Curso

 práctico  virtual  
Oficial  de  
Cumplimiento  Sector  
Real
 Contenido  Curso
• Módulo  1:  Marco  Legal
• Módulo  2:  Gobierno  Corporativo  y  responsabilidades  
institucionales  y  personales.
• Módulo  3:  Metodologías  de  Gestión  de  Riesgo.
• Módulo  4:  Sistema  de  Detección  y  el  rol  del  Oficial  de  
Cumplimiento.
• Módulo  5:  Obligación  de  información  y  Reportes.
• Módulo  6:  Procesos  y  Ciclos  del  Sistema.
• Módulo  7:  Interacción  con  las  Autoridades  y  Régimen  
Sancionatorio.
• Módulo  8:  Aspectos  prácticos  para  mejorar  la  efectividad  
del  sistema
 Módulo  4
1. Cómo  diseñar  señales  de  alerta
2. Como  integrar  las  señales  de  alerta  con  todas  las  
áreas  de  la  organización  
3. Cómo  documentar  el  análisis  de  señales  de  alerta
4. Cómo  mejorar  la  efectividad  de  las  señales  de  alerta  
y  evitar  falsos  positivos.
 Detección  de  operaciones  
inusuales  y  determinación  de  
operaciones  sospechosas
 Marco  legal
Capitulo X Circular Básica Jurídica Supersociedades
• Operación Intentada: hace referencia a aquella operación en la
que una persona natural o jurídica tiene la intención de realizar
una Operación Sospechosa, pero ésta no se perfecciona porque
quien pretende llevarla a cabo desiste o, porque los controles
establecidos o definidos no le han permitido realizarla
• Operación Inusual: hace referencia a aquella operación cuya
cuantía o características no guardan relación con la actividad
económica ordinaria o normal de la Empresa o, que por su
número, cantidad o características no se enmarca dentro de las
pautas de normalidad o prácticas ordinarias de los negocios en
un sector, en una industria o con una clase de Contraparte,
• Operación Sospechosa: hace referencia a aquella Operación
Inusual que, además, de acuerdo con los usos y costumbres de
la actividad de que se trate, no ha podido ser razonablemente
justificada.
 Señales  de  alerta
• Casos  presentados  en  la  entidad
• Segmentación  de  los  factores  de  riesgo
• Debida  diligencia
• Eventos  de  riesgo
• Manuales
• Automáticas
• Documentos  de  autoridades  (UIAF)
• Dadas  por  la  Norma  (Básica  Jurídica):
 Señales  de  alerta  – Básica  Jurídica
“Respecto  de  Contrapartes  
• Celebrar  negocios  con  personas  naturales  y  jurídicas  que  no  estén  plenamente  identificadas
• Aceptar  nuevos  socios,  accionistas  o  empleados  con  antecedentes  judiciales  de  lavado  de  
activos  o  financiamiento  del  terrorismo.
• Admitir  nuevos  socios  o  accionistas  sin  verificar  previamente  el  origen  de  los  recursos  que  
aportan.
Respecto  de  operaciones,  negocios  o  contratos:  
• Operaciones  que  involucren  un  alto  volumen  en  efectivo,  sin  Justificación  aparente.  u.  
Negocios  sobre  bienes  muebles  o  inmuebles  a  precios  considerablemente  distintos  a  los  
normales  del  mercado.  
• Donaciones.  
• Operaciones,  negocios  o  contratos  que  no  consten  por  escrito.  y.  
• Pagos  de  operaciones  con  recursos  derivados  de  giros  internacionales  provenientes  de  varios  
remitentes  a  favor  de  un  mismo  beneficiario  o  de  un  mismo  remitente  a  favor  de  varios  
destinatarios  sin  una  relación  aparente
• Operaciones  con  subcontratistas  que  no  han  sido  identificados
• Operaciones  comerciales  o  negocios  con  personas  listadas  en  las  resoluciones  1267  de  1999,  
1373  de  2001,  1718  y  1737  de  2006  expedidas  por  el  Consejo  de  Seguridad  de  las  Naciones  
Unidas  o  sus  distintos  comités  y  demás  resoluciones  que  las  modifiquen  o  complementen
• Operaciones  celebradas  con  contrapartes  domiciliadas  o  ubicadas  en  jurisdicciones  
designadas  por  el  GAFI  como  no  cooperantes
• Operaciones  en  las  que  se  utilicen  monedas  virtuales.”
 Documentación  de  las  señales  de  
alerta

“Una vez identificadas las situaciones que puedan

ser fuente de Riesgo de LA/FT, se debe elaborar una
relación y dejar documentado el análisis de cada
una, con el fin de implementar los controles
necesarios y facilitar su seguimiento”

Donde  documentarlas:
• Manual
• Instructivos
 Detección  de  operaciones  inusuales

Evento  de   Debida  

Segmentacion Señal  de  alerta inusualidad Sospecha Reporte
riesgo diligencia
 Detección  de  operaciones  inusuales
“ Establecer herramientas para identificar operaciones inusuales y operaciones sospechosas

La empresa obligada deberá establecer herramientas y aplicativos preferiblemente tecnológicos que permitan identificar
operaciones inusuales y sospechosas. Mediante la consolidación de información, estas plataformas tecnológicas deben generar
indicadores y alertas a partir de los cuales se pueda inferir o advertir la existencia de situaciones que no se ajusten a las pautas
de normalidad establecidas por la Empresa para un sector, una industria o una clase de contraparte.
Una vez identificada y analizada una operación inusual o una operación sospechosa, deberán conservarse los soportes que
dieron lugar a calificarla en una u otra categoría de acuerdo con lo previsto en el articulo 28 de la Ley 962 de 2005 o la norma
que la modifique o sustituya.
La solicitud o requerimiento por parte de cualquier persona natural o juridica, en el sentido de que el negocio o contrato se
realice sin dejar huella o sin que medie el respectivo soporte o se altere el valor real para consignar otro distinto, configura una
alerta que implica la necesidad de evaluar la operación y su necesidad de reporte a la UIAF.”

“Conocimiento de los clientes:

Para el análisis de las operaciones con clientes, se recomienda a la Empresa construir una base de datos que le permita
consolidar e identificar alertas presentes o futuras.

Conocimiento de los proveedores:

Para el análisis de las operaciones con proveedores, se recomienda a la Empresa construir una base de datos que le permita
consolidar e identificar alertas presentes o futuras. Esta base de datos debe contener, como mínimo, el nombre del proveedor,
ya sea persona natural o jurídica, la identificación, el domicilio, el nombre del representante legal, el nombre de la persona de
contacto y el cargo que desempeña

Conocimiento de trabajadores:

Cuando se detecten comportamientos inusuales en cualquier persona que labore en la Empresa, se debe analizar tal conducta
con el fin de tomar las medidas pertinentes”.
 Operaciones  sospechosas
OPERACIONES  SOSPECHOSAS

“Reportes de Operaciones Sospechosas a la Unidad de Información y Análisis Financiero -­‐

UIAF

La presentación de un ROS no constituye una denuncia penal. Por lo tanto, para los efectos del
reporte, no es necesario que la Empresa tenga certeza de que se trata de una actividad
delictiva ni se requiere identificar el tipo penal o verificar que los recursos tengan origen ilícito.
Sólo se requerirá que la operación sea catalogada como Sospechosa en los términos definidos
en el presente Capítulo X. No obstante, por no tratarse de una denuncia penal, no se exime a la
Empresa ni a sus administradores de la obligación de denuncia, cuando a ello hubiere lugar.

Se entenderá que forman parte de las Operaciones Sospechosas y que, por lo tanto, también
son objeto de reporte, las Operaciones Intentadas.

Los soportes de la operación reportada, así como la información de registros de transacciones

y documentos del conocimiento de la Contraparte, se deberán organizar y conservar de
conformidad con lo previsto en el artículo 28 de la Ley 962 de 2005, o la norma que la
modifique o sustituya. En este caso, el término de diez años se contará a partir del momento en
que se identificó la operación”
 Repaso
• Módulo  1:  Marco  Legal
 Representante  Legal

Junta  Directiva Oficial  de  Cumplimiento

Módulo  3:  Gestión  del  Riesgo

R C Visita

R C Riesgo Control
Riesgo Control
R C
Matriz  de  riesgo

R C 4

Probabilidad
3

1 2 3 4 5
 
Impacto
R=5
 STOP
R=5 OJO
GO
 Calculo  de  la  Función  de  Riesgo  
Basado  en  Impacto  y  Probabilidad
TEST de  Detección
1. Scoring
2. Escenarios
3. Visualización
4. Reglas
5. Segmentación
6. Perfiles
7. Listas
8. Vínculos  aparentes
9. Vínculos  no  aparentes
10. Verificación
11. Indicadores
12. Inteligencia  analítica
Productos
Canales
Jurisdicciones
Clientes
 Entidad

OJO
Negocios

STOP GO
Distribución  de  la  Probabilidad  de  un  
Riesgo  en  un  Factor  de  Riesgo

Criterios  objetivos  y  subjetivos

¿Dónde  está  la  bolita?
Proceso  para  gestión  del  riesgo  -­‐ ISO  31000

Establecimiento  del  contexto

Valoración  del  riesgo

Comunicación  y  consulta

Monitoreo  y  revisión
Identificación  del  riesgo

Análisis  del  riesgo

Evaluación  del  riesgo

Tratamiento  del  riesgo

Cuantas  personas  
Muertes  al  año
son  atacadas

75.000 50.000

4.350 3.000

3.000 1.000

75 12

54 25
 Matriz  de  riesgo

4
Probabilidad

1 2 3 4 5
 
Impacto
Libro  Sarlaft Practico
Libro  Sarlaft Practico
 Libro  Sarlaft Practico

Características  especiales  del  SARLAFT

1.Novedad
2.Imperceptibilidad  del  riesgo
3.Confidencialidad  y  sensibilidad  de  la  
información
4.Imposibilidad  de  eliminar  el  riesgo
5.Esfuerzo  Constante
Libro  Sarlaft Practico

“La valoración de riesgo es una disciplina que

tiene tanto de arte
como de ciencia”. Bravo y Sanchez
Libro  Sarlaft Practico
 Libro  Sarlaft Practico

Posibilidad y probabilidad: Hacen referencia a la frecuencia

esperada de un riesgo. En términos concretos es la cantidad de
veces que un riesgo puede ocurrir en la entidad en un plazo de
tiempo determinado sobre el total de los eventos. Este valor, por
definición está entre 0 y 1, pero también puede expresarse en
porcentajes.
 Libro  Sarlaft Practico

Impacto: Hace referencia a la afectación de los objetivos de la

entidad. Por definición normativa, el impacto debe expresarse
en cuatro rubros diferentes, correspondientes a los cuatro
riesgos asociados: legal, reputacional, operativo y contagio. La
forma de expresar estos valores puede ser cualitativa o
cuantitativa.
 Libro  Sarlaft Practico

Metodologías  de  Medición

1. Selección  del  objeto  de  la  medición  y  la  información  

correspondiente:

2. Medición  propiamente  dicha

3. Presentación  de  resultados

4. Fijación  de  criterios  de  evaluación

 Libro  Sarlaft Practico

Metodología  Medición  
Riesgo  Inherente
 Libro  Sarlaft Practico
Método de Expertos

1. Definición del problema

2. Selección de los expertos
3. Sesión de expertos:
4. Análisis de la primera ronda (sesión de expertos)
5. Segunda ronda
6. Rondas adicionales
7. Presentación de resultados
 Twitter:  @infolaft
Facebook:  Infolaft
Linkedin:  Infolaft
https://www.linkedin.com/company/infolaft