Visto de una forma generalizada el SARLAFT se entiende como un conjunto de medidas y mecanismos que ayudan a las empresas a prevenir e impedir que sus operaciones sean utilizadas para actividades ilícitas, compuesto por un conjunto de políticas, procedimientos y controles establecidos por las entidades financieras dada su propensión a ser utilizadas como instrumento para el lavado de activos y el financiamiento del terrorismo.
En Colombia, ha sido establecido por la Superintendencia Financiera, entidad que impone estrictas normativas y controles para garantizar la integridad y la estabilidad del sistema financiero, así prevenir el uso indebido de recursos dentro de este sector.
Las medidas para la prevención de LA/FT no se limitan a Colombia, ya que las regulaciones están dispuestas a nivel internacional, todo reforzado por el Grupo de Acción Financiera Internacional (GAFI), que dispone los estándares internacionales para combatir el lavado de activos y financiación del terrorismo conocidos como las 40 recomendaciones del GAFI.
Dichos estándares, contienen los principios que permiten a los países adoptar un enfoque basado en riesgo dando potestad a que las entidades de los diferentes sectores económicos de cada país interpongan medidas y flexibilicen algunas de sus obligaciones de prevención LA/FT, todo esto partiendo de una adecuada identificación de los riesgos en cada proceso.
Introducción al Sistema de Administración del Riesgo de Lavado de Activos y Financiación al Terrorismo
La implementación del SARLAFT es única para cada empresa, esto debido a que todas las compañías tienen necesidades diferentes y deben ajustar su Sistema de Administración del Riesgo de Lavado de Activos y Financiación al Terrorismo según las políticas, necesidades y componentes internos y externos, todo aplicado por medio del área de Compliance que designa la compañía.
Frecuentemente, el área de cumplimiento normativo es designada como una sección independiente en la compañía, que maneja recursos propios tanto operativos como financieros, todo con el fin de dar cumplimiento a la normativa expuesta por el ente regulador, nutriéndose y complementándose de sistemas de administración de riesgos financieros como son:
- Sistemas de Administración de Riesgo Operativo (SARO).
- Sistemas de Administración de Riesgo Crediticio (SARC).
- Sistemas de Administración del Riesgo de mercado (SARM)
- Sistemas de Administración de Riesgo de Liquidez (SARL)
Definición y Evolución Normativa del SARLAFT en Colombia
La versión más reciente del sistema, se denomina SARLAFT 4.0 que fue actualizada en septiembre de 2020 por la Superfinanciera por medio de la circular 027 de 2020.
Se compone por un conjunto de políticas, procedimientos y controles previamente establecidos y su evolución normativa da pautas para el cumplimiento del estatuto orgánico que ha sido enmarcado por el fortalecimiento de las regulaciones, innovación tecnológica y la incorporación de nuevas directrices para fortalecer la prevención del lavado de activos y la financiación del terrorismo en el país.
Marco Normativo y de Cumplimiento aplicable a Colombia
En el Marco Normativo y de Cumplimiento aplicado a Colombia, se establecen las directrices y regulaciones que rigen la implementación y operación del SARLAFT. En particular, el sistema se encuentra regulado en el Capítulo IV del Título IV parte I de la Circular Básica Jurídica de la Superintendencia Financiera de Colombia.
Dentro de este marco normativo, se establecen las pautas para el cumplimiento del Estatuto Orgánico del Sistema Financiero, específicamente en lo relacionado con la prevención de actividades delictivas de LA/FT/FPDAM. Esto se detalla en el artículo 102 y siguientes, los cuales abordan el tema de prevención de actividades ilícitas.
Parte de conocer Qué es el SARLAFT es saber las Normas Aplicables al Sistema:
- Ley 1474 de 2011: Estatuto Anticorrupción.
- Decreto 1674 de 2016: Reglamenta la Ley 1761 de 2015.
- Ley 1126 de 2006 sobre financiación del terrorismo
- Ley 365 de Febrero 21 de 1997
- Ley 526 de Agosto 12 de 1999
- Ley 1581 de 2011
- Circular Básica Jurídica de la Superintendencia Financiera 027 de 2020 que busca adaptarse a los esfuerzos internacionales que han estipulado niveles de autenticación para disminuir el riesgo de robos y fraudes bancarios.
Teniendo en cuenta las normas, las entidades obligadas deben implementar un programa de prevención de LA/FT que incluya:
- Identificar los riesgos de LA/FT a los que está expuesta.
- Evaluar la probabilidad e impacto de los riesgos identificados.
- Implementar medidas para controlar los riesgos de LA/FT.
- Monitorear el riesgo de LA/FT y realizar las modificaciones necesarias al sistema.
- Capacitar a su personal en materia de LA/FT.
Como mencionamos anteriormente, la Superintendencia Financiera supervisa el cumplimiento del SARLAFT y tiene dispuestas sanciones para las entidades que no cumplan con las normas, las compañías que falten al sistema pueden ser sancionadas en diferentes medidas con base en la gravedad de incumplimiento.
Sanciones Establecidas:
- Multas económicas, amonestaciones, remociones o suspensiones.
- Sanciones a institución, director o alta gerencia.
- Cierre temporal del establecimiento en caso de reincidencia o incumplimiento grave.
- Otras sanciones que podrían aplicar incluyen, Amonestación, suspensión de la actividad comercial e inhabilitación para ejercer cargos directivos.
La Superintendencia Financiera también puede:
- Exigir a la empresa que implemente un plan de acción para corregir el incumplimiento.
Si bien la superintendencia puede imponer diversos tipos de sanciones, hasta el momento solamente ha impuesto multas, donde el valor promedio de sanción es de 90 millones de pesos, en varios de los casos se ha interpuesto el recurso de apelación.
¡Evite Sanciones!, Permítanos
acompañar sus procesos
Etapas del SARLAFT: Desde la Identificación hasta el Monitoreo del Riesgo
El SARLAFT esencialmente se implementa en cuatro etapas, sin embargo, es de tener en cuenta que estas no constituyen por si solas al sistema, siempre es adecuado consultar la norma para conocer su implementación más a fondo, las etapas son:
1. Identificación del Riesgo:
En esta etapa, la empresa debe identificar los riesgos de LA/FT a los que está expuesta. Esto se puede hacer mediante:
- Análisis del entorno (contexto interno y externo): La organización debe analizar el contexto en el que opera para identificar los factores de riesgo de LA/FT.
- Evaluación de clientes y productos: Se debe evaluar el riesgo de LA/FT asociado a sus clientes y productos.
- Análisis de las operaciones: La organización debe analizar sus operaciones para identificar las que pueden ser utilizadas para LA/FT.
2. Evaluación de probabilidad e impacto de riesgo:
En esta etapa, la empresa debe evaluar la probabilidad e impacto de los riesgos identificados. Esto se puede hacer mediante:
- Asignación de puntajes a los riesgos: Se deben asignar puntajes a los riesgos para determinar su importancia.
- Clasificación de los riesgos: Es necesario clasificar los riesgos en alto, medio y bajo.
3. Control del Riesgo:
En esta etapa, la organización debe implementar medidas para controlar los riesgos de LA/FT. Estas medidas pueden incluir:
- Debida diligencia: Realizar una debida diligencia a sus contrapartes y a las operaciones que realizan.
- Reporte de operaciones sospechosas (ROS): Se debe reportar a las autoridades las operaciones que consideren sospechosas de estar relacionadas con LA/FT.
4. Monitoreo del Riesgo:
En esta etapa, se debe monitorear el riesgo de LA/FT y realizar las modificaciones necesarias al sistema. Esto se puede hacer mediante:
- Realización de auditorías internas: Que permitan verificar el cumplimiento y debida aplicación del SARLAFT.
- Actualización del programa de prevención de LA/FT: Las organizaciones deben actualizar su programa de prevención del LA/FT para adaptarlo a los nuevos riesgos.
5. Capacitación:
Es necesario que cada compañía brinde la debida capacitación a su personal en materia de LA/FT. La capacitación debe incluir:
- Conceptos básicos del LA/FT.
- Obligaciones de la empresa en materia de LA/FT.
- Como identificar operaciones sospechosas que pueden ser utilizadas para el LA/FT.
Resaltamos que las etapas mencionadas no componen el sistema como tal y su correcta implementación está dada por los recursos que la norma indica.
Implementación Práctica del Sistema y Desafíos Empresariales
Emprender la implementación del SARLAFT implica enfrentarse a diversos retos y aprovechar las herramientas tecnológicas disponibles para una gestión eficiente.
A pesar de los beneficios que ofrece este Sistema, su implementación presenta desafíos significativos para las empresas colombianas. Entre estos se encuentran la asignación de recursos adecuados, la capacitación del personal, la adaptación a los cambios normativos, y la integración efectiva de las herramientas tecnológicas, otros desafíos que se identifican frecuentemente son:
- Falta de cultura de cumplimiento
- Falta de recursos necesarios para implementar el SARLAFT de manera efectiva.
- Cambios regulatorios que pueden dificultar la implementación del sistema si no se tiene la debida actualización de la información.
La debida implementación del sistema debe ser realizada por medio de personal debidamente capacitado con amplia experiencia en cumplimiento normativo, en este caso, las empresas deben obligadas deben contar con el Oficial de Cumplimiento, persona encargada de la implementación, control y presentación del sistema ante las entidades regulatorias.
Rol del Oficial de Cumplimiento en el SARLAFT: Responsabilidades y Funciones Clave
El Oficial de Cumplimiento (OC) es una figura fundamental en la implementación y mantenimiento efectivo del Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo, su designación está a cargo de la junta directiva o del órgano que haga sus veces en la compañía, donde se asignará un funcionario y un suplente que se hagan responsables de adoptar las disposiciones establecidas por el SARLAFT de la organización.
Su rol es crucial para garantizar que la empresa cumpla con las normas y regulaciones, siendo el ente máximo que lidera las estrategias en prevención LA/FT, sin embargo, esto no exime de responsabilidades a los administradores y demás empleados en la organización.
Las funciones del Oficial de Cumplimiento para SARLAFT están establecidas en el numeral 2.4.3 de la circular Externa N° 008 del 01 de marzo de 2011 y complementaria 045 de 2018.
Labores que y competencias debe ejercer el oficial de cumplimiento en el Sistema de prevención del lavado de activos y financiación del terrorismo
- Diseñar e implementar el SARLAFT creando un sistema adecuado a las características y riesgos de la empresa.
- Velar por la formación del personal en materia de LA/FT.
- Verificar el correcto funcionamiento del sistema y realizar las modificaciones necesarias.
- Reportar a las autoridades competentes las operaciones que considere sospechosas de estar relacionadas con LA/FT.
El Oficial de Cumplimiento debe poseer competencias sólidas en áreas como el análisis de riesgos, la interpretación de regulaciones legales, la comunicación efectiva y la toma de decisiones éticas.
Además, debe mantenerse actualizado sobre los cambios en la legislación y las mejores prácticas en materia de prevención del lavado de activos y financiación del terrorismo.
Aplicación del SARLAFT en Entidades Financieras
Las entidades financieras son uno de los principales blancos de los delincuentes financieros debido a la naturaleza de sus operaciones y la cantidad de transacciones que manejan diariamente. Por lo tanto, es crucial que estas instituciones implementen rigurosamente el SARLAFT para prevenir el lavado de activos y la financiación del terrorismo.
Lista de entidades financieras colombianas sujetas al SARLAFT:
- Bancos
- Cooperativas financieras
- Compañías de seguros
- Fondos de pensiones
- Sociedades de intermediación bursátil
Implementación del Sistema de Administración del riesgo LA/FT con Risk Consulting Global Group.
Risk Consulting Global Group es una firma especializada en la implementación de Sistemas de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo. Contamos con una amplia experiencia en el sector financiero colombiano e internacionales, además de un equipo de profesionales altamente calificados para ayudarle a cumplir con las normas y regulaciones vigentes.
Nuestra propuesta de valor:
- Metodología integral: Acompañamos todo el proceso de implementación del SARLAFT, desde la identificación de riesgos hasta la evaluación de la eficacia del sistema.
- Enfoque personalizado: Adaptamos nuestra metodología a las necesidades específicas de su entidad.
- Experiencia y conocimiento: Contamos con un equipo de profesionales altamente calificados en materia de LA/FT.
- Tecnología de punta: Utilizamos herramientas tecnológicas que facilitan la implementación y gestión del SARLAFT.
¿Quiere saber más sobre cómo podemos ayudarle a implementar el SARLAFT en su organización?, Contáctenos y le ofreceremos una asesoría personalizada.
