Modelos y registros · UNE 19602
Modelo de mapa de riesgos fiscales UNE 19602
Dónde puede fallar el cumplimiento tributario de la empresa, cuánto costaría y qué lo impide hoy, proceso por proceso.
En una frase
El mapa de riesgos fiscales identifica, por proceso e impuesto, los riesgos de incumplir obligaciones tributarias, los valora por probabilidad e impacto —cuota, recargos, intereses, sanción y, por encima de 120.000 € por periodo, delito fiscal— y los relaciona con los controles que los cubren; es el elemento central que UNE 19602 exige identificar, analizar y evaluar.
- Tipo de información
- Documento obligatorio Evaluación de riesgos tributarios exigida por UNE 19602, que se mantiene al día
- Quién lo rellena
- Órgano de compliance tributario Con administración y asesoría fiscal, que conocen cómo se trabaja cada impuesto
- Cuándo
- Al menos una vez al año Y ante cambios normativos, operaciones nuevas, reorganizaciones o incidencias
- Cuánto se conserva
- Al menos 6 años UNE 19602 no fija plazo. La documentación contable se conserva seis años (art. 30 del Código de Comercio), la Administración puede comprobar durante cuatro años (art. 66 LGT) y las bases negativas pendientes, hasta diez (art. 66 bis).
Qué pide la norma
Lo que exige UNE 19602 y lo que deja a tu criterio
UNE 19602 pide identificar, analizar y evaluar los riesgos tributarios de la organización y revisarlos periódicamente y ante cambios. El mapa es la forma de documentarlo y de demostrar que la evaluación existía antes de una inspección, no después.
La norma no impone escala. Lo razonable es valorar el impacto en dinero —cuota, intereses, recargos, sanción— y marcar aparte los riesgos que podrían alcanzar el umbral del delito fiscal del art. 305 del Código Penal, por su efecto sobre la persona jurídica.
Frente a la matriz de riesgos de ISO 37301, este mapa baja al detalle de cada impuesto y proceso: facturación y IVA, retenciones, operaciones vinculadas, deducciones, impuestos especiales.
Estructura
Campos que debe tener el modelo
- Proceso y área responsable
- Impuesto u obligación afectada
- Descripción del riesgo y causas
- Probabilidad
- Impacto: cuota, recargos, intereses y sanción estimados
- Si podría alcanzar el umbral de delito fiscal
- Controles existentes y su eficacia
- Riesgo residual, prioridad y acciones
- Fecha de evaluación y próxima revisión
Ejemplo
Ejemplo: riesgo en la deducción del IVA de una distribuidora
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Organización | Comercial Duero (ficticia) · distribución mayorista · 140 personas |
| Proceso | Compras y contabilización de facturas recibidas |
| Impuesto | IVA · deducción de cuotas soportadas |
| Riesgo | Deducir IVA de facturas sin requisitos formales o de gastos no afectos |
| Valoración | Probabilidad media · impacto estimado 35.000 € entre cuota, intereses y sanción |
| Delito fiscal | No alcanza el umbral |
| Controles | Revisión de requisitos de factura antes de contabilizar (control CT-04) |
| Riesgo residual | Bajo · revisión anual |
| Fecha | 10 de marzo de 2026 |
En la auditoría
Errores que suelen señalar los auditores
- Mapa genérico copiado de otra empresa, sin procesos propios.
- Impacto valorado en «alto, medio, bajo» sin ninguna cifra que lo sostenga.
- No se revisa tras cambios normativos ni tras un requerimiento de la Agencia Tributaria.
- Riesgos sin controles asociados o controles sin evidencia de ejecución.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1El mapa de riesgos fiscales se registra con su probabilidad e impacto.
- 2Cada riesgo fiscal queda enlazado al proceso que lo genera.
- 3La revisión del mapa se programa para cuando cambie la normativa fiscal.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Qué diferencia hay con la matriz de riesgos de ISO 37301?
La matriz de ISO 37301 cubre cualquier obligación de cumplimiento; el mapa de UNE 19602 desarrolla solo la tributaria, con más detalle por impuesto y con impacto en dinero. Pueden convivir: el mapa fiscal es un capítulo detallado de la matriz general.
¿Hay que incluir los impuestos locales?
Si están en el alcance del sistema, sí. El impuesto sobre actividades económicas o el de bienes inmuebles rara vez son de riesgo alto, pero deben estar valorados.
Lleva los registros de UNE 19602 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Modelo de matriz de riesgos de compliance ISO 37301
Cómo documentar la evaluación de riesgos de compliance de ISO 37301: obligación, actividad, causas…
Mapa de riesgos fiscales
El corazón de UNE 19602 es el mapa de riesgos fiscales: dónde puede fallar el cumplimiento tributario y con…
Modelo de registro de obligaciones tributarias UNE 19602
Cómo documentar las obligaciones tributarias de la empresa para UNE 19602: impuesto, modelo, periodicidad…
Modelo de política de compliance tributario UNE 19602
Qué debe recoger la política de compliance tributario de UNE 19602: aprobación por el órgano de gobierno…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Norma UNE 19602:2019 — Sistemas de gestión de compliance tributario. Requisitos con orientación para su uso UNE, Asociación Española de Normalización · Febrero de 2019
- Ley Orgánica 10/1995, Código Penal, arts. 31 bis y 305 BOE-A-1995-25444 · Texto consolidado