Auditoría REPSE 2026: checklist para contratantes
Auditoría a proveedores REPSE en 2026: checklist para proteger el cumplimiento y la documentación fiscal
La auditoría de proveedores REPSE debe tratarse como un proceso de gestión de riesgo, no como una validación documental al momento de alta. Desde la reforma de subcontratación, la LFT prohíbe la subcontratación de personal y permite servicios u obras especializadas bajo condiciones específicas, entre ellas que no formen parte del objeto social ni de la actividad económica preponderante de la beneficiaria y que el contratista esté registrado ante la STPS.
Para el contratante, el riesgo tiene varias capas. Una está en la naturaleza del servicio y el contrato. Otra en la situación laboral y de seguridad social de las personas utilizadas. Otra en la documentación fiscal que debe obtenerse. Y otra en las obligaciones periódicas del propio proveedor ante IMSS e Infonavit.
Cuando estas capas se mezclan en una sola lista llamada “documentos REPSE del mes”, el control se debilita. Una auditoría útil distingue cada obligación, su responsable, su periodicidad y la evidencia que la acredita.
Paso 1: confirmar que el servicio cumple con la LFT
El artículo 12 de la LFT prohíbe la subcontratación de personal. El artículo 13 permite la subcontratación de servicios especializados o la ejecución de obras especializadas cuando se cumplen las condiciones establecidas.
Antes de revisar archivos, el contratante debería responder:
- ¿qué servicio se está contratando?;
- ¿por qué es especializado?;
- ¿forma parte del objeto social del beneficiario?;
- ¿forma parte de su actividad económica preponderante?;
- ¿el contratista pondrá trabajadores propios a disposición?;
- ¿el servicio coincide con el registro del proveedor?
Si el modelo operativo no encaja en el régimen permitido, ningún conjunto de comprobantes corrige el problema de origen.
Paso 2: validar el registro REPSE
El artículo 15 de la LFT exige registro ante la STPS para quienes proporcionen los servicios de subcontratación especializada previstos en la ley y establece que el registro debe renovarse cada tres años.
La auditoría interna debería guardar evidencia de la consulta del padrón y controlar:
- número o folio;
- razón social y RFC;
- servicios registrados;
- vigencia;
- fecha de última validación;
- responsable de la revisión.
No es necesario consultar el padrón todos los días. Sí es razonable establecer una frecuencia de control proporcional al riesgo y verificar de nuevo cuando exista renovación, modificación contractual, cambio de servicio o una alerta del proveedor.
Paso 3: revisar el contrato escrito
El artículo 14 de la LFT señala que la subcontratación de servicios especializados o ejecución de obras especializadas debe formalizarse mediante contrato escrito, señalando el objeto de los servicios u obras y el número aproximado de trabajadores que participarán.
Para Legal y Compras, el contrato debe ser utilizable como documento de control, no solo como soporte comercial.
Un checklist puede incluir:
- razón social y RFC correctos;
- objeto específico;
- vigencia;
- centros o lugares de prestación;
- número aproximado de trabajadores;
- obligaciones documentales;
- cláusulas de actualización de REPSE;
- obligación de informar incidencias;
- acceso a evidencia para auditoría;
- consecuencias por incumplimiento.
Paso 4: integrar la documentación fiscal asociada al pago
El artículo 27 de la LISR, en el apartado relativo a servicios especializados, exige que el contratante verifique, cuando se efectúe el pago, que el contratista cuente con el registro correspondiente. También establece que debe obtener copia de documentación relacionada con los trabajadores con los que se proporcionó el servicio o se ejecutó la obra.
La disposición incluye:
- comprobantes fiscales por pago de salarios de los trabajadores vinculados;
- recibo de pago por la declaración de entero de retenciones de impuestos efectuadas a dichos trabajadores;
- pago de cuotas obrero-patronales al IMSS;
- pago de aportaciones al Infonavit.
El contratista está obligado a entregar esa información al contratante.
La clave de auditoría es la vinculación. Guardar un SUA, una línea de captura o un conjunto de CFDI sin poder relacionarlos con el servicio auditado reduce la utilidad del control.
Paso 5: no confundir obligación fiscal con “entregable REPSE mensual”
El lenguaje interno importa porque determina cómo se diseña el proceso.
Decir “cuatro entregables REPSE mensuales” puede provocar errores por dos razones. Primero, porque la LISR vincula la obtención de cierta documentación al pago de la contraprestación, no a una etiqueta universal de “cierre mensual”. Segundo, porque ICSOE y SISUB tienen periodicidades propias.
Por eso conviene construir una matriz con columnas separadas:
| Obligación | Sujeto obligado | Momento/periodicidad | Evidencia | Responsable interno |
|---|---|---|---|---|
| Verificar REPSE | Contratante | Al contratar y controles posteriores | Consulta padrón | Compras/Legal |
| Documentación LISR | Contratante/contratista | Al efectuar el pago | CFDI, retenciones, IMSS, Infonavit | Fiscal/CxP |
| ICSOE | Prestador | Cuatrimestral | Acuse | Proveedor / Control |
| SISUB | Prestador | Según reglas Infonavit | Acuse/reportes | Proveedor / Control |
| Renovación REPSE | Prestador | Cada 3 años | Registro renovado | Proveedor / Legal |
Paso 6: entender ICSOE
El IMSS administra la Informativa de Contratos de Servicios u Obras Especializados, ICSOE. Está dirigida a prestadores de servicios o ejecutores de obras especializadas registrados ante la STPS.
El IMSS informa que la obligación es cuatrimestral y se presenta dentro de los primeros 17 días de mayo, septiembre y enero, correspondientes a los periodos enero-abril, mayo-agosto y septiembre-diciembre.
Para el contratante, el acuse ICSOE puede formar parte del expediente de supervisión del proveedor, pero es importante recordar que la obligación primaria de presentar la informativa es del prestador.
La auditoría puede pedir:
- acuse del cuatrimestre;
- relación entre contrato y periodo reportado;
- aclaración de complementarias;
- evidencia de correcciones cuando existan.
Paso 7: entender SISUB
Infonavit utiliza el Sistema de Información de Subcontratación, SISUB, para el cumplimiento del artículo 29 Bis de su ley.
El propio Infonavit indica que el detalle de trabajadores se llena de forma bimestral, mientras que contratos, escritura constitutiva y registro o folio STPS se presentan una sola vez, salvo modificaciones o nuevos contratos cuatrimestrales posteriores.
Esto confirma por qué no conviene llamar “mensual” a todo el expediente.
Para auditoría del proveedor, defina qué elementos se solicitarán y en qué fecha, en lugar de pedir la misma carpeta cada mes.
Paso 8: controlar responsabilidad solidaria en seguridad social
La Ley del Seguro Social, artículo 15 A, establece que la persona física o moral que contrate servicios u obras con otra que incumpla obligaciones en materia de seguridad social será responsable solidaria en relación con los trabajadores utilizados para ejecutar las contrataciones.
Este punto justifica que el contratante no vea el cumplimiento del proveedor como un asunto ajeno. El riesgo se extiende a la relación cuando existe incumplimiento en los términos previstos por la ley.
Por eso, la evidencia de cuotas no debería revisarse únicamente desde la óptica fiscal. También forma parte del control de exposición en seguridad social.
Paso 9: administrar excepciones antes de pagar
Una auditoría efectiva necesita reglas de decisión.
Ejemplos de excepciones:
- REPSE no localizable;
- registro vencido;
- servicio no coincidente;
- CFDI no entregados;
- retenciones sin evidencia;
- cuotas IMSS sin comprobación;
- aportaciones Infonavit faltantes;
- inconsistencia de trabajadores;
- contrato vencido;
- ICSOE o SISUB con omisiones relevantes.
Cada excepción debe tener:
- fecha de detección;
- responsable interno;
- solicitud al proveedor;
- fecha compromiso;
- nivel de riesgo;
- decisión sobre liberar o detener el pago;
- evidencia de cierre.
Sin este mecanismo, el checklist solo registra incumplimientos después de que el pago ya fue procesado.
Paso 10: construir un expediente auditable
El expediente debería permitir que un tercero entienda la relación sin depender de la memoria de quien administra al proveedor.
Una estructura recomendable:
01. Alta del proveedor
Constancias corporativas, fiscal y bancaria.
02. REPSE
Registro, consultas de padrón, renovaciones.
03. Contrato
Contrato, anexos, órdenes de servicio.
04. Personal y operación
Listados y trazabilidad necesaria conforme al contrato y obligaciones.
05. Evidencia fiscal por pago
Documentación requerida por la LISR.
06. Seguridad social
Comprobantes IMSS e Infonavit vinculados.
07. Informativas
ICSOE, SISUB y complementarias.
08. Excepciones
Correos, requerimientos, aclaraciones y cierre.
Indicadores para Compras, Legal y Finanzas
Una vez estructurado el expediente, la empresa puede medir cumplimiento sin revisar archivo por archivo.
KPIs útiles:
- porcentaje de proveedores con REPSE vigente;
- porcentaje de pagos con expediente completo;
- número de excepciones abiertas;
- antigüedad promedio de excepciones;
- proveedores con renovación próxima;
- pagos detenidos por documentación;
- porcentaje de cuatrimestres con acuses recibidos.
Estos indicadores trasladan REPSE del terreno administrativo al control de terceros.
Errores frecuentes en auditorías REPSE
1. Revisar solo la constancia
El registro es necesario, pero no suficiente.
2. Pedir archivos sin verificar vínculo
Un comprobante genérico no acredita necesariamente al personal del servicio.
3. Confundir periodicidades
ICSOE, SISUB y evidencia fiscal no siguen una sola cadencia.
4. Delegar todo a Compras
Fiscal, Legal, RH y Seguridad Social tienen información que Compras no puede validar por sí sola.
5. Liberar pagos con excepciones sin trazabilidad
La excepción puede justificarse, pero debe documentarse y cerrarse.
Árbol de decisión del contratante
¿El servicio cumple condiciones de especialización?
- No: detener el análisis y revisar el modelo contractual.
- Sí: continuar.
¿REPSE está vigente y corresponde al servicio?
- No: escalar antes de contratar o pagar.
- Sí: continuar.
¿Contrato escrito cumple artículo 14?
- No: regularizar.
- Sí: continuar.
¿Se obtuvo la documentación fiscal exigible al pago?
- No: registrar excepción y aplicar política.
- Sí: continuar.
¿Proveedor cumple informativas periódicas aplicables?
- No: solicitar aclaración y evaluar riesgo.
- Sí: cerrar periodo.
Conclusión
La auditoría de proveedores REPSE en 2026 no debe reducirse a una lista mensual de documentos. El marco vigente combina requisitos laborales, fiscales y de seguridad social, con responsables y periodicidades diferentes.
La empresa contratante necesita verificar que el servicio es legalmente especializado, confirmar el registro, formalizar correctamente el contrato, obtener la evidencia fiscal correspondiente y mantener visibilidad sobre el cumplimiento de seguridad social del proveedor.
Cuando el expediente se diseña por obligación y cada evidencia se vincula con contrato, periodo, trabajadores y pago, el control deja de ser reactivo. Compras, Legal y Finanzas pueden detectar excepciones antes de que se conviertan en un problema de deducibilidad, seguridad social o responsabilidad laboral.
¿Busca un proveedor de servicios especializados que garantice el 100% de cumplimiento y expedientes en regla?
Fuentes oficiales consultadas: LFT vigente, artículos 12 a 15; LISR artículo 27; IMSS, ICSOE; Infonavit, SISUB; Ley del Seguro Social, artículo 15 A.