Capacitación Etapas y Matriz SARLAFT PF

Etapas del SARLAFT
Matriz de Riesgo SARLAFT
Instituto Forum
Presentación…
Presentación
Profesor: Edgar Villarreal Rivera
Experiencia laboral:
Formación Académica:
• Auditor Interno – Citi Banck
• Contador Público Titulado • Gerente Nacional de Operaciones – Colpatria
• Master en Auditoria de Sistemas • VP. Operaciones - CFS
• Posgrado en Alta Gerencia • Auditor General y Oficial de Cumplimiento - Corfinsura y filiales Nles y Int
• Programa Gerentes de Clase Mundial • Oficial de Cumplimiento - Bancafé
• Especialista en Administración de Riesgos • Director Riesgo Operativo - Davivienda
• Certificado Anti-Money Laudering Specialist • Empresario – Sector Real
• Consultor especialista: Gestión de Riesgos
(SARLAFT, SARO, SAC, SCI)
Instituto
Forum
Edificio Ad Portas
Modulo: Etapas y Matriz de Riesgo de SARLAFT
Presentación
Metodología del Modulo
Conceptualización
Temas SARLAFT
- Normatividad legal – Etapas del SARLAT /SAGRILAFT
- Metodología para cada etapa del SARLAFT
Entendimiento y desarrollo de cada
una de las etapas del SARLAFT - Análisis de casos de Lavado de Activos
- Taller – Caso especial: Desarrollo por etapas
Definición y desarrollo de la Matriz

de Riesgo de SARLAFT
Instituto
Forum
Edificio Ad Portas
Modulo: Etapas y Matriz de Riesgo de SARLAFT
Presentación
Entendimiento del Taller: etapa 1
PROYECTO DE FOMENTO GANADERO
Instituto
Forum
Edificio Ad Portas
Conceptualización
del
SARLAFT
Recordemos……………………………
DEFINICIÓN DEL RIESGO DE LA/FT
Por poder ser utilizada como instrumento

Es la posibilidad Que puede sufrir
directamente o a través para el
de pérdida o daño una entidad
de sus operaciones LA/FT/FADM/ OA
El riesgo de LA/FT se materializa a través de los riesgos asociados, estos son:
• Riesgo legal
• Riesgo reputacional
• Riesgo operativo y
• Riesgo de contagio
Instituto
Forum
Edificio Ad Portas
OBJETIVO DEL SARLAFT
• PROCEDIMIENTOS TODAS LAS ACTIVIDADES

• METODOLOGIAS PREVER SARLAFT CUBRIR DE LA EMPRESA S/OBJETO
EFECTIVAS SOCIAL
PROTEGERSE DE SER UTILIZADO

DIRECTAMENTE O A TRAVÉS DE COMO INSTRUMENTO
SUS OPERACIONES PARA LA/FT
• ACCIONISTAS O
• BENEFICIARIOS FINALES
• ADMINISTRADORES
• EMPLEADOS OCULTAR ACTIVOS
• PROVEEDORES PROVENIENTES DEL LA/FT
• VINCULADOS
Instituto
Forum
Edificio Ad Portas
Identifique y analice el
modelo de negocio y de
servicio de la Entidad
Implementación
de un sistema de
Identifique y analice el
sistema de control Administración de
interno de la Entidad Riesgo de LA/FT ...
Identifique y analice la
cadena de valor o mapa de
procesos de la Entidad
Defina e obtenga aprobación del

Sistema de Administración de
Riesgo de LA/FT
Implemente, monitoreé y ajuste

el sistema de Administración de
Riesgo de LA/FT a la entidad
Defina e implemente
indicadores de gestión
Instituto
Forum
Edificio Ad Portas
ALCANCE DEL SARLAFT
CAUSAS
IDENTIFICACIÓN DE RIESGOS DE LA / FT
DEFINIR METODOLOGÍA
DEFINIR FACTORES
PARA IDENTIFICAR
ANALISIS DEFINIR DE RIESGO DE LA/FT
RIESGOS LA/FT
DETALLADO DE ESTRUCTURA
PROCESOS SARLAFT DEFINIR METODOLOGÍA
IDENTIFICAR FORMAS
QUE SE PUEDE
SEGMENTAR FACTORES
PRESENTAR EL
DE RIESGO
RIESGO DE LA/FT
ELEMENTOS DEFINIR Y APLICAR

DIVULGAR Y MONITOREAR EL
METODOLOGÍA DE
CAPACITAR RIESGO DE
MEDICIÓN O
EL SARLAFT LA / FT
EVALUACIÓN
DOCUMENTAR CONTROLAR EL
IMPLEMENTAR ESTRUCTURAR RIESGO DE
EL SARLAFT LOS ELEMENTOS LA / FT
DEL SARLAFT
Instituto
Forum
Edificio Ad Portas
Etapas
del
SARLAFT
ALCANCE DEL SARLAFT
ETAPAS SARLAFT ELEMENTOS
Fases o Pasos Sistemáticos e

Conjunto de componentes a
Interrelacionados con los
través de los cuales se
cuales se administra el
instrumente el SARLAFT
Riesgo de LA/FT
Instituto
Forum
Edificio Ad Portas
ALCANCE DEL SARLAFT
ALCANCE DEL
SARLAFT
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Como resultado las entidades deben estar en capacidad de
Consiste en asegurar que con el modelo SARLAFT
identificar los factores de riesgo y los riesgos asociados a los
implementado se puedan identificar los riesgos de
cuales se ven expuestas en relación al riesgo de LA/FT.
LA/FT en todos los procesos de la Entidad ETAPA 1
Como resultado la entidad debe IDENTIFICACIÓN DE
implementar una matriz de riesgo RIESGOS DE LA/FT
Medir la probabilidad de ocurrencia del
y establecer las evoluciones del
riesgo, así como la eficiencia de los
riesgo inherente de LA/FT frente a cada
controles factor de riesgo y los R.A.
ETAPA 4
ETAPA 2
Etapas MEDICIÓN O
MONITOREO DEL
RIESGO DE LAFT
del SARLAFT EVALUACIÓN DEL
RIESGO DE LA/FT
Esta etapa debe permitir a las Como resultado las entidades deben estar
entidades hacer seguimiento del en capacidad de establecer el perfil de
perfil de riesgo y en general del ETAPA 3 riesgo inherente de LA/FT y las mediciones
SARLAFT. CONTROL DEL RIESGO DE en cada factor de riesgo y sus R.A
LA/FT
En esta etapa las entidades deben aplicar
controles el riesgo inherente, en razón de los
Como resultado de esta etapa la entidad
factores de riesgo y los riesgos asociados.
debe establecer el perfil de riesgo
residual de LA/FT.
Instituto
Forum Edificio Ad Portas
Etapa 1 del SARLAFT
Identificación del riesgo de LA/FT
Etapas del SARLAFT Etapa 1: IDENTIFICACIÓN - NORMAS
SUPERINTENDENCIA FINANCIERA DE COLOMBIA SUPERINTENDENCIA DE SOCIEDADES
Identificación del Riesgo LA/FT/FPADM:
Identificación del Riesgo SARLAFT: El SAGRILAFT debe permitirle a las Empresas Obligadas identificar los
El SARLAFT debe permitir a las entidades vigiladas Factores de Riesgo LA/FT/FPADM, así como los riesgos asociados con
identificar los riesgos de LA/FT inherentes al desarrollo de su éste.
actividad, teniendo en cuenta los factores de riesgo definidos
• Clasificar los Factores de Riesgo LA/FT/FPADM de conformidad
• Establecer metodologías para la segmentación de los con la actividad económica de la Empresa Obligada y su
factores de riesgo y segmentar los factores de riesgo materialidad.
conforme a dichas metodologías.
• Establecer, una vez sean identificados, individualizados,
• Establecer metodologías para la identificación del riesgo de segmentados y clasificados los Factores de Riesgo
LA/FT y sus riesgos asociados respecto de cada uno de los LA/FT/FPADM, las metodologías para identificar el riesgo
factores de riesgo segmentados, teniendo en cuenta el específico de LA/FT/FPADM que puede llegar a enfrentar la
contexto interno y externo de la entidad vigilada. Empresa Obligada, así como otros posibles riesgos asociados.
• Con base en las metodologías establecidas en desarrollo • Establecer, una vez clasificados y segmentados los Factores de
del numeral anterior, identificar las formas a través de las Riesgo LA/FT/FPADM, las condiciones de tiempo, modo y lugar,
cuales se puede presentar el riesgo de LA/FT, atendiendo así como la relevancia y la prioridad con que se deben ejecutar las
las variables consideradas para cada uno de los medidas de Debida Diligencia.
factores de riesgo.
• Disponer e implementar los mecanismos y medidas que le
permitan un adecuado conocimiento, identificación e
individualización de los Factores de Riesgo LA/FT/FPADM que le
resultan aplicables.
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN - ALCANCE
IDENTIFICACIÓN DEL PERMITIR RIESGOS DE LA/FT EN TODA LA

CADENA DE VALOR O
RIESGO DE LA/FT IDENTIFICAR INHERENTES MAPA DE PROCESOS
DEBE REALIZARCE PREVIO AL:
• Lanzamiento o uso de cualquier producto,
• Al uso de nuevas prácticas comerciales,
• Lanzamientos de nuevos canales de distribución o su modificación para la prestación de servicios,
• Uso de nuevas tecnologías o tecnologías en desarrollo para productos nuevos o existentes,
• Modificación de las características de cualquier producto,
• Incursión en un nuevo mercado,
• Apertura de operaciones en nuevas jurisdicciones.
RESULTADO ESPERADO Estar en capacidad de identificar los factores de riesgo y los riesgos asociados
DE ESTA ETAPA: a los cuales se ve expuesta la Entidad en relación al riesgo de LA/FT
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Identifique y analice la cadena

de valor o mapa de proceso de
la entidad Levante la información
fundamental de cada
proceso Realice un análisis detallado
de la información de las
actividades de cada proceso desarrolle metodología de
segmentación y segmente
los factores de riesgo
Desarrolle metodología de
identificación de Riesgos de
LA/FT por cada Factor de
Riesgo y R.A. e identifíquelos
Defina la matriz de riesgo de en cada proceso
LA/FT y registre los riesgos
Desarrolle Mesa de trabajo con identificados
los dueños de los procesos para
analizar y dejar en firme los
riesgos LA/FT
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
Consideraciones para optimizar la identificación y Modelamiento de Riesgos LA/FT.
Instituto
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – ALCANCE: LEVANTAMIENTO DE INFORMACIÓN
SARLAFT
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
LEVANTAMIENTO
Y ANÁLISIS DE
INFORMACIÓN
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN - FASES
FASE 1: Establecer FASE 2: Aplicar Metodología

Metodología de
segmentación factores Segmentar los factores de
de riesgo de LA/FT riesgo de LA/FT
FASE 4: Identificar FASE 3: Establecer

Formas a través de las Metodología para
cuales se puede presentar identificar riesgos de
riesgos de LA/FT LA/FT y sus riesgos
asociados por C/FR
Resultado Esperado: Estar en capacidad de identificar los factores de riesgo y los riesgos asociados en
relación al riesgo de LA/FT.
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 1: ESTABLECER METODOLOGÍA
FASE 1: Establecer
Identifique los Factores Defina los criterios de
que pueden generar el segmentación de cada
Riesgo de LA/FT Factor de Riesgo
Metodología de
segmentación factores Defina los acciones que
Determine los niveles de
de riesgo de LA/FT hacen que los criterios de
relevancia de cada uno de
C/FR puedan medir el
los criterios de C/FR
riesgo de LA/FT
Determine los niveles de relevancia de cada una de las

acciones de cada proceso
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 1: ESTABLECER METODOLOGÍA
Acciones para medir
Factor de Criterios Segmentación Criterios
riesgo factores de riesgo segmentación FR
Conocimiento cliente- Vinculación

Defina los Modificación
vinculación Actualización
Cliente Defina los acciones que
Identificar criterios de Conocimiento hacen que los Transaccionalidad
los factores segmentación Cliente-Monitoreo criterios de
de riesgo de cada C/FR puedan Creación
Producto Conocimiento Modificación
de LA/FT Factor de medir el
Producto Tecnificación
Riesgo riesgo de
LA/FT Incursión
Conocimiento Niveles de Riesgo
Jurisdicción
Jurisdicción Orden Público
Creación
Conocimiento Modificación
Canal
Canal Tecnificación
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 2: APLICAR METODOLOGÍA: FR - CLIENTE
FACTOR DE RIESGO CLIENTE
Tipo de cliente P.N. P.J
Tipo de entidad Dependiente independiente Sin tipo Privada Pública Mixta
CIIU CIIU CIIU CIIU CIIU

Actividad económica Cargo Segmento Actividad Segmento Categoria Categoria
Estrato Estrato Estrato
Categoria de cliente Tabla categoria Tabla categoria Tabla categoria Tabla categoria Tabla categoria Tabla categoria
Monto de los ingresos Rango Rango Rango Rango Rango Rango

Monto de los egresos Rango Rango Rango Rango Rango Rango
Monto de los activos Rango Rango Rango Rango Rango Rango
Monto de los pasivos Rango Rango Rango Rango Rango Rango
Monto del patrimonio Rango Rango Rango Rango Rango Rango
Monto promedio de
Rango Rango Rango Rango Rango Rango
las transacciones
Frecuencia de las
Rango Rango Rango Rango Rango Rango
transacciones
Efectivo Efectivo Efectivo Efectivo Efectivo Efectivo
Cheque Cheque Cheque Cheque Cheque Cheque
Modalidad de la Transferencias Transferencias Transferencias Transferencias Transferencias Transferencias
transacción nacionales nacionales nacionales nacionales nacionales nacionales
Transferencias Transferencias Transferencias Transferencias Transferencias Transferencias
internacionales internacionales internacionales internacionales internacionales internacionales
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 2: APLICAR METODOLOGÍA: FR- PRODUCTO
FACTOR DE RIESGO PRODUCTOS
Tipo de Producto Activo Pasivo Contingente
Caracteristicas del
A la vista A plazo A la vista A plazo A la vista A plazo
producto
Apertura Apertura Apertura Apertura Apertura Apertura
Compra Compra Compra Compra Compra Compra
Prorroga Prorroga Prorroga Prorroga Prorroga Prorroga
Tipo de Transacción
Renovación Renovación Renovación Renovación Renovación Renovación
Sesión Sesión Sesión Sesión Sesión Sesión
Cancelación Cancelación Cancelación Cancelación Cancelación Cancelación
Tipo de Moneda ML ME ML ME ML ME
Tipo de cliente PN PJ PN PJ PN PJ
Dependiente Privada Dependiente Privada Dependiente Privada

Tipo de Entidad Independiente Pública Independiente Pública Independiente Pública
Sin tipo Mixta Sin tipo Mixta Sin tipo Mixta
CIIU CIIU CIIU CIIU CIIU CIIU

Actividad Economica Segmento Segmento Segmento Segmento Segmento Segmento
Estrato Estrato Estrato
Tabla de Tabla de Tabla de Tabla de Tabla de Tabla de
Jurisdicción
estratificación estratificación estratificación estratificación estratificación estratificación
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 3: ESTABLECER METODOLOGÍA IDENT. RIEGOS LA/FT - CLIENTE
ETAPA 1: PREVENCIÓN DEL RIESGO DE LA/FT: PROCESOS DE VINCULACIÓN
Analisis de
VALIDACIÓN Verificación de consistencia de
IDENTIFICACIÓN información y información y CALIFICACIÓN
documentación documentación
Información y Vinculación con

Listas de no Segmentación
CALIFICACIÓN documentación CALIFICACIÓN seguimiento
elegibles del Mercado
estandar especial AR
Vinculación con
Proceso de Entrevista / Formulario de Perfil Financiero del CALIFICACIÓN
CALIFICACIÓN CALIFICACIÓN estandares
vinculación Visita Vinculación potencial cliente CONSOLIDADA
normales de control
Información y
Cifin / documentación Señales de
CALIFICACIÓN CALIFICACIÓN No vinculación
DataCredito complementaria alerta
(AR)
Analisis de
Verificación de consistencia de
información y información y CALIFICACIÓN
documentación documentación
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 3: ESTABLECER METODOLOGÍA IDENT. RIEGOS LA/FT - CLIENTE
ETAPA 1: PREVENCIÓN DEL RIESGO DE LA/FT: PROCESOS DE ACTUALIZACIÓN
Analisis de
Verificación de
consistencia de
información y CALIFICACIÓN
información y
documentación
documentación
Control de Información y
Segmentación
vigencia de documentación CALIFICACIÓN
del Mercado
inf./ Doc. estandar
Proceso de Formulario de Perfil Financiero del CALIFICACIÓN

CALIFICACIÓN
actualización Vinculación potencial cliente CONSOLIDADA
Información y
documentación Señales de
CALIFICACIÓN
complementaria alerta
(AR)
Normal
Analisis de
Verificación de
consistencia de
información y CALIFICACIÓN
documentación
información y Seguimiento
documentación
Monitoreo
Investigación
Especial
Proceso de
Sospechoso Desvinculación
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 3: ESTABLECER METODOLOGÍA IDENT. RIEGOS LA/FT - PRODUCTO
PONDERACI
COBERTURA DEL 10
CRITERIOS DESCRIPCIÓN DE CRITERIOS PRODUCTO A nivel local 2
ÓN
A nivel regional 5
CLASIFICACIÓN DEL 5 A nivel nacional 8
PRODUCTO Activo 3 A nivel internacional 10
Pasivo 5 SEGMENTO AL QUE 15
Contingente 4 VA DIRIGIDO Personas naturales 15
Personas jurídicas vigiladas 5
Personas jurídicos no vigiladas 10
MOVILIDAD DEL 15 P. Jurídicos vigiladas y no 9
PRODUCTO A la vista 15 vigiladas
A corto plazo 10 Todos los anteriores 15
A mediano plazo 8
IDENTIFICACIÓN A largo plazo 5 FORMA DE 10
FACTOR DEL ADQUISICIÓN DEL En cheque 4
VALORACIÓN DEL FACTOR DE
10
RIESGO: OPERATIVIDAD DEL PRODUCTO Transferencia Nacional 5
RIESGO PRODUCTO:
PRODUCTO Con titulo materializado 10 Transferencia Internacional 6
Con titulo desmaterializado 5 Cheque y transferencia nacional 5 RIESGO: Entre 81 y 100
ALTO
Producto Con recibo de custodia 3 Cheque y transferencia 6
Con comprobante de 7 internacional MEDIO RIESGO: Entre 61 y 80
operación Transferencia nacional / 8
NEGOCIABILIDAD DEL 15 internacional
BAJO RIESGO: Menor de 60
PRODUCTO Al portador 15 Cheque, Transf.Nal y 10
A la orden 12 Transf.Internac.
Nominativo 8 REQUISITOS PARA 10
FLEXIBILIDAD DEL 10 ADQUIRIR EL E; RV: I 10
PRODUCTO Fusionable 5 PRODUCTO. Anterior + V +EF 8
Fraccionable 8 Anterior + declaración de renta 6
Modificable 7 Anterior + soportes de origen 4
Prorrogable 3 fondos
Renovable 6 Anterior + tiempo estudio 2
Algunas de las anteriores 7 documentos
Todas las anteriores 10
TOTAL 100
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 3: ESTABLECER METODOLOGÍA IDENT. RIEGOS LA/FT - JURISDICCIÓN
PONDERAC VOLUMEN DE ROS DE 15
CRITERIOS DESCRIPCIÓN DE CRITERIOS
IÓN LA JURISDICCIÓN Menos de 20 al mes 4
Entre 21 y 40 al mes 6
ACTIVIDAD ECONOMICA 20 Entre 41 y 60 al mes 8
PREDOMINANTE EN LA Las calificadas de alto riesgo 25 Entre 61 y 80 al mes 10
JURISDICCIÓN Las calificadas de medio 15 Entre 81 y 100 al mes 12
riesgo Mas de 100 al mes 15
Las calificadas de bajo 7 CARACTERISTICAS DE 15
riesgo LAJURISDICCIÓN Zona roja 14
Las de alto y medio riesgo 20 10
Zona de frontera
IDENTIFICACIÓN Las de alto y bajo riesgo 12
15
Zona de alto grado de
FACTOR DEL Las de medio y bajo riesgo 10
cultivos ilícitos VALORACIÓN DEL FACTOR DE
RIESGO: Las de alto, medio y bajo 22
Zonas bajo control de 8RIESGO PRODUCTO:
riesgo
CALIDAD DEL ORDEN 20 autoridades ALTO RIESGO: Entre 81 y 100
Jurisdicción PÚBLICO Orden público critico 25 Zona de control medio de 6
autoridades MEDIO RIESGO: Entre 61 y 80
Orden público complicado 20
Orden publico aceptable 10 Zonas de alto control de 4BAJO RIESGO: Menor de 60
Orden público controlado. 5 autoridades
10
MEDIO DE PAGO 20 Zona de altos nivel de 10
PREDOMINANTE EN LA En efectivo 16 cultivos ilícitos
JURISDICCIÓN En cheque 6 Zona de medio nivel de 8
Transferencia Nacional 10 cultivos ilícitos
Transferencia Internacional 14 Zona de bajo nivel de 6
Algunas de las anteriores 18 cultivos ilícitos
Todas las anteriores 20 Zona sin cultivos ilícitos 4
TOTAL 100
Instituto
Forum
Edificio Ad
Edificio
PortasAd Portas
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 3: ESTABLECER METODOLOGÍA IDENT. RIEGOS LA/FT - CANAL PRODUCTOS QUE PUEDEN 10
PONDERACIÓN OPERAR POR EL CANAL Productos del activo 4
Productos del pasivo 5
Productos contingentes 6
Activo y pasivo 7
NIVEL DE TECNIFICACIÓN DEL 10 Activo y contingentes 8
CANAL Manual 10 Pasivo y contingentes 9
Automático 4 Activo, pasivo y contingentes 10
Semiautomático 7
SEGURIDAD TRANSACCIONAL DEL 10
CANAL Sin control de montos a transar 9
TIPO DE USO DEL CANAL 5 Con control de montos a transar 4
Promocional 1 Con control de numero operaciones 5
3 Sin control de numero operaciones 6
Comercial Con control montos y # operaciones 3
Financiero 5 Sin control montos y # operaciones 10
CUBRIMIENTO DEL CANAL 5 METODOS DE ATENCIÓN DEL 5
2 CANAL Presénciales directos 3
Local
IDENTIFICACIÓN Regional 3
Presénciales indirectos vigilados (sfc)
Presénciales indirectos no vigilados
2
4
FACTOR DEL Nacional 4 Presénciales corresponsales financieros
RIESGO: Internacional 5 3
Presénciales corresponsales No financieros
4
No presénciales 5
Canal MEDIOS MONETARIOS DE USO DEL 15
PERSONAS QUE PUEDEN UTILIZAR 10
CANAL Ninguno 2
EL CANAL Clientes naturales (PN) 7
Operaciones en efectivo 13
Clientes Jurídicas (PJ) 4
Operaciones en cheque 7 Clientes especiales (PE) 8
Transferencias nacionales 10 Usuarios personas naturales 8
12 Usuarios personas jurídicas 7
Transferencias internacionales
Algunos de los anteriores 9
Algunas de las anteriores 14
Todos los anteriores 10
Todas las anteriores 15 SEGURIDAD DE ACCESO AL CANAL 10
Con clave 3
LIMITACIÓNES TRANSACCIONALES 10 Con huella 3
Con firma 6
DEL CANAL Ninguna 2 Con identificación 7
Solo recaudo 3 Con autorización 3
Solo pagos 4 Con algunos de los anteriores 4
Con todos los anteriores 2
Recaudos y pagos 5
NIVEL DE ADMINISTRACIÓN DEL 10
Recibo de transferencias 6 CANAL Nivel Directores 2
Envió de transferencias 7 Nivel Gerencial 4
8 Nivel de jefes 5
Recibo y envió de transferencias
Nivel de analistas 6
Algunas de las anteriores 9
Nivel auxiliar 7
Todas las anteriores 10 Algunos de los anteriores 8
No han administrador 10
TOTAL 100
Instituto
Edificio Ad Portas
Etapas del SARLAFT
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 4: FORMAS A TRAVES DE LAS CUALES SE PUEDE PRESENTAR EL RIEGOS LA/FT
FACTOR
RIESGO
FACTOR
RIESGO
FACTOR
RIESGO
Instituto
Matriz de riesgo – Descripción del Riesgo
Proceso: Compra de activos
Elementos del Riesgo: EJEMPLO : Subproceso: Adquisición Inmuebles
Jurisdicción: Florencia - Caquetá
Factor de Cliente
Riesgo:
Nombre del Sanción por Receptación
Riesgo:
Descripción Adquisición de terreno en investigación

del Riesgo: por lavado de activos
Riesgos
Asociados: • Sanción Legal
• Riesgo Operativo
• Perdida Económica
• Pérdida de Imagen
Consecuencia
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
Instituto
Matriz de riesgo – Información y Valoración Riesgo Inherente
Etapa del producto

Factor de Riesgos
Cod Riesgo Riesgo Descrpción del riesgo Causas
riesgo asociado
Metodologia
Diagrama de flujo
SARLAFT
Seleccine el
Seleeciones un
riesgo a través
Identifique la etapa Identifique la etapa factor riesgo Describa en detalle el riesgo LA/FT para Determine las causas que pueden
Id de riesgo Defina el riesgo del cual se
en la metodología según el diagrama generador del asegurar se entendimiento materializar el riesgo
materializa el
riesgo LA/FT.
riesgo LAFT
EJEMPLO
No se cuenta con procedimientos

No se cuenta con la información necesaria
Obtención y análisis Deficiente y/o insuficiente donde se formalicen los pasos que
RR-01 Vinculación Clientes ni se realiza un análisis para determinar Operativo
de documentación conocimiento del cliente se deben cumplir para el
la consistencia y razonabilidad patrimonial.
conocimiento del cliente
Instituto
Etapas del SARLAFT
Instituto
Etapa 2 del SARLAFT
Medición o Evaluación
del Riesgo de LA/FT
Etapas del SARLAFT Etapa 2: MEDICIÓN O EVALUACIÓN - NORMAS
Medición o evaluación del Riesgo SARLAFT: Medición o evaluación del Riesgo LA/FT/FPADM:
Concluida la etapa de identificación, el SARLAFT debe Concluida la etapa de identificación, el SAGRILAFT debe permitirle
permitirle a las entidades vigiladas medir la probabilidad de a las Empresas Obligadas medir la posibilidad o probabilidad de
ocurrencia del riesgo inherente de LA/FT frente a cada uno ocurrencia del Riesgo Inherente frente de C/FR de LA/FT/FPADM,
de los factores de riesgo, así como el impacto en caso de así como el impacto en caso de materializarse mediante los
materializarse mediante los riesgos asociados. riesgos asociados.
• Establecer las metodologías de medición o evaluación • Establecer las metodologías para la medición o evaluación del
con el fin de determinar la probabilidad de ocurrencia del Riesgo LA/FT/FPADM, con el fin de determinar la posibilidad o
riesgo de LA/FT y su impacto en caso de materializarse probabilidad de su ocurrencia y el impacto en caso de
frente a cada uno de los factores de riesgo y los riesgos materializarse.
asociados, y aplicarlas para realizar una medición o
evaluación consolidada de los factores de riesgo y los • Incluir mediciones o evaluaciones del Riesgo LA/FT/FPADM de
riesgos asociados. manera individual y consolidadas frente a cada uno de los
Factores de Riesgo LA/FT/FPADM y los riesgos específicos que
fueron identificados.
• Evaluar el Riesgo LA/FT/FPADM cuando incursione en nuevos

mercados u ofrezca nuevos Productos.
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT Etapa 2: MEDICIÓN O EVALUACIÓN - ALCANCE
Validar el nivel de cobertura

Evaluar o calificar los de riesgos críticos de LA/FT
procesos según nivel de en relación con las funciones
criticidad frente a los riesgos y responsabilidades de los
LA/FT cargos que los controlan
Del Riesgo de LA/FT
Evaluar los riesgos de LA/FT Evaluar o calificar los cargos

por cada FR y RA de cada según sus funciones y
proceso según nivel de atribuciones en relación con
criticidad la propensión a riesgos LA/FT
Instituto
Forum
Edificio Ad Portas
Etapa 2 del SARLAFT
del Riesgo de LA/FT
PROCESOS
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - PROCESOS
Nivel de Criticidad frente al negocio
Elementos de Medición
O evaluación por
PROCESO Nivel de materialidad del proceso
Nivel de criticidad del proceso frente al

Riesgo de LA/FT
Instituto
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - FRENTE AL NEGOCIO
Estructura Organizacional Eficacia para la prevención

Roles – responsabilidades del Riesgo de LA/FT
Calificación Alcance Integral para la Gestión proactiva al riesgo
Acuerdos internos
prevención del riesgo de
SARLAFT de los LA/FT Informes y reportes
Procesos en Económico
dimensión de Legal
Reputacional
criticidad frente
H
Contagio
al Negocio Talento
umano
Estructura tecnológica
soporte del SARLAFT Calidad del conocimiento
Nivel de automatización Nivel de experiencia
Soporte TI con terceros o Nivel de atribuciones
aliados Nivel de dependencia
Uso y adopción TI
Instituto
Etapas del SARLAFT
Dimensión
Nivel de criticidad del
Criticidad por
Nivel de Criticidad Materialidad del
Nivel de materialidad
PROCESO proceso frente
Criticidad al
Frente
frenteBIA
al negocio del proceso
Proceso Riesgo de LA/FT
al Negocio
02-01 MERCADEO DE PRODUCTOS No critico No material Bajo
02-02 DISEÑO Y MANTENIMIENTO DE PRODUCTOS, SERVICIOS Y CANALES No critico No material Bajo
02-03 ADMINISTRACIÓN DE ALIANZAS Y PROGRAMAS PROMOCIONALES No critico No material Bajo
03-01 VENTA DE PRODUCTOS Y SERVICIOS No critico Material Medio
03-02 CONOCIMIENTO Y VINCULACION DEL CLIENTE Critico Material Critico
03-03 NEGOCIACIÓN Y REGISTRO DE OPERACIONES DE TESORERÍA Critico Material Critico
04-01 APERTURA Y ACTIVACIÓN DE PRODUCTOS Y SERVICIOS TRANSACCIONALES Critico No material Alto
04-02 RADICACIÓN Y EVALUACIÓN DE SOLICITUDES DE CRÉDITO Critico Material Critico
04-03 LEGALIZACIÓN DEL CRÉDITO Critico Material Critico
04-04 EMISION Y DISTRIBUCION TARJETAS Critico Material Critico
05-01 ATENCIÓN DE CONSULTAS, TRANSACCIONES Y NOVEDADES Critico Material Critico
06-01 ATENCIÓN Y GESTIÓN DE QUEJAS Y RECLAMACIONES No critico No material Bajo
06-02 CONSERVACIÓN DE CLIENTES No critico No material Bajo
06-03 MEDICIÓN PARA LA SATISFACCIÓN DEL CLIENTE No critico No material Bajo
07-01 ADMINISTRACIÓN DE CANALES No critico No material Bajo
07-03 CANJE Critico Material Critico
07-04 ADMINISTRACION DE EFECTIVO Critico Material Critico
07-05 COMUNICACIONES CON EL CLIENTE No critico No material Bajo
07-06 ADMINISTRACIÓN DE CARTERA PROPIA Y DE TERCEROS Critico Material Critico
07-07 ADMINISTRACIÓN DE GARANTÍAS No critico Material Medio
Instituto
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - FRENTE AL PROCESO
Calificación
SARLAFT de los
Procesos
Instituto
Etapas del SARLAFT
Criticidad por Riesgos

Matriz de Criticidad de Criticidad por Riesgo
SARLAFT Total
Procesos Critico Alto Medio Bajo General
Critico 9 19 28
Criticidad Frente Alto 3 1 1 5
al Negocio Medio 2 16 3 21
Y la Materialidad
Bajo 4 24 16 44
Total General 18 60 20 98
Instituto
Etapa 2 del SARLAFT
del Riesgo de LA/FT
CARGOS
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - CARGOS
Naturaleza del Cargo

Validación de Cargos
según funciones y
responsabilidades
como integrante de la
evaluación de Riesgos Nivel de Ejecución
de LA/FT
Nivel de Decisión
Instituto
Etapas del SARLAFT Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - CARGOS
Escala de resultado de
cada modelo
Crítico 90% - 100%
Alto 75% - 90%
Evalúa el nivel de Medio 50% - 75%
criticidad de los Evalúa el riesgo Bajo 0% - 50%
Evalúa el riesgo
atributos con los según el nivel e
generado en la
cuales fue definido impacto de las
ejecución del cargo
el cargo decisiones
Instituto
CRITERIO Peso VARIABLES Peso

Administrativo 20% Calificación cargos
Económico 30%
Toma de decisiones 20%
Legal 20% según naturaleza
Comercial 30%
Nivel de decisión 40%
Manejo de recursos financieros 20% Conocimiento especializado - certificado 35%
Adecuada admón financiera de sus recursos 25%
Nivel de criticidad de los Negocio 60%
15%
procesos administrados Riesgo 40%
Nivel de competencia
Intelectual 40%
requerido
15% Operativo 25% Crítico 100%
Especialización 35%
Responsabilidad por nivel de
Estratégica 50% Alto 80%
10% Operativa 20%
supervisión
Control 30% Medio 50%
Privilegiada 40%
Manejo de información 10%
Confidencial 30% Bajo 20%
Privada 20%
Pública 10%
Internacionales 40%
Relaciones requeridas en el Interinstitucionales 30%
10%
cargo Interpersonales (externas) 20%
Interpersonales (internas) 10%
Instituto
Calificación cargos según ejecución Calificación cargos según nivel decisión
Curva de aprendizaje 60%
Relevancia del cargo 20%
Nivel de estandarización del proceso 40% Concentración procesos críticos 40%
Conherencia de atribuciones - perfil / cargo 30% Concentración decisiones 60% Impacto decisiones 40%
Relación perfil - cargo 35% Competencias en relación con el cargo 20%
Nivel de atribuciones 20%
Concentración de conocimiento 50%
Concentración del cargo en el proceso 30% Concentración de roles 40%

Concentración de funciones Impacto de las funciones 30% Especialización del cargo 40% Nivel empoderamiento
45% 30%
en el cargo Control dual 30%
Nivel de supervisión 10% Especialización conocimiento 30%
Crítico 100% Crítico 100%
Alto 80% Alto 80%
Medio 50% Medio 50%
Bajo 20% Bajo 20%
Instituto
SOBRECARGA
Análisis de niveles de responsabilidad de actividades de(%)procesos con alta propensión la Riesgo de LA/FT
HORAS TOTALES MES/

HORAS DISPONIBLES MES
192 282 243 153 108 110 134
ESTRATEGICO
92 21
18
12 0,1 0,5
3 22 1,5
3 368
10 4
TACTICO
2 158
17
2 20 3
5 3 85
5 117
34
OPERATIVO
0,5 0,3 0,5

8 30
35 1
57 1 9 2 29 163
1,7 2,3 182 10
1 11
4
114
47 1,4 1 7 12
2 18 0,6 0,7 8 0,5
8
GERENTE COORDINADOR PROFESIONAL III PROFESIONAL III CAJA PROFESIONAL I PROFESIONAL EN P/ ANALISTA I
Nivel de Riesgo
H Actividades de Nivel Riesgo Crítico (Horas/mes) H Actividades de Nivel Riesgo Medio (Horas/mes)
H Actividades de Nivel Riesgo Alto (Horas/mes) H Actividades de Nivel Riesgo Bajo (Horas/mes)
Instituto
Las acciones se priorizan por cada modelo en especial para calificaciones crítico y alto
• Back up o reemplazos • Realizar segregación de • Revisión gobierno e

A formados funciones instancias de decisión.
c
• Plan de sucesión definido • Implementación o • Análisis de concentración
c fortalecimiento de control de roles
i • Estrategias de selección de dual
cargos en el mercado • Distribuir procesos críticos
o • Revisión del nivel requerido concentrados
n • Revisión del perfil del cargo de supervisión
e • Análisis de atribuciones
s asignadas
Instituto
Etapa 2 del SARLAFT
del Riesgo de LA/FT
POR FACTOR DE RIESGO
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - RIESGO / FACTOR
PONDERACI
COBERTURA DEL 10
CRITERIOS DESCRIPCIÓN DE CRITERIOS PRODUCTO A nivel local 2
ÓN
A nivel regional 5
CLASIFICACIÓN DEL 5 A nivel nacional 8
PRODUCTO Activo 3 A nivel internacional 10
Pasivo 5 SEGMENTO AL QUE 15
Contingente 4 VA DIRIGIDO Personas naturales 15
Personas jurídicas vigiladas 5
Personas jurídicos no vigiladas 10
MOVILIDAD DEL 15 P. Jurídicos vigiladas y no 9
PRODUCTO A la vista 15 vigiladas
A corto plazo 10 Todos los anteriores 15
A mediano plazo 8
VALORACIÓN A largo plazo 5 FORMA DE 10
FACTOR DEL ADQUISICIÓN DEL En cheque 4
VALORACIÓN DEL FACTOR DE
10
RIESGO: OPERATIVIDAD DEL PRODUCTO Transferencia Nacional 5 RIESGO PRODUCTO:
PRODUCTO Con titulo materializado 10 Transferencia Internacional 6
Con titulo desmaterializado 5 Cheque y transferencia nacional 5 ALTO RIESGO: Entre 81 y 100
Producto Con recibo de custodia 3 Cheque y transferencia 6
Con comprobante de 7 internacional MEDIO RIESGO: Entre 61 y 80
operación Transferencia nacional / 8
NEGOCIABILIDAD DEL 15 internacional
BAJO RIESGO: Menor de 60
PRODUCTO Al portador 15 Cheque, Transf.Nal y 10
A la orden 12 Transf.Internac.
Nominativo 8 REQUISITOS PARA 10
FLEXIBILIDAD DEL 10 ADQUIRIR EL E; RV: I 10
PRODUCTO Fusionable 5 PRODUCTO. Anterior + V +EF 8
Fraccionable 8 Anterior + declaración de renta 6
Modificable 7 Anterior + soportes de origen 4
Prorrogable 3 fondos
Renovable 6 Anterior + tiempo estudio 2
Algunas de las anteriores 7 documentos
Todas las anteriores 10
TOTAL 100
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
PONDERAC VOLUMEN DE ROS DE 15
IÓN LA JURISDICCIÓN Menos de 20 al mes 4
Entre 21 y 40 al mes 6
ACTIVIDAD ECONOMICA 20 Entre 41 y 60 al mes 8
PREDOMINANTE EN LA Las calificadas de alto riesgo 25 Entre 61 y 80 al mes 10
JURISDICCIÓN Las calificadas de medio 15 Entre 81 y 100 al mes 12
riesgo Mas de 100 al mes 15
Las calificadas de bajo 7 CARACTERISTICAS DE 15
riesgo LAJURISDICCIÓN Zona roja 14
Las de alto y medio riesgo 20 10
Zona de frontera
VALORACIÓN Las de alto y bajo riesgo 12
15
Zona de alto grado de
FACTOR DEL Las de medio y bajo riesgo 10
cultivos ilícitos VALORACIÓN DEL FACTOR DE
RIESGO: Las de alto, medio y bajo 22
Zonas bajo control de 8 RIESGO PRODUCTO:
riesgo
CALIDAD DEL ORDEN 20 autoridades ALTO RIESGO: Entre 81 y 100
Jurisdicción PÚBLICO Orden público critico 25 Zona de control medio de 6
autoridades MEDIO RIESGO: Entre 61 y 80
Orden público complicado 20
Orden publico aceptable 10 Zonas de alto control de 4 BAJO RIESGO: Menor de 60
Orden público controlado. 5 autoridades
10
MEDIO DE PAGO 20 Zona de altos nivel de 10
PREDOMINANTE EN LA En efectivo 16 cultivos ilícitos
JURISDICCIÓN En cheque 6 Zona de medio nivel de 8
Transferencia Nacional 10 cultivos ilícitos
Transferencia Internacional 14 Zona de bajo nivel de 6
Algunas de las anteriores 18 cultivos ilícitos
Todas las anteriores 20 Zona sin cultivos ilícitos 4
TOTAL 100
Instituto
Forum
Edificio Ad
Edificio
PortasAd Portas
Etapas del SARLAFT
PRODUCTOS QUE PUEDEN 10
PONDERACI OPERAR POR EL CANAL Productos del activo 4
ÓN Productos del pasivo 5
Productos contingentes 6
NIVEL DE TECNIFICACIÓN DEL 10 Activo y pasivo 7
10 Activo y contingentes 8
CANAL Manual Pasivo y contingentes 9
Automático 4 Activo, pasivo y contingentes 10
Semiautomático 7
SEGURIDAD TRANSACCIONAL 10
5
DEL CANAL Sin control de montos a transar 9
TIPO DE USO DEL CANAL Con control de montos a transar 4
Promocional 1 Con control de numero operaciones 5
Comercial 3 Sin control de numero operaciones 6
Financiero 5 Con control montos y # operaciones 3
Sin control montos y # operaciones 10
CUBRIMIENTO DEL CANAL 5 METODOS DE ATENCIÓN DEL 5
Local 2 CANAL Presénciales directos 3
Regional 3 Presénciales indirectos vigilados (sfc) 2
Presénciales indirectos no vigilados 4
VALORACIÓN Nacional 4
Presénciales corresponsales financieros
Internacional 5
FACTOR DEL
3
Presénciales corresponsales No financieros
RIESGO:
4
MEDIOS MONETARIOS DE USO 15
No presénciales 5 VALORACIÓN DEL FACTOR DE
2 RIESGO PRODUCTO:
DEL CANAL Ninguno PERSONAS QUE PUEDEN 10
Canal Operaciones en efectivo

Operaciones en cheque
13
7
UTILIZAR EL CANAL Clientes naturales (PN)
Clientes Jurídicas (PJ)
7
4 ALTO RIESGO: Entre 81 y 100
Clientes especiales (PE) 8
Transferencias nacionales 10
Usuarios personas naturales 8
Transferencias internacionales 12 Usuarios personas jurídicas 7
MEDIO RIESGO: Entre 61 y 80
Algunas de las anteriores 14 Algunos de los anteriores 9
Todas las anteriores 15 Todos los anteriores 10 BAJO RIESGO: Menor de 60
SEGURIDAD DE ACCESO AL 10
CANAL Con clave 3
LIMITACIÓNES 10 Con huella 3
TRANSACCIONALES DEL Ninguna 2 Con firma 6
3 Con identificación 7
CANAL Solo recaudo Con autorización 3
Solo pagos 4 Con algunos de los anteriores 4
Recaudos y pagos 5 Con todos los anteriores 2
Recibo de transferencias 6 NIVEL DE ADMINISTRACIÓN 10
DEL CANAL Nivel Directores 2
Envió de transferencias 7
Nivel Gerencial 4
Recibo y envió de transferencias 8 Nivel de jefes 5
Algunas de las anteriores 9 Nivel de analistas 6
10 Nivel auxiliar 7
Todas las anteriores Algunos de los anteriores 8
No han administrador 10
TOTAL 100
Instituto
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - RIESGO
Calificación de
los Riesgos en
propensión a su
probabilidad de
materialización
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT
• Factor 1
Calificación de • Factor 2
los Riesgos en
propensión a su
probabilidad de • Factor 3
materialización
• Factor N..
Instituto
Etapas del SARLAFT
Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - RIESGO LA/FT
MEDIR LA PROBABILIDAD Y SU IMPACTO
Metodología Medición Riesgo Inherente:
Criterios:
• De acuerdo a la
Probabilidad posibilidad de
de ocurrencia en un
periodo de tiempo
X
MEDICIÓN
RIESGO
INHERENTE Criterios:
De acuerdo con el impacto
Impacto • Financiero
• Reputacional
• Legal
• Contagio
=
Crítico 100%
Severidad del
Riesgo Alto 80%
Medio 50%
Bajo 20%
Instituto
Etapas del SARLAFT Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - RIESGO LA/FT
RANGOS DE RIESGO INHERENTE:
INHERENTE
Diciembre 2020
. . .. .
. . . . . .. .
.
. .. .
. .
Instituto
Forum
Edificio Ad Portas
Etapas del SARLAFT Etapa 2: METODOLOGÍA DE MEDICIÓN O EVALUACIÓN - RIESGO LA/FT
RANGOS DE RIESGO INHERENTE:
Instituto
Forum
Edificio Ad Portas
Etapa 3 del SARLAFT
Control
del Riesgo de LA/FT
Etapas del SARLAFT Etapa 3: CONTROL - NORMAS
Control del riesgo: Control del riesgo:
En esta etapa las entidades vigiladas deben tomar las El SAGRILAFT debe permitirle a las Empresas Obligadas tomar
medidas conducentes a controlar el riesgo inherente al que se las Medidas Razonables para el control del Riesgo Inherente al
ven expuestas, en razón de los FR y RA. que se vean expuestas.
• Establecer las metodologías para definir las medidas de • Establecer las metodologías para definir las Medidas
control del riesgo de LA/FT. Dichas metodologías deben Razonables de control del Riesgo LA/FT/FPADM.
garantizar el adecuado diseño y ejecución de las medidas
de control de riesgo de LA/FT. • Aplicar las metodologías a cada uno de los Factores de
Riesgo LA/FT/FPADM.
• Aplicar las metodologías establecidas sobre cada uno de
los factores de riesgo y los riesgos asociados. • Establecer controles y herramientas para la detección de
operaciones Inusuales y Operaciones Sospechosas, con base
• Establecer una metodología que permita evaluar, con una en los Riesgos LA/FT/FPADM identificados en la clasificación,
periodicidad mínima semestral, el diseño y la efectividad de segmentación e individualización de los Factores de Riesgo
las medidas de control teniendo en cuenta, como mínimo, LA/FT/FPADM y conforme a la Matriz de Riesgo
sus atributos de cobertura, frecuencia y funcionamiento. LA/FT/FPADM, teniendo en cuenta que a mayor riesgo mayor
control.
• Establecer los niveles de exposición en razón de la
calificación dada a los factores de riesgo en la etapa de
medición.
Instituto
Etapas del SARLAFT
Etapa 1: IDENTIFICACIÓN – FASE 4: FORMAS A TRAVES DE LAS CUALES SE PUEDE PRESENTAR EL RIEGOS LA/FT
FACTOR
RIESGO
FACTOR
RIESGO
FACTOR
RIESGO
Instituto
ELEMENTOS FUNDAMENTALES DEL CONTROL?
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Calificación de los Controles:
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Aspectos Relevantes SARLAFT 4.0
EVALUAR LOS CONTROLES Y SU EFECTIVIDAD
Identifique los controles en cada parte del proceso:
CAUSA
CAUSA
CAUSA
CAUSA
RIESGO CAUSA
CAUSA
CAUSA
CONTROL
RIESGO RIESGO
CAUSA CAUSA
CAUSA
RIESGO
CAUSA
CONTROL
RIESGO
CAUSA
CAUSA
RIESGO
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Instituto
Forum
Edificio Ad Portas
Criterios de Cobertura:
Instituto
Forum
Edificio Ad Portas
RESIDUAL
Diciembre 2020
Instituto
3
2
6 1 4
5
Instituto
Forum
Edificio Ad Portas
Etapa 4 del SARLAFT
Monitoreo
del Riesgo de LA/FT
Monitoreo del Riesgo de LA/FT
Esta etapa debe permitir a las entidades hacer seguimiento del El SAGRILAFT debe permitir a las Empresas Obligadas ejercer
perfil de riesgo y, en general, del SARLAFT y permitir comparar vigilancia respecto del perfil de riesgo y, en general, estar en
la evolución del perfil de riesgo inherente con el perfil de riesgo condiciones de detectar Operaciones Inusuales y Operaciones
residual de LA/FT de la entidad. Sospechosas.
• Desarrollar un proceso de seguimiento efectivo • Realizar el seguimiento periódico y comparativo del Riesgo
que facilite la rápida detección y corrección de las Inherente y Riesgo Residual de cada Factor de Riesgo
deficiencias del SARLAFT. LA/FT/FPADM y de los riesgos asociados.
• Realizar el seguimiento y comparación del riesgo
inherente y residual de cada factor de riesgo y de • Desarrollar un proceso de seguimiento continuo y efectivo
los riesgos asociados. que facilite la rápida detección y corrección de las
deficiencias del SAGRILAFT.
• Asegurar que los controles sean comprensivos de
todos los riesgos y que cuenten con un diseño e • Asegurar que los controles sean integrales y se refieran a
implementación adecuados, de tal forma que su todos los riesgos y que funcionen en forma oportuna, efectiva
funcionamiento sea oportuno, efectivo y eficiente y eficiente.
• Establecer indicadores descriptivos y/o prospectivos
que evidencien potenciales fuentes de riesgo de • Asegurar que los Riesgos Residuales se encuentren en los
LA/FT. niveles de aceptación establecidos por la Empresa Obligada.
• Asegurar que los riesgos residuales se encuentren

en los niveles de aceptación establecidos por la
entidad.
Instituto
Monitoreo SARLAFT
DEFINICIÓN
El Monitoreo del Riego SARLAFT. Es un proceso periódico mediante el cual

se realiza una validación integral de los elementos fundamentales que
conforman el SARLAFT de tal forma que se asegure la calidad de su
desempeño y efectividad a través del tiempo, comprobando que cumple con
los resultados por los que fueron implementados.
Instituto
Forum
Edificio Ad Portas
Monitoreo SARLAFT
Evaluación Calidad de Seguimiento al Perfil
desempeño del SARLAFT de Riesgo
Evolución del RI y RR Implementación de Indicadores

por cada FR y RA descriptivos y prospectivos
ELEMENTOS
de
Monitoreo Evaluación de la efectividad, Desarrollo de planes
eficiencia y oportunidad de los de mejoramiento
controles
Evaluación que el RR se
encuentre en los niveles de
aceptación
Instituto
Forum
Edificio Ad Portas
Monitoreo SARLAFT
Consistencia del SARLAFT
VALIDAR • Desarrollo de pruebas

CONSISTENCIA • Identificar inconsistencias
DEL SISTEMA • desarrollo requerimientos
• Control de cambios
MONITOREO AJUSTES • cambios al sistema
SARLAFT
DEL SISTEMA • Desarrollo pruebas
• implementación
• Control de acceso
SEGURIDAD • Control de cambios
DEL SISTEMA • Control de procesos
• Control de informes
Instituto
Forum
Edificio Ad Portas
Monitoreo SARLAFT
Consistencia de los CONTROLES
El objetivo es verificar la calidad de
desempeño de Controles en todas las
etapas de los procesos y en tiempo real.
MONITOREO DE
EFECTIVIDAD
DE CONTROLES
Es necesario implementar alarmas manuales
y automáticas.
Demanda la ejecución de:

• Supervisión continua
• Evaluaciones periódicas puntuales
• Evaluar Op. Inusuales y • Otras revisiones dirigidas
sospechosas
• Evaluar señales de alerta
• Evaluar Tipologías Las deficiencias deben ser identificadas y
• Analizar Indicadores comunicadas de manera oportuna para que
se tomen las acciones correctivas
Instituto
Monitoreo SARLAFT
PERFIL 1
PROCESO 1
ALTO
MEDIO +
BAJO PERFIL 2
ALTO
PROCESO 2
PROCESO 2
MEDIO +
BAJO
PERFIL N
PROCESO 3 ALTO
MEDIO
BAJO
PROCESO 3
PESO 1
=
PESO 2
Evaluación que el RR se
encuentre en los niveles de
aceptación
PESO PESO
3 3
Instituto
Monitoreo SARLAFT
BAJO MEDIO ALTO CRITICO
POLITICA DE RIESGOS SARLAFT 70% 29% 1%
1% 0%
SARLAFT
Diciembre 2020
MONITROREO DEL
DEL RIESGO RESIDUAL
• Que se mantenga en los

niveles de tolerancia.
• Que se ajuste a la política

de la entidad
los cambios
Instituto
Monitoreo SARLAFT SARLAFT
Diciembre 2020
MONITROREO DEL
PERFIL DE RIESGO
72
712
JUNIO 2021
• Que se mantenga en los

niveles de tolerancia.
• Que se ajuste de acuerdo

con la política ...
.
los cambios
Instituto
Análisis de caso: SARLAFT
ACTIVOS: $150,525,728.000 Nombre de la Empresa: Constructora ABC Ltda.
PASIVOS: $ 78,312,476,000
Empresa ABC: AÑO 1
PATRIMONIO: $ 72.213,252,000 Objeto Social: Constructora de todo tipo de inmuebles en especial los relacionados
UTILIDADES: $ 7,631.432,000 con centros comerciales
ACTIVOS: $115,212,321.000 Dueños: La familia Espinosa Rodríguez Conformada por el Padre, la Madre y 5 Hijos
PASIVOS: $ 58,425,612,000
Empresa ABC: AÑO 2 PATRIMONIO: $ 56.786,709,000 Situación histórica: En los últimos 2 años por motivo de la pandemia la compañía
PERDIDAS: $ - 15,426.543,000 entro en situación notablemente critica generando una perdida de patrimonio
significativa y generando unas perdidas importantes.
ACTIVOS: $ 75,877,953.000 Para tratar de resolver su situación colocan en venta parte de la compañía con el fin de
PASIVOS: $ 48,666,852,000 inyectar capital y dar la liquides requerida
Empresa ABC: AÑO 3
PATRIMONIO: $ 27.211,101,000
PERDIDAS : $ -29,575.608,000 Se presenta la compañía xyz S.A.S y realiza la siguiente propuesta:
1. Deseo ser propietaria del 55% de la Compañía inyectando $100.000.MM en termino de 2 años
ACTIVOS: $ 115,689,313.000 2. El capital inyectado será el inmuebles, maquinaria y equipo, muebles y enseres y transferencias
PASIVOS: $ 65,289,412,000 nacionales e internacionales
Empresa ABC: AÑO 4 PATRIMONIO: $ 50.399,901,000 3. En el 2 año el dominio y posesión de la empresa pasa a manos de la compañía XYZ S.A.S y la alta
UTILIDADES: $ 23,188.800,000 dirección de la Compañía ABC Ltda. Solo participaran en la junta directiva con voz y voto
4. La propuesta fue aceptada y formalizada mediante documento público
ACTIVOS: $ 180,114,357.000 Señal de Alerta SARLAFT:

PASIVOS: $ 105,982,214,000 La compañía XYZ S.A.S entro en investigación por Lavado de Activos tan pronto se estaba cerrando el
Empresa ABC: AÑO PATRIMONIO: $ 74.132,143,000 primer año de la negociación
UTILIDADES: $ 23,732.242,000
PREGUNTAS: - Que acción recomendaría debería realizar la compañía ABC Ltda.?
- Identifique las alertas de lavado de activos de la Cia. XYZ SAS
Instituto
Matriz de
Riesgo de LA/FT
Matriz de riesgo – Encabezado
Fecha de elaboración de la Matriz: Fecha de Actualización de la Matriz:
Megaproceso de Responsable del
Apoyo al negocio: Megaproceso :
Macroproceso de
Responsable del
Apoyo al negocio:
macroproceso :
Proceso de
Apoyo al negocio: Responsable del
proceso/subproceso:
Subproceso de
Apoyo al negocio: Responsable de
Canal Utilizado: los Riesgos:
Responsable del
Jurisdicción: monitoreo:
Instituto
Forum
Edificio Ad Portas
Matriz de riesgo – Información y Valoración Riesgo Inherente
Mapa de Proceso Valoración riesgo Inherente
Factor de Riesgo
Cod Riesgo Riesgo Descripción de riesgo
riesgo asociado
Macroproceso Subproceso
Impacto Probabilidad Severidad
Proceso Actividad
Seleccione el
Seleccione un Califica el
riesgo a través Califica el nivel Resultante
Identifique la etapa Identifique la etapa factor de riesgo Determine por que se puede presentar nivel de
Id de riesgo Defina el riesgo del cual se de impacto del del impacto y
en la metodología según el diagrama generador del el riesgo LA/FT probabilidad
materializa el Riesgo probabilidad
riesgo LA/FT. del Riesgo
riesgo LAFT
Matriz de riesgo – Controles y Valoración Riesgo Residual

Controles existentes
Matriz de Riesgos
Calificación del CONTROL Valoración riesgo Residual
funcionalidad
Efectividad
cobertura
Control Descripcion
SARLAFT
Responsable
control
Calificación Total Impacto Probabilidad severidad
Califica las Califica la Califica el resultante resultante Resultante de

Quien ejecuta el Evaluación del
Nombre del Control Descripción del control caracteristicas operatividad alcance del decalificar RI y decalificar RI y impacto y
control control
del control del control control controles controles probabilidad
• Integrar nuevos controles para mitigar el riesgo

Posibles acciones de mejora
• Modificar o ajustar los controles actuales
Matriz de riesgo – Planes de acción • Modificar o ajustar los procedimientos o actividades
Plan de acción • Tecnificar procedimientos y/o controles
Instituto
Matriz de riesgo – Planes de Acción
Reporte de oportunidades de mejora.
Categoría Descripción Oportunidad Plan acción Fecha Estado
Item # Ref. Hallazgo. Responsable
de Riesgo de Riesgos de mejora Gerencia. Acordada Final corrección
Instituto
Forum
Edificio Ad Portas
Factor de riesgo Riesgo Descripción de riesgo Riesgo asociado
Matriz de riesgo Seleccione el riesgo

Seleccione un factor
- Información: de riesgo generador
del riesgo LA/FT.
Defina el riesgo
Determine por que se puede presentar el riesgo
LA/FT
a través del cual se
materializa el riesgo
LAFT
Controles existentes
Matriz de riesgo Control Descripcion
- Control:
Nombre del Control Descripción del control
Posibles acciones de mejora
Matriz de riesgo Plan de acción
- Planes de Acción: Controles propuestos para mitigar el riesgo
Instituto
Forum
Edificio Ad Portas
Aspectos Relevantes
SARLAFT 4.0
Con la expedición del SARLAFT 4.0, la Superfinanciera crea un
espacio propicio para:
• Converger plenamente a los mejores estándares y prácticas
internacionales, acogiendo las recomendaciones del GAFI, de
acuerdo en el resultado del informe de evaluación mutua realizado
por el Fondo Monetario Internacional.
• Avanzar aún más en temas de innovación y profundizar la
inclusión financiera, a través de la promoción de mecanismos
tecnológicos que facilitan la vinculación de nuevos clientes
mediante la utilización de canales digitales.
Instituto
Forum
Edificio Ad Portas
• Conocimiento del cliente con un enfoque basado en riesgos.
En aquellos casos en que el potencial cliente sea calificado como de alto
riesgo, las entidades deberán emplear medidas intensificadas para:
(i) obtener información acerca del origen de sus bienes;
(ii) obtener información acerca de sus relaciones con otras entidades
vigiladas;
(iii) realizar una entrevista y/o visita y
(iv) efectuar una revisión en bases de datos de entidades públicas.
Instituto
Forum
Edificio Ad Portas
• Conocimiento del cliente con un enfoque basado en riesgos.
Como mínimo, deben tener los datos relacionados con:
o la actividad económica;
o las características, montos y procedencia de sus ingresos y egresos;
o el domicilio, y,
o los datos de identificación del representante legal y los miembros de
junta directiva u órgano que haga sus veces, para las personas
jurídicas.
Instituto
Forum
Edificio Ad Portas
• Canales Digitales para vinculación de clientes
Se promueve la adopción de herramientas tecnológicas para adelantar
vinculación de clientes a través de canales digitales y se elimina la
obligatoriedad de diligenciar el formulario de vinculación.
Las entidades vigiladas deberán contar con políticas y procedimientos
que les permitan identificar, verificar y confirmar la identidad del potencial
cliente al momento de su vinculación en ambientes presenciales y no
presenciales. |
Instituto
Forum
Edificio Ad Portas
• Nuevos Factores de Riesgos
Las entidades vigiladas deberán incluir procedimientos y metodologías
efectivas para que las entidades vigiladas se protejan de ser utilizadas a
través de sus accionistas, empleados, proveedores y vinculados, como
instrumento para el lavado de activos o para la canalización de recursos
hacia la realización de actividades terroristas.
Instituto
Forum
Edificio Ad Portas
• Nuevas Listas vinculantes
Las entidades vigiladas deberán tener en cuenta las listas de
organizaciones terroristas y de personas catalogadas como terroristas de
la Unión Europea y la lista de terroristas de los Estados Unidos de
América, excluida la organización denominada “FARC”, por ser hoy un
partido político.
Instituto
Forum
Edificio Ad Portas
• Se establecen disposiciones que buscan fortalecer la debida diligencia
del beneficiario final, la aplicación de contramedidas en países de mayor
riesgo, el requerimiento de información en las transferencias
internacionales y nacionales, la debida diligencia en Personas Expuestas
Políticamente (PEP) y la supervisión en corresponsalía transnacional
Instituto
Forum
Edificio Ad Portas
• Etapa de identificación
Esta etapa debe realizarse previamente a:
(i) Al lanzamiento o uso de cualquier producto, al uso de nuevas prácticas
comerciales, incluyendo nuevos canales de prestación de servicios, y
el uso de nuevas tecnologías o tecnologías en desarrollo para
productos nuevos o existentes;
(ii) La modificación de las características del producto;
(iii) La incursión en un nuevo mercado;
(iv) La apertura de operaciones en nuevas jurisdicciones, y
(v) Al lanzamiento o modificación de los canales de distribución.
Instituto
Forum
Edificio Ad Portas
• Etapa de identificación
Para identificar el riesgo de LA/FT, las entidades vigiladas deben como mínimo:
1. Establecer metodologías para la segmentación de los factores de riesgo y
segmentar los factores de riesgo conforme a dichas metodologías.
2. Establecer metodologías para la identificación del riesgo de LA/FT y sus riesgos
asociados respecto de cada uno de los factores de riesgo segmentados, teniendo en
cuenta el contexto interno y externo de la entidad vigilada.
3. Con base en las metodologías establecidas en desarrollo del numeral anterior,
identificar las formas a través de las cuales se puede presentar el riesgo de LA/FT,
atendiendo las variables consideradas para cada uno de los factores de riesgo.
Instituto
Forum
Edificio Ad Portas
• Conclusión:
Todas estas novedades habrán de suponer no solamente un
ajuste en los procedimientos, sino también cambios en la cultura,
esto es en la forma de comprender el SARLAFT y en la manera
proceder de empleados, administradores y contrapartes al
momento de administrar los riesgos LA/FT.
Instituto
Forum
Edificio Ad Portas
Instituto Forum

Capacitación Etapas y Matriz SARLAFT PF

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Capacitación Etapas y Matriz SARLAFT PF

Cargado por

Copyright:

Formatos disponibles

Etapas del SARLAFT

Matriz de Riesgo SARLAFT

Definición y desarrollo de la Matriz

PROYECTO DE FOMENTO GANADERO

Por poder ser utilizada como instrumento

El riesgo de LA/FT se materializa a través de los riesgos asociados, estos son:

• PROCEDIMIENTOS TODAS LAS ACTIVIDADES

PROTEGERSE DE SER UTILIZADO

Defina e obtenga aprobación del

Implemente, monitoreé y ajuste

ELEMENTOS DEFINIR Y APLICAR

ETAPAS SARLAFT ELEMENTOS

Fases o Pasos Sistemáticos e

IDENTIFICACIÓN DEL PERMITIR RIESGOS DE LA/FT EN TODA LA

Identifique y analice la cadena

FASE 1: Establecer FASE 2: Aplicar Metodología

FASE 4: Identificar FASE 3: Establecer

Determine los niveles de relevancia de cada una de las

Conocimiento cliente- Vinculación

Tipo de cliente P.N. P.J

Tipo de entidad Dependiente independiente Sin tipo Privada Pública Mixta

CIIU CIIU CIIU CIIU CIIU

Monto de los ingresos Rango Rango Rango Rango Rango Rango

Dependiente Privada Dependiente Privada Dependiente Privada

CIIU CIIU CIIU CIIU CIIU CIIU

Información y Vinculación con

Proceso de Formulario de Perfil Financiero del CALIFICACIÓN

Descripción Adquisición de terreno en investigación

Etapa del producto

No se cuenta con procedimientos

• Evaluar el Riesgo LA/FT/FPADM cuando incursione en nuevos

Validar el nivel de cobertura

Evaluar los riesgos de LA/FT Evaluar o calificar los cargos

Nivel de Criticidad frente al negocio

Nivel de criticidad del proceso frente al

Estructura Organizacional Eficacia para la prevención

Criticidad por Riesgos

Naturaleza del Cargo

CRITERIO Peso VARIABLES Peso

Concentración del cargo en el proceso 30% Concentración de roles 40%

HORAS TOTALES MES/

0,5 0,3 0,5

• Back up o reemplazos • Realizar segregación de • Revisión gobierno e

Canal Operaciones en efectivo

MEDIR LA PROBABILIDAD Y SU IMPACTO

Metodología Medición Riesgo Inherente:

• Asegurar que los riesgos residuales se encuentren

El Monitoreo del Riego SARLAFT. Es un proceso periódico mediante el cual

Evolución del RI y RR Implementación de Indicadores

VALIDAR • Desarrollo de pruebas

Demanda la ejecución de:

• Que se mantenga en los

• Que se ajuste a la política

• Que se mantenga en los

• Que se ajuste de acuerdo

ACTIVOS: $ 180,114,357.000 Señal de Alerta SARLAFT:

Matriz de riesgo – Controles y Valoración Riesgo Residual

Califica las Califica la Califica el resultante resultante Resultante de

• Integrar nuevos controles para mitigar el riesgo

Matriz de riesgo Seleccione el riesgo

Matriz de riesgo Control Descripcion

Posibles acciones de mejora

Matriz de riesgo Plan de acción