¿Cómo verificar y validar una factura electrónica recibida?

Verificar una factura electrónica recibida significa confirmar, usando las herramientas oficiales del SAT, que el CFDI es auténtico, está vigente y no ha sido cancelado.

Cuando recibes una factura de un proveedor, no basta con guardarla. Debes confirmar que ese documento existe en los registros del SAT y que sus datos son correctos. Una factura falsa o cancelada no te sirve como deducción fiscal.

Por qué es obligatorio validar las facturas que recibes

El SAT cruza información entre emisores y receptores. Si deduces una factura que no existe en sus sistemas, puedes recibir una carta invitación o incluso una auditoría. La responsabilidad de revisar los CFDI que recibes es tuya, no del proveedor.

Además, existen proveedores que emiten CFDI con folios apócrifos o con datos incorrectos. Validar antes de pagar o registrar en tu contabilidad te protege de fraudes.

Datos que debes revisar en toda factura recibida

Antes de ir al portal del SAT, revisa estos campos directamente en el XML o en la representación impresa (PDF) del CFDI:

Revisa siempre el XML, no solo el PDF. El archivo XML es el documento legal. El PDF es solo una representación visual y puede ser modificado fácilmente.

Cómo validar un CFDI en el portal del SAT

El SAT ofrece una herramienta gratuita para verificar cualquier CFDI. Sigue estos pasos:

Paso 1. Entra a verificacfdi.facturaelectronica.sat.gob.mx

Paso 2. Captura los cuatro datos que el sistema pide:

• RFC del emisor: por ejemplo, FEMSA-RFC-EJEMPLO
• RFC del receptor: tu RFC
• Total del comprobante: el monto exacto con centavos
• Folio fiscal (UUID): los 36 caracteres del campo UUID en el XML

Paso 3. Ingresa el captcha y presiona Verificar.

Paso 4. El sistema te muestra uno de tres resultados posibles:

Ejemplo 1: Validación de una factura de proveedor de papelería

Supón que eres el encargado de compras de una empresa mediana en Guadalajara. Recibes una factura de tu proveedor de papelería por $4,800. Antes de registrarla en tu contabilidad, entras al portal de verificación del SAT.

Capuras el RFC del emisor, tu RFC como receptor, el total $4,800.00 y el UUID del XML. El sistema responde: Vigente.

Eso significa que el CFDI existe en los registros del SAT, el emisor lo timbró correctamente y no ha sido cancelado. Puedes registrarlo y deducirlo sin problema.

Ejemplo 2: Factura cancelada de un proveedor de servicios

Una empresa de diseño gráfico te envía una factura por $12,500 por un proyecto terminado. La recibes por correo electrónico. Al validarla en el portal del SAT, el resultado dice: Cancelado.

Esto significa que el proveedor ya canceló ese CFDI, quizás por error o para reemplazarlo. Antes de pagar, debes comunicarte con el proveedor para que te envíe la factura correcta y vigente. Nunca pagues contra una factura cancelada.

Ejemplo 3: Factura no encontrada — señal de alerta

Un proveedor nuevo te entrega un PDF de una factura por $8,300 por servicios de mantenimiento. Al intentar validarla, el portal del SAT devuelve: No encontrado.

Este resultado indica que ese folio fiscal no existe en la base de datos del SAT. El documento puede ser apócrifo, es decir, una factura falsa. En ese caso, no pagues, no registres ese documento y reporta la situación. Si ya pagaste, necesitarás asesoría fiscal para regularizar tu situación.

Cómo localizar el UUID en el XML

El UUID es el folio fiscal único que identifica cada CFDI. Se encuentra dentro del archivo XML, en la sección TimbreFiscalDigital. Se ve así:

UUID="6A3F9D21-8B2C-4E11-A9D7-0050F2C3E4A1"

Siempre tiene 36 caracteres, con guiones en posiciones específicas. Si el archivo que te enviaron no tiene XML adjunto, solicítalo al proveedor. Sin el XML, no puedes hacer una validación completa.

Validación masiva con el SAT

Si tu empresa recibe muchas facturas al mes, como ocurre en empresas como Liverpool o Bimbo con cientos de proveedores, la verificación manual es ineficiente. En ese caso existen dos opciones:

Opción A: Descarga masiva del SAT. Desde el portal del SAT puedes descargar todos los CFDI que te han emitido como receptor. Solo necesitas tu e.firma o contraseña del SAT. El sistema te entrega los XML directamente.

Opción B: Software de contabilidad con validación automática. Sistemas como CONTPAQi, Aspel SAE o Contpaqi Factura se conectan al SAT y validan el estatus de cada CFDI de forma automática. Esto es recomendable cuando manejas más de 50 facturas mensuales.

Errores comunes al validar facturas recibidas

Error 1: Validar solo el PDF sin revisar el XML. El PDF puede ser editado con cualquier software. Un proveedor sin escrúpulos puede cambiar el monto o el RFC en el PDF sin tocar el XML. Siempre valida contra el XML original.

Error 2: No verificar el RFC del emisor. Algunos proveedores emiten facturas desde un RFC diferente al de la empresa con quien firmaste el contrato. Por ejemplo, una empresa subsidiaria de FEMSA puede tener un RFC distinto al de la razón social principal. Verifica que el RFC en la factura sea exactamente el que corresponde a tu proveedor.

Error 3: Asumir que una factura vigente hoy seguirá vigente mañana. Un CFDI puede ser cancelado después de que lo validaste. Si tu proveedor lo cancela 15 días después, ese documento ya no es válido. Para facturas de montos altos, como servicios superiores a $10,000, valida el CFDI justo antes de presentar tu declaración mensual.

Error 4: Ignorar el campo "Uso del CFDI". Si el uso del CFDI no coincide con tu situación real, el SAT puede rechazar la deducción. Por ejemplo, si una factura tiene el uso P01 - Por definir, debes pedirle al proveedor que la reemplace con el uso correcto antes de registrarla.

Error 5: No conservar el XML en tu archivo contable. Algunas empresas solo guardan el PDF. Ante una auditoría, el SAT puede solicitar el XML como comprobante. Guarda siempre ambos archivos, organizados por fecha y proveedor.

Tabla resumen: qué hacer según el resultado de la validación

Puntos clave para recordar

Validar una factura recibida es un proceso de tres minutos que puede ahorrarte multas y rechazos en tus declaraciones. Usa siempre el portal oficial del SAT, trabaja con el XML y verifica los cuatro datos: RFC emisor, RFC receptor, total y UUID.

No confíes únicamente en el PDF que te envía el proveedor. El único documento con validez legal es el XML timbrado por el SAT. Haz de la validación un paso obligatorio en tu proceso de cuentas por pagar.