GAFI · Estándares internacionales (actualizados a octubre de 2025)
Las 40 Recomendaciones del GAFI: resumen por bloques y las 5 clave para el examen
Actualizado el 28 de octubre de 2026 · 8 min de lectura · Equipo editorial CEMPA · Cómo elaboramos este contenido
Contenido de esta página
Qué son las 40 Recomendaciones
El GAFI (Grupo de Acción Financiera Internacional) es el organismo intergubernamental que fija el estándar contra el lavado de dinero. México es miembro y se evalúa contra sus Recomendaciones: la última evaluación mutua de México se basó en una visita in situ en 2017 y su informe se publicó en 2018. Las Recomendaciones no son una ley: cada país las incorpora a su norma. En México están detrás del Código Penal Federal (arts. 400 Bis y 139 Quáter), de la LFPIORPI y de las Disposiciones de carácter general de cada sector financiero.
Fundamento legal · Recomendación 1 (traducción de GAFILAT)
"Los países deben identificar, evaluar y entender sus riesgos de lavado de activos/financiamiento del terrorismo […] y aplicar un enfoque basado en riesgo (EBR) a fin de asegurar que las medidas […] sean proporcionales a los riesgos identificados".
Fuente: Las 40 Recomendaciones del GAFI (traducción de GAFILAT), consultada el 20 de octubre de 2026.
Las 40, en 7 bloques
| Bloque | Tema | Recomendaciones |
|---|---|---|
| A | Políticas y coordinación ALA/CFT | 1 Evaluación de riesgos y enfoque basado en riesgo · 2 Cooperación y coordinación nacional |
| B | Lavado de activos y decomiso | 3 Delito de lavado de activos · 4 Decomiso y medidas provisionales |
| C | Financiamiento del terrorismo y de la proliferación | 5 Delito de financiamiento del terrorismo · 6 Sanciones financieras dirigidas (terrorismo) · 7 Sanciones financieras dirigidas (proliferación) · 8 Organizaciones sin fines de lucro |
| D | Medidas preventivas | 9 Secreto de las instituciones financieras · 10 Debida diligencia del cliente · 11 Mantenimiento de registros · 12 Personas expuestas políticamente · 13 Banca corresponsal · 14 Servicios de transferencia de dinero o valores · 15 Nuevas tecnologías · 16 Transferencias electrónicas · 17 Dependencia en terceros · 18 Controles internos, filiales y subsidiarias · 19 Países de mayor riesgo · 20 Reporte de operaciones sospechosas · 21 Revelación (tipping-off) y confidencialidad · 22 y 23 APNFD |
| E | Transparencia y beneficiario final | 24 Personas jurídicas · 25 Otras estructuras jurídicas |
| F | Facultades y responsabilidades de autoridades | 26 a 28 Regulación y supervisión · 29 Unidades de inteligencia financiera · 30 y 31 Autoridades de orden público · 32 Transporte de efectivo · 33 Estadísticas · 34 Guía y retroalimentación · 35 Sanciones |
| G | Cooperación internacional | 36 Instrumentos internacionales · 37 y 38 Asistencia legal mutua · 39 Extradición · 40 Otras formas de cooperación |
Fuente: Las 40 Recomendaciones del GAFI (traducción de GAFILAT), consultada el 20 de octubre de 2026. Títulos abreviados de la traducción de GAFILAT (verificados en la actualización a diciembre de 2024; el temario cita la de diciembre de 2025). APNFD: actividades y profesiones no financieras designadas (en México, las actividades vulnerables).
Las 5 que más se cruzan con la norma mexicana
| Recomendación | Qué pide | Dónde la ves en México |
|---|---|---|
| R.1 Enfoque basado en riesgo | Evaluar riesgos y que las medidas sean proporcionales: intensificadas si el riesgo es mayor; simplificadas solo si se identificó un riesgo menor | Metodología de evaluación de riesgos (21.ª-1 a 21.ª-6) |
| R.10 Debida diligencia del cliente | Prohibir cuentas anónimas; identificar y verificar al cliente y al beneficiario final, entender el propósito de la relación y vigilarla. En transacciones ocasionales, desde USD/EUR 15,000 | Identificación del cliente (4.ª), entrevista (7.ª) y expediente |
| R.12 Personas expuestas políticamente | PEP extranjeras: detectar, aprobación de la alta gerencia, fuente de la riqueza y monitoreo intensificado; PEP nacionales, si el riesgo es mayor | PEP en la 2.ª y la 26.ª |
| R.20 Reporte de operaciones sospechosas | Reportar "con prontitud" a la unidad de inteligencia financiera | Reportes de operaciones inusuales y de 24 horas |
| R.24 Beneficiario final de personas jurídicas | Que las autoridades puedan conocer al beneficiario final de las sociedades | Beneficiario controlador y propietario real (25 %) |
Fuente: Las 40 Recomendaciones del GAFI (traducción de GAFILAT), consultada el 20 de octubre de 2026; Disposiciones de carácter general a que se refiere el artículo 115 de la Ley de Instituciones de Crédito (compilado con la reforma del DOF 28-ago-2024, publicado por la CNBV en gob.mx), consultada el 26 de octubre de 2026.
Error común · Confundir el GAFI con GAFILAT o con Egmont
El GAFI fija el estándar; GAFILAT es su organismo regional para Latinoamérica (evalúa a sus miembros); el Grupo Egmont reúne a las unidades de inteligencia financiera, como la UIF de México. La Recomendación 29 es la de las unidades de inteligencia financiera.
Cómo se reflejan en la norma mexicana
Casi cada obligación de las Disposiciones del art. 115 de la LIC tiene detrás una Recomendación: la conservación de documentos por al menos 10 años responde a la R.11 (mantenimiento de registros); el reporte de transferencias internacionales, a la R.16; la prohibición de avisar al cliente que fue reportado, a la R.21. La Evaluación Nacional de Riesgos, que coordina la UIF, es la respuesta de México a la R.1. Qué dice la ENR 2023.
Última actualización
El texto oficial en inglés ("The FATF Recommendations") está actualizado a octubre de 2025. Ese año hubo tres rondas de cambios: febrero (R.1 y las notas interpretativas de la R.1, la R.10 y la R.15, sobre proporcionalidad, inclusión financiera y medidas simplificadas), junio (R.16, transparencia de pagos) y octubre (notas interpretativas de la R.7 y la R.16). Para estudiar en español, usa la versión de GAFILAT de diciembre de 2025, que es la que cita la bibliografía del temario de la CNBV (agosto de 2026).
Cómo lo pregunta el examen
Es el tema 1.2.3 del área 1, y el área 3 incluye la guía de enfoque basado en riesgos del GAFI para el sector bancario (3.2.1). La propia guía del sustentante (p. 33) sugiere hacer mapas mentales de cada Recomendación con sus notas interpretativas. Formatos típicos: relacionar número y tema, y casos de debida diligencia o PEP.
Reactivo de práctica · área 1 · 1.2
¿Qué es el Grupo de Acción Financiera Internacional (GAFI) y cuál es la relación de México con él?
- A.El comité del Banco de Pagos Internacionales que fija los requerimientos de capital de los bancos y la gestión de riesgos de crédito y mercado.
- B.El organismo internacional que expide la certificación de los oficiales de cumplimiento, que después reconoce la CNBV.
- C.Un organismo intergubernamental creado en 1989 que emite los estándares internacionales contra el lavado de dinero y el financiamiento al terrorismo (las 40 Recomendaciones) y evalúa su cumplimiento país por país; México es miembro pleno desde 2000.
- D.Una agencia de la Organización de las Naciones Unidas con facultades para imponer sanciones penales a los países que no combatan el lavado de dinero.
Ver la respuesta y el fundamento
Correcta: C. El GAFI (FATF, por sus siglas en inglés) nació en 1989 por iniciativa del G7. No es una agencia de la ONU ni emite sanciones penales: fija estándares (las 40 Recomendaciones, adoptadas en 2012 y actualizadas por última vez en octubre de 2025; el temario cita la edición de diciembre de 2025 que publica el GAFILAT), emite guías y evalúa a los países mediante evaluaciones mutuas, con listas públicas de jurisdicciones bajo monitoreo. México ingresó como miembro pleno en junio de 2000 y también pertenece al GAFILAT, el grupo regional de Latinoamérica.
- A: Esa descripción corresponde al Comité de Supervisión Bancaria de Basilea, también en el temario pero como organismo distinto.
- B: La certificación de oficiales de cumplimiento es una facultad de la CNBV (art. 4, fracción X de su ley); el GAFI no certifica personas.
- D: El GAFI no depende de la ONU ni tiene facultades penales; su fuerza es la presión de pares y las listas de jurisdicciones bajo monitoreo.
Fundamento: GAFI, Mandato 2012–2020 (abril de 2012), apartados sobre objetivos y funciones. · CNBV, página "Organismos internacionales" (gob.mx/cnbv): GAFI y GAFILAT, membresía de México. · GAFI, Estándares internacionales (40 Recomendaciones), versión actualizada en octubre de 2025; traducción del GAFILAT citada en la bibliografía del temario agosto 2026.
Reactivos de práctica elaborados por CEMPA a partir del temario público y de la normativa vigente; no son reactivos del examen ni reproducen preguntas aplicadas.
Reactivo de práctica · área 1 · 1.2
Conforme a la Recomendación 10 del GAFI, las instituciones financieras deben aplicar medidas de debida diligencia del cliente al establecer relaciones comerciales y al realizar transacciones ocasionales por encima del umbral designado de ______.
- A.USD/EUR 10,000
- B.USD/EUR 1,000
- C.USD 7,500
- D.USD/EUR 15,000
Ver la respuesta y el fundamento
Correcta: D. La Recomendación 10 fija para las transacciones ocasionales un umbral designado de USD/EUR 15,000 (y la debida diligencia procede siempre ante sospecha de LD/FT o dudas sobre los datos del cliente). Los umbrales mexicanos son otros: 7,500 USD es la operación relevante de las Disposiciones del art. 115 LIC; 1,000 USD, el reporte de transferencias internacionales.
- A: 10,000 era el umbral de la operación relevante en México antes de 2017 y es el de cheques de caja; no es el del GAFI.
- B: 1,000 USD/EUR es el umbral de la Recomendación 16 para transferencias electrónicas, no el de transacciones ocasionales.
- C: 7,500 USD es el umbral nacional de operación relevante, no un estándar del GAFI.
Fundamento: GAFI, Recomendación 10 (debida diligencia del cliente) y nota interpretativa; Recomendación 16 (transferencias electrónicas).
Reactivos de práctica elaborados por CEMPA a partir del temario público y de la normativa vigente; no son reactivos del examen ni reproducen preguntas aplicadas.
Reactivo de práctica · área 1 · 1.2
Relaciona cada Recomendación del GAFI con su tema: 1. Recomendación 10 2. Recomendación 12 3. Recomendación 20 4. Recomendación 24 a) Reporte de operaciones sospechosas b) Transparencia y beneficiario final de las personas jurídicas c) Debida diligencia del cliente d) Personas expuestas políticamente
- A.1d, 2c, 3a, 4b
- B.1c, 2d, 3a, 4b
- C.1a, 2d, 3c, 4b
- D.1c, 2d, 3b, 4a
Ver la respuesta y el fundamento
Correcta: B. En las 40 Recomendaciones, la 10 es "Debida diligencia del cliente", la 12 "Personas expuestas políticamente", la 20 "Reporte de operaciones sospechosas" y la 24 "Transparencia y beneficiario final de las personas jurídicas". Las tres primeras están en el bloque D (medidas preventivas) y la 24 en el bloque E (transparencia y beneficiario final).
- A: Intercambia la 10 y la 12, dos medidas preventivas contiguas que suelen confundirse.
- C: Asigna a la 10 el reporte de operaciones sospechosas y a la 20 la debida diligencia: es justo al revés.
- D: Intercambia la 20 y la 24: el reporte de operaciones sospechosas es la 20; la transparencia de personas jurídicas, la 24.
Fundamento: GAFI, Estándares internacionales (40 Recomendaciones), traducción de GAFILAT actualizada a diciembre de 2024: R.10, R.12, R.20 y R.24. · Temario CNBV agosto 2026, tema 1.2.3 "Las Recomendaciones del GAFI".
Reactivos de práctica elaborados por CEMPA a partir del temario público y de la normativa vigente; no son reactivos del examen ni reproducen preguntas aplicadas.
Reactivo de práctica · área 1 · 1.2
Relaciona cada organismo con su función principal: 1. Grupo Egmont 2. Grupo Wolfsberg 3. Comité de Supervisión Bancaria de Basilea 4. GAFILAT a) Grupo regional que aplica los estándares del GAFI en Latinoamérica y evalúa a sus miembros b) Red de unidades de inteligencia financiera para intercambiar información c) Asociación de bancos privados que emite principios y guías sobre prevención d) Foro de supervisores que emite estándares de supervisión bancaria
- A.1d, 2b, 3a, 4c
- B.1a, 2c, 3d, 4b
- C.1b, 2c, 3d, 4a
- D.1b, 2d, 3c, 4a
Ver la respuesta y el fundamento
Correcta: C. El Grupo Egmont reúne a las unidades de inteligencia financiera (como la UIF de México) para cooperar e intercambiar información; Wolfsberg es una asociación de bancos internacionales privados que publica principios y guías; Basilea es el foro de supervisores bancarios (sus guías de LD/FT están en el área 3); GAFILAT es el organismo regional al estilo del GAFI para Latinoamérica, del que México es miembro. La CNBV los describe en su página de organismos internacionales, citada en la bibliografía del área 1.
- A: Ninguna pareja es correcta: atribuye a Egmont la función de Basilea, a Wolfsberg la de Egmont y a Basilea la de GAFILAT.
- B: Confunde a Egmont con GAFILAT: los dos son redes internacionales, pero Egmont agrupa UIF y GAFILAT evalúa países.
- D: Intercambia Wolfsberg y Basilea: Wolfsberg no es un foro de supervisores sino de bancos privados.
Fundamento: CNBV, página "Organismos internacionales" (Comité de Basilea, GAFI, Grupo Egmont, Grupo Wolfsberg), bibliografía del área 1 del temario agosto 2026. · GAFI, Recomendación 29 (unidades de inteligencia financiera) y su nota interpretativa (cooperación mediante el Grupo Egmont).
Reactivos de práctica elaborados por CEMPA a partir del temario público y de la normativa vigente; no son reactivos del examen ni reproducen preguntas aplicadas.
Importante · Sigue practicando
Preguntas frecuentes
¿Qué son las 40 Recomendaciones del GAFI?
Son el estándar internacional contra el lavado de dinero, el financiamiento del terrorismo y el de la proliferación de armas de destrucción masiva. Las emite el Grupo de Acción Financiera Internacional (GAFI) y los países miembros, como México, se evalúan contra ellas. La versión vigente se adoptó en febrero de 2012 y se actualiza con frecuencia.
¿Cuál es la última actualización de las Recomendaciones del GAFI?
El texto oficial en inglés está actualizado a octubre de 2025 (cambios en la Recomendación 1 y su nota interpretativa sobre proporcionalidad e inclusión financiera, en la 16 sobre transparencia de pagos y en la nota interpretativa de la 7). En español, el temario de la CNBV cita la versión de GAFILAT de diciembre de 2025.
¿Qué dice la Recomendación 1 del GAFI?
Pide a los países identificar, evaluar y entender sus riesgos de lavado y financiamiento del terrorismo y aplicar un enfoque basado en riesgo, para que las medidas sean proporcionales a los riesgos. En México eso se refleja en la Evaluación Nacional de Riesgos y en la metodología que cada entidad debe tener.
¿Qué es una nota interpretativa?
Es un texto que acompaña a una Recomendación y la detalla. En la traducción de GAFILAT, las Recomendaciones con asterisco tienen nota interpretativa y deben leerse junto con ella. La guía del sustentante sugiere estudiarlas con mapas mentales que incluyan esas notas.
¿Cuántas Recomendaciones del GAFI entran en el examen?
El temario (tema 1.2.3) no limita el estudio a unas cuantas: entran las Recomendaciones del GAFI en general. En nuestra lectura, las que más se cruzan con la norma mexicana son la 1, 10, 12, 20 y 24, y la guía de enfoque basado en riesgos del GAFI para el sector bancario es otro tema del área 3.
Fuentes
- Estándares internacionales sobre la lucha contra el lavado de activos y el financiamiento del terrorismo y la proliferación (40 Recomendaciones del GAFI), versión en español de GAFILAT, diciembre 2025 (la que cita el temario CNBV de agosto 2026), consultada el 28 de octubre de 2026.
- Las 40 Recomendaciones del GAFI (traducción de GAFILAT), consultada el 20 de octubre de 2026.
- The FATF Recommendations, actualizadas a octubre de 2025 (GAFI/FATF, texto oficial en inglés), consultada el 26 de octubre de 2026.
- Temario de la certificación en materia de PLD/FT, versión agosto 2026 (CNBV), consultada el 20 de octubre de 2026.
- Guía para el sustentante, Certificación CNBV en materia de PLD/FT, 12.ª edición 2026 (Ceneval/CNBV), consultada el 20 de octubre de 2026.
- Disposiciones de carácter general a que se refiere el artículo 115 de la Ley de Instituciones de Crédito (compilado con la reforma del DOF 28-ago-2024, publicado por la CNBV en gob.mx), consultada el 26 de octubre de 2026.
Verifica siempre la información vigente en la página de la certificación en gob.mx/cnbv y en el Diario Oficial de la Federación. Este contenido es informativo; no es asesoría legal ni sustituye la lectura de la norma.
CEMPA (Centro Mexicano para la Preparación Académica) es una empresa independiente de preparación. No está afiliada, patrocinada ni avalada por la Comisión Nacional Bancaria y de Valores (CNBV), la Unidad de Inteligencia Financiera (UIF) ni el Centro Nacional de Evaluación para la Educación Superior (Ceneval). Los nombres de esas instituciones se citan solo para identificar el examen y las normas a las que se refiere este contenido. El registro, el pago de derechos, la aplicación del examen y la emisión del certificado se hacen únicamente ante la CNBV.
Equipo editorial CEMPA · Quiénes somos
Publicado el 20 de octubre de 2026 · Actualizado el 28 de octubre de 2026 · Datos oficiales verificados el 20 de octubre de 2026