Due Diligence Laboral: El Checklist Definitivo para Empresas
Un recorrido detallado por todas las aristas del cumplimiento laboral, para que ninguna irregularidad quede sin detectar.
Por Jose Luis Rueda · 12 min lectura · 2026-07-13
Una due diligence laboral es mucho más que una revisión de expedientes. Es un proceso de diagnóstico profundo que revela si una empresa cumple, o no, con todas sus obligaciones laborales, fiscales y de seguridad social. Quienes han vivido una fusión, una adquisición o una auditoría interna saben que los pasivos ocultos en materia de trabajo pueden descarrilar cualquier operación.
En México y en la mayoría de países de Latinoamérica, el marco regulatorio laboral es complejo y cambiante. Las autoridades fiscalizan con más rigor y los empleados conocen cada vez mejor sus derechos. Una auditoría preventiva, estructurada con un checklist preciso, permite identificar irregularidades antes de que se conviertan en demandas, multas o bloqueos operativos.
Este artículo presenta un recorrido por las diez áreas imprescindibles de una due diligence laboral, qué documentos revisar en cada una, cuáles son las banderas rojas que no pueden ignorarse y cómo asignar niveles de riesgo para priorizar las acciones correctivas.
Contratos individuales de trabajo
La pieza fundacional de cualquier relación laboral. En la auditoría se examina si cada contrato contiene los elementos esenciales que exige la ley: identificación de las partes, tipo de relación, duración, salario, jornada, prestaciones, cláusulas de confidencialidad y terminación. Además, se verifica que los contratos estén firmados por ambas partes y que exista evidencia de su entrega al trabajador.
Documentos a revisar: originales de los contratos vigentes, convenios modificatorios, cartas de condiciones de trabajo (si aplican), acuses de recibo.
Banderas rojas: ausencia del periodo de prueba cuando es legalmente posible, falta de especificación del salario integrado, uso genérico de puestos que no reflejan funciones reales, contratos verbales no documentados, prácticas de simulación de honorarios para encubrir una relación laboral.
Nivel de riesgo: alto. La regularización de contratos deficientes suele ser costosa y puede acarrear la reclasificación de la relación laboral por parte de las autoridades.
Nómina y prestaciones
Aquí se valida que los pagos se realicen conforme a la ley y a los contratos. El auditor revisa los recibos de nómina, comprobantes de transferencia, bonos y cualquier otro emolumento. Es crucial que el salario registrado coincida con el real y que las prestaciones mínimas (aguinaldo, vacaciones, prima vacacional, prima dominical, etc.) se calculen correctamente.
Documentos a revisar: timbres de nómina, pólizas contables de dispersión, reportes de incidencias, comprobantes de pago de utilidades (PTU), vales de despensa y seguros de gastos médicos.
Banderas rojas: pagos en efectivo no reportados, bonos disfrazados de gastos, diferencias entre el salario diario integrado y el que aparece en el IMSS, omisión del pago de horas extra en la nómina formal, incumplimiento en el pago de utilidades.
Nivel de riesgo: alto. Las discrepancias en nómina pueden desencadenar auditorías del SAT y del IMSS, con recargos y sanciones que escalan rápidamente.
Seguridad social e impuestos
La correcta afiliación al IMSS (o su equivalente en cada país) y la retención de impuestos son obligaciones irrenunciables. El auditor debe verificar que todos los trabajadores estén inscritos desde el primer día de labores y que las cuotas obrero-patronales se enteren a tiempo. También se examinan los expedientes de cada empleado para detectar posibles simulaciones.
Documentos a revisar: avisos de afiliación, altas y bajas ante el IMSS, declaraciones de impuestos retenidos (ISR), SUA o IDSE, constancias de situación fiscal.
Banderas rojas: trabajadores dados de alta con salario inferior al real, omisión en el registro de eventuales o temporales, pago de cuotas fuera de plazo, diferencias entre el registro patronal y la actividad real.
Nivel de riesgo: crítico. La falta de afiliación o las omisiones en el pago pueden generar responsabilidad penal y la obligación de cubrir retroactivamente todas las cuotas con actualizaciones y recargos.
Jornada laboral y horas extra
El control de la jornada es un punto cada vez más supervisado. Se revisa que los horarios pactados respeten los límites legales (máximo 48 horas semanales), que los descansos se otorguen correctamente y que las horas extra no excedan las 3 diarias ni 9 semanales, y se paguen al doble o triple según corresponda.
Documentos a revisar: registros de asistencia (biométricos, listas firmadas), bitácoras de horas extra autorizadas, comprobantes de pago de tiempo extraordinario, políticas internas sobre jornada.
Banderas rojas: horas extra sistemáticas sin autorización, falta de registro de asistencia, empleados que laboran en días de descanso obligatorio sin pago adicional, ausencia de un sistema confiable de control.
Nivel de riesgo: medio a alto. Las demandas por tiempo extra no pagado representan una de las principales causas de litigio laboral, con condenas retroactivas de hasta un año.
Reglamento interior de trabajo
En muchos países, el reglamento interior es un requisito legal para empresas con cierto número de empleados. Define las condiciones de trabajo, disciplina y sanciones. La auditoría verifica su existencia, que esté depositado ante la autoridad laboral y que su contenido no viole derechos de los trabajadores.
Documentos a revisar: reglamento interior vigente, acuse de depósito ante la Junta de Conciliación y Arbitraje (o similar), convenios de revisión, constancia de su difusión entre los empleados.
Banderas rojas: carencia total del reglamento, sanciones que exceden las permitidas, cláusulas que discriminan, falta de actualización tras reformas legales, ausencia de constancia de que los trabajadores lo conocen.
Nivel de riesgo: alto. Un reglamento no depositado o con cláusulas ilegales puede ser declarado nulo, y las sanciones impuestas con base en él pueden ser revertidas con costos para la empresa.
Comisiones mixtas
Las comisiones de seguridad e higiene, capacitación y otras de carácter obligatorio deben integrarse y sesionar periódicamente. El auditor revisa su constitución formal, las actas de reunión y el cumplimiento de sus funciones. No solo es un tema de papeleo: una comisión inactiva puede ser señal de una gestión irresponsable de los riesgos laborales.
Documentos a revisar: acta constitutiva de cada comisión, actas de sesiones ordinarias y extraordinarias, programas anuales de trabajo, listas de asistencia firmadas.
Banderas rojas: comisiones no registradas, actas genéricas sin acuerdos concretos, falta de seguimiento a los planes, inexistencia de la comisión de seguridad cuando hay más de 15 trabajadores.
Nivel de riesgo: medio. Aunque la sanción directa no es siempre económica, la omisión puede derivar en negligencia ante un accidente grave y en multas de la autoridad laboral.
Outsourcing y subcontratación
Reformas recientes en México y otros países han endurecido las reglas para la subcontratación. Solo se permite la contratación de servicios especializados, distintos del objeto social de la empresa, y con registro ante la autoridad. El due diligence examina la legalidad de cada proveedor, los contratos de servicio y la realidad de las funciones que realizan.
Documentos a revisar: contratos de prestación de servicios especializados, registro REPSE (en México), evidencia fiscal de los proveedores (cumplimiento IMSS/ISR), facturas detalladas, contratos de los trabajadores del proveedor.
Banderas rojas: contratos genéricos que ocultan una relación laboral directa, proveedores sin registro REPSE, facturación sin desglose de materiales, trabajadores del proveedor que reciben órdenes directas de la empresa contratante, simulación de servicios.
Nivel de riesgo: crítico. La subcontratación ilegal puede hacer que la empresa sea considerada patrón solidario, con la obligación de pagar todas las prestaciones y cuotas omitidas, además de fuertes multas fiscales.
Riesgos laborales activos (demandas)
Uno de los puntos más delicados. Se debe identificar cualquier litigio laboral en curso, ya sea por despido injustificado, acoso, enfermedad profesional, diferencias salariales o cualquier otra causa. También se investigan las demandas potenciales, por ejemplo, empleados que han manifestado inconformidades por escrito.
Documentos a revisar: expedientes de juicios activos, demandas notificadas, laudos o convenios, correspondencia con abogados externos, actas administrativas levantadas por la autoridad laboral.
Banderas rojas: múltiples demandas por la misma causa (indicio de una práctica sistemática), falta de defensa legal oportuna, laudos condenatorios no ejecutados, omisión de informar al auditor sobre litigios existentes.
Nivel de riesgo: alto. Un litigio no revelado puede inflar el pasivo real de la empresa y, en operaciones de compraventa, generar ajustes importantes en el precio o incluso la cancelación del trato.
Acoso laboral y protocolo de género
La creciente sensibilidad social y legal en temas de acoso y discriminación exige que las empresas cuenten con protocolos de prevención, canales de denuncia y mecanismos de investigación. El auditor verifica que estos protocolos existan, que estén actualizados conforme a la legislación local y que se hayan aplicado en los casos reportados.
Documentos a revisar: protocolo de prevención de acoso y hostigamiento, manual de igualdad de género, registros de denuncias, expedientes de investigación, constancias de capacitación en la materia.
Banderas rojas: ausencia total de protocolo, quejas archivadas sin investigación, falta de confidencialidad en los procedimientos, inexistencia de una persona o comité responsable, despidos de víctimas tras una denuncia.
Nivel de riesgo: alto. Las sanciones por no contar con protocolos y por tolerar conductas de acoso pueden ser económicamente devastadoras y causar un daño reputacional irreversible.
Capacitación obligatoria
Muchas legislaciones exigen que el empleador brinde capacitación continua en áreas como seguridad, habilidades técnicas o temas de género. La auditoría examina los planes y registros de capacitación para confirmar que se cumple con las horas y contenidos mínimos exigidos.
Documentos a revisar: constancias de competencias o habilidades laborales (DC-3 en México), listas de asistencia a cursos, programas anuales de capacitación, evidencia de instructores internos o externos.
Banderas rojas: ausencia de constancias de los últimos dos años, capacitaciones solo en papel, incumplimiento de horas mínimas obligatorias, falta de planes específicos para puestos de riesgo.
Nivel de riesgo: medio. Las multas pueden ser recurrentes, pero lo más grave es que, ante un accidente, la falta de capacitación puede agravar la responsabilidad del empleador.
Priorización de riesgos y plan de remediación
Una vez identificadas las brechas, el equipo auditor debe asignar niveles de riesgo (alto, medio, bajo) en función de la probabilidad de una sanción, el impacto económico y la urgencia regulatoria. Los hallazgos se consolidan en una matriz que sirve de base para un plan de acción. Las áreas con riesgo crítico –contratos, seguridad social y outsourcing irregular– deben atenderse de inmediato; las de riesgo medio pueden programarse en un plazo de tres a seis meses.
La tecnología como aliada de la due diligence laboral
Hoy existen herramientas que automatizan la revisión documental, cruzan datos de nómina con registros del IMSS o la STPS y generan alertas tempranas. Plataformas como HolaGPT permiten a los equipos legales procesar grandes volúmenes de contratos y políticas en minutos, detectar cláusulas riesgosas y generar informes ejecutivos. La inteligencia artificial no sustituye al criterio del abogado, pero multiplica su capacidad de análisis y acorta los tiempos del proceso. Para una firma que inicia una due diligence, apoyarse en esta tecnología significa pasar de revisar cien documentos al día a revisar mil, con un primer filtro automático que resalta lo importante.