Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Camilo A. Rueda B.
Consultor Antilavado – Antifraude – Anticorrupción
Consultor Asociado rics management
crueda@ricsmanagement.com
Bogotá, Colombia
Marzo de 2021
Agenda
1 Introducción
2 Señales de alerta
3 Inusualidad y sospecha
4 Taller KYC
5 Metodologías UIAF
6 Técnicas de Inteligencia financiera
7 Elaboración del ROS
8 Conclusiones
2
13/03/2021
Introducción
Regulación Internacional
4
13/03/2021
4.2.2. Procedimientos
Las entidades deben establecer los procedimientos aplicables para la adecuada implementación y
funcionamiento de los elementos y las etapas del SARLAFT.
4.2.2.2. Mecanismos
4.2.2.2.4. Determinación y reporte de operaciones sospechosas
4.2.2.2.1.1.3.6. Las entidades vigiladas deben tener a disposición de esta Superintendencia los
medios verificables a través de los cuales garanticen que cuentan con la información necesaria
del cliente para adelantar una adecuada y efectiva gestión del riesgo LA/FT, en particular, en
relación con: (i) la segmentación de los factores de riesgo, (ii) la definición de las señales de
alerta, (iii) el seguimiento de las operaciones, (iv) la identificación de las operaciones inusuales y
(v) el respectivo reporte de operaciones sospechosas a la UIAF.
6
13/03/2021
La confrontación de las operaciones detectadas como inusuales, con la información acerca de los
clientes o usuarios y de los mercados, debe permitir, conforme a las razones objetivas
establecidas por la entidad, identificar si una operación es o no sospechosa y reportarlo de
forma oportuna y eficiente a la UIAF.
Los procedimientos de detección y reporte de operaciones sospechosas deben tener en cuenta que las
entidades están en la obligación de informar a las autoridades competentes de manera inmediata y eficiente
sobre cada operación de este tipo que conozcan.
8
13/03/2021
De conformidad con el numeral 2. literal d. del art. 102 del EOSF, constituye una operación
sospechosa cualquier información relevante sobre manejo de activos, pasivos u otros recursos,
cuya cuantía o características no guarden relación con la actividad económica de sus clientes, o
sobre transacciones de sus usuarios que por su número, por las cantidades transadas o por las
características particulares de las mismas, puedan conducir razonablemente a sospechar que los
mismos están usando a la entidad para transferir, manejar, aprovechar o invertir dineros o
recursos provenientes de actividades delictivas o destinados a su financiación.
Corresponde a las entidades y sus revisores fiscales reportar a la UIAF en forma inmediata las
operaciones que determinen como sospechosas […] Le corresponde a la entidad vigilada y al
oficial de cumplimiento o quien haga sus veces, garantizar la reserva del reporte de la operación
sospechosa remitido a la UIAF, según lo previsto en la Ley 526 de 1999.
Las entidades deben reportar las operaciones intentadas, rechazadas y las tentativas de
vinculación comercial, en los términos y condiciones técnicas que la UIAF determine.
No se requiere que la entidad tenga certeza de que se trata de una actividad delictiva, ni
identificar el tipo penal o que los recursos involucrados provienen de tales actividades.
En el evento en el que, durante los periodos establecidos para cada reporte, las entidades no
hayan observado transacciones u operaciones que den lugar a la realización del mismo, se debe
informar de este hecho a la UIAF, de acuerdo con las instrucciones establecidas en los
respectivos documentos técnicos e instructivos de cada uno de ellos.
10
13/03/2021
Cuando tanto el ordenante como el beneficiario de una transferencia hagan uso de la misma
entidad vigilada, aquella debe, además de lo señalado en su SARLAFT, tener en cuenta toda la
información, tanto del ordenante como del beneficiario, con el fin de dar cumplimiento al deber
de reporte contenido en el subnumeral 4.2.7.2.1 del presente Capítulo.
11
12
13/03/2021
13
Señales de alerta
Para la UIAF
14
13/03/2021
Señales de alerta
15
• Estas son algunas de las señales de alerta sobre posibles actividades de lavado de
activos.
• Aunque esta lista no es taxativa, contiene algunas de las banderas rojas más comunes
en todas las actividades.
• Debe asegurarse de estar familiarizado con estos indicadores y estar alerta a ellos
cuando trate con contrapartes nuevas y antiguas.
16
13/03/2021
17
18
13/03/2021
19
¿Parece que los activos de una contraparte son inconsistentes con sus
ingresos legítimos conocidos, las particularidades de su industria y
de su empresa?
20
13/03/2021
21
22
13/03/2021
PEPs
¿La contraparte participa en negocios privados inusuales dado que
tiene un título o función pública prominente?
¿O tienen vínculos con un individuo de esta naturaleza?
23
24
13/03/2021
25
Es aquella cuya cuantía o características no guarda relación con la actividad económica del
cliente, o que, por su número, por las cantidades, o por sus características particulares se salen de
los parámetros de normalidad establecidos para determinado rango de mercado, pero tienen una
explicación lógica y se encuentra debidamente soportada en documentos o información.
La confrontación de las operaciones detectadas como inusuales, con la información acerca de los
clientes y los mercados, debe permitir con un buen criterio identificar si una operación es o no
sospechosa
26
13/03/2021
27
Relación entre
Tipologías señales de alerta y
tipologías
* UIAF
28
13/03/2021
Hay
Hay Hay operaciones operaciones
operaciones sospechosas de lavado
inusuales
* UIAF
29
Taller
30
13/03/2021
31
Taller KYC
32
13/03/2021
Taller KYC
33
Taller KYC
34
13/03/2021
Taller KYC
¿Qué les llamó la atención del caso presentado?
• El comportamiento a pesar de los años, sigue siendo el mismo
• Operaciones globales, afán conocimiento a medias. Seguimos cayendo
• El montaje es impresionante (todo el teatro). La fachada
• Conocen todo, van un paso adelante
• Por el afán comercial, ignoró todas las señales de alerta
• “Asumió” que todo estaba bien
• Los lavadores muy bien relacionados, pero además nada se verificó
• Las autoridades le endilgan todas las responsabilidades a él, no se exculpa
• Monto tan alto sin mayor análisis
• Documentos sin revisar
• Trazabilidad del dinero
• Al bandido no le da miedo nada
• Cliente paracaídas al que se le permito todo
• Riesgo reputacional
• Actitud de empoderamiento de la lavadora
35
Taller KYC
36
13/03/2021
Taller KYC
37
Taller KYC
38
13/03/2021
Taller KYC
Documentación
• Falta de confirmación
• Disposición inmediata
• Portafolio inmenso de
documentación
39
Taller KYC
40
13/03/2021
Taller KYC
41
Taller KYC
Giros postales Gastos operativos de la inversion Hong Kong Más informacion antes de abrir cuenta
Compra de equipo
42
13/03/2021
Taller KYC
Interrogatorio
• Por eso te pagan, por conocer
• Presión del fiscal al comercial
• Un gran aprendizaje para demostrar cuando uno hace la debida diligencia
• Tal vez era una operación encubierta
• Desde el comienzo mostró su falta de diligencia
• No podía sustentar nada
• “¿Yo cómo iba a saber?”
• Negligencia
• Enseñanza: Cumplimiento juicioso de los procedimientos
• DOCUMENTAR TODO
• Tal vez la empresa no lo capacitó bien, solo se concentró en que vendiera
• Participación real del abogado con el que vaya a atender la diligencia judicial
43
Taller KYC
INTERROGATORIO
Falta de Debida Diligencia Conocer los formatos No conocía al cliente No informó a su superior
No conocía sus No llamó al banco para
Complicidad Trazabilidad del dinero
actividades confirmar
Duración de la inversión No conocía las No verificó carta de los
Experto en dinero
en bancos jurisdicciones abogados
Desconocimiento del Abrir cuentas sin No conocía las Recomendado del contador
negocio requisitos contrapartes del papá
Transferencias al Jugó 18 hoyos y ya lo
Conocer a contrapartes Ansioso por abrir cuenta
extranjero conoció?
Utilidades de los
Conocer las reglas Depósitos en efectivo Tipo de negocios
narcotraficantes
Conocer los Desconocimiento de las Cheques de viajero y No verificó escrituras de
procedimientos tipologías giros postales constitución
Jurisdicciones de alto Desconocimiento del negocio
Compañías fachadas Operaciones globales
riesgo de la droga
Latinoamérica - México - comercializador USA - consumidor de
productores de droga de droga droga
44
13/03/2021
Taller KYC
Consecuencias
• Investigación
• Multas y sanciones
• Cárcel
• Riesgo Reputacional
• Riesgo de Contagio
• Riesgo Legal
• Riesgo Operativo
• Despido
• Pérdida de negocios o cierre de la empresa
45
Taller KYC
Recomendaciones
46
13/03/2021
Taller KYC
Debida diligencia
Debida Diligencia:
Equivale a ejecutar algo con suficiente cuidado. Existen dos interpretaciones sobre la utilización
de este concepto en la actividad empresarial.
La primera se concibe como el actuar con el cuidado que sea necesario para reducir la
posibilidad de llegar a ser considerado culpable por negligencia y de incurrir en las respectivas
responsabilidades administrativas, civiles o penales.
La segunda, de contenido más económico y mas proactivo, se identifica como el conjunto de
procesos necesarios para poder adoptar decisiones suficientemente informadas.
Debida diligencia avanzada:
Equivale a la definición anterior, pero con un nivel mayor de cuidado, diligencia e
investigación.
47
Taller KYC
Recomendaciones
• Conozca su industria
• Conozca su mercado
• Conozca sus contrapartes (clientes, proveedores, empleados, socios, aliados estratégicos, etc.)
• Capacite y entrene a sus empleados en identificación y reporte de señales de alerta
• Exija documentación y verifíquela
• Siga la política, los manuales y los procedimientos de la compañía
• Verifique el origen y destino de los fondos de sus contrapartes
• Efectúe Debida Diligencia Mejorada
• Conozca su negocio
• Conozca y mantenga actualizadas las jurisdicciones de alto riesgo, con varias fuentes
• Use su escepticismo profesional
• Estudie las diferentes tipologías y las señales de alerta que de ellas se desprendan
• Manténgase actualizado en noticias relacionadas con su industria y con estos delitos
48
13/03/2021
Metodologías UIAF
49
50
13/03/2021
Metodologías UIAF
51
Metodologías UIAF
¿Qué evalúa la UIAF?
IEROS mide la efectividad de los ROS enviados por cada entidad. Si la información suministrada
es clara, específica y oportuna, y permita relacionar o abrir un caso (sobre el total de ROS enviados
por cada entidad).
Estos indicadores se envían de manera individual a cada entidad una vez al mes.
52
13/03/2021
D
completa, clara, ordenada y
EDIPAS. Prontitud de las cronológica de los hechos y
Autoridades para actuar operaciones analizados
Explicación Alertas
metodología para la detección
de la operación sospechosa y E A señales de alerta y elementos de
sospecha identificados que se
vínculos con otros ROS asemejan a una tipología
Soportes
S
documentos que respaldan específicamente
las operaciones sospechosas
53
SUJETOS
Reportados, familiares, socios, otros vinculados
OPERACIONES
Transacciones financieras, comerciales, societarias
LAZOS
Vínculos familiares, empresariales, financieros,
geográficos
ILICITUD
Antecedentes, testaferrato, suplantaciones,
falsificaciones
HECHOS
ROS anteriores, noticias, información pública
conocida
54
13/03/2021
Testaferrato
55
56
13/03/2021
57
58
13/03/2021
59
60
13/03/2021
Concepto de Inteligencia
61
62
13/03/2021
El ciclo de inteligencia
64
13/03/2021
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Evaluación
Revisión
Elaboración
Reportes
Compilación
Análisis
65
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Planeación implica
la administración del
Evaluación
esfuerzo completo de
inteligencia, desde la
identificación de la
necesidad de datos, hasta
la entrega del producto de Revisión
inteligencia al consumidor Elaboración
final Reportes
Compilación
Análisis
66
13/03/2021
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Recopilación es
la obtención de
Evaluación
información en bruto
que se necesita para
producir un reporte de
inteligencia
Revisión
Elaboración
Reportes
Compilación
Análisis
67
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
la información que
obtienes es
constantemente Evaluación
evaluada por su
importancia y precisión
Revisión
Elaboración
Reportes
Compilación
Análisis
68
13/03/2021
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Compilación es el
proceso por el cual la
Evaluación
información es
almacenada, indexada y
marcada con referencias
cruzadas para permitir un
acceso rápido y confiable Revisión
Elaboración
Reportes
Compilación
Análisis
69
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Análisis es la
conversión de
Evaluación
información en
inteligencia a través de la
integración e
interpretación de todos
los datos recopilados. Revisión
Elaboración
Reportes
Compilación
Análisis
70
13/03/2021
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Los reportes de
inteligencia contienen toda
Evaluación
la información relevante
que es dirigida a las
necesidades del usuario
final.
Revisión
Elaboración
Reportes
Compilación
Análisis
71
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Diseminación
Para que la información
Evaluación
de inteligencia sea
efectiva, tiene que ser
oportuna y permitir la
toma de decisiones
proactiva. Revisión
Elaboración
. Reportes
Compilación
Análisis
72
13/03/2021
Ciclo de Inteligencia
Planeación
Recopilación
Diseminación
Revisión es el
proceso para asegurar
Evaluación
que se tiene disponible
toda la información
necesaria para llevar a
cabo la siguiente fase del
ciclo Revisión
Elaboración
Reportes
Compilación
Análisis
73
74
13/03/2021
?
(recopilar, evaluar y compilar)
Qué significan? QUIÉN Sujetos /Entidades
Por qué ha sucedido? Existen huecos en la
QUÉ Actividades
Se relaciona con otros hechos información?
CUÁNDO Período de Tiempo
conocidos? DÓNDE Alcance Geográfico
Alternativas? Cómo puedes comprobar tu
CÓMO Método de Operación
Hay explicación ? hipótesis de trabajo?
POR QUÉ Motivo
Qué más necesito saber?
75
76
13/03/2021
Paso a paso
1. Abrir un expediente del caso con un consecutivo en el formato respectivo.
2. Aplicar la metodología de IDEAS, HILOS y EDIPAS de la UIAF.
3. Establecer cómo se activo el caso, si fue por un reporte interno, si fue por monitoreo o por una
circunstancia externa.
4. Solicitar la carpeta de la contraparte.
5. Validar si la información de la carpeta tiene todos los documentos anexos.
6. Revisar si la información está actualizada.
7. Recopilar toda la información pública (externa) y privada (interna) del caso.
8. Establecer si hay o si hubo requerimientos de autoridades vinculados con el caso.
9. Validar si hay o si hubo noticias de prensa vinculadas con el caso.
10. Determinar si hay o si hubo información pública en internet sobre el caso.
11. Establecer si el caso ha sido judicializado en Colombia o en el exterior en la jurisdicción penal
o por extinción de dominio.
12. Analizar los documentos y la información que el cliente o el gestor comercial aporto para
justificar la inusualidad.
13. Verificar cuántos y cuáles productos y servicios tiene la contraparte.
77
Paso a paso
14. Establecer el marco cronológico del caso de comienzo a fin para determinar la regulación
aplicable.
15. Validar si el cliente está vinculado tanto como persona natural como persona jurídica.
16. Revisar si se trata de un Beneficiario Final.
17. Establecer si se trata de un PEP.
18. Definir si se trata de un cliente denominado de Alto Riesgo.
19. Revisar si la carpeta tiene la Hoja de Evaluación de Riesgo y analizarla.
20. Verificar cuál fue la señal o las señales de alerta que se activaron para el caso en concreto.
21. Validar cuál fue la tipología o tipologías que se acomodan a los hechos del caso.
22. Hacer una análisis de la transaccionalidad del cliente, respecto de sus productos y servicios,
su actividad económica y las relaciones con otros productos y servicios de otras contrapartes.
23. Simular la información del cliente y del caso con cálculos matemáticos sencillos y promedios,
teniendo en cuenta su actividad económica.
24. Determinar si ha habido cambios en la información de la contraparte.
25. Revisar los resultados del monitoreo transaccional de la contraparte.
26. Hacer una análisis de las jurisdicciones locales o internacionales relacionadas con el caso.
78
13/03/2021
Paso a paso
27. Hacer una análisis de los canales de distribución locales o internacionales relacionadas con el
caso.
28. Hacer una análisis de los productos y servicios locales o internacionales relacionadas con el
caso.
29. Solicitar una explicación del caso al funcionario comercial que es su gestor.
30. En el caso que lo amerite, programar una visita del comercial con un guion preparado por el
analista del caso.
31. Graficar la información del caso.
32. Comparar los hechos de caso con los criterios objetivos de ROS que tiene la compañía.
33. Establecer si el caso se presentó por alguna deficiencia en el SARO.
34. Determinar si los hechos se ajustan a algún delito fuente de lavado de activos o de
financiación del terrorismo.
35. Determinar si los hechos a pesar de no ajustar a ningún delito se relaciona con un caso de
financiación del terrorismo de procedencia lícita.
36. Establecer si se mantienen los vínculos con la contraparte o si se terminan.
37. Si se desvincula la contraparte debe escogerse la razón objetiva para tomar esta decisión.
38. Definir si se reporta a la UIAF como un ROS consumado o intentado.
79
Paso a paso
39. Verificar si hay casos parecidos en la compañía que ameriten la apertura de un expediente.
40. Evaluar si el caso se presentó por el incumplimiento de una política SARLAFT o la falla de un
proceso, procedimiento o formato.
41. Establecer qué riesgo o riesgos LAFT de los del mapa SARLAFT de la compañía se
siniestraron con el caso.
42. Verificar la eficiencia y eficacia del control o los controles asociados al riesgo LA/FT/FPADM
siniestrado.
80
13/03/2021
Conclusiones
81
Conclusiones
82
13/03/2021
Conclusiones
• La determinación de elaborar un ROS y su redacción, implican un proceso
técnico
• Es tan importante el contenido como la forma
• Se trata de un proceso documentado
• Inicia con la identificación de señales de alerta, de allí la importancia de
establecerlas y comunicarlas
• Se debe solicitar a la UIAF tanto capacitación como retroalimentación
• Se debe mantener la confidencialidad y reserva sobre el ROS y los procesos
que implicó su elaboración y determinación de reporte
• No se trata de una denuncia penal y es la mejor forma de proteger a la empresa
ante un eventual caso LA/FT en el que la empresa haya sido utilizada
83
Contacto
84