Código: Versión:

Objetivo del Establec

Programa Líder del plan- a
Número Actividad

3 Retención documental

Tema de sanciones: consecuencias cuando se

4 faltan a los lineamientos de Compliance (definir
cuales lineamientos)

Instructivo Debida Diligencia - Debida Diligencia

5
Ampliada
7 Metodología de Segmentación de contrapartes

Procedimental inscripción de clientes y usuarios.

Definición de USUARIOS, donde está definido
8
etc.

Diseñar un programa de cumplimiento -

6
CRONOGRAMA
11 Actualización de perfiles de cargo

Lineamiento anticorrupción - Programa de

13 Transparencia y Ética Empresarial

14 Revisión de la política Integral

Revisar que son pagos y contribuciones

15 cuestionables de ABC

16 Identificación de contrapartes en Oracle

Controles prospectivos de acuerdo a los

procesos críticos y materiales.
17
Pruebas de la Gerencia Pequeñas de los temas
de pagos

Pruebas y verificaciones anuales realizadas a los

20
accionistas y miembros del BoD de COMPAS
22 Guía / Manejo de riesgo en Filiales

23 Informe de gestión
 PLAN DE TRABAJO - CUMPLIMIENTO

Versión:
Establecer las actividades y fechas del área de Cumplimiento.
Líder del plan- aseguramiento de actividades: Jesica Villamil - Alejandro Veloza
Alcance

Retención documental - Por verificar:

KPMG recomienda que COMPAS desarrolle una política de retención de documentos y

registre los procedimientos de retención de AML y sanciones, incluidos, entre otros, los
informes de la UIAF y la información del cliente. El Manual SARLAFT debe incluir una
referencia a esta política y procedimientos.

Manual de Cumplimiento- que tipo de sanciones son las que se implementan

Dada la naturaleza de su contenido, aplica a todos los procesos de Compas

relacionados con el conocimiento y vinculación de Accionistas, Miembros de Junta
Directiva, Clientes, Usuarios, Proveedores y Funcionarios.
Procedimiento de debida diligencia.

Definir si harán parte de la DD

Agente de Buque= AGENTE MARÍTIMO

Revisar frente a las definiciones de cliente y Usuario.

Definir agentes del regulador y a quienes se encargan de establecer este vinculo

incluyendo a los propios colaboradores.

Establecer cuando se hace DD - Cuando se hace DDA a una contraparte.

Considerar si la definición de COMPAS de una PEP debe incluir a los asociados y

familiares de las PEP.

Fortalecer y aclarar los criterios de los PEP dentro del Manual de SARLAFT (ya que
actualmente no incluyen a los ex PEP o familiares de PEP en su definición)
 Realizar un documento por contraparte, una guía de manejo de clientes, de
proveedores, de empleados, de TPI por cada una de las contrapartes.

TPI: identificación TPI e inclusión en el manual de Compliance, Verificar la contratación

de los TPI / Oficialización de TPI. (Qué controles adicionales), Revisar cuales son los
TPI que tiene la empresa y verificar que todos tengan el contrato firmado. Hacer un
inventario de TPI y # de contrato con su DD

Proveedores: Determinar la segmentación de proveedores para hallar los (TPI´S) .

Enunciar las directrices con respecto a los pagos a terceros intermediarios que puedan
constituirse en riesgo de cumplimiento de ABC

Clientes: Definir dentro de nuestra segmentación qué periodicidad se va a establecer

para la revisión de clientes viejos.

análisis del tipo de carga y en segmentación // Artículos enviados que son incompatibles
con la naturaleza del negocio del cliente.

Clientes que realizan negocios en jurisdicciones de mayor riesgo

Clientes que envían artículos a través de jurisdicciones de mayor riesgo, incluido el
tránsito a través de países que no cooperan

Definición de tipo de carga y segmentación

Tergiversación falsa evidente de la cantidad o el tipo de mercancías importadas o

exportadas

COMPAS debe seguir vigilando de cerca los cambios en las sanciones en los
Estados Unidos y otras jurisdicciones aplicables, para asegurar que no surjan
problemas de sanciones en un momento posterior.

KPMG recomienda que COMPAS cree un proceso para informar de actividades

potencialmente inusuales por parte de los empleados.

Lineamientos de contrapartes // hacer

Programa direccionado a los temas de Ética (ABC) para AFC que incluye la verificación
periódica de sanciones.

Evaluaciones periódicas de ABC/AML/ Sanciones al programa

 Incluir las funciones de Cumplimiento en los perfiles de Cargo: Modificar perfiles de
Juan Manuel, Angela, Jesica, Mayra y procesos. ( Proveedores, clientes, seguridad etc.)

El oficial de cumplimiento debe tener la responsabilidad de supervisión de las políticas y

procedimientos de ABC.

definir funciones y responsabilidades para las evaluaciones de riesgos de cumplimiento

de ABC, articular claramente directrices relacionadas con los procedimientos de
capacitación obligatorios, procedimientos de documentación precisos y funciones y
procedimientos definidos relacionados con las transnacionales riesgos de soborno
incluido el transnacional

Revisar la política integral para ver conceptos de fraude y corrupción y definir los
lineamientos Corporativos para cada una de éstas gestiones.

Definir los lineamientos de pagos y contribuciones cuestionables de ABC, definir la

muestra y la materialidad y ejecutar monitoreos periódicos con un enfoque basado en
riesgos.

( identificar los pagos que se van a considerar críticos o de riesgo frente a ABC,
Establecer un esquema de monitoreo por ACL, revisar los lineamientos que le aplican a
estos pagos. )

Con el procedimiento que se sacó de donaciones, está cubierto todo. ( comité de

donaciones) verificar

Crear un campo de información en el sistema Oracle para capturar las contrapartes

identificadas como PEP. VALIDAR CON TI

Evaluaciones integrales

Hablarlo con Juan Manuel:

Mejorar los controles existentes para garantizar que las pruebas y verificaciones
anuales realizadas a los accionistas y miembros del BoD de COMPAS se mantengan
adecuadamente por el personal encargado del cumplimiento.
1. Procedimental revisión anual
2. Auditar estas verificaciones.
 Guía de gestión de Riesgos AFC, ALA en filiales.

Definir procedimiento para gestión de riesgos AFC, ALA en filiales de Compas

Informe de gestión
- CUMPLIMIENTO

Página:
del área de Cumplimiento.
: Jesica Villamil - Alejandro Veloza
Base de la Fecha Equipo
Fecha Final
actividad Inicial Responsable

Plan de trabajo Jesica Villamil

02/05/2022 15/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

02/05/2022 15/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

02/05/2022 15/07/2022
KPMG Alejandro Veloza
Plan de trabajo Jesica Villamil
02/05/2022 15/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

24/05/2022 15/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

21/06/2022 15/07/2022
KPMG Alejandro Veloza
Plan de trabajo Jesica Villamil
21/06/2022 31/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

12/07/2022 31/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

12/07/2022 31/07/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

15/07/2022 15/08/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

15/07/2022 15/08/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

15/07/2022 15/08/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

01/08/2022 20/08/2022
KPMG Alejandro Veloza
Plan de trabajo Jesica Villamil
01/11/2022 15/11/2022
KPMG Alejandro Veloza

Plan de trabajo Jesica Villamil

01/12/2022 23/12/2022
KPMG Alejandro Veloza
Página:
Avance 27/07/2022
Soporte
Manual de Cumplimiento
Manual de Cumplimiento
PROCEDIMIENTO GESTIÓN DE
CONTRAPARTES
Observaciones 27/07/2022
%
Pendiente verificar el estado de las tablas de
70% retención documental para cada contraparte y lo
pertinente para Compliance.
100% N/A
*Instructivo: - Accionistas
- Empleados
80% - Terceros
*Definir si harán parte de la DD
Agente de Buque= AGENTE MARÍTIMO
 *Instructivo para TPI
Matriz de Segmentación de 40% *Procedimiento de operaciones inusuales por parte
Contrapartes de los empleados

PROCEDIMIENTO GESTIÓN DE 40% *Definición de Usuario

CONTRAPARTES

*Definiciones documentales
50% *Prevención-riesgos
Programa de Cumplimiento *Evaluaciones integrales
*Identificación de fraudes
 Actualización de perfiles de cargo
0% *El oficial de cumplimiento debe tener la
Actualización de perfiles de cargo
responsabilidad de supervisión de las políticas
y procedimientos

Lineamiento anticorrupción - Programa de

Manual de Cumplimiento 60% Transparencia y Ética Empresarial

Actualización de perfiles de cargo

0% *El oficial de cumplimiento debe tener la
Política integral actualizada
responsabilidad de supervisión de las políticas
y procedimientos

Definir los lineamientos de pagos y

contribuciones cuestionables de ABC, definir la
muestra y la materialidad y ejecutar
monitoreos periódicos con un enfoque basado
en riesgos.

0% ( identificar los pagos que se van a considerar

Revisión de pagos
críticos o de riesgo frente a ABC, Establecer
un esquema de monitoreo por ACL, revisar los
lineamientos que le aplican a estos pagos. )

Con el procedimiento que se sacó de

donaciones, está cubierto todo. ( comité de
donaciones) verificar

Crear un campo de información en el sistema

Identificación de contrapartes en 0% Oracle para capturar las contrapartes
Oracle
identificadas como PEP. VALIDAR CON TI

Resultados de las evaluaciones y 100% N/A

planes de acción

Revisar que son pagos y contribuciones

Soporte de las pruebas y 0% cuestionables de ABC
verificaciones
Documento- guía de manejo en 0% Identificación de contrapartes en Oracle
filiales

Informe de gestión 0% Informe de gestión

Nueva fecha propuesta Estado

8/31/2022 En Progreso

N/A Finalizado

8/31/2022 En Progreso
8/31/2022 En Progreso

8/31/2022 En Progreso

8/31/2022 En revisión
 9/30/2022 Pendiente

Pendiente Aprobacion por Junta Pendiente

9/30/2022 Pendiente

9/30/2022 Pendiente

9/30/2022 Pendiente

N/A Finalizado

9/30/2022 Pendiente
15/11/2022 Pendiente

23/12/2022 Pendiente
Número Actividad

3 Retención documental

Tema de sanciones: consecuencias cuando se

4 faltan a los lineamientos de Compliance (definir
cuales lineamientos)

Instructivo Debida Diligencia - Debida Diligencia

5
Ampliada

7 Metodología de Segmentación de contrapartes

Procedimentar inscripción de clientes y usuarios.

Definición de USUARIOS, donde está definido
8
etc.
 Diseñar un programa de cumplimiento -
6
CRONOGRAMA

11 Actualización de perfiles de cargo

Lineamiento anticorrupción - Programa de

13 Transparencia y Etica Empresarial

14 Revisión de la política Integral

Revisar que son pagos y contribuciones

15 cuestionables de ABC

16 Identificación de contrapartes en Oracle

Controles prospectivos de acuerdo a los

procesos críticos y materiales.
17
Pruebas de la Gerencia Pequeñas de los temas
de pagos

Pruebas y verificaciones anuales realizadas a los

20
accionistas y miembros del BoD de COMPAS

22 Guía / Manejo de riesgo en Filiales

23 Informe de gestión
 Alcance

Retención documental - Por verificar:

KPMG recomienda que COMPAS desarrolle una política de retención de documentos y registre los procedimientos de retención de AML y
sanciones, incluidos, entre otros, los informes de la UIAF y la información del cliente. El Manual SARLAFT debe incluir una referencia a esta
política y procedimientos.

Manual de Cumplimiento- que tipo de sanciones son las que se implementan

Dada la naturaleza de su contenido, aplica a todos los procesos de Compas relacionados con el conocimiento y vinculación de Accionistas,
Miembros de Junta Directiva, Clientes, Usuarios, Proveedores y Funcionarios.
Procedimiento de debida diligencia.

Definir si harán parte de la DD

Agente de Buque= AGENTE MARÍTIMO

Revisar frente a las definiciones de cliente y Usuario.

Definir agentes del regulador y a quienes se encargan de establecer este vinculo incluyendo a los propios colaboradores.

Establecer cuando se hace DD - Cuando se hace DDA a una contraparte.

Considerar si la definición de COMPAS de una PEP debe incluir a los asociados y familiares de las PEP.

Fortalecer y aclarar los criterios de los PEP dentro del Manual de SARLAFT (ya que actualmente no incluyen a los ex PEP o familiares de
PEP en su definición)

Realizar un documento por contraparte, una guía de manejo de clientes, de proveedores, de empleados, de TPI por cada una de
las contrapartes.

TPI: identificación TPI e inclusión en el manual de Compliance, Verificar la contratación de los TPI / Oficialización de TPI. (Qué controles
adicionales), Revisar cuales son los TPI que tiene la empresa y verificar que todos tengan el contrato firmado. Hacer un inventario de TPI y
# de contrato con su DD

Proveedores: Determinar la segmentación de proveedores para hallar los (TPI´S) . Enunciar las directrices con respecto a los pagos a
terceros intermediarios que puedan constituirse en riesgo de cumplimiento de ABC

Clientes: Definir dentro de nuestra segmentación qué periodicidad se va a establecer para la revisión de clientes viejos.

análisis del tipo de carga y en segmentación // Artículos enviados que son incompatibles con la naturaleza del negocio del cliente.

Clientes que realizan negocios en jurisdicciones de mayor riesgo

Clientes que envían artículos a través de jurisdicciones de mayor riesgo, incluido el tránsito a través de países que no cooperan

Definición de tipo de carga y segmentación

Tergiversación falsa evidente de la cantidad o el tipo de mercancías importadas o exportadas

COMPAS debe seguir vigilando de cerca los cambios en las sanciones en los Estados Unidos y otras jurisdicciones aplicables,
para asegurar que no surjan problemas de sanciones en un momento posterior.

KPMG recomienda que COMPAS cree un proceso para informar de actividades potencialmente inusuales por parte de los empleados.

Lineamientos de contrapartes // hacer

Programa direccionado a los temas de Ética (ABC) para AFC que incluye la verificación periódica de sanciones.

Evaluaciones periódicas de ABC/AML/ Sanciones al programa

Incluir las funciones de Cumplimiento en los perfiles de Cargo: Modificar perfiles de Juan Manuel, Angela, Jesica, Mayra y procesos.
( Proveedores, clientes, seguridad etc.)

El oficial de cumplimiento debe tener la responsabilidad de supervisión de las políticas y procedimientos de ABC.

definir funciones y responsabilidades para las evaluaciones de riesgos de cumplimiento de ABC, articular claramente directrices
relacionadas con los procedimientos de capacitación obligatorios, procedimientos de documentación precisos y funciones y procedimientos
definidos relacionados con las transnacionales riesgos de soborno incluido el transnacional

Revisar la política integral para ver conceptos de fraude y corrupción y definir los lineamientos Corporativos para cada una de éstas
gestiones.

Definir los lineamientos de pagos y contribuciones cuestionables de ABC, definir la muestra y la materialidad y ejecutar monitoreos
periódicos con un enfoque basado en riesgos.

( identificar los pagos que se van a considerar críticos o de riesgo frente a ABC, Establecer un esquema de monitoreo por ACL, revisar los
lineamientos que le aplican a estos pagos. )

Con el procedimiento que se sacó de donaciones, está cubierto todo. ( comité de donaciones) verificar

Crear un campo de información en el sistema Oracle para capturar las contrapartes identificadas como PEP. VALIDAR CON TI

Evaluaciones integrales

Hablarlo con Juan Manuel:

Mejorar los controles existentes para garantizar que las pruebas y verificaciones anuales realizadas a los accionistas y miembros del BoD
de COMPAS se mantengan adecuadamente por el personal encargado del cumplimiento.
1. Procedimentar revisión anual
2. Auditar estas verificaciones.

Guía de gestión de Riesgos AFC, ALA en filiales.

Definir procedimiento para gestión de riesgos AFC, ALA en filiales de Compas

Informe de gestión
 Base de la Equipo
Fecha Inicial Fecha Final Soporte Estado Avance
actividad Responsable

Ejecutado / Para
Plan de trabajo Jesica Villamil Manual de 70
02/05/2022 15/07/2022 Aprobar por
KPMG Alejandro Veloza Cumplimiento
Junta

Ejecutado / Para
Plan de trabajo Jesica Villamil Manual de 100
02/05/2022 15/07/2022 Aprobar por
KPMG Alejandro Veloza Cumplimiento
Junta

PROCEDIMIENT
Ejecutado / Para
Plan de trabajo Jesica Villamil O GESTIÓN DE 80
02/05/2022 15/07/2022 Aprobar por
KPMG Alejandro Veloza CONTRAPARTE
Junta
S

Matriz de Ejecutado / Para

Plan de trabajo Jesica Villamil 40
02/05/2022 15/07/2022 Segmentacion de Aprobar por
KPMG Alejandro Veloza
Contrapartes Junta

PROCEDIMIENT
Ejecutado / Para
Plan de trabajo Jesica Villamil O GESTIÓN DE 40
24/05/2022 15/07/2022 Aprobar por
KPMG Alejandro Veloza CONTRAPARTE
Junta
S
Plan de trabajo Jesica Villamil Programa de Programa de 0
21/06/2022 15/07/2022
KPMG Alejandro Veloza Cumplimiento Cumplimiento

55

Plan de trabajo Jesica Villamil 0

21/06/2022 31/07/2022 Pendiente
KPMG Alejandro Veloza

Ejecutado / Para
Plan de trabajo Jesica Villamil Manual de 60
12/07/2022 31/07/2022 Aprobar por
KPMG Alejandro Veloza Cumplimiento
Junta

Plan de trabajo Jesica Villamil Política integral 0

12/07/2022 31/07/2022
KPMG Alejandro Veloza actualizada

Plan de trabajo Jesica Villamil Revisión de 0

15/07/2022 15/08/2022
KPMG Alejandro Veloza pagos

Plan de trabajo Jesica Villamil 0

15/07/2022 15/08/2022 Verirficar
KPMG Alejandro Veloza

Resultados de
Plan de trabajo Jesica Villamil las evaluaciones 100
15/07/2022 15/08/2022
KPMG Alejandro Veloza y planes de
acción

Soporte de las
Plan de trabajo Jesica Villamil 0
01/08/2022 20/08/2022 pruebas y
KPMG Alejandro Veloza
verificaciones

Documento- guía
Plan de trabajo Jesica Villamil 0
01/11/2022 15/11/2022 de manejo en
KPMG Alejandro Veloza
filiales

Plan de trabajo Jesica Villamil Informe de 0

01/12/2022 23/12/2022
KPMG Alejandro Veloza gestión
Definiciones documentales
Prevencion-riesgos
Evaluaciones integrales

Reflejar lo que estamos haciendo

Costos
Identificación de fraudes

Seguimiento: Para el siguiente semestre

evaluaciones integrales.