAL, conforme a los
lineamientos para tales efectos emitidos por la Comisión.
El auditor externo, antes de iniciar a elaborar su revisión, deberá presentar una carta
de manifestación dirigida a la Comisión, donde informe que cuenta con experiencia
profesional, no haber sido sentenciado por delitos patrimoniales, no estar
inhabilitado para ejercer el comercio o para desempeñar un empleo, cargo o comisión
en el servicio público, o en el sistema financiero mexicano, así como no haber sido
concursado en los términos de la Ley relativa o declarado como quebrado sin que
haya sido rehabilitado, no ser, ni tener ofrecimiento para ser consejero o directivo de
XRISOL EMPRESARIAL, y no tener litigio pendiente con XRISOL EMPRESARIAL.
Los resultados de dicha auditoría deberán ser presentados por el auditor externo al
Administrador Único y al Oficial de Cumplimiento (y en su caso, al Comité) de
XRISOL EMPRESARIAL a manera de informe (apegado a los lineamientos aplicables
publicados por la Comisión), a fin de que evalúen de manera conjunta la eficacia
operativa de las medidas implementadas, conforme a los procedimientos
establecidos en el presente documento, y en su caso, implementen y den seguimiento
a los programas de acción correctiva que resulten aplicables.
La información a que hace referencia el párrafo anterior, deberá ser conservada por
XRISOL EMPRESARIAL, durante un plazo no menor a 5 años de acuerdo a los
procedimientos descritos en el apartado inmediato anterior y remitirse a la Comisión,
dentro de los sesenta días naturales siguientes al cierre del ejercicio al que
corresponda la revisión, por medio del portal SITI.
XRISOL EMPRESARIAL, para mantener medidas de control del cumplimiento de

sus políticas y procedimientos, deberá tener una revisión por parte del auditor
externo independiente, que deberá evaluar y dictaminar, durante cada año el
cumplimiento de las Disposiciones PLD/FT, conforme a lo siguiente:
El Oficial de Cumplimiento, durante el semestre inmediato siguiente al cierre del

ejercicio al que corresponda la revisión, deberá implementar las medidas correctivas
para solventar las observaciones del informe de auditoría, en caso de contar con ellas,
salvo que en el informe se establezcan plazos o fechas distintas para implementar
dichas medidas.
14.8 CRITERIO: Procedimiento donde se establezca que los resultados de las

auditorías internas incluyendo la anual serán presentados a la Dirección General y
182
al Administrador Único de la Sociedad a manera de informe a fin de evaluar la
eficacia operativa de las medidas implementadas y dar seguimiento a los
programas de acción correctiva aplicables.
PROCEDIMIENTO: Siempre que se lleve a cabo una auditoría interna ya sea por el
área de auditoría interna o por un auditor externo contratado, los resultados de dicha
auditoría deberán ser presentados por el auditor al Administrador Único y al Oficial
de Cumplimiento (y en su caso, al Comité) de XRISOL EMPRESARIAL.
Esto se deberá hacer a manera de informe (apegado a los lineamientos aplicables
publicados por la Comisión), en un periodo que nunca exceda los 30 días naturales
posteriores a la conclusión de la auditoría en cuestión. Esto a fin de evaluar de
manera conjunta la eficacia operativa de las medidas implementadas, conforme a los
procedimientos establecidos en el presente documento, y en su caso, implementen y
den seguimiento a los programas de acción correctiva que resulten aplicables.
Siempre que se lleve a cabo una presentación de informe se deberán detallar y sentar
por escrito las recomendaciones del auditor. Respecto a estas, el Director General o
Administrador Único determinarán las acciones a tomar para solventar las
deficiencias encontradas por los auditores. Dicho plan de acción será conocido,
firmado, y conservado por el CCC o el Oficial de Cumplimiento en su defecto a fin
de dar seguimiento y vigilar la implementación de las acciones detalladas en el plan.
14.9.CRITERIO: Procedimiento para que la información resultante de la auditoría

anual externa sea conservada por un plazo no menor a cinco años y se remita a la
Comisión dentro de los sesenta días naturales siguientes al cierre del periodo al
que corresponda la revisión a través de los medios electrónicos.
PROCEDIMIENTO: El Oficial de Cumplimiento será quien reciba el informe de

auditoría y estará encargado de conservar el mismo por un plazo de cinco años y
tendrá la responsabilidad de remitirlo a la Secretaría o de informar sobre el mismo a
la Secretaría a través de la Comisión mediante el SITI o cualquier medio que esta
ponga a su disposición.
14.10. CRITERIO: Para asegurar la debida remisión a la Comisión de la

información sobre la identidad de la persona o grupo de personas que ejerzan el
Control de la Sociedad, así como cualquier cambio de dichas personas.
PROCEDIMIENTO: XRISOL EMPRESARIAL, por conducto del Oficial de

Cumplimiento, está obligada a remitir a la Secretaría, a través de la Comisión y por
medio del portal SITI, los datos que le permitan conocer la identidad de la persona o
grupo de personas que ejerzan el Control sobre XRISOL EMPRESARIAL, así como
de cualquier cambio de dichas personas, dentro de los 10 días hábiles siguientes a
aquel en que los accionistas respectivos comuniquen esa situación al Administrador
Único de XRISOL EMPRESARIAL.
183
Para cumplir con lo dispuesto en este numeral, el Oficial de Cumplimiento (de
manera coordinada con el Administrador Único) observará que se realice el siguiente
procedimiento:
I. Los accionistas, en cumplimiento a lo establecido en los estatutos sociales,

informarán por escrito la relación de la persona o grupo de personas que ejercen el
Control sobre XRISOL EMPRESARIAL tomando en cuenta la capacidad de una
persona o grupo de personas, a través de la propiedad de acciones, valores, por la
celebración de un contrato o por cualquier otro acto jurídico, para:
(i) Imponer, directa o indirectamente, decisiones en la asamblea general de

accionistas de XRISOL EMPRESARIAL,
(ii) Nombrar o destituir a la mayoría de los consejeros, administradores, o

equivalentes de XRISOL EMPRESARIAL,
(iii) Mantener la titularidad de derechos que permitan, directa o

indirectamente, ejercer el voto respecto de más del cincuenta por ciento
del capital social de XRISOL EMPRESARIAL, y
(iv) Dirigir, directa o indirectamente, la administración, la estrategia, o las

principales políticas de XRISOL EMPRESARIAL.
II. El Oficial de Cumplimiento vigilará que se comunique la información sobre el

control de la entidad, las fechas en que se hayan realizado los documentos
pertinentes al susodicho control, y mantendrá informado sobre estos sucesos a la
comisión.
III. El Oficial de Cumplimiento procederá a remitir la información sobre el Control a

la Comisión en un plazo que no exceda los diez días hábiles siguientes a la fecha en
que haya recibido el escrito.
IV. Para remitir la información utilizará el portal SITI y el formato establecido

para tales fines.
V. Cada vez que haya un cambio en relación a las personas o grupo de personas que
ejercen el Control, el Oficial de Cumplimiento se asegurará de que se realice
nuevamente el procedimiento descrito anteriormente.
14.11CRITERIO: Para que se establezcan mecanismos y sistemas que permitan a

sus empleados y funcionarios enviar directamente al área a cargo del Oficial de
Cumplimiento, avisos sobre hechos o actos susceptibles de ser considerados como
constitutivos de operaciones inusuales o internas preocupantes asegurando que
el superior jerárquico del empleado o funcionario que emita el
aviso
184
correspondiente, así como las demás personas señaladas en dicho aviso, no
tengan conocimiento de este.
PROCEDIMIENTO: Todos los empleados, funcionarios, y colaboradores tendrán la

responsabilidad de dar aviso sobre hechos o actos que puedan ser considerados
como constitutivos de operaciones inusuales o internas preocupantes al Oficial de
Cumplimiento asegurando que el superior jerárquico del empleado o funcionario
que emita el aviso correspondiente, así como las demás personas señaladas en dicho
aviso, no tengan conocimiento de éste.
Este aviso se deberá llevar a cabo siempre que el empleado, funcionario o

colaborador tenga sospecha alguna de operaciones, actuares o eventos que puedan
ser operaciones inusuales o internas preocupantes en apego al presente documento
de políticas y la capacitación en PLD/FT recibida.
XRISOL EMPRESARIAL facilitará a todos sus empleados, funcionarios, y

colaboradores un buzón interno de denuncia asociado al Sistema Automatizado. En
el momento que el empleado, funcionario, o colaborador tenga sospecha de alguna
acción, operación, hecho, o circunstancia que pueda ser una operación inusual o
interna preocupante, deberá utilizar este medio para reportar al Oficial del
Cumplimiento acerca de los hechos o actos susceptibles de ser considerados como
constitutivos de operaciones inusuales o internas preocupantes.
El uso de este buzón de denuncia para los fines establecidos en el párrafo anterior
siempre se hará asegurándose de que ninguna otra persona se encuentre en
posibilidades de ver la información de la pantalla del dispositivo utilizado para
acceder al sistema automatizado.
Queda estrictamente prohibido hacer mención de que se ha usado este buzón de

denuncia previamente, durante, o posteriormente a su uso.
Con el objeto de permitir el acceso oportuno a los sistemas tal cual se describe en este
apartado, se llevarán a cabo los siguientes controles:
Al inicio de las operaciones diariamente se asegura que todo el personal tenga en

funcionamiento el buzón de denuncia anónima asociado al Sistema Automatizado, si
por alguna razón una terminal o sistema es inoperable, el personal encargado de
dicha terminal o sistema no estará autorizado para realizar operaciones de
identificación o conocimiento de los clientes.
El Oficial de Cumplimiento diariamente consultará el monitor de operaciones o

buzón de operaciones internas o el correo electrónico para atender los avisos por
posibles operaciones inusuales e internas preocupantes a efecto de darles
seguimiento y analizarlas conforme al presente Manual PLD/FT.
185
14.12 CRITERIO: Procedimiento para remitir a la Secretaría por conducto de la
Comisión a través de escrito libre y dentro de los tres días hábiles a que haya
inscrito en el registro señalado en el artículo 128 de la Ley General de Sociedades
Mercantiles la transmisión de cualquiera de sus acciones por más del dos por
ciento de su capital social pagado.
PROCEDIMIENTO: La Sociedad está obligada a remitir a la Secretaría, por conducto

de la Comisión y por medio del SITI, los datos que le permitan conocer la identidad
de las personas que hayan adquirido acciones de la Sociedad por un monto mayor al
dos por ciento de su capital social dentro de los tres días hábiles siguientes a que
haya quedado hecho el registro correspondiente en los libros de la Sociedad.
Para cumplir con lo anterior se llevará a cabo el siguiente procedimiento:
1. Los accionistas informarán por escrito al Administrador Único, de dicha

transmisión, quienes notificarán de ese hecho al Oficial de Cumplimiento una vez
que haya quedado hecho el asiento correspondiente.
2. El Oficial de Cumplimiento entonces procederá a enviar la información

mencionada dentro de los tres días hábiles a la Comisión mediante el SITI y por
escrito.
14.13 CRITERIO: Procedimiento para llevar a cabo el desarrollo e

implementación de tecnologías en las operaciones de XRISOL EMPRESARIAL en
apego a las disposiciones vigentes.
PROCEDIMIENTO: En el caso de que XRISOL EMPRESARIAL determine que es de

su interés el desarrollar o adquirir nuevas tecnologías para modificar su
funcionamiento operativo o administrativo, la entidad realizará una evaluación
previa de dicha tecnología. Previo a que el Administrador Único o cualquier
apoderado legal autorizado para adquirir o desarrollar cambios tecnológicos en la
sociedad adopte, contrate o implemente cualquier tecnología, el autorizante de dicho
cambio deberá contar con la aprobación interna del CCC u Oficial de Cumplimiento
en su caso. Esta aprobación será resultado de la evaluación que realicen los antes
mencionados. Esta aprobación también es aplicable a todo Mecanismo Tecnológico
de Identificación
El promotor de dicho cambio será el responsable de presentar ante el CCC u Oficial

de Cumplimiento en su defecto los alcances, funcionalidades, y modificaciones que
se pretendan llevar a cabo a través de la tecnología a introducir en los procesos
operativos y/o administrativos de la Sociedad.
Será responsabilidad del CCC u Oficial de Cumplimiento en su defecto evaluar los

impactos y factibilidad normativa en materia de PLD de la implementación de la
tecnología presentada por el promotor. Esta evaluación deberá incluir los cambios en
186
el nivel de riesgo en PLD/FT en el que se encuentra la entidad como resultado de
estos cambios. Una vez determinada su aceptación o rechazo se informará al
promotor de dicha tecnología las razones por las cuales se rechaza o acepta la
tecnología promovida.
En caso de aceptación de la tecnología introducida, será responsabilidad del Oficial

de Cumplimiento, realizar los ajustes necesarios al perfil de riesgo de la entidad así
como de llevar a cabo las mitigantes necesarias incluyendo las modificaciones
necesarias al presente manual y las notificaciones correspondientes a la Comisión. De
igual manera dará seguimiento para que durante la adquisición, desarrollo,
implementación, y uso de la tecnología se mantenga apego a las Disposiciones en
materia PLD/FT y al presente manual.
Toda operación en la que se involucre una tecnología no aprobada será

dictaminada como operación interna preocupante y será informada al
Administrador Único para realizar las sanciones administrativas y diligencias
proporcionales a este incumplimiento.
15.OTRAS PROVISIONES
15.1 CRITERIO: Para contar con autorización de la Secretaría para tener acceso a
determinados recursos, derechos, o bienes, así como actos, Operaciones, o
Servicios que se mencionan en las Disposiciones PLD/FT.
PROCEDIMIENTO: La Secretaría podrá autorizar a XRISOL EMPRESARIAL, sin

perjuicio de lo establecido en las Disposiciones PLD/FT, el acceso a determinados
recursos, derechos, o bienes, así como actos, Operaciones, o servicios, conforme a lo
siguiente
(i) A los Clientes o Usuarios que se ubiquen dentro de la Lista de Personas

Bloqueadas, en términos de los tratados internacionales celebrados por el
Estado Mexicano, en términos de la resolución 1452 (2002) del Consejo de
Seguridad de la Organización de las Naciones Unidas, y
A la Sociedad, respecto de las obligaciones que tengan con algún Cliente o Usuario
contraídas con alguna SOFOM, entre otras, conforme las guías, lineamientos, o
mejores prácticas que dé a conocer la Secretaría para tales efectos.
15.2 CRITERIO: Para remitir a la Comisión las modificaciones que se realicen al

Manual de Cumplimiento y adoptar lo previsto en las Disposiciones, así como
para gestionar los riesgos a los que está expuesta de acuerdo con los resultados de
la implementación de la metodología a la que se refiere el capítulo II Bis de las
Disposiciones, junto con un ejemplar completo del mismo dentro de los veinte
187
días hábiles siguientes a la fecha en que su respectivo Comité de Auditoría las
apruebe.
PROCEDIMIENTO: De manera enunciativa más no limitativa las siguientes causas

implicarán modificaciones a este Manual de Cumplimiento:
 Modificaciones solicitadas por la autoridad mediante reformas a las

disposiciones
 Adopción de mejores prácticas publicadas por la Secretaría, la Comisión o
cualquier otra autoridad competente
 Cambio en las líneas de negocio de la sociedad
 Cambio en los públicos objetivo de la sociedad
 Cambio en las tecnologías utilizadas por la sociedad
 Hallazgos derivados de revisiones de auditoría anuales o extraordinarias
 Hallazgos derivados de la actualización en el perfil de riesgo de la sociedad
 Hallazgos derivados de la actualización en el apetito de riesgo de la sociedad
Será labor del Oficial de Cumplimiento establecer y crear una propuesta borrador
respecto a los cambios específicos a ser aplicados al Manual de Cumplimiento de la
Sociedad.
Una vez que se cuente con un documento escrito, este será presentado al Director
General y en caso de existir, al Comité de Auditoría, en sesión ordinaria o
extraordinaria, para ser aprobado por los mismos. Una vez que la resolución
aprobatoria sea tomada, se informará esto al Oficial de Cumplimiento y se le
instruirá para que a más tardar dentro de los 20 días hábiles siguientes a esa fecha
proceda a entregar un ejemplar completo de este Manual PLD/FT a la Comisión.
15.3CRITERIO: Las Entidades que pretendan obtener autorización de la autoridad

competente, para que, mediante Modelos Novedosos lleven a cabo alguna
Operación de las referidas en la fracción XXIV de la 2ª de las Disposiciones
pertinentes deberán:
I. Identificar y evaluar el Riesgo al que están expuestas, previo al lanzamiento del

producto o servicio de que se trate a través de Modelos Novedosos. La
evaluación a que se refiere la presente fracción deberá realizarse conforme a los
parámetros de la Evaluación Basada en Riesgo contenidos en este documento así
como en las Disposiciones aplicables.
II. Presentar el resultado de la evaluación a que se refiere la fracción anterior a la
Comisión junto con su solicitud de autorización.
III. Ajustarse a las Disposiciones competentes, conforme a los casos, formas,
términos, plazos, condiciones y excepciones que en la autorización respectiva
señale la autoridad competente, previa opinión de la Secretaría.
188
PROCEDIMIENTO. Debido a que esta SOFOM no realiza operaciones a través de
modelos novedosos, en los términos establecidos en este criterio, no se establece en este
manual de cumplimiento una política al respecto debido a que no resulta aplicable lo
señalado en esta disposición. En cuanto XRISOL EMPRESARIAL llegue a operar
mediante Modelos Novedosos se actuará a lo que indican las Disposiciones.
15.4 CRITERIO: Para intercambiar información entre las Entidades de un mismo

grupo financiero previo aviso a la Comisión del convenio de intercambio con otras
Entidades de las operaciones que realicen sus clientes a fin de fortalecer las
medidas para prevenir y detectar actos, omisiones, u operaciones que pudieran
favorecer los delitos previstos en la 139 Quáter o 400 Bis del Código Penal
Federal.
PROCEDIMIENTO: Si bien XRISOL EMPRESARIAL no forma parte de un Grupo

Financiero en los términos de la Ley para Regular las Agrupaciones Financieras,
en caso de que en un futuro se convirtiera en parte de uno se deberán seguir los
siguientes pasos para el intercambio de información:
El Oficial de Cumplimiento de XRISOL EMPRESARIAL solicitará por escrito la
colaboración de la empresa del grupo con funciones de control sobre todo el Grupo
Financiero.
En conjunto con el área jurídica de la empresa controladora, redactará un acuerdo
marco aplicable a todas las entidades del grupo para el intercambio de información.
Este acuerdo deberá establecer claramente los medios de transmisión de información
así como los tiempos límite de respuesta.
Posterior a que exista este acuerdo marco y previo a su firma, el Oficial de
Cumplimiento de XRISOL EMPRESARIAL dará aviso por los medios que esta lo
indique del acuerdo que se planea firmar. El Oficial de Cumplimiento deberá tener
en su poder copia del acuerdo marco y opinión jurídica del área jurídica de la
empresa controladora a disposición de la Comisión.
Una vez informada a conformidad la Comisión, se procederá a la firma del acuerdo
marco aplicable a todo el Grupo Financiero.
El Oficial de Cumplimiento de XRISOL EMPRESARIAL deberá conservar una copia
firmada por el representante legal de cada una de las empresas adherentes al
acuerdo de intercambio de información como parte de su bitácora de funciones.
189
ANEXO
1
FORMATO “CONOCE A TU CLIENTE”.
DATOS Y DOCUMENTOS DE IDENTIFICACIÓN
ANEXO 1a
PERSONAS MORALES DE NACIONALIDAD MEXICANA
I. Datos:
Proporcione la siguiente información/
1. Denominación o razón social
2. Fecha de constitución 3. País de origen / nacionalidad
Día/ Mes/ Año/
4. Actividad, giro mercantil, objeto social
5. Domicilio/ dirección
Calle Número Exterior Número Interior
Colonia: Delegación o Municipio
Ciudad/ Población Código Postal Estado o Entidad Federativa País
6. Número(s) de teléfono 7. Correo electrónico
190
Lada Número Extensión
191
8. Clave del Registro Federal de Contribuyentes (RFC)
9. Número de serie de la Firma Electrónica Avanzada
10. Número de Autorización
*En el caso de entidades reguladas o entidades financieras se deberá asentar el número de registro
expedido por CNBV o CONDUSEF, según sea el caso”
11. Nombre e identificación, RFC o Clave Única de Registro de Población (CURP) del Representante que
realice el acto u operación a nombre de la persona moral de que se trate
Nombre(s) Apellido Paterno Apellido Materno Fecha de Nacimiento
Tipo de Número Autoridad que la

RFC o CURP Identificación emite
Nombre(s) Apellido Paterno Apellido Materno Fecha de Nacimiento
Tipo de Número Autoridad que la

RFC o CURP Identificación emite
*Sin abreviaturas. En caso de que se requiera agregar a más representantes o apoderados legales, por
favor intégrelos en una hoja aparte con los datos que requiere el presente numeral 9, como anexo a
este documento
12. Por este medio declaro, bajo protesta de decir verdad, que suscribo el presente formulario en
nombre de
□ En nombre propio. □ En nombre de un tercero.
192
(Firma del Representante)
Nombre:
(Firma de Prestador de Servicios)
Nombre:
[Nota: En caso de tratarse de un Cliente de alto Riesgo, en adición al presente formato, se

deberá integrar el formato complementario establecido en el Anexo 2b, para dichos efectos.]
193
II. Documentos:
Indique con una “X” los siguientes documentos que acompañen al siguiente cuestionario, o indique
“N/A” si no son aplicables.
1. Testimonio o copia certificada del instrumento público que acredite su

constitución e inscripción en el registro público que corresponda.
*En caso de que, por lo reciente de su constitución, tal testimonio aún no se

encuentre inscrito en el registro público que le corresponda, se deberá obtener
escrito firmado por persona legalmente facultada de dicha entidad que acredite su
personalidad.
2. Cédula de Identificación Fiscal expedida por el SAT.
3. Comprobante de domicilio.
4. Testimonio o copia certificada del instrumento que contenga los poderes del
representante o apoderados legales expedido por fedatario público.
5. Identificación oficial del apoderado.
6. Evidencia de búsqueda en Lista de Personas Bloqueadas.
194
ANEXO 1b PERSONAS FÍSICAS
Datos/ Data:
Proporcione la siguiente información:
Nombre(s): Apellido Paterno: Apellido Materno:
1. Fecha de nacimiento: Nacionalidad:
Día Mes Año 2. Género:
3. País de nacimiento: 4. Estado o provincia de nacimiento:
5. Ocupación, profesión, actividad, o giro de negocio:
6. Domicilio:
Calle Número Exterior Número Interior
Colonia Delegación o Municipio
Ciudad/Población Código Postal Estado País
7. Número(s) de teléfono 8. Correo electrónico
@
Lada Número Extensión
9. Clave Única de Registro de Población (CURP):
195
10. Clave del Registro Federal de Contribuyentes (RFC):
11. Número de serie de la Firma Electrónica Avanzada:
nombre de:
□ En nombre propio. □ En nombre de un tercero.
(Firma)
Nombre:

Nombre:
a Sin abreviaturas.

196
II. Documentos:
Identificación Oficial.
Constancia CURP.
Cédula de Identificación Fiscal.
Comprobante de domicilio.
Declaración en la que conste que dicha persona actúa para estos efectos a nombre y
por cuenta propia o por cuenta de un tercero, según sea el caso.
Carta poder o poder que acredite las facultades del apoderado.
Identificación oficial del apoderado.
Comprobante de domicilio del apoderado.
Pasaporte y documento que acredite internación o legal estancia en el país.
Evidencia de búsqueda en Lista de Personas Bloqueadas.
Únicamente cuando el domicilio manifestado en el contrato celebrado por el Cliente con la Sociedad
no coincida con el de la identificación o ésta no lo contenga.
Ésta declaración puede estar incluida en la documentación de solicitud de celebración de Operación o

en el contrato respectivo y deberá, en todo caso, formar parte del expediente del cliente.
Únicamente en caso de que exista un apoderado, conforme a la sección inmediata anterior.
Únicamente en caso de personas físicas no residentes en México.
197
ANEXO 1c FIDEICOMISOS
I. Datos:
1. Número o referencia del fideicomiso:
2. Denominación social del fiduciario:
3. Fecha de constitución o celebración. 4. Lugar de constitución o celebración.
Día/ Mes/ Año/

5. Finalidad del fideicomiso:
6. Patrimonio fideicomitido (bienes y derechos):
7. Aportaciones de los fideicomitentes:
8. Actividad(es) vulnerable(s) que realice en términos del artículo 17 de la Ley Federal para la
Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita:
9. Clave del Registro Federal de Contribuyentes (RFC):
10. Número de serie de la Firma Electrónica Avanzada:
198
11. Miembros del comité técnico u órgano de gobierno equivalente:
Nombre: Apellido Paterno: Apellido Materno:
nombre de:
□ En nombre propio. □ En nombre de un tercero:
favor intégrelos en una hoja aparte con los datos que requiere el presente numeral 9, como anexo a este
documento.
Nombre:
Nombre:

199
II. Documentos:
1. Contrato, testimonio o copia certificada del instrumento público que acredite la

constitución del Fideicomiso, inscrito, en su caso, en el registro público que
corresponda, o bien, del documento que, de acuerdo con el régimen que le
resulte aplicable al Fideicomiso de que se trate, acredite fehacientemente su
existencia*
3. Testimonio o copia certificada del instrumento que contenga el(los) poder(es)
del(de los) representante(s) legal(es), apoderado(s) legal(es) o del(de los)
delegado(s) fiduciario(s), expedido por fedatario público**
4. Identificación oficial de cada uno de dichos representantes, apoderados o

delegados fiduciarios.

6. Constancia de la Firma Electrónica Avanzada.
7. Respecto de los fideicomitentes, fideicomisarios, delegados fiduciarios y en su
caso, de los miembros del comité técnico u órgano de gobierno equivalente,
representante(s) legal(es) y apoderado(s) legal(es), datos de identificación según
el formato que les corresponda***
8. Evidencia de búsqueda en Lista de Personas Bloqueadas.

*En caso de que, por lo reciente de su constitución, tal testimonio aún no se encuentre inscrito en el
registro público que le corresponda, se deberá obtener escrito firmado por persona legalmente
facultada de dicha entidad que acredite su personalidad.
**Cuando no estén contenidos en el instrumento público que acredite la legal existencia del
Fideicomiso de que se trate, así como la identificación personal de cada uno de dichos representantes,
apoderados, o delegados fiduciarios.
***Sobre este punto, referirse a la sección 3 del Manual PLD/FT
200
ANEXO 2
ANEXO 2a
FORMATO “VISITA DOMICILIARIA”
VISITA DOMICILIARIA A CLIENTES DE RIESGO DISTINTO AL

DENOMINADO „BAJO‟
I. Datos/ Data:
1. Nombre, denominación o razón social:
2. Fecha de nacimiento o constitución: 3. País de nacionalidad:
Día/ Mes/ Año/

4. Actividad, giro mercantil, objeto social:
5. Domicilio:
Calle: Número Exterior Número Interior
Colonia: Delegación o Municipio:
Ciudad/ Población: Código Postal: Estado o Entidad Federativa: País:
201
6. Número(s) de teléfono: 7. Correo electrónico:
@
Lada: Número: Extensión:
8. Nombre e identificación, RFC o Clave Única de Registro de Población (CURP) de la persona o el

Representante que realice el acto u operación a nombre de la persona moral de que se trate:
Nombre(s): Apellido Paterno: Apellido Materno: Fecha de Nacimiento:
Tipo de Número: Autoridad que la

RFC o CURP: Identificación: emite:
Nombre(s): Apellido Paterno: Apellido Fecha de Nacimiento:

Materno:
Tipo de Número: Autoridad que la

RFC o CURP: Identificación: emite:
favor intégrelos en una hoja aparte con los datos que requiere el presente numeral 9, como anexo a
este documento
202
nombre de:
□ En nombre propio. □ En nombre de un tercero:
203
10. Por este medio declaro que el origen de los recursos mediante los cuales se hará frente a las
obligaciones contraídas con XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R. es lícito.
(Firma de la persona o el Representante)

Nombre:
(Firma del Prestador de Servicios)

Nombre:
204
II. Documentos:
1. Testimonio o copia certificada del instrumento público que acredite su

constitución e inscripción en el registro público que corresponda.
*En caso de que, por lo reciente de su constitución, tal testimonio aún no se

encuentre inscrito en el registro público que le corresponda, se deberá obtener
escrito firmado por persona legalmente facultada de dicha entidad que acredite su
personalidad.
4. Testimonio o copia certificada del instrumento que contenga los poderes del
representante o apoderados legales expedido por fedatario público.
5. Identificación oficial del apoderado.
205
III. Observaciones:
206
ANEXO 2b
“FORMATO “CONOCE A TU CLIENTE”.
CLIENTES DE RIESGO DISTINTO AL DENOMINADO „BAJO‟
[Nota: El presente formato debe ser llenado como complemento al Formato establecido en el
Anexo 1a, 1b o 1c, según sea el caso, en caso de tratarse de un cliente de alto Riesgo.]
I. Datos:
Proporcione la siguiente información adicional:
1. Actividad, giro mercantil, objeto social, incluyendo descripción del área de negocios primaria y si esta
contempla la realización de operaciones internacionales:
2. Miembros del consejo de administración, comité técnico u órgano de gobierno equivalente.
Nombre: Apellido Paterno: Apellido Materno:
207
3. En caso de ser una persona moral, estructura accionaria o societaria de dicha
sociedad. Nombre o denominación: Participación: Porcentaje:
Total: 100%
Nombre:
Nombre:
208
II. Documentos:
“N/A” si no son aplicables
1. Copia del último asiento en el libro de registro de acciones, en su caso.
2. Relación que contenga la integración del órgano de administración y sus comités

correspondientes, en su caso.
3. Estados financieros auditados del último ejercicio social.
4. Estados financieros internos del último trimestre.
5. Referencia bancaria.
III. Observaciones:
209
XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.
Oficial de Cumplimiento XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.

Manual PLD-FT Xrisol 2022-05-06 - Original

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Manual PLD-FT Xrisol 2022-05-06 - Original

Cargado por

Copyright:

Formatos disponibles

XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.

MANUAL DE CUMPLIMIENTO EN MATERIA DE PLD/FT DE XRISOL

Fecha de Elaboración 06 -05 -2022

El 17 de marzo de 2011, la Secretaría de Hacienda y Crédito Público (la “Secretaría”)

1.2. Consideraciones Preliminares.

Los términos en mayúscula que no estén definidos en el presente, tendrán el

XRISOL EMPRESARIAL aplicará el Manual PLD/FT para la debida identificación y

1.3. Descripción de la Actividad de XRISOL EMPRESARIAL.

XRISOL EMPRESARIAL, es una sociedad financiera de objeto múltiple, entidad no

A pesar de las condiciones presentes derivadas de la emergencia sanitaria mundial

1.4 Aprobación del Manual PLD/FT.

Este Manual PLD/FT ha sido aprobado y suscrito por el Oficial de Cumplimiento,

Para facilitar la lectura y comprensión del presente Manual PLD/FT y de

Archivo o Registro: Conjunto de datos y documentos que se conserven o almacenen

Auditoría al Cliente o AC: El procedimiento realizado por la Sociedad previo al

Auditoría Detallada al Cliente o ADC: El procedimiento realizado por la Sociedad

Beneficiario: La persona designada por el titular de un contrato celebrado con

CNBV: Comisión Nacional Bancaria y de Valores.

XRISOL EMPRESARIAL: Tiene el significado que se la atribuye en la Sección 1.2 .

Cliente: Cualquier persona moral, Fideicomiso o, en su caso, persona física que:

I. Actúe a nombre propio o a través de mandatos o comisiones, que sea

II. Realice Operaciones con XRISOL EMPRESARIAL, o utilice sus servicios al

Comisión: La Comisión Nacional Bancaria y de Valores.

Comité: El Comité de Comunicación y Control de la Sociedad.

CONDUSEF: Comisión Nacional para la Protección y Defensa de los Usuarios de

Control: La capacidad de una persona o grupo de personas, a través de la titularidad

Disposiciones PLD/FT: Tendrá el significado que se le atribuye en la Sección 1.1 del

Elementos de Riesgo: Los factores genéricos que se observan en el desarrollo de la

Evaluación del Riesgo: La metodología aplicada por la Sociedad para evaluar el

Evaluación Nacional de Riesgos: El ejercicio de autoevaluación que realiza el

Fideicomiso: Cada uno de los Fideicomisos celebrados o constituidos conforme a la

Firma Electrónica: Rasgos o datos en forma electrónica consignados en un Mensaje

Geolocalización: Las coordenadas geográficas de latitud y longitud en que se

LD/FT: Lavado de Dinero y Financiamiento de Terrorismo.

Lista de Personas Bloqueadas: La lista a que se refiere el artículo 95 bis, párrafo

Mecanismo Tecnológico de Identificación: Cualquiera de los procedimientos

Mensaje de Datos: Información generada, enviada, recibida o archivada por medios

Modelo Novedoso: Aquel que para la prestación de servicios financieros utilice

Oficial de Cumplimiento: Según se define en la sección 1.2 del presente Manual

Operaciones u Operación: Las actividades y servicios a los que se refieren los

Operación Inusual: La Operación, actividad, conducta o comportamiento de un

Perfil Transaccional: La información que los Clientes proporcionen a la Sociedad y

Persona Políticamente Expuesta o PPE: Aquel individuo que desempeña o ha

Se asimilan a las Personas Políticamente Expuestas, el cónyuge, la concubina, el

Se continuará considerando como Personas Políticamente Expuestas nacionales,

Prestador de Servicios: Todos aquellos colaboradores directos o indirectos que a

PLD/FT: Prevención de Lavado de Dinero y Financiamiento al Terrorismo.

El término Propietario Real también comprende a aquella persona o grupo de

Régimen Simplificado: Al régimen simplificado de identificación de Clientes,

 Sociedades Controladoras de Grupos Financieros

SAT: Servicio de Administración Tributaria.

Secretaría: Secretaría de Hacienda y Crédito Público.

Sistema Automatizado: El software y aplicaciones relacionadas instalados por

SITI: Sistema Interinstitucional de Transferencia de Información.

Sociedad: XRISOL EMPRESARIAL, S.A. de C.V., SOFOM, E.N.R.

SOFOM: Las sociedades financieras de objeto múltiple, entidades reguladas y las

Comisión: La Comisión Nacional Bancaria y de Valores.

3. POLÍTICA DE IDENTIFICACIÓN DEL CLIENTE

La Política de Identificación de XRISOL EMPRESARIAL incluye procedimientos

Lo anterior implica que la Sociedad integrará y conservará un expediente de

Si bien XRISOL EMPRESARIAL, por políticas internas, aceptará solamente clientes

a) Persona Física Mexicana, residente temporal o residente permanente;

A efecto de conocer el tipo de Cliente de que se trata, el Prestador de Servicios deberá