Hoy en día, el mundo empresarial se mueve a una velocidad increíble, lo que ha convertido la gestión de riesgos en una función indispensable para la sostenibilidad y el crecimiento corporativo. En este contexto, los riesgos no financieros (RNF) han cobrado especial relevancia, llegando incluso a ocasionar consecuencias más graves que los riesgos financieros tradicionales.
A diferencia de estos últimos que suelen ser medibles en términos estrictamente económicos, la materialización de un riesgo no financiero puede desencadenar efectos estructurales, legales o reputacionales que amenacen la continuidad misma de una organización. En paralelo, la acelerada digitalización ha generado nuevas fuentes de vulnerabilidad, como los ciberataques, que deben ser gestionadas con rigor y visión estratégica.
Este artículo analiza cómo se relacionan los riesgos financieros y los sistemas de gestión contra el Lavado de Activos y la Financiación del Terrorismo (LA/FT). Para Risk Consulting Global Group, este análisis representa una herramienta clave para fortalecer nuestra propuesta de valor, identificar oportunidades de mejora para nuestros clientes y avanzar en el cumplimiento normativo en un entorno empresarial cada vez más exigente. Más allá de una obligación legal, la gestión del riesgo LA/FT debe entenderse como una inversión que protege los activos, la reputación y la continuidad operativa.
Entendiendo los riesgos financieros y no financieros
Cuando se habla de riesgos financieros en empresas, se hace referencia a la posibilidad de incurrir en pérdidas económicas como resultado de factores como variaciones del mercado, deudas incobrables o insuficiencia de liquidez. En este grupo se encuentran:
Riesgo de mercado, derivado de cambios en los precios de activos.
Riesgo de crédito, que surge cuando un deudor incumple sus obligaciones.
Riesgo de liquidez, presente cuando una empresa no puede atender sus compromisos inmediatos sin incurrir en pérdidas.
Aunque el riesgo operacional se suele clasificar como no financiero, sus impactos son claramente económicos. Fallas en procesos, errores humanos, problemas tecnológicos o eventos externos pueden afectar de forma directa la rentabilidad o solvencia de la organización.
Por su parte, los riesgos no financieros no están ligados a variables del mercado o movimientos contables, pero pueden ser igual de críticos. En este grupo se incluyen:
Riesgos legales y de cumplimiento, vinculados al incumplimiento de normas, incluyendo las relacionadas con el LA/FT.
Riesgos reputacionales, que afectan la percepción pública de la empresa.
Riesgos estratégicos, derivados de decisiones desacertadas.
Riesgos tecnológicos o cibernéticos, que comprometen la seguridad de la información.
La diferencia entre ambos radica en su origen: los riesgos financieros se generan en la gestión de activos y pasivos, mientras que los RNF surgen de las operaciones cotidianas, los marcos regulatorios, la gobernanza, la tecnología y la cultura organizacional.
La conexión entre los riesgos financieros y los sistemas de gestión LA/FT
La relación entre los riesgos financieros y los sistemas de gestión LA/FT es más estrecha de lo que suele suponerse. Aunque el lavado de activos y la financiación del terrorismo son catalogados como riesgos no financieros, su impacto puede desestabilizar profundamente la estructura financiera de una organización, comprometiendo no solo sus flujos de efectivo, sino también su acceso a crédito, su reputación y su operación.
Una gestión deficiente en esta materia puede detonar múltiples consecuencias:
-
Riesgo reputacional: cualquier vínculo con actividades ilícitas mina la confianza de clientes, inversionistas y aliados estratégicos.
-
Riesgo legal: se pueden imponer multas significativas, sanciones administrativas, pérdida de licencias o procesos penales.
-
Riesgo operacional: investigaciones internas, interrupciones de operación y altos costos por medidas correctivas.
-
Riesgo de contagio: relaciones con terceros involucrados en actividades ilícitas pueden extender el problema a todo el ecosistema empresarial.
Frente a estos escenarios, sistemas como el SARLAFT (para entidades financieras) y el SAGRILAFT (para el sector real en Colombia) permiten identificar, medir, controlar y monitorear los riesgos LA/FT, promoviendo una cultura preventiva y fortaleciendo el cumplimiento normativo empresarial.
¿Necesita reforzar su sistema de gestión de riesgos financieros y LA/FT?
Marco legal y consecuencias en Colombia
El marco normativo colombiano en materia LA/FT es sólido y se alinea con las recomendaciones del GAFI. En el sector financiero, el SARLAFT regulado por la Superintendencia Financiera de Colombia, ha evolucionado con la Circular Externa 027 de 2020 (SARLAFT 4.0), incorporando enfoques centrados en beneficiarios finales, tecnología y enfoque basado en riesgos.
En el sector real, el SAGRILAFT, establecido por la Superintendencia de Sociedades mediante la Circular Externa 100-000016 de 2020, amplía las obligaciones al incorporar el riesgo de Financiación de la Proliferación de Armas de Destrucción Masiva (FPADM). Las empresas sujetas a este régimen deben implementar controles formales y sostenidos que garanticen que sus operaciones no sean utilizadas con fines ilegales.
Adicionalmente, otras disposiciones legales refuerzan el marco de riesgos financieros, como la Ley 1870 de 2017, que reguló los conglomerados financieros, o el Decreto 1533 de 2022, que modificó criterios de exposición y concentración de riesgo.
Las consecuencias del incumplimiento son severas:
A nivel penal, el Artículo 323 del Código Penal establece penas de hasta 30 años por lavado de activos, junto con multas de hasta 50.000 salarios mínimos.
En lo administrativo, las Superintendencias pueden imponer sanciones tanto a las compañías como a sus directivos y oficiales de cumplimiento.
Se contempla la extinción de dominio sobre bienes relacionados con actividades ilícitas.
Tanto el SARLAFT como el SAGRILAFT se basan en principios esenciales como el enfoque basado en riesgos, la debida diligencia (KYC), el reporte de operaciones sospechosas, la documentación rigurosa y el rol activo del Oficial de Cumplimiento, quien debe tener respaldo real de la alta dirección.
Soluciones de Risk Consulting Group y perspectivas desde el cumplimiento
Sea cual sea el tipo de riesgo, su adecuada gestión requiere conocimiento especializado, estructura operativa y compromiso institucional. En Risk Consulting Group contamos con experiencia en el diseño e implementación de sistemas de prevención LA/FT/FPADM, así como en la ejecución de auditorías internas, capacitaciones, diagnósticos normativos y acompañamiento técnico al oficial de cumplimiento.
Nuestra perspectiva parte de una visión práctica: muchas empresas han implementado sistemas de cumplimiento, pero no logran que funcionen eficazmente. Las causas suelen estar en la brecha entre la norma y la realidad operativa: falta de alineación estratégica, ausencia de recursos, sobrecarga del área de cumplimiento o desconocimiento técnico.
La consultoría juega aquí un rol transformador. No se trata solo de cumplir, sino de entender la norma como una herramienta estratégica que protege los intereses corporativos. También es necesario reforzar la cultura organizacional: más allá de cursos puntuales, se necesita un entorno donde todos los niveles estén comprometidos con la prevención y el cumplimiento ético.
Recomendaciones clave para fortalecer la gestión de riesgos financieros y LA/FT
Para gestionar los riesgos financieros y de LA/FT, hay que verlo como una inversión, no un gasto, integrándolo a la estrategia de la empresa. Es fundamental fortalecer la cultura de cumplimiento con capacitaciones continuas y motivar a los empleados a involucrarse, algunos de los puntos que se deben tener en cuenta son:
Enfoque la gestión de riesgos como una inversión integrada a la estrategia de negocio.
Refuerce la cultura de cumplimiento mediante capacitaciones periódicas y compromiso institucional.
Automatice procesos críticos para identificar patrones sospechosos con mayor agilidad.
Evalúe periódicamente los riesgos y actualice las matrices de control.
Asegure que el Oficial de Cumplimiento cuente con recursos, autonomía y respaldo de la alta dirección.
Documente de forma rigurosa cada decisión y acción tomada: la evidencia es fundamental ante entes de control.
En conclusión, aunque los riesgos financieros y los riesgos no financieros provienen de marcos distintos, su interdependencia es evidente. Un fallo en la gestión financiera puede amplificar la exposición a riesgos LA/FT y viceversa. Entender esta relación, abordarla de forma estructurada y fortalecer la cultura de cumplimiento no solo protege a la organización, sino que la posiciona como un actor responsable y sostenible en el mercado.
Referencias:
- Fermac Risk. (s.f.). Curso intensivo sobre gestión y medición de riesgos no financieros NFR. Recuperado de https://fermacrisk.com/curso-intensivo-sobre-gestion-y-medicion-de-riesgos-no-financieros-nfr/
- Universidad EAN. (s.f.). Diplomado en Administración y Gestión de Riesgos. Recuperado de https://universidadean.edu.co/sites/default/files/oferta-academica/planes-de-estudio/diplomado-administracion-y-gestion-de-riesgos.pdf
- Cesce. (s.f.). Riesgo financiero: qué es, tipos y cómo gestionarlo. Recuperado de https://www.cesce.es/es/conocimiento/noticias/riesgo-financiero
- Integrity Legal. (s.f.). ¿Qué es y qué consecuencias legales tiene el lavado de dinero en Colombia? Recuperado de https://integritylegal.co/que-es-y-que-consecuencias-legales-tiene-el-lavado-de-dinero-en-colombia/
- Alcaldía de Bogotá. (2022, 28 de julio). Decreto 1533 de 2022 – Nivel Nacional. Recuperado de https://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=130284 y SUIN-Juriscol. (2017, 29 de diciembre). Ley 1870 de 2017. Recuperado de https://www.suin-juriscol.gov.co/viewDocument.asp?id=30034604
