Para seguridad adicional se deben incluir los tipos estaticos PDO, eso garantiza que los parametros del query pueden ser interpretados previamente de forma segura. Para datos decimales se debe usar PDO::PARAM_STR (No existen parametros implicitos para decimal, asi que se reemplaza por String).

    $sql='UPDATE mano_de_obra SET detalle=:detalle,monto=:monto,usuario=:usuario WHERE proforma = :proforma AND codigo_auto=:codigo_auto';
            
    $row=$this->pdo->prepare($sql)
    
    $row->bindParam(':proforma',      $this->datos[0], PDO::PARAM_STR);
    $row->bindParam(':codigo_auto',   $this->datos[1], PDO::PARAM_STR);
    $row->bindParam(':monto',         $this->datos[2], PDO::PARAM_STR);
    $row->bindParam(':detalle',       $this->datos[3], PDO::PARAM_STR, 30);
    $row->bindParam(':usuario',       $this->usuario,  PDO::PARAM_INT);
    
    $row->execute();
    
    header("location: crear-facturas-venta.php?prof=".$this->datos[0]."");
    exit;

Referencias:

[Constantes PDO][1]


  [1]: http://php.net/manual/en/pdo.constants.php