Riesgo no es aparecer en la lista OFAC, eso ya es un evento materializado de riesgo, riesgo es que usted se relacione con alguien que está en OFAC list (lista OFAC).
Estar en una lista emitida por cualquier autoridad nacional o extranjera no necesariamente implica que la persona, natural o jurídica está siendo objeto de un proceso judicial por #legitimacióndecapitales o #financiamientoalterrorismo.
Ahora bien, conocer las personas naturales o jurídicas reseñadas por una autoridad como asociadas o posiblemente relacionadas a estos delitos, contribuye a prevenir en nuestra organización el riesgo de contagio, el riesgo legal.
Definir el riesgo de #legitimaciondecapitales, a veces es difícil, son riesgos sobre los cuales existe poca o ninguna información estadística, poco se conoce de su materialización. Pero así las personas no lo divulguen, créanme existen y se materializan.
Quizás su empresa no sea lo que se denomina un sujeto obligado[1], pero eso no lo hace exento de exposición al riesgo de materialización de delitos como Legitimación de Capitales, Financiación al Terrorismo y Financiación de Armas Destrucción Masiva, ni de una investigación penal (riesgo legal) porque sea utilizado (riesgo de contagio) por la delincuencia organizada para la consecución de estos delitos.
Mínimo en la gestión de riesgos, considerando el riesgo legal y de contagio, debería tener presente esta posibilidad, más aún si vive en un país, donde se conozca la ocurrencia de delitos que generan dinero ilegal susceptibles de legitimar, delitos como soborno, extorsión, contrabando, trafico de armas, drogas o personas y por supuesto la mal llamada corrupción (delitos contra el patrimonio público, en Venezuela).
En palabras simples, una gestión de riesgo integral considera los procesos con clientes, jurisdicciones, canales o productos para establecer controles, considerando los riesgos; por ejemplo:
- Para sus clientes personas naturales solicite Cédula de Identidad o Pasaporte con una dirección de domicilio que pueda ser verificada con un documento soporte.
- Para sus proveedores requiera RIF, y Registro Mercantil Actualizado.
- Para sus clientes actualice datos una vez al año.
¿Dónde quedan enumerados estos controles?
Resaltados en azul índigo, en los numerales anteriores, en una matriz de riesgo, preferiblemente desarrollada utilizando como referente la Norma Internacional ISO 31000, la cual abarca cuatro pasos básicos: i.- identificación de riesgos, ii.- análisis o evaluación (medición) de riesgos; iii.- tratamiento (controles) de los riesgos; iv.- seguimiento y monitoreo de los riesgos
Las cuatro etapas señaladas en el párrafo precedente componen la Matriz de Riesgo; no pareciera correcto decir Matriz de identificación de riesgos o Matriz de evaluación de riesgos, porque sería solo una de las etapas que componen toda la gestión del riesgo.
La Matriz de Riesgos de la organización, la podemos llevar en Excel o en un Compliance Software. Y es importante que una vez elaborada dicha matriz sea revisada por lo menos semestralmente para realizar prueba de controles, aquellos que se deben estar ejecutando, considerando los riesgos identificados. Sabemos que, en Excel, correo, y a veces hasta un cuaderno de notas, pueden ser complicado hacer una gestión eficiente de administración de riesgo.
Entonces le invitamos a buscar un Software Empresarial, que le permita tener la trazabilidad del proceso de administración de los riesgos, la identificación de riesgos y de los controles, la evaluación realizada, los resultados de las pruebas de controles, asignar responsabilidades a quienes administración del riesgo y/o ejecutan el control.
No es coherente en el siglo XXI, en un mundo donde ya hay un automóvil de conducción automática, que aun administremos riesgo en Excel. Conozca nuestro SOFTWARE SOFRISK AQUÍ y tome la mejor decisión empresarial en administración de riesgos, inclusive hay un módulo especifico de AML software.
————————————————————————————–
[1] Personas físicas o jurídicas establecidas por la Ley con la obligación de prevenir los delitos de legitimación de capitales, financiación al terrorismo y financiación de armas destrucción masiva.
