La primera decisión es identificar qué régimen corresponde a la empresa. El nombre del sistema, sus requisitos y las obligaciones dependen del sector y del supervisor.
Empieza por el régimen aplicable
SARLAFT se refiere a un sistema de administración del riesgo de lavado de activos y financiación del terrorismo; la gestión de la financiación de la proliferación debe atender el régimen aplicable. La Superintendencia Financiera publica orientaciones en materia LA/FT/FPADM para su ámbito de supervisión. No traslades automáticamente esos requisitos a otros sectores.
SARLAFT y SAGRILAFT: evita usarlos como sinónimos
Aunque abordan riesgos relacionados, corresponden a marcos que deben revisarse según el supervisor y el tipo de entidad. Antes de adoptar un manual, identifica la autoridad, las instrucciones vigentes y los criterios que hacen aplicable cada obligación. Un formato de otra empresa puede introducir responsabilidades o reportes equivocados.
Una ruta práctica para preparar el sistema
- Documenta la aplicabilidad y el alcance de operaciones y contrapartes.
- Identifica situaciones de riesgo según productos, canales, jurisdicciones y relaciones de negocio.
- Relaciona cada riesgo con un control, un responsable y una evidencia.
- Define cómo se gestionan alertas y excepciones conforme al régimen.
- Prueba los controles con casos simulados y registra las mejoras.
Qué evidencia ayuda a evaluar los controles
Además del manual, conviene revisar registros de debida diligencia, decisiones sobre excepciones, trazabilidad de alertas y formación del personal. Protege los datos de las contrapartes y limita su acceso. La utilidad de una lista o una herramienta depende también de quién interpreta el resultado y de cómo documenta la decisión.
Ejemplo de aplicación
Si una contraparte cambia sus datos bancarios de forma inesperada, el control debería establecer quién valida el cambio, con qué soporte y cuándo se autoriza. El ejemplo ilustra una práctica de control; los procedimientos específicos deben ajustarse al régimen de la entidad.
Preguntas frecuentes
¿Todas las empresas deben tener el mismo SARLAFT?
No. Hay que determinar el sector, el supervisor y las condiciones aplicables antes de definir el sistema.
¿Comprar un software equivale a implementar el sistema?
Una herramienta puede apoyar consultas y registros. También se necesitan responsabilidades, procedimientos, análisis, decisiones y seguimiento adecuados al alcance.
Fuentes oficiales para consultar
Orientación general para preparar decisiones de gestión. La aplicabilidad debe verificarse con las fuentes oficiales y las condiciones de cada organización.