2 de septiembre de 2026 | Codigo Fiscal
En 2026, el beneficiario controlador continúa siendo una obligación fiscal que muchas empresas todavía consideran un asunto meramente documental. Sin embargo, el Código Fiscal de la Federación exige mucho más que conservar una lista de socios o accionistas: las personas morales deben identificar correctamente a quienes obtienen el beneficio o ejercen el control en última instancia, conservar la información que sustente esa determinación y mantenerla actualizada.
El riesgo aumenta cuando la estructura corporativa incluye sociedades relacionadas, participación indirecta, fideicomisos o diferentes mecanismos de control. En estos casos, determinar quién debe ser identificado requiere revisar las cadenas de titularidad y de control, así como contar con procedimientos internos que permitan demostrar cómo se llegó a la conclusión.
Por ello, cumplir no significa integrar un expediente una sola vez. La obligación debe formar parte de los procesos permanentes de gobierno y administración corporativa, especialmente cuando existen modificaciones accionarias, cambios en los órganos de administración o movimientos que puedan alterar quién obtiene el beneficio o ejerce el control de una organización.
¿Por qué esta obligación requiere mayor atención en 2026?
Las disposiciones fiscales no sólo establecen la obligación de identificar al beneficiario controlador. También exigen que la información sea fidedigna, completa, adecuada, precisa y actualizada, además de conservar la documentación que respalde la identificación y los procedimientos internos utilizados. La Resolución Miscelánea Fiscal para 2026 establece expresamente que estos procedimientos deben estar documentados y formar parte de la contabilidad que puede ser requerida por el SAT.
Esto cambia la perspectiva con la que las empresas deberían abordar el cumplimiento. No basta con responder quiénes son los accionistas de una sociedad. Es necesario analizar si alguno de ellos, directa o indirectamente, obtiene el beneficio en última instancia o tiene capacidad para ejercer el control.
Una empresa puede tener una estructura aparentemente sencilla y, aun así, requerir un análisis más profundo. Por ejemplo, cuando una sociedad pertenece parcialmente a otra persona moral, el análisis debe continuar a través de la estructura corporativa hasta identificar a las personas físicas que se encuentran en última instancia.
La importancia de este proceso está relacionada con la posibilidad de que la autoridad fiscal solicite información y documentación para verificar que la identificación realizada por la empresa fue correcta. Por eso, una conclusión sin evidencia documental puede ser insuficiente frente a una revisión.
¿Quién debe ser considerado?
El artículo 32-B Quáter del Código Fiscal de la Federación establece que el concepto comprende a la persona física o grupo de personas físicas que, directa o indirectamente, obtiene en última instancia el beneficio derivado de su participación en una persona moral, fideicomiso u otra figura jurídica, o que ejerce determinados derechos sobre bienes o servicios. También comprende a quienes ejercen el control de dichas estructuras.
Esto significa que ser accionista no convierte automáticamente a una persona en la única respuesta. El porcentaje de participación es un elemento que debe analizarse dentro del conjunto de circunstancias de la organización.
La revisión debe considerar quién tiene realmente la capacidad de influir en las decisiones relevantes y quién obtiene el beneficio económico o jurídico en última instancia. En determinadas estructuras, estas características pueden recaer en personas distintas.
Por esa razón, el análisis corporativo debe ir más allá del acta constitutiva y del libro de accionistas. También puede ser necesario revisar estatutos, acuerdos entre socios, poderes, contratos, estructuras de participación y cualquier otro documento que permita determinar quién tiene el control efectivo.
¿Cómo se determina?
La identificación del beneficiario controlador debe realizarse siguiendo los criterios establecidos en el artículo 32-B Quáter del CFF y desarrollados por la regla 2.8.1.20 de la RMF 2026.
La regla establece que los criterios deben aplicarse de manera sucesiva. Primero debe analizarse el supuesto relacionado con la obtención del beneficio y, si éste no permite identificar a la persona física correspondiente, se procede con los criterios relacionados con el ejercicio del control.
Entre los elementos que deben revisarse se encuentran:
- La capacidad para imponer decisiones en asambleas generales de accionistas, socios u órganos equivalentes.
- La posibilidad de nombrar o destituir a la mayoría de los consejeros, administradores o equivalentes.
- La titularidad de derechos que permitan ejercer el voto respecto de más del 15% del capital social.
- La capacidad para dirigir, directa o indirectamente, la administración, estrategia o principales políticas de la entidad.
La existencia de una participación accionaria inferior al porcentaje señalado no necesariamente elimina la posibilidad de que exista control por otros medios. El propio CFF contempla mecanismos de control que pueden derivar de contratos, actos jurídicos o de la capacidad de intervenir en la administración y estrategia de la organización.
Por ello, el análisis correcto debe considerar la realidad corporativa y no limitarse a identificar al socio con mayor porcentaje de acciones.
El reto de las cadenas de titularidad y control
Uno de los puntos que más fácilmente puede generar errores es la existencia de estructuras indirectas. Cuando una persona moral tiene participación en otra sociedad, identificar al accionista directo no necesariamente resuelve quién se encuentra en última instancia.
La regla 2.8.1.20 exige identificar, verificar y validar la información relativa a las cadenas de titularidad cuando el control se obtiene indirectamente mediante otras personas morales. También contempla las cadenas de control cuando éste se ejerce por medios distintos de la propiedad.
Esto implica que las empresas deben conocer no solamente quién aparece formalmente como propietario, sino cómo está construida la estructura corporativa completa.
En una cadena de titularidad, por ejemplo, una sociedad puede pertenecer a otra entidad y ésta, a su vez, estar controlada por determinadas personas físicas. En ese escenario, el análisis debe continuar hasta llegar a quienes se encuentran en la última posición de la estructura.
La misma lógica aplica cuando existen mecanismos de control que no dependen exclusivamente de la participación accionaria. Una persona puede tener influencia determinante sobre la administración o las decisiones estratégicas sin aparecer necesariamente como el accionista mayoritario.
Por eso, la documentación de la cadena es tan importante como su identificación. La empresa debe conservar los elementos que permitan explicar de dónde proviene la participación o el control y cómo se determinó quién corresponde a la condición requerida por la legislación.
¿Qué información debe conservar la empresa?
El expediente relacionado con el beneficiario controlador debe contener información suficiente para acreditar tanto la identidad de la persona física como los elementos utilizados para determinar dicha condición.
La RMF 2026 establece que la información debe integrarse como parte de la contabilidad. Entre los datos requeridos se encuentran elementos de identificación personal, información fiscal, nacionalidad, residencia fiscal y otros datos establecidos expresamente por las disposiciones aplicables.
Cuando existen cadenas de titularidad o control, también debe conservarse información de las personas morales, fideicomisos o figuras jurídicas involucradas, incluyendo datos como jurisdicción de constitución, residencia fiscal, identificación fiscal y domicilio fiscal.
Además, no debe perderse de vista la evidencia que sustenta la conclusión. Un expediente sólido debe permitir responder preguntas como:
- ¿Qué estructura accionaria tenía la empresa al realizar el análisis?
- ¿Qué personas físicas fueron consideradas?
- ¿Qué criterios legales fueron aplicados?
- ¿Existían cadenas de titularidad o control?
- ¿Qué documentos permitieron validar la información?
- ¿Cuándo se realizó la última revisión?
La utilidad de esta documentación se vuelve evidente cuando existe una modificación corporativa. Si cambia un accionista, se reorganiza una sociedad o se modifica el órgano de administración, la empresa debe contar con un mecanismo para detectar el cambio y evaluar si también debe actualizar su información.
La actualización no es opcional
Una de las principales equivocaciones consiste en considerar que una vez integrado el expediente ya se cumplió definitivamente. El artículo 32-B Quinquies establece la obligación de mantener actualizada la información y contempla un plazo de quince días naturales cuando se modifica la identidad o participación de los beneficiarios controladores.
En consecuencia, una empresa debería vincular este cumplimiento con sus procesos corporativos. Una modificación en la estructura accionaria no debería terminar únicamente en una actualización societaria; también debería activar una revisión de la información correspondiente.
Lo mismo puede ocurrir ante cambios en derechos de voto, acuerdos de control, reorganizaciones corporativas o modificaciones relevantes en los órganos de administración.
La regla 2.8.1.21 refuerza esta obligación al señalar que deben existir procedimientos de control internos debidamente documentados. Estos procedimientos deben permitir obtener y conservar información sobre la identificación y también facilitar que los cambios sean detectados y atendidos oportunamente.
Por ello, la mejor práctica consiste en establecer responsables, periodicidad de revisión, mecanismos de actualización y evidencia documental de cada revisión realizada.
¿Qué pasa si no es posible identificar a una persona física?
La legislación contempla también el escenario en el que, después de aplicar los criterios correspondientes, no sea posible identificar a una persona física.
En ese supuesto, la regla 2.8.1.20 establece que se considerará como beneficiario controlador a la persona física que ocupe el cargo de administrador único o equivalente. Cuando exista un consejo de administración u órgano equivalente, cada uno de sus integrantes será considerado bajo esta condición.
Este supuesto demuestra por qué no es recomendable seleccionar de manera arbitraria a una persona para llenar un expediente. La identificación debe derivar de un análisis ordenado de los criterios establecidos por la legislación.
Además, la conclusión debe quedar documentada. El objetivo no es solamente tener un nombre dentro de un archivo, sino contar con elementos que permitan demostrar por qué esa persona fue identificada después de aplicar los criterios correspondientes.
El costo de cometer un error
El riesgo financiero asociado con esta obligación es considerable. El CFF establece infracciones específicas relacionadas con la información del beneficiario controlador, incluyendo no obtenerla, no conservarla, no presentarla cuando corresponda, no mantenerla actualizada o proporcionarla de manera incompleta, inexacta, con errores o en una forma distinta a la establecida.
Para 2026, las multas previstas en el artículo 84-N son:
- De $1,686,750.00 a $2,249,000.00 por cada beneficiario controlador, tratándose de las infracciones previstas en la fracción I del artículo 84-M.
- De $899,600.00 a $1,124,500.00 por cada beneficiario controlador, cuando no se mantenga actualizada la información.
- De $562,250.00 a $899,600.00 por cada beneficiario controlador cuando la información sea incompleta, inexacta, contenga errores o se presente de una manera distinta a la establecida.
La propia estructura de las sanciones permite dimensionar el riesgo. Las multas se determinan por cada beneficiario controlador respecto del cual se configure la infracción, por lo que el impacto puede aumentar conforme crece el número de personas que deban ser identificadas.
Una revisión preventiva puede resultar considerablemente menos costosa que enfrentar una contingencia derivada de información inexistente, desactualizada o que no pueda ser sustentada documentalmente.
¿Qué debería revisar una empresa en 2026?
Más que preguntarse si existe un expediente, la administración debería evaluar si el procedimiento utilizado sigue siendo correcto y demostrable.
Una revisión preventiva puede comenzar con los siguientes puntos:
- Analizar la estructura accionaria actual.
- Identificar participaciones directas e indirectas.
- Revisar posibles mecanismos de control distintos de la propiedad.
- Validar la información de las personas físicas identificadas.
- Revisar cadenas de titularidad y control.
- Confirmar que la documentación soporte las conclusiones obtenidas.
- Verificar que existan procedimientos internos documentados.
- Confirmar cuándo se realizó la última actualización.
- Establecer mecanismos para detectar modificaciones corporativas.
El objetivo no es generar documentación por acumulación, sino construir un expediente coherente en el que cada dato pueda relacionarse con la estructura real de la empresa.
Para profundizar en temas relacionados con cumplimiento fiscal, estructura corporativa y prevención de riesgos, también es recomendable consultar periódicamente los contenidos especializados de Ruiz Consultores sobre temas fiscales y corporativos. En un entorno regulatorio que cambia constantemente, mantener actualizados los criterios internos puede ser determinante para evitar decisiones basadas en información obsoleta.
Una obligación que debe integrarse al gobierno corporativo
El cumplimiento del beneficiario controlador no debería permanecer aislado dentro del área contable. Su correcta atención requiere coordinación entre las áreas fiscal, jurídica, contable y corporativa, particularmente cuando la empresa cuenta con estructuras complejas o diferentes niveles de participación.
El área jurídica puede aportar información sobre estatutos, contratos y actos corporativos. Contabilidad puede contribuir con la integración y conservación de documentación. El área fiscal puede evaluar las obligaciones y riesgos derivados del incumplimiento. La dirección, por su parte, debe asegurar que exista un procedimiento para mantener la información vigente.
Esta coordinación permite que la obligación deje de ser una tarea reactiva y se convierta en parte de los controles internos de la organización.
También es recomendable que cualquier operación corporativa relevante contemple desde el inicio una revisión de sus posibles efectos sobre la información existente. Una entrada o salida de socios, una reorganización, una adquisición o una modificación en los derechos de voto pueden cambiar las conclusiones previamente obtenidas.
Para consultar directamente el marco legal aplicable, puede revisarse el Código Fiscal de la Federación vigente en la Cámara de Diputados, particularmente las disposiciones relacionadas con los artículos 32-B Ter, 32-B Quáter, 32-B Quinquies, 84-M y 84-N.
Ruiz Consultores: prevención antes que contingencia
En 2026, atender correctamente el beneficiario controlador implica mucho más que identificar nombres y conservar documentos. Se trata de demostrar que la empresa conoce su estructura, entiende quién obtiene el beneficio o ejerce el control en última instancia y cuenta con mecanismos para mantener esa información actualizada.
Cuando la estructura corporativa es compleja, realizar este análisis sin una metodología adecuada puede dejar espacios difíciles de justificar ante una revisión fiscal. El verdadero valor de una estrategia preventiva está en detectar esas áreas de riesgo antes de que se conviertan en una contingencia.
Ruiz Consultores cuenta con más de 17 años de experiencia y especialización en temas fiscales y legales para empresas. Su enfoque permite revisar las estructuras corporativas, fortalecer la documentación y establecer estrategias orientadas a la protección patrimonial y a la reducción de riesgos ante el SAT.
La pregunta que toda empresa debería hacerse en 2026 no es únicamente si tiene identificado a su beneficiario controlador. La pregunta importante es si puede demostrar, con información actualizada y documentación suficiente, por qué esa identificación es correcta.