TALLER

1. ¿QUÉ ES EL RIESGO DE LA/FT?

El riesgo de Lavado de Activos y Financiación del Terrorismo (LA/FT) es la posibilidad

que, en la realización de las operaciones de una entidad en este caso la IPS Clínica del
Ríos en la ciudad de Montería, se introduzcan a la economía recursos provenientes de
actividades relacionadas con el lavado de activos o la financiación al terrorismo, y/o
que estas entidades puedan ser utilizadas por organizaciones al margen de la Ley
como instrumento para adquirir, resguardar, ocultar, transportar, transformar,
almacenar, conservar, custodiar, recolectar, entregar, recibir, aportar, promover,
organizar, apoyar, mantener, financiar, sostener, administrar, invertir o aprovechar
dineros, recursos y cualquier otro tipo de bienes provenientes de actividades delictivas
o destinados a su financiación, o para dar apariencia de legalidad a las actividades
delictivas o a las transacciones y fondos de recursos vinculados con las mismas.

2.POR QUE IMPLEMENTAR SARLAFT EN EL SECTOR SALUD.

Todas las actividades y sectores económicos son vulnerables al riesgo de LA/FT. Al ser
el sector financiero uno de los más blindados en LA/FT, los diferentes actores
interesados en realizar prácticas de LA/FT migran hacia sectores donde las barreras de
entrada son más bajas y donde se mueven grandes cantidades de dinero. En este
sentido, es importante resaltar que la intermediación financiera de la IPS Clínica del
Ríos en la ciudad de Montería representa cerca del 4.9% del Producto Interno Bruto
(PIB) de Colombia en 2014, mientras que el gasto en salud representa alrededor del
8%, de acuerdo a las cifras reportadas en el boletín de cuentas trimestrales sobre el
comportamiento del PIB por ramas de actividad económica, publicado por el
Departamento Administrativo Nacional de Estadística (DANE).

Es por ello, que el porqué se justifica, en que le permitirá establecer los mecanismos de
control para prevenir estos delitos al interior de las organizaciones. Esto es importante
porque una de las grandes actualizaciones en las cuarenta (40) recomendaciones del
GAFI (Grupo de Acción Financiera Internacional) hecha en 2012, fue el enfoque
basado en riesgo (Risk-Based Approach).

Los compromisos adquiridos por Colombia con los organismos internacionales obligan
al gobierno a emitir las normas correspondientes para atacar estos delitos
transnacionales porque amenazan la estabilidad del sistema financiero, y afectan la
integridad de los mercados por el carácter global de las redes utilizadas por los
delincuentes.

Además, la implementación del SARLAFT le servirá para que las empresas del sector

salud en este caso la IPS Clínica del Ríos en la ciudad de minimicen el
riesgo de lavado de activos y la financiación del terrorismo, y para que, a su vez,
aseguren la continuidad de sus negocios.

3. ¿POR QUÉ ES IMPORTANTE GESTIONAR Y MITIGAR EL RIESGO DE LA/FT?

El Lavado de Activos y/o la canalización de recursos hacia la realización o Financiación

de Actividades Terroristas, se vincula al riesgo legal, de contagio, operativo y
reputacional al que se exponen los agentes del SGSSS vigilados por la SNS, con el
consecuente impacto económico negativo que ello puede representar para la
estabilidad de la IPS Clínica del Ríos y en general de la del sector en su conjunto.

4. ¿QUIÉNES SON LOS ACTORES QUE DEBEN CUMPLIR CON ESTA CIRCULAR?

Los criterios, directrices y parámetros mínimos que deben cumplir los SARLAFT,
aplican para todos los representantes legales, socios, accionistas, revisores fiscales, la
alta gerencia, el máximo órgano social, Oficiales de Cumplimiento (OC),
administradores y personas naturales o jurídicas que hacen parte de las Entidades
Promotoras de Salud (EPS) del régimen contributivo y subsidiado, las Empresas de
Medicina Prepagada (EMP), los Servicios de Ambulancia Prepagada (SAP) y de las
Instituciones Prestadoras de Servicios de Salud (IPS) tanto públicas como privadas que
hacen parte de los grupos C1, C2 y D1, de acuerdo con la Circular Externa 018 de
2015 de la SNS “Grupos de Clasificación de Instituciones” y las normas que la
modifiquen o sustituyan, independientemente de su naturaleza jurídica.
5. ¿SI UNA ENTIDAD YA CUENTA CON UN SARLAFT, DEBE IMPLEMENTAR UNO
NUEVO?

Las Entidades que ya tienen implementadas políticas, procedimientos y/o sistemas de

prevención y control del riesgo de LA/FT, no tienen que implementar un nuevo
SARLAFT, solo deberán revisarlos para verificar que como mínimo, cumplan con lo
dispuesto en la Circular Externa 09 de 2016, realizando las modificaciones a que haya
lugar. No obstante, deben informar a la SNS quién es la persona delegada como Oficial
de Cumplimiento (OC) y copias de las actas donde se aprobaron o modificaron las
políticas y manuales de procedimientos del LA/FT.

6. ¿EN QUÉ CASOS DEBO HACER LA DEBIDA DILIGENCIA DEL CONOCIMIENTO

DE CLIENTES Y USUARIOS?

En relación con el conocimiento de clientes y usuarios, hay que diferenciar entre el

aseguramiento y la prestación de los servicios de salud. En cuanto al aseguramiento,
hay que distinguir si es obligatorio o voluntario. Para el primero, debido a la
obligatoriedad del mismo, no se consideran como clientes y/o contrapartes los usuarios
(afiliados) de la EPS, por lo que NO hay que hacer conocimiento de cliente en este
caso, tal como se menciona en la misma circular. Por el contrario, en el aseguramiento
voluntario (Planes de Atención Complementaria – PAC- brindados por las EPS, y
aquellos Planes Voluntarios de Salud –PVS- que ofrecen las EMP y las SAP), los
usuarios se consideran clientes ya que existe una relación contractual con
contraprestaciones económicas, por lo que, a estos últimos SI se les debe realizar la
debida diligencia en el conocimiento de clientes. Por otro lado, se encuentra la
prestación de los servicios, ámbito en el cual NO se consideran como clientes y/o
contrapartes los pacientes de las IPS cuyos servicios sean cancelados por algún tipo
de seguro (EPS, riesgos laborales, SOAT, PVS, entre otros). Se incluyen en estos
pagos, los efectuados por concepto de copagos, cuotas moderadoras, deducibles o
cualquier pago adicional contemplado en el SGSSS, en los planes voluntarios de salud
o seguros en general que cubran eventos de salud. A diferencia de lo anterior. La IPS
Clínica del Rio, si deben hacer la debida diligencia en el conocimiento de los clientes, a
los usuarios que paguen con recursos propios por la prestación de servicios de salud
(es decir, servicios que se paguen sin que exista un seguro de por medio). Ahora bien,
en el caso que el pago lo realice un familiar o acudiente del paciente se debe realizar la
debida diligencia tanto para el paciente como para su familiar o tercero pagador de los
servicios. Lo anterior también aplica para la afiliación al aseguramiento voluntario.

Cabe resaltar que mediante la implementación del SARLAFT para el sector salud,
establecida en la CE 09 de 2016 por esta Superintendencia, por ningún motivo busca
afectar la afiliación del aseguramiento obligatorio, ni imponer barreras al acceso a los
servicios de salud. De esta manera, entidades como la IPS Clínica del Rio al diseñar
sus políticas, manuales y procedimientos del SARLAFT no pueden crear bajo ninguna
circunstancia dichas barreras.

7. ¿LA DEBIDA DILIGENCIA SOLAMENTE APLICA PARA CLIENTES Y

USUARIOS?

No. La Entidad tiene que realizar conocimiento a toda persona natural o jurídica con
quien formaliza una relación contractual o legal, sea contratista, proveedor, suministre
medicamentos e insumos, tenga contratos de red de prestadores, compradores y/o
cualquier figura contractual que suponga inyección efectiva de recursos. Asimismo,
identificar a Personas Expuestas Públicamente (PEP), conocer a los socios y
accionistas de la organización e identificar a trabajadores y empleados.

Se precisa que la IPS Clínica del Río es libre para formular, desarrollar y establecer sus
políticas, procesos y procedimientos para administrar el riesgo de LA/FT, partiendo de
los lineamientos y criterios mínimos establecidos en la Circular Externa 09 de 2016.

8. EN UNA IPS ¿EL CONOCIMIENTO DEL CLIENTE DEBE REALIZARSE PREVIO A

LA ATENCIÓN DEL PACIENTE?

No. El conocimiento del cliente no necesariamente debe realizarse previo a la atención:

como se menciona en el numeral 5.2.2.2.2.1 de la Circular Externa, frente a la
prestación de los servicios de salud, no podrá restringirse la atención en salud por parte
del prestador o para el aseguramiento obligatorio, movilidad o autorización de atención
en salud por la ausencia del conocimiento de los clientes y usuarios. Estos procesos en
la IPS Clínica del Río se desarrollarán de acuerdo a las políticas estipuladas y los
procedimientos contenidos en el manual SARLAFT que diseñe cada entidad.

9. ¿DEBO TENER UNA POLÍTICA DE MANEJO DE EFECTIVO?

Sí. Para el caso de la Entidad IPS Clínica del Río, tiene que establecer como mínimo,
controles y procedimientos para reglamentar la cantidad máxima de dinero en efectivo
que puede transarse con los diferentes segmentos de clientes/usuarios, y en lo posible,
utilizar los medios de pago que ofrecen las instituciones financieras.

10.QUIEN PUEDE SER OFICIAL DE CUMPLIMIENTO EN LAS EMPRESAS DE

SALUD Y CUALES SON SUS FUNCIONES.

El literal C del numeral 6.2.1 de la citada circular de la Supersalud exige que los
oficiales de cumplimiento de las obligadas (EPS, IPS y empresas de medicina y
ambulancias prepagadas) acrediten conocimientos en administración del riesgo de
LA/FT ‘‘mediante certificación expedida por parte de instituciones autorizadas por el
Ministerio de Educación Nacional’’.

Tanto los requisitos como las funciones del funcionario que desempañará el cargo de
Oficial de Cumplimiento (OC), se encuentran establecidas en el numeral 6.2 de la CE
09 de 2016. Su nombramiento estará a cargo de la Junta Directiva o quien haga sus
veces, evidenciado en un acta de reunión según sea el caso, documento de aceptación
del cargo suscrito por el OC titular y suplente, si es el caso, y se dará a conocer a la
SNS mediante el Archivo Tipo 192. Entre los principales requisitos, debe pertenecer
como mínimo al segundo nivel jerárquico en el área administrativa y corporativa de la
estructura organizacional de la Entidad y acreditar conocimiento en materia de
administración de riesgos, particularmente en el riesgo de LA/FT