Para seguridad adicional se deben incluir los tipos estaticos PDO, eso garantiza que los parametros del query pueden ser interpretados previamente de forma segura. Para datos decimales se debe usar PDO::PARAM_STR.

    $sql='UPDATE mano_de_obra SET detalle=:detalle,monto=:monto,usuario=:usuario WHERE proforma = :proforma AND codigo_auto=:codigo_auto';
            
    $row=$this->pdo->prepare($sql)
    
    $row->prepare(':proforma',      $this->datos[0], PDO::PARAM_STR);
    $row->prepare(':codigo_auto',   $this->datos[1], PDO::PARAM_STR);
    $row->prepare(':monto',         $this->datos[2], PDO::PARAM_STR);
    $row->prepare(':detalle',       $this->datos[3], PDO::PARAM_STR, 30);
    $row->prepare(':usuario',       $this->usuario,  PDO::PARAM_INT);
    
    $row->execute();
    
    header("location: crear-facturas-venta.php?prof=".$this->datos[0]."");
    exit;