INFOCOMPLIANCE
19 de December de 2025Cada año, las multas por incumplimiento normativo superan miles de millones de pesos. ¿Qué ocurrirá cuando las regulaciones de 2026 eleven aún más las exigencias? El año 2026 promete ser un punto de inflexión en la gestión empresarial global. Con el fortalecimiento de los sistemas de administración de riesgos, se espera que las organizaciones enfrenten un entorno regulatorio más estricto, dinámico y vigilado, donde la transparencia y la ética corporativa dejarán de ser valores aspiracionales para convertirse en requisitos indispensables.Es imperativo que las empresas ya no se limiten a cumplir con lo básico: deberán anticiparse, integrar sistemas de administración de riesgos más robustos y adoptar una visión estratégica del Compliance como motor de sostenibilidad y confianza.Como Oficiales de Cumplimiento, tenemos el deber de orientar acciones que fortalezcan todo el proceso de cumplimiento normativo al interior de las organizaciones. La práctica de planear y ejecutar, acciones que permitan identificar, evaluar, controlar y mitigar los riesgos LAFT, es constante y no debemos desconocer que a diario se realizan esfuerzos significativos para implementar programas de cumplimiento realmente eficientes. Es válido recordar ciertas premisas necesarias para la gestión del Compliance como las siguientes:1. Revisar y actualizar el diagnóstico de cumplimiento normativo:Inicia 2026 con una evaluación profunda de tus obligaciones legales, incluyendo los requisitos de SAGRILAFT  y PTEE, los umbrales y sectores sujetos obligados (por ejemplo, sociedades con ingresos o activos altos y sectores expuestos como minería, TIC, construcción, servicios jurídicos), así como los procesos de debida diligencia y anticorrupción que aplican según la Circular Básica Jurídica de la Superintendencia de Sociedades en sus capítulos X y XIII.2. Revisar la designación y perfil del Oficial de Cumplimiento:Asegúrate de que la designación del Oficial de Cumplimiento esté actualizada y que tenga claridad sobre sus responsabilidades en SAGRILAFT y/o PTEE. Según normativa reciente, cualquier cambio debe reportarse dentro de 15 días hábiles mediante el Informe 58, lo cual será obligatorio en 2026 para los sujetos obligados.3. Fortalecer la matriz de riesgos integral actualizada:Actualiza la matriz de riesgos de acuerdo con el nuevo contexto político y regulatorio: identifica riesgos emergentes de corrupción, financiamiento ilícito, soborno, y otros riesgos de integridad relacionados con el entorno político e institucional, ya que estos fenómenos han cobrado mayor atención en supervisiones recientes.4. Actualizar y documentar políticas y procedimientos internos:Adapta tus políticas corporativas e internas —incluyendo debida diligencia, monitoreo de transacciones sospechosas, gestión de conflictos de interés, y donaciones o contribuciones— para garantizar que reflejen tanto las normas de SAGRILAFT/PTEE como las mejores prácticas globales de Compliance.5. Implementar controles tecnológicos eficaces:Usa soluciones de seguimiento, monitoreo y análisis que permitan automatizar la identificación de riesgos, el análisis de transacciones, y el reporte interno. La digitalización de procesos de cumplimiento será clave para sostener eficacia y trazabilidad en 2026.6. Plan de capacitación y cultura de cumplimiento continua:Diseña un programa de formación continua para todos los niveles de la organización que incluya actualización en temas de riesgos, ética, anticorrupción, transparencia y obligaciones legales de reporte. Cultivar cultura de cumplimiento ayuda a internalizar normas y procesos, reduciendo la probabilidad de eventos de incumplimiento.7. Revisar la gestión de terceros y cadenas de valor:Fortalece los mecanismos de debida diligencia y evaluación continua para proveedores, agentes o socios de negocio, considerando tanto riesgos de lavado de activos como de corrupción o conflictos de interés.8. Monitoreo, auditoría interna y métricas de eficacia:Define métricas claras y programa auditorías internas periódicas para medir la efectividad de los programas de Compliance (incluidos SAGRILAFT, PTEE y controles internos). Los hallazgos deben alimentar mejoras continuas y planes correctivos.9. Plan de gestión de incidentes y respuesta rápida:Establece procedimientos claros para gestionar y escalar incidentes de incumplimiento, así como para asegurar la respuesta institucional oportuna y el reporte a autoridades competentes según corresponda (por ejemplo, entidades de supervisión o control).10. Preparar informes regulatorios obligatorios para 2026:Estructura un calendario de reportes regulatorios que se deberán presentar en 2026 (como Informe 75 – SAGRILAFT y PTEE y demás exigidos por la Superintendencia de Sociedades). La presentación correcta y oportuna de estos informes es clave para mantener cumplimiento formal y evitar sanciones. Contexto nacional e institucional que impacta Compliance en Colombia:Ampliación de sujetos obligados y ajustes normativos:En los últimos años la Superintendencia de Sociedades ha extendido las obligaciones de SAGRILAFT y PTEE a nuevos actores, como cámaras de comercio y entidades sin ánimo de lucro extranjeras con operaciones en Colombia, incorporando enfoques de riesgo y umbrales basados en ingresos o activos. Mayor atención en ética y transparencia:La agenda política colombiana y las reformas recientes han puesto foco en la transparencia institucional, lucha contra la corrupción y prácticas de financiamiento político. Esto ha aumentado la expectativa de controles sólidos y reportes exhaustivos de riesgos en todos los sectores, especialmente en aquellos con mayor exposición. Compliance se ha convertido en herramienta de gestión estratégica, no solo regulatoria.El 2026 marcará un antes y un después en la gestión del Compliance. Las organizaciones que comprendan que el cumplimiento normativo no es solo una obligación, sino una ventaja competitiva, estarán mejor preparadas para enfrentar un entorno regulatorio cada vez más exigente. La clave estará en transformar la cultura corporativa hacia la transparencia, la ética y la prevención, integrando el Compliance como un pilar de sostenibilidad y confianza empresarial.En RISKS INTERNATIONAL seguiremos acompañando en este 2026 a las organizaciones que, ya sea por cumplimiento normativo o por convicción en las buenas prácticas, fortalezcan sus sistemas de administración de riesgos de lavado de activos y financiación del terrorismo. Nuestro compromiso es con empresas íntegras y transparentes, porque solo trabajando juntos podremos reducir el impacto y avanzar hacia la erradicación de estos flagelos que amenazan la estabilidad institucional y económicaProyectado por:Samuel Sánchez, Oficial de CumplimientoChecklist SAGRILAFT: 7 requisitos mínimos que tu empresa debe cumplir para evitar riesgos […]Read more…
16 de December de 2025El 2025 fue un año lleno de desafíos en materia de integridad y transparencia. La actualización de listas internacionales de sanciones incluyó a figuras de alto perfil en Colombia, lo que generó un fuerte impacto reputacional. Al mismo tiempo, el país retrocedió en el Índice de Percepción de la Corrupción, alcanzando el puesto 92 a nivel global, un reflejo del debilitamiento de los mecanismos de control y vigilancia.Este 2026 no puede repetir los mismos errores. La corrupción, el soborno y el fraude no aparecen de la nada: son resultado de vacíos en los controles, de la falta de vigilancia y de la ausencia de una cultura sólida de integridad. La pregunta clave es cómo anticiparlos y neutralizarlos antes de que se conviertan en prácticas ilícitas. La respuesta está en las señales de alerta.Los Programas de Transparencia y Ética Empresarial (PTEE) y de Transparencia y Ética Pública (PTEP) se consolidan como herramientas estratégicas que permiten identificar patrones sospechosos y prevenir escenarios de corrupción, soborno y fraude. Su función es esencialmente preventiva: facilitan la detección temprana de operaciones irregulares y fortalecen los mecanismos de control.Las Personas Expuestas Políticamente (PEP), por su influencia y acceso privilegiado a recursos públicos, representan un riesgo elevado de lavado de activos y corrupción. Por ello, requieren un monitoreo más riguroso y constante. Responder de manera oportuna a estas señales no solo protege la credibilidad de las organizaciones y autoridades, sino que también previene sanciones legales y daños reputacionales, consolidando una cultura de integridad y ética en los procesos públicos y privados.El doctor Carlos Alfonso Boshell, en una de sus notas, comparte algunas señales de alerta relacionadas con actos que involucran a funcionarios públicos, procesos de licitación y Personas Expuestas Políticamente (PEP), tanto nacionales como extranjeras. Al respecto, señala:“Las señales de alerta son herramientas estratégicas de protección frente a la corrupción, el soborno y el fraude. No solo cumplen un rol técnico en la gestión de riesgos, sino que también sostienen la integridad ética y la confianza social en los procesos públicos y privados. Al trabajar con modelos multidimensionales de riesgo, las señales se convierten en la base para construir matrices sólidas que integren lo técnico con lo ético y lo motivacional.”De esta manera, Carlos Boshell enfatiza que las señales de alerta no deben entenderse únicamente como indicadores operativos, sino como pilares que fortalecen la cultura de integridad y la credibilidad institucional.Señales de alerta en actos con funcionarios públicos:Funcionario o exfuncionario que recibe depósitos de proveedores de instituciones públicas.Patrimonio elevado que no corresponde a los ingresos declarados.Diferencias entre patrimonio y renta de exfuncionarios.Cliente no funcionario que recibe fondos de funcionarios vinculados a noticias negativas por lavado, realizando múltiples operaciones financieras.Cliente que paga montos relevantes a exfuncionario investigado por lavado.Exfuncionarios que reciben pagos injustificados de instituciones públicas.Sociedad con ventas concentradas en una institución pública, coincidiendo con el periodo de un funcionario con poder decisorio.Sociedad que recibe fondos de funcionarios sin justificación aparente.Funcionario que recibe fondos de una sociedad sin vínculo aparente, siendo esta proveedora de su institución.Empresa con operaciones fuera de su giro, administrada por funcionario público o PEP.Cliente que paga a instituciones públicas sin motivo claro.Pagos gestionados por funcionarios con presupuesto institucional hacia colegas o ex funcionarios, fuera de remuneraciones.Cliente con transacciones que involucran a funcionarios municipales en programas comunitarios, sin justificación.Funcionario que realiza compras u operaciones inusuales con su perfil, coincidiendo con fraudes en su institución.Fundación con aportes públicos y directorio integrado por funcionarios o familiares.Funcionario que recibe pagos de personas o empresas sin justificación económica.Funcionarios con gastos o inversiones superiores a sus ingresos declarados.Directivos que pagan a funcionarios de menor rango sin justificación.Funcionario que revierte decisiones de su antecesor pocos días después de asumir.Funcionarios que rechazan cambios o promociones para mantener sus actividades.Alta rotación en áreas vulnerables a fraudes.Funcionarios que permanecen en la oficina fuera de horario sin causa justificada.Funcionario que propone omitir trámites a cambio de pagos irregulares.Funcionario que dificulta servicios solicitando pagos para agilizar.Funcionario que acepta obsequios frecuentes de empresas.Incremento de transacciones financieras justo al asumir un cargo público.Pagos a proveedores inusuales con recursos estatales, posiblemente ligados a campañas políticas.Solicitud de donativos a entidades sin fines de lucro donde participa un funcionario en la dirección.Funcionario que omite procedimientos regulares.La identificación temprana de estas señales de alerta no debe verse como un ejercicio meramente técnico, sino un compromiso con la transparencia y la ética institucional. Reconocer patrones sospechosos en la relación con funcionarios públicos permite anticipar riesgos, fortalecer los controles y blindar a las organizaciones frente a prácticas corruptas. Señales de alerta en licitaciones públicas:Un solo proveedor gana todas las licitaciones de un mismo rubro en una institución.Empresa adjudicada cuyo giro no corresponde al servicio contratado.Pagos por trabajos o asesorías no realizados o incompletos.Pagos anticipados o desproporcionados respecto al avance de la obra.Funcionarios con participación en empresas que licitan con entidades públicas.Funcionario vinculado a licitación recibe dinero de socios de la empresa oferente.Reevaluación o readjudicación de licitación justificada con reclamos previamente rechazados.Maniobras para mantener en funciones a terceros claves en ingresos o licitaciones.Órdenes de compra que superan el presupuesto inicial.Funcionario aparece como jefe de proyecto en empresa adjudicada, coincidiendo con su rol público.Vínculos de amistad o familiaridad entre funcionarios y proveedores en cualquier etapa de la licitación.Abonos superiores a lo establecido en la licitación.Funcionarios que filtran información confidencial a empresas participantes.Falta de separación entre quienes diseñan bases y quienes evalúan propuestas.Uso de trato directo sin justificación legal o resolución.Incremento de precios sin antecedentes que lo respalden.No se cobran garantías cuando corresponde, sin causa válida.Funcionarios que insisten en contratar proveedores específicos.Proveedores con vínculos en países o sectores con historial de corrupción.Declaraciones falsas o inconsistentes para adjudicarse contratos.Proveedores que se turnan para ganar licitaciones, generando apariencia de competencia.Documentos de distintas empresas con errores o redacción idéntica.Empresa adjudicada pese a haberse inscrito después de publicada la licitación.La detección temprana de señales de alerta en estos procesos permite prevenir prácticas fraudulentas, conflictos de interés y favoritismos que pueden distorsionar la competencia.Señales de alerta en PEP nacionales o extranjeras:Uso de intermediarios en operaciones que no lo requieren, buscando ocultar identidad.Preguntas sobre políticas antilavado o de PEP con intención de ocultar condición.Resistencia a entregar información sobre origen de fondos.Datos entregados no coinciden con información pública (patrimonio, remuneraciones).Incapacidad de explicar motivos de negocios en el país.Operaciones en instituciones que no suelen atender clientes extranjeros o de alto valor.Registro como autorizado en cuentas de terceros sin vínculo justificado.Depósitos o giros de grandes sumas, uso de cheques al portador para pagos elevados.Dificultad para separar fondos personales de los derivados de su actividad profesional.Aumento de transacciones financieras al asumir cargo público relevante.PEP proveniente de un país identificado como altamente corrupto.PEP como director o propietario efectivo de una persona jurídica cliente de instituciones.PEP de alta jerarquía que incrementa el patrimonio personal sin justificación aparente.Recomendaciones del GAFI sobre las PEP:El Grupo de Acción Financiera Internacional (GAFI) ha establecido lineamientos claros para el manejo de las relaciones con las Personas Expuestas Políticamente (PEP), subrayando la necesidad de que las instituciones financieras implementen sistemas de gestión de riesgos capaces de identificar a clientes o beneficiarios finales con esta condición, obtengan la aprobación de la alta gerencia para iniciar o mantener vínculos comerciales, verifiquen de manera razonable la fuente de riqueza y de los fondos involucrados, y realicen un monitoreo continuo e intensificado de las operaciones.La Recomendación 12 del GAFI enfatiza que estas medidas deben aplicarse no sólo a las PEP extranjeras, sino también a las locales y a quienes ocupen cargos relevantes en organizaciones internacionales. Además, los requisitos se extienden a familiares cercanos y asociados, dado que también pueden ser vehículos de riesgo.La lucha contra la corrupción, el soborno y el fraude requiere vigilancia constante, compromiso ético y, sobre todo, la capacidad de actuar frente a las señales de alerta. No basta con identificarlas: es indispensable saber cómo gestionarlas, seguir el conducto regular y activar los mecanismos de control que garanticen la transparencia. Ante la presencia de una señal de alerta, la respuesta debe ser inmediata y responsable, documentando la situación, informando a las instancias correspondientes y evitando cualquier acción que pueda comprometer la integridad institucional.Las señales de alerta no son solo simples indicadores, sino herramientas estratégicas que permiten anticipar riesgos y proteger la credibilidad institucional. Al integrar las recomendaciones internacionales del GAFI con los Programas de Transparencia y Ética Empresarial y Pública, las organizaciones fortalecen sus controles y consolidan una cultura de integridad.Consciente de los desafíos que enfrentan las organizaciones en materia de cumplimiento y gestión de riesgos, RISKS INTERNATIONAL se presenta como un aliado estratégico para fortalecer la transparencia y la integridad corporativa. Su acompañamiento permite a las empresas ampliar la información al identificar contrapartes consideradas como Personas Expuestas Políticamente (PEP), garantizando el cumplimiento normativo y una debida diligencia ampliada o intensificada.Finalizar el año 2025 y comenzar el 2026 cumpliendo la norma, no solo significa cerrar un ciclo con la tranquilidad de haber gestionado los riesgos de manera responsable, si no empezar el nuevo año con bases sólidas que fortalecen la confianza de los clientes, inversionistas y la sociedad en general. Cumplir con la norma no solo evita sanciones y pérdidas, sino que proyecta a las organizaciones hacia un futuro más competitivo, íntegro y resiliente.¡Síguelos en redes y canal de WhatsApp para estar al día en materia de cumplimiento! Autor: Luisa CaicedoTipologías y señales de alerta de la UIAF relacionadas con PEPFuentes: Boshell Norman, C. A. (2025). Señales de alerta: corrupción, soborno y fraude en lo relacionado con funcionarios públicos, licitaciones públicas y PEP.RECOMENDACIÓN 12. Personas expuestas políticamente (cfatf-gafic.org)https://www.larepublica.co/globoeconomia/colombia-empeoro-en-el-indice-de-percepcion-de-corrupcion-y-llego-al-puesto-92-4060249 […]Read more…
10 de December de 2025Cada 9 de diciembre el mundo se une para conmemorar el Día Internacional contra la Corrupción, una fecha que no solo invita a reflexionar sobre los efectos devastadores de este fenómeno, sino también a renovar el compromiso colectivo de combatirlo desde todos los frentes. La corrupción, lejos de ser un problema exclusivo del sector público, también se manifiesta en el ámbito privado, afectando la confianza de los inversionistas, la competitividad de las empresas y la estabilidad de los mercados.En el marco del IX Encuentro Nacional de Cumplimiento organizado por Corzanar, el doctor Daniel Serrano Zúñiga, representante de la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC), ofreció una presentación que contextualiza de manera clara y contundente los riesgos que enfrenta el sector privado frente a la corrupción. Sus reflexiones no solo evidencian las consecuencias de prácticas indebidas dentro de las organizaciones, sino que también subrayan la importancia de contar con programas de cumplimiento sólidos, bien estructurados y respaldados por la alta dirección.Este encuentro se convierte en un espacio clave para comprender que la lucha contra la corrupción no puede limitarse a declaraciones de principios, sino que requiere acciones concretas, políticas claras y una cultura empresarial basada en la integridad.Por ello, este artículo busca no solo recordar la relevancia de esta fecha, sino también profundizar en las consecuencias de la corrupción en el sector privado, los elementos esenciales de un programa anticorrupción y las recomendaciones prácticas para fortalecer los sistemas de cumplimiento. La conmemoración del Día Internacional contra la Corrupción es una oportunidad para reafirmar que la transparencia y la ética empresarial son pilares indispensables para construir sociedades más justas y sostenibles.Consecuencias de la corrupción en el sector privado:En la presentación, el doctor Daniel Serrano destacó que la corrupción no solo debilita la confianza en las instituciones, sino que también genera impactos directos y profundos en las organizaciones privadas. Entre las principales consecuencias se encuentran:Reducción en la moral de los empleados: Cuando los trabajadores perciben que las decisiones se toman de manera corrupta, esto puede generar frustración y desmotivación.Disminución de la productividad: Los recursos que deberían destinarse a innovación, capacitación o mejora de procesos se desvían hacia prácticas indebidas, reduciendo la eficiencia y la competitividad.Pérdida de confianza de accionistas e inversionistas: La corrupción genera incertidumbre y riesgo financiero, lo que puede provocar la retirada de capitales y limitar el crecimiento empresarial.Daños en reputación y relaciones comerciales: Una empresa señalada por corrupción pierde credibilidad frente a clientes, proveedores y socios estratégicos, afectando su posición en el mercado.Competencia injusta: Las compañías que recurren a sobornos o favores indebidos obtienen ventajas ilegítimas, perjudicando a aquellas que compiten de manera ética.Costos inflados y menor calidad: La corrupción distorsiona los precios y fomenta la contratación de proveedores poco confiables, lo que repercute en productos y servicios deficientes.Impacto social: Más allá de la empresa, la corrupción contribuye a perpetuar desigualdades, debilitar instituciones y afectar la confianza ciudadana en el sector privado.Tipos y manifestaciones de corrupción en el sector privado:En su intervención, el doctor Serrano expuso diversos tipos y manifestaciones de corrupción que se presentan en el sector privado. Desde los sobornos y favores comerciales hasta prácticas como el nepotismo, el favoritismo y el clientelismo, se evidencia cómo la corrupción puede infiltrarse en múltiples niveles de la actividad empresarial, afectando la confianza, la competitividad y la equidad.Sobornos y favores comerciales: Pagos o regalos indebidos para obtener ventajas en contratos o decisiones.Extorsión y solicitudes indebidas: Empleados que exigen beneficios a cambio de favores o decisiones.Malversación de recursos: Uso indebido de bienes o fondos confiados a empleados por su posición.Regalos y hospitalidad excesiva: Atenciones desproporcionadas que buscan influir en decisiones comerciales.Pagos y comisiones desproporcionadas: Se utilizan para encubrir sobornos o manipular decisiones.Colusión entre empresas: Acuerdos secretos que generan beneficios personales y afectan la competencia justa.Tráfico de información confidencial: Venta o intercambio de datos privilegiados para obtener ventajas indebidas.Tráfico de influencias: Pagos o favores a funcionarios públicos para obtener beneficios políticos o comerciales.Nepotismo, favoritismo y clientelismo: Tratos preferenciales injustos que afectan la equidad y la imparcialidad.Elementos esenciales de un programa anticorrupción:Un programa anticorrupción, para que sea efectivo, debe contar con algunos elementos esenciales. El doctor Daniel Serrano, en su presentación, nos recordó que la integridad empresarial no se construye con declaraciones aisladas, sino con estructuras sólidas que se aplican de manera constante y coherente en la organización. Entre los aspectos clave se destacan:El programa anticorrupción debe ser basado en riesgos, identificar, evaluar y priorizar los riesgos de corrupción permite aplicar controles específicos y efectivos.Debe ser operativo, no basta con tener políticas escritas; el programa debe funcionar en la práctica diaria, con procesos claros y resultados verificables.Debe estar bien documentado, la existencia de políticas, procedimientos y registros transparentes facilita la rendición de cuentas y la auditoría.Su eficacia debe estar probada, un programa anticorrupción debe demostrar resultados tangibles en la prevención y detección de irregularidades.Debe contar con los recursos adecuados, personal capacitado, presupuesto suficiente y tecnología son indispensables para garantizar su correcta implementación.Contar con el respaldado por la alta dirección, el liderazgo debe ser visible y activo, promoviendo una cultura de integridad en toda la organización.Los 5 pilares de un Programa de Transparencia y Ética Empresarial efectivo:En la presentación del doctor Serrano se expusieron cinco pilares fundamentales para que el Programa de Transparencia y Ética Empresarial (PTEE) sea realmente efectivo. Estos pilares no deben entenderse como simples requisitos formales, sino como componentes estratégicos que, al integrarse, fortalecen la cultura organizacional y blindan a las empresas frente a los riesgos de corrupción.Liderazgo y gobernanza: La junta directiva debe aprobar y supervisar el programa, mientras el CEO transmite un mensaje claro de integridad. El Oficial de Cumplimiento debe actuar con independencia y reportar directamente a la junta.Código y políticas: Un código de conducta sólido establece valores y prohibiciones claras, acompañado de políticas anticorrupción, contra lavado de activos y regulaciones sobre regalos y relaciones con terceros.Auditoría y control: La auditoría interna independiente debe seguir un plan anual específico, con controles como segregación de funciones, doble aprobación y alertas automáticas.Gestión de riesgos: Identificar y mapear riesgos en procesos clave permite priorizar acciones y aplicar controles específicos, con monitoreo constante y actualizaciones periódicas.Capacitación y denuncia: Todo el personal debe recibir formación anual, diferenciada por niveles de responsabilidad. Además, deben existir canales seguros y confidenciales para denunciar irregularidades, con protección contra represalias.En Risks International, conscientes de la importancia de promover la transparencia y la integridad, ponemos a disposición del sector público y privado nuestro servicio de Línea Ética. Este canal seguro y confidencial permite a empleados, clientes y demás grupos de interés denunciar cualquier irregularidad, fortaleciendo así la confianza, la rendición de cuentas y el compromiso empresarial con una cultura basada en la ética.Recomendaciones para programas de cumplimiento efectivos:Una de las principales recomendaciones expuestas en la presentación del doctor Serrano fue la de integrar el SAGRILAFT y el PTEE, no abordarlos como sistemas paralelos, sino consolidar ambos en un programa único, bien estructurado y robusto que abarque de manera integral los riesgos de lavado de activos y corrupción. Asimismo, resaltó la importancia de un cambio cultural liderado desde la alta dirección, donde la ética no se limite a mensajes claros, sino que se acompañe de sanciones reales y definidas que refuercen la credibilidad del sistema. También se destacó la necesidad de avanzar en el uso de la tecnología de manera gradual, comenzando con herramientas básicas y evolucionando hacia soluciones más sofisticadas según las necesidades de cada empresa. En el caso de las Mipymes, se subrayó la conveniencia de aplicar un enfoque proporcional, con modelos simplificados y adaptados a su tamaño y capacidad, evitando replicar esquemas diseñados para grandes corporaciones. Finalmente, se enfatizó la relevancia de contar con un oficial de cumplimiento calificado, preparado para asumir la responsabilidad con conocimiento y experiencia, ya que las improvisaciones en este rol pueden debilitar significativamente la efectividad del programa.Combatir la corrupción requiere más que leyes: exige cultura empresarial ética, liderazgo comprometido y programas de cumplimiento sólidos. Solo cuando las empresas asumen la transparencia como parte de su identidad, y no como una obligación externa, se logra transformar la cultura organizacional y se contribuye a un futuro más equitativo y sostenible. La lucha contra la corrupción no termina en un discurso: comienza en la acción diaria, en la coherencia de los líderes y en la convicción de que la integridad es el camino hacia sociedades más fuertes y resilientes.En Risks International, conscientes de la importancia de promover la transparencia y la ética, extendemos nuestra voz y le decimos a las empresas que sí se puede luchar contra la corrupción. Sí es posible enfrentar de manera directa estos flagelos que cada día amenazan la confianza y el desarrollo de nuestro país. Nuestro mensaje es claro y firme: decir NO a todas las formas de corrupción. Actuar con integridad es lo que nos permitirá construir organizaciones sólidas, mercados más justos y una sociedad sostenible que impulse el progreso nacional.Autor: Luisa CaicedoColombia refuerza la lucha contra la corrupción con la nueva línea 157 […]Read more…
4 de December de 2025El IX Encuentro Nacional de Cumplimiento del sector de juegos de suerte y azar, organizado por Cornazar, fue un espacio para hablar sin rodeos de los riesgos que enfrenta esta industria. El presidente de Coljuegos no se guardó nada: puso sobre la mesa cifras que preocupan y retos que no pueden seguir esperando. Habló de más de 120.000 máquinas ilegales operando en el país, de federaciones no autorizadas que promueven el póker incluso en colegios, y de la necesidad de reforzar los mecanismos de control con inteligencia artificial y trabajo conjunto entre instituciones.El sector ha crecido en recaudo y en aportes a la salud, sí, pero la ilegalidad y la corrupción siguen siendo amenazas que ponen en duda la confianza de los ciudadanos y la estabilidad de la industria.El problema de las máquinas ilegales:La cifra de 120.000 máquinas ilegales no es un dato menor. Es un reflejo de un vacío de control que abre la puerta a la evasión fiscal y al lavado de activos. Estas máquinas funcionan sin registro ni supervisión, lo que significa que el dinero que circula en ellas no tiene trazabilidad.En la práctica, esto afecta directamente los recursos que deberían llegar a la salud y permite que se usen para ocultar ganancias ilícitas, evadir impuestos y alimentar redes de corrupción. Cada máquina ilegal es dinero que se pierde y que, en el peor de los casos, puede terminar financiando actividades delictivas.El caso del póker: una “cultura” ilegal:Uno de los temas más sensibles expuestos en el encuentro fue la denuncia sobre la federación de póker que, sin autorización, organiza eventos millonarios y promueve este juego en colegios.El presidente de Coljuegos expuso la existencia de una federación de póker que organiza eventos con inscripciones superiores a 400 millones de pesos y premios de hasta 50 millones.Esta federación, sin autorización ni regulación, asegura estar generando “cultura” al enseñar a niños de colegios a jugar póker.La ausencia de pronunciamiento del Ministerio frente a esta práctica genera preocupación: se normaliza un juego ilegal y se expone a menores a riesgos de adicción y corrupción.Inteligencia artificial como herramienta de control:Coljuegos presentó el CIAC (Centro de Inteligencia Artificial de Coljuegos), una iniciativa que moderniza la supervisión del sector y refuerza la vigilancia tanto en juegos en línea como en establecimientos físicos.Principales funciones del CIACVigilancia en línea: monitorea sitios web de apuestas para detectar operaciones ilegales.Control de establecimientos: supervisa en tiempo real las transacciones en más de 3.600 locales autorizados.Análisis de datos: identifica patrones y tendencias para prevenir fraudes y riesgos de ludopatía.Optimización de procesos: agiliza trámites y mejora la eficiencia administrativa.Beneficios para ColombiaTransparencia: garantiza operaciones más claras y confiables.Reducción de la ilegalidad: bloquea sitios ilegales y protege ingresos del Estado.Protección de jugadores: crea un entorno más seguro y responsable.Fortalecimiento de la industria: permite que los operadores legales se concentren en mejorar sus servicios.Cifras que muestran el crecimiento… y los riesgosEn su intervención, el presidente de Coljuegos expuso algunas cifras que reflejan tanto el avance del sector como los desafíos que aún persisten. Por un lado, el recaudo por concepto de IVA JOI entre febrero de 2022 y octubre de 2025 alcanzó los 1.7 billones de pesos, una muestra clara del peso económico que tienen los juegos de suerte y azar en el país.También destacó el crecimiento acelerado de los juegos operados por internet, especialmente en la modalidad de novedosos tipo JOI. El comportamiento histórico de esta modalidad evidencia un salto impresionante: en 2017 el recaudo apenas superaba los 5.362 millones de pesos, mientras que para 2024 ya alcanzaba los 436.459 millones, con variaciones anuales que en algunos periodos superaron el 600%.Crecimiento de juegos operados por internetAñoRecaudo (Millones de pesos)Variación Anual20175.362–201837.912607.0%201968.48080.6%202094.19637.6%2021177.60288.5%2022255.37743.8%2023317.97724.5%2024436.45936.9%Recaudo de juegos localizados:Ene-Oct 2024: $290.010 millones.Ene-Oct 2025: $313.614 millones.Derechos de explotación:Desde 2012, Coljuegos ha recaudado $8 billones destinados a la salud.El gobierno actual ha transferido $2.5 billones, equivalentes al 33% del total.Las cifras muestran un sector dinámico y en expansión, pero también vulnerable. El crecimiento de los juegos por internet y localizados debe ir acompañado de controles estrictos para evitar que el lavado de activos se camufle. El presidente de Coljuegos lo resumió así: “El aumento de los juegos localizados confirma la relevancia de este segmento para la economía nacional y para la salud de los colombianos. Los recursos que se generan fortalecen el sistema de salud y muestran el avance de un sector cada vez más regulado y transparente”.Fortalecimiento de los juegos localizados:Uno de los avances más importantes presentados en el encuentro fue el fortalecimiento de los juegos localizados, gracias a la implementación de nuevas herramientas tecnológicas y protocolos de control.Hoy se cuenta con información confiable de las máquinas, lo que permite realizar análisis estadísticos y detectar tendencias y anomalías, como equipos que reportan cero ingresos durante meses o errores millonarios en la liquidación.Esta información ha permitido ajustar los protocolos de liquidación, estandarizar reglas y reducir costos operativos, generando mayor eficiencia en la gestión del sector.Los análisis generados no solo benefician a Coljuegos, sino que también son compartidos con entidades como la UIAF y la Fiscalía, fortaleciendo la lucha contra la ilegalidad y el lavado de activos.El papel de la UIAF y la Fiscalía:El fortalecimiento de los juegos localizados no tendría el mismo impacto sin el trabajo conjunto con la Unidad de Información y Análisis Financiero (UIAF) y la Fiscalía General de la Nación.Intercambio de información: Los datos que arroja el sistema de control y el CIAC se comparten con estas entidades, lo que permite identificar operaciones sospechosas y posibles casos de lavado de activos.Investigaciones conjuntas: Con esta cooperación se han cerrado establecimientos ilegales y bloqueado páginas web de apuestas clandestinas que afectaban los ingresos del Estado.Prevención del delito: La UIAF analiza las transacciones financieras para detectar inconsistencias, mientras que la Fiscalía actúa judicialmente contra los responsables, asegurando que las sanciones sean efectivas.¿Por qué nos debe importar?El fortalecimiento de los juegos localizados y el uso de inteligencia artificial son pasos importantes en la lucha contra la ilegalidad. Pero el problema es enorme: más de 120.000 máquinas ilegales, federaciones clandestinas y prácticas riesgosas con menores muestran que no basta con la tecnología, se necesita una respuesta integral.El sector de juegos de suerte y azar no solo genera recursos para la salud, también puede convertirse en un espacio para la corrupción si no se regula con firmeza. La lucha contra la ilegalidad no es únicamente un asunto de recaudo, es una defensa de la confianza pública. Cada peso que se pierde por culpa de un juego clandestino es un peso menos para hospitales y medicamentos, y al mismo tiempo una puerta abierta a la corrupción.El sector regulado está avanzando con inteligencia artificial y cooperación entre instituciones, pero el verdadero reto es que los ciudadanos exijan transparencia y que el Estado actúe con la misma fuerza con la que crecen las cifras del sector.El reto es claro: cerrar las brechas de ilegalidad, blindar el sistema contra el lavado de activos y garantizar que el crecimiento económico se traduzca en confianza y bienestar.Por: Luisa CaicedoFuentes: https://cornazar.com/sector-de-juegos-de-suerte-y-azar-fortalece-la-lucha-contra-el-lavado-de-activos-en-alianza-con-la-uiaf/https://www.risksint.com/compliance/coljuegos-revoluciona-la-vigilancia-de-juegos-de-azar-con-inteligencia-artificial/RISKS INTERNATIONAL presente en el 3er Encuentro Nacional de Oficiales de Cumplimiento: […]Read more…
20 de November de 2025¿Cuál debería ser el salario de quien protege a una entidad financiera de multas millonarias y riesgos reputacionales? El rol del Oficial de Cumplimiento (OC) en el sector financiero es un elemento esencial para garantizar transparencia, prevenir el Lavado de activos, la Financiación del Terrorismo y mantener la confianza del público en las instituciones. Sin embargo, a pesar de la relevancia estratégica de este cargo, pocas veces se discute de manera abierta cuál debería ser una remuneración justa.Los OC ocupan un lugar esencial en las organizaciones. No se trata solo de un cargo administrativo, sino de la responsabilidad de asegurar que las empresas actúen con transparencia y dentro del marco legal. En la práctica, son quienes sostienen la confianza que clientes, inversionistas y autoridades depositan en las instituciones.En tiempos donde las regulaciones son cada vez más exigentes y los riesgos más difíciles de anticipar, los Oficiales de Cumplimiento (OC) se convierten en un apoyo indispensable para que las compañías mantengan el rumbo correcto en materia normativa. Con experiencia, criterio y habilidades, ejercen una labor que muchas veces pasa inadvertida, pero que resulta decisiva para la sostenibilidad y la reputación de cualquier entidad.Como señala Mariano Sánchez, consultor y asesor en Gestión de Riesgos, Compliance y prevención AML/LAFT: “Las empresas deben consolidar un equipo de cumplimiento bien pagado, idóneo, capacitado, entrenado y bien formado para proteger su empresa, motivándolo a generar iniciativas que promuevan una cultura de cumplimiento y propendiendo por la seguridad jurídica.”Alta exigencia regulatoria y el costo del incumplimiento:El Oficial de Cumplimiento, si bien es una figura de liderazgo crucial, debe contar con el apoyo irrestricto de la alta dirección y una infraestructura tecnológica robusta. La Superintendencia Financiera de Colombia (SFC) ha intensificado su vigilancia en el periodo 2024-2025, imponiendo multas que superan los $1.587 millones de pesos.Estas sanciones evidencian fallas recurrentes y sistémicas en el cumplimiento normativo. Los principales motivos demuestran que la obligación de prevenir el Lavado de Activos y la Financiación del Terrorismo (LA/FT) es de resultado, no simplemente de medio, y exigen el compromiso total de la entidad en sus procesos documentales y tecnológicos.Las deficiencias críticas identificadas en las sanciones más recientes se agrupan en cinco pilares fundamentales:Aprobación de PEP por nivel jerárquico incorrecto.Calidad de Datos, Actualización de Clientes, Conocimiento de Persona Jurídica y Aprobación de PEP fallidos.Monitoreo inefectivo y falla en Conocimiento y Consulta de Listas para “contratistas derivados”.Conocimiento simplificado deficiente: Falta de datos mínimos obligatorios en vinculación masiva (Cesantías).Acefalía de la función de cumplimiento: No contar con OCP posesionado por 14 meses e incumplimiento de orden de la Superintendencia Financiera de Colombia.La responsabilidad personal del Oficial de Cumplimiento:Así como las organizaciones pueden ser sancionadas por incumplir la normativa, también los Oficiales de Cumplimiento están sujetos a responsabilidades individuales que pueden derivar en sanciones directas. Un ejemplo de ello ocurrió el 12 de septiembre de 2024, cuando la Superintendencia de Sociedades, mediante la Resolución 240-018309, impuso una multa de 6 millones de pesos a un Oficial de Cumplimiento por graves deficiencias en la gestión de sus funciones, de acuerdo con lo estipulado en el Capítulo X de la Circular Básica Jurídica.Este precedente demuestra que el cargo no solo implica un rol estratégico dentro de las organizaciones, sino también una responsabilidad personal frente a la ley. Por ello, la remuneración de estos profesionales debe ser proporcional a la magnitud de sus obligaciones y riesgos, ya que un salario adecuado no solo reconoce su labor, sino que también les permite enfrentar las consecuencias económicas de sanciones de este tipo.Requisitos para los oficiales de cumplimientos en el sector financiero:El Oficial de Cumplimiento no es un cargo administrativo más. Para ocuparlo se requiere formación especializada, experiencia comprobada y capacidad de decisión. Además, debe estar en un nivel jerárquico que le permita influir en la estrategia de la entidad.Los requisitos según la PARTE I – TÍTULO IV – CAPÍTULO IV de la Circular Externa 011 de 2022 de la Superintendencia Financiera son:Ser como mínimo de segundo nivel jerárquico dentro de la entidad.Tener capacidad decisoria.Demostrar conocimiento o capacitaciones en materia de administración del riesgo de LA/FT de mínimo ciento cincuenta (150) horas a través de especialización, cursos, diplomados, seminarios, congresos o cualquier otra similar, incluyendo, pero sin limitarse a cualquier programa de entrenamiento que sea o vaya a ser ofrecido por la UIAF a los actores del sistema nacional antilavado de activos y contra la financiación del terrorismo, en los términos que señale la entidad o demostrar unaDemostrar experiencia mínima de veinticuatro (24) meses en el desempeño de cargos relacionados con la administración de riesgos.Acreditar un título profesional.Estar apoyado por un equipo de trabajo humano y técnico, de acuerdo con el riesgo de LA/FT y el tamaño de la entidad.No pertenecer a órganos de control ni a las áreas directamente relacionadas con las actividades previstas en el objeto social principal.Ser empleado de la entidad. En el caso de los conglomerados financieros, puede ser empleado otra entidad del mismo conglomerado. En este evento debe ser designado además por las juntas directivas de las entidades del conglomerado en las cuales se va a desempeñar en tal calidad.Estar posesionado ante la SFC.Funciones de un Oficial de Cumplimiento en el sector financiero:Las principales funciones que la regulación colombiana asigna a este rol dentro de las organizaciones vigiladas:Velar por el efectivo, eficiente y oportuno funcionamiento de las etapas que conforman el SARLAFT.Presentar, cuando menos en forma trimestral, informes presenciales y escritos a la junta directiva u órgano que haga sus veces, en los cuales debe referirse, como mínimo, a los siguientes aspectos:Los resultados de la gestión desarrollada.El cumplimiento que se ha dado en relación con el envío de los reportes a las diferentes autoridades.La evolución individual y consolidada de los perfiles de riesgo de los factores de riesgo y los controles adoptados, así como de los riesgos asociados.La efectividad de los mecanismos e instrumentos establecidos en el presente Capítulo, así como de las medidas adoptadas para corregir las fallas en el SARLAFT.Los resultados de los correctivos ordenados por la junta directiva u órgano que haga sus veces.Los documentos y pronunciamientos emanados de las entidades de control y de la UIAF.Promover la adopción de correctivos al SARLAFT.Coordinar el desarrollo de programas internos de capacitación.Proponer a la administración la actualización del manual de procedimientos y velar por su divulgación a los funcionarios.Colaborar con la instancia designada por la junta directiva en el diseño de las metodologías, modelos e indicadores cualitativos y/o cuantitativos de reconocido valor técnico para la oportuna detección de las operaciones inusuales.Evaluar los informes presentados por la auditoría interna o quien ejecute funciones similares o haga sus veces, y los informes que presente el revisor fiscal y adoptar las medidas del caso frente a las deficiencias informadas.Diseñar y someter a la aprobación de la junta directiva u órgano que haga sus veces, los procedimientos establecidos para la aplicación proporcional basada en riesgos del mecanismo de los procedimientos de conocimiento del cliente.Diseñar las metodologías de segmentación, identificación, medición y control del SARLAFT.Elaborar y someter a la aprobación de la junta directiva o el órgano que haga sus veces, los criterios objetivos para la determinación de las operaciones sospechosas, así como aquellos para determinar cuáles de las operaciones efectuadas por usuarios serán objeto de consolidación, monitoreo y análisis de inusualidad.Cumplir las obligaciones relacionadas con sanciones financieras dirigidas, establecidas en este Capítulo.De acuerdo con la Circular Externa 011 de 2022 de la Superintendencia Financiera de Colombia, “No pueden contratarse con terceros las funciones asignadas al oficial de cumplimiento, ni aquellas relacionadas con la identificación y reporte de operaciones inusuales, así como las relacionadas con la determinación y reporte de operaciones sospechosas (ROS). En el evento en que el Oficial de Cumplimiento no tenga dedicación exclusiva y desempeñe funciones adicionales, la entidad vigilada debe contar con políticas y mecanismos para prevenir y gestionar los conflictos de interés que puedan surgir en el ejercicio de sus funciones de oficial de cumplimiento con el desempeño de las funciones adicionales.”Habilidades blandas que debe tener todo Oficial de Cumplimiento:A la par de los conocimientos técnicos, las habilidades blandas se vuelven indispensables para el Oficial de Cumplimiento en el sector financiero. El liderazgo es esencial para guiar equipos en momentos de crisis y tomar decisiones bajo presión; la comunicación resulta clave para transmitir riesgos complejos de manera clara a la alta dirección y a los reguladores; y la negociación permite encontrar un equilibrio entre las exigencias normativas y la operatividad del negocio. Estas competencias complementan la formación técnica y fortalecen la capacidad del Oficial de Cumplimiento para enfrentar un entorno cada vez más desafiante.La percepción salarial vs. la realidad del mercado:Con el propósito de conocer la percepción sobre este tema, en días anteriores Risks International realizó una encuesta abierta para todos los sectores, en la que se preguntó: ¿Cuál cree que sería una remuneración adecuada para un Oficial de Cumplimiento (O.C.)? Los resultados mostraron una clara inclinación hacia los rangos más altos.Y es lógico, estos profesionales son conscientes de que su labor implica una responsabilidad estratégica en la operación diaria de las organizaciones. El Oficial de Cumplimiento debe garantizar que los procesos internos estén alineados con la normativa, anticipar riesgos y coordinar acciones preventivas. No se trata únicamente de cumplir con la ley, sino de asegurar la continuidad del negocio y la credibilidad institucional frente a clientes, inversionistas y autoridades.El 73% de los encuestados considera que la remuneración justa para un Oficial de Cumplimiento debe superar los 5 SMMLV. Esto indica un alto reconocimiento social y profesional del nivel de responsabilidad, conocimiento técnico y presión inherente al cargo, independientemente del sector.A partir de las sugerencias recibidas para complementar esta información, Risks International decidió avanzar hacia un análisis sectorial, con el fin de identificar cómo varía la percepción salarial según la industria. El primero fue el sector financiero, un sector que por sus características regulatorias y su nivel de exigencia requiere un análisis más profundo. En esta segunda encuesta, la pregunta fue: ¿Cuánto cree usted que debería ganar mensualmente un Oficial de Cumplimiento en el sector financiero en Colombia?La comunidad percibe este rol como uno de gran complejidad, con fuertes responsabilidades frente a la regulación y la gestión del riesgo en el sistema financiero.Tras esta primera aproximación sobre lo que debería ganar un Oficial de Cumplimiento en el sector financiero, el siguiente paso fue indagar de manera directa cuánto están recibiendo actualmente estos profesionales, con el fin de contrastar la expectativa con la realidad del mercado laboral.Esta nueva encuesta permitirá comparar la percepción salarial con los ingresos reales, y así entender mejor las condiciones laborales del rol en este sector clave para la economía.Aunque el mayor porcentaje de respuestas se concentra en el rango de más de 6.5 SMMLV, todavía se observa una marcada dispersión en los demás resultados. Esta variación puede estar relacionada con factores como el tamaño de la organización, el nivel de complejidad regulatoria al que se enfrenta cada entidad o incluso la región en la que los Oficiales de Cumplimiento desempeñan sus funciones.En consecuencia, se evidencia que no todos los profesionales del sector financiero cuentan con condiciones salariales homogéneas, lo que refleja una brecha significativa entre quienes trabajan en compañías de gran escala y aquellos vinculados a organizaciones más pequeñas o con menor exposición al riesgo financiero.Los factores que determinan el salario de un Oficial de Cumplimiento:El nivel de remuneración de un Oficial de Cumplimiento depende de múltiples variables:Sector económico: Las industrias altamente reguladas, como la financiera, suelen ofrecer salarios más elevados debido a la complejidad normativa y al riesgo reputacional que enfrentan. Según un artículo de Sueldo de Funcionarios, en el sector financiero los ingresos pueden oscilar entre $5.000.000 y $12.000.000 mensuales.Tamaño y capacidad de la organización: La dimensión de la empresa influye directamente en la estructura salarial.Pequeñas empresas: Generalmente cuentan con recursos limitados, lo que se refleja en salarios más ajustados y menor inversión en áreas de cumplimiento.Medianas empresas: Ofrecen remuneraciones intermedias, con la ventaja de que el Oficial de Cumplimiento puede asumir un rol más estratégico y crecer junto con la organización.Grandes corporaciones: Suelen pagar sueldos más altos y complementar con beneficios adicionales (bonos, seguros, capacitaciones), dado que manejan operaciones complejas y requieren equipos robustos de cumplimiento.Nivel de riesgo y exposición: Las compañías que operan en mercados internacionales o con alto volumen de transacciones tienden a pagar más, pues la exigencia regulatoria y la responsabilidad del cargo son mayores.Experiencia y formación del profesional: Un Oficial de Cumplimiento con certificaciones internacionales (como CAMS o ISO 37001) y trayectoria comprobada en gestión de riesgos puede negociar mejores condiciones salariales.Retos actuales de los Oficiales de Cumplimiento en el sector financiero:El 2025 ha sido un año crítico para el ecosistema de las criptomonedas: solo en el primer semestre se registraron pérdidas por 2,17 mil millones de dólares en fraudes y ataques, y las proyecciones apuntan a más de 4 mil millones al cierre del año, según Chainalysis. Este escenario impacta directamente al sector financiero, donde la creciente inversión institucional y la aparición de productos como los ETF de Bitcoin y Ethereum han incrementado la exposición al riesgo.En Colombia, la Superintendencia Financiera ha advertido que las entidades deben reforzar sus sistemas de prevención de lavado de activos (SARLAFT) cuando interactúan con operaciones relacionadas con criptoactivos, subrayando que el Oficial de Cumplimiento es responsable de garantizar controles efectivos y reportes oportunos a la UIAF. Esto significa que su rol ya no se limita a la normativa tradicional, sino que debe abarcar la gestión de riesgos emergentes como fintech, criptomonedas y ciberseguridad.“Dentro de los retos que tenemos los Oficiales de Cumplimiento en Colombia, se resumen en el contexto político actual. La desacreditación como país en la lucha contra el lavado de activos y la financiación del terrorismo genera el temor de que exista la sensación de un esfuerzo en vano, si no se cuenta con apoyo institucional y político desde la gestión externa.Sin embargo, en el panorama actual colombiano, los reguladores están endureciendo sus expectativas en materia de cumplimiento, exigiendo no solo a los bancos sino también a empresas del sector real adoptar medidas mucho más rigurosas. Esta tendencia responde a la creciente interconexión entre normativas internacionales, sanciones y delitos financieros transnacionales, que obligan a las organizaciones a elevar el cumplimiento a un nivel estratégico.El riesgo reputacional se ha convertido en una de las principales preocupaciones. Un simple error en el cumplimiento normativo no solo puede traducirse en sanciones económicas, sino también en un daño significativo a la imagen corporativa, afectando la confianza de inversores, clientes y socios comerciales. Por ello, la gestión del cumplimiento ya no puede ser vista como un mero trámite administrativo, sino como un elemento fundamental para la sostenibilidad del negocio.” Samuel Sánchez, Oficial de Cumplimiento.Recomendaciones para los Oficiales de Cumplimiento:Invertir en tecnologías avanzadas como analítica de datos e inteligencia artificial, bajo un estricto gobierno de datos y criterios de explicabilidad.Fortalecer la independencia organizacional de la función, con reporte directo a la junta directiva o al comité de riesgos y asignación de recursos adecuados.Impulsar la capacitación continua del equipo de cumplimiento y de empleados clave, frente a la aparición constante de nuevos riesgos.Construir una cultura de cumplimiento clara y tangible, basada en incentivos, comunicación efectiva y mecanismos de seguimiento.Coordinar estrechamente con áreas como legal, tecnología, auditoría interna y recursos humanos, para integrar el cumplimiento en todos los procesos de negocio.Mantenerse actualizado con la normativa local (Superintendencia Financiera, UIAF, Supersociedades) y con las mejores prácticas internacionales.En definitiva, como concluye Samuel Sánchez, “El cumplimiento corporativo en Colombia atraviesa una transformación profunda, en la que la tecnología, la cultura y la gobernanza son las bases para afrontar con éxito los retos presentes y futuros.”Las entidades financieras deben comprender que el Oficial de Cumplimiento no representa un gasto operativo, sino una inversión estratégica en la sostenibilidad y en la licencia misma para operar. Reconocer el valor de este rol implica entender que la remuneración debe estar en proporción con la magnitud de sus responsabilidades y evolucionar al ritmo en que lo hacen los riesgos y las exigencias regulatorias. La gestión del Oficial de Cumplimiento es, en última instancia, lo que sostiene la estabilidad y la credibilidad institucional frente a clientes, inversionistas y autoridades.El riesgo de un salario subvaluado no es solo la desmotivación individual, sino la fuga de talento altamente especializado hacia otros mercados o sectores, dejando a las entidades con perfiles menos robustos para enfrentar amenazas crecientes.La evidencia de las encuestas que realizó Risks International es clara: si el mercado reconoce que el rol de un OC requiere una compensación superior a 6.5 SMMLV por el nivel de riesgo y la exigencia legal, las entidades financieras tienen el deber estratégico de cerrar esta brecha. Pagar un salario competitivo es la mejor póliza de seguro contra multas multimillonarias y el colapso reputacional.¿Está su entidad invirtiendo lo suficiente en su primera línea de defensa? Por: Luisa CaicedoRISKS INTERNATIONAL expone la realidad salarial de los Oficiales de Cumplimiento en ColombiaFuentes:https://www.superfinanciera.gov.co/SiriWeb/publico/rep_sanciones_generalhttps://www.superfinanciera.gov.co/publicaciones/10090492/sala-de-prensapublicaciones-criptoactivos-10090492/https://sueldofuncionarios.es/sueldo-de-un-oficial-de-cumplimiento-normativo-en-colombia-todo-lo-que-necesitas-saber/https://www.welivesecurity.com/es/seguridad-digital/avances-riesgos-ciberseguridad-cripto-2025/ […]Read more…
14 de November de 2025Una apuesta por la ética y la transparencia en el sector transporte. En el marco del 3er Encuentro Nacional de Oficiales de Cumplimiento organizado por COLFECAR, se vivió una jornada que, más allá de reunir expertos, logró conectar ideas, experiencias y reflexiones en torno a los desafíos que enfrenta el país. Este evento, que ya cumple tres años de trayectoria, se ha consolidado como un espacio donde profesionales de distintos sectores comparten su visión sobre temas que hoy más que nunca requieren atención y acción en el sector transportes. Durante el encuentro, se abordaron asuntos clave que permiten entender mejor el panorama actual y pensar en soluciones concretas desde el cumplimiento en materia de lucha contra el lavado de activos y financiación del terrorismo, la ética y la responsabilidad institucional.La participación de expertos de diversos sectores enriqueció el debate y dejó claro que el cumplimiento no es solo una función para cumplir la norma, sino una herramienta poderosa para fortalecer la confianza, prevenir riesgos y promover buenas prácticas en todos los niveles. Este tipo de espacios no solo inspiran, también impulsan a seguir construyendo juntos un país más seguro, más íntegro y comprometido. Impulsados por la prevención y detección del lavado de activos y la financiación del terrorismo tenemos una misión clara frente a la disminución del delito ayudándole al gobierno y a las autoridades en su labor. Señaló Mariano Sánchez Abril.El inicio del encuentro estuvo marcado por la intervención del Dr. Luis Bernardo Benjumea– Director ejecutivo de BASC Colombia, quien abrió la jornada con una conferencia centrada en “La integridad y el Compliance”, compartiendo claves para fortalecer la competitividad empresarial. En medio de una realidad empresarial cada vez más compleja y con las organizaciones enfrentando presiones externas, cambios regulatorios y expectativas sociales cada vez más altas, hablar de cumplimiento no es solo hablar de normas: es hablar de cultura, de liderazgo y de visión a largo plazo. La integridad, por su parte, se ha convertido en un valor estratégico que impacta directamente en la reputación, la sostenibilidad y la competitividad. Un tema que, en medio de los cambios que atraviesan los mercados, las empresas y el país, cobra una vigencia indiscutible. Colombia, con una historia marcada por estigmas y desafíos reputacionales, necesita más que nunca fortalecer sus pilares éticos y demostrar que el compromiso con el cumplimiento puede ser una vía para reconstruir confianza, tanto dentro como fuera de sus fronteras. Hoy, hablar de integridad ya no es solo una cuestión de imagen: es una forma de diferenciarse, de generar valor y de sostener relaciones sólidas en el tiempo.La siguiente intervención generó especial interés “Fortaleciendo el SARLAFT en el Transporte de carga: Lineamientos y expectativas desde la UIAF”, presentada por un representante de la Unidad de Información y Análisis Financiero. La charla resultó especialmente oportuna, considerando las actualizaciones recientes en los lineamientos para la implementación del SARLAFT en este sector.A propósito de estos cambios, vale la pena destacar la Resolución 16615 de 2025, expedida por la Superintendencia de Transporte, que modificó el capítulo 6 del Título V de la Circular Única de Infraestructura y Transporte. Esta resolución introdujo ajustes relevantes, como la redefinición de los sujetos obligados, la ampliación del periodo de transición y la precisión de los plazos para cumplir con las nuevas exigencias. Estos cambios buscan adaptar el sistema a las dinámicas reales del transporte de carga, un sector que enfrenta riesgos particulares en materia de lavado de activos y financiación del terrorismo.Otro de los temas cruciales abordados en el encuentro fue liderado por Juan Guillermo Osorio Gutiérrez, Director General de PROTECDATA Colombia, con la charla “Protección de Datos Personales y Transformación Digital en el sector transporte”. Un tema que, si bien es sensible, resulta fundamental en el contexto actual. Durante su intervención, el Dr. Osorio expuso el caso de la sanción injusta impuesta por la Superintendencia de Industria y Comercio a la empresa RISKS INTERNATIONAL, una compañía que trabaja en pro del cumplimiento normativo. Explicó que esta empresa administra por encargo una base de datos en una plataforma (SIRIEST – SISCOM) con información de novedades de riesgo LAFT y señales de alerta claramente definidas en la resolución del SIPLAFT, Información que comparten oficiales de cumplimiento, información pública para cumplir con el SIPLAFT. Esta información de desempeño laboral e incidentes de seguridad o señales de alerta de conductores y trabajadores del transporte de carga, incluyendo antecedentes judiciales, con contar con la autorización previa, expresa e informada de los titulares quienes la otorgan a las empresas de transportes. Señaló que, según la ley de protección de datos y la Convención de Basilea y la normativa aplicable de LAFT, no se requiere dicha autorización para ese tipo de tratamiento o para crear una base de datos con esta finalidad. Enfatizó que este caso debía ser entendido como aprendizaje por los oficiales de cumplimiento, ya que en el ejercicio de sus funciones gobiernan datos. Además, mencionó que RISKS INTERNATIONAL, considerada un aliado del cumplimiento normativo, hoy se ve enfrentada a un proceso sancionatorio injusto que pone en entredicho su labor, no por malas prácticas, si no porque el regulador en el ejercicio de sus funciones, desconoce las normas locales e internacionales. Según sus palabras, “Es injusto que el mismo estado ponga una empresa de estas con unos hechos jurídicos que nada tienen que ver”. Y agregó: “Hoy conocemos a esta empresa y la conoce el mercado y nos da tranquilidad, pero si fuera una compañía con una trayectoria muy joven, muy corta o naciente, casi que con esa sanción ya lo habían enterrado patrimonialmente y lo habían enterrado también reputacionalmente”.Con ejemplos concretos y un enfoque directo, Juan Guillermo, explicó cómo la protección de datos personales se ha convertido en un eje crítico dentro de la transformación digital del sector transporte. Señaló que, aunque existen normas claras y expresas, reguladas por distintas entidades con finalidades similares, muchas veces los propios reguladores no las comprenden, lo que genera riesgos jurídicos y reputacionales para las organizaciones.Uno de los puntos más enfáticos de su intervención fue el papel de las medidas de seguridad en el tratamiento de datos. Según explicó, casi todas las sanciones impuestas en los últimos tres años están relacionadas con fallas en este aspecto, tal como lo establece el artículo 17 de la Ley 1581. Y aclaró que estas medidas no se limitan al entorno digital: también aplican al manejo físico de la información. Por ejemplo, si una hoja de vida se transporta entre oficinas sin protección, se expone a comentarios inapropiados, divulgación de datos sensibles o incluso a la pérdida de confidencialidad. La seguridad, insistió, no se predica sólo desde la custodia, sino desde la circulación: desde cómo se entrega un expediente, cómo se folia, quién lo firma y cómo se resguarda. Ya sea en papel o en formato electrónico, el tratamiento de datos exige protocolos claros, espacios seguros y responsabilidades bien definidas.También destacó que la protección de datos no es exclusiva del oficial de protección, sino que involucra a toda la organización. Desde la alta gerencia hasta los equipos operativos, todos deben entender que gobernar datos implica asumir responsabilidades. Si se ha hecho un buen tratamiento, los oficiales de cumplimiento también deben estar incluidos como responsables frente a esas bases que custodian.El Dr. Juan Osorio, recordó que Colombia, desde la expedición del Decreto 1377 en 2012, ha venido alineándose con estándares internacionales, especialmente tras su ingreso a la OCDE. Este proceso ha implicado adoptar principios como el de “responsabilidad demostrada”, que exige a los oficiales de protección de datos no solo cumplir la ley, sino demostrar activamente cómo lo hacen. Ya no basta con tener políticas escritas: se requiere evidencia, trazabilidad y compromiso real con la protección de la información.Hacia el final de su intervención, el Dr. Juan Guillermo hizo énfasis en la creciente vulnerabilidad de los datos personales en Colombia, afirmando que “más temprano que tarde a todos nos van a robar la información”, y que este activo se ha convertido en el más valioso para las organizaciones. Señaló que el país recibe cerca de 500.000 ciberataques diarios, superando incluso a Brasil y México en ciertas temporadas, lo que evidencia la magnitud del riesgo. Subrayó que no se trata de una exageración emocional, sino de una realidad que exige acciones concretas por parte del Estado para garantizar la seguridad de la información.También advirtió sobre los errores frecuentes en el manejo de requerimientos por parte de los titulares de datos y de la Superintendencia de Industria y Comercio, entidad encargada de regular el habeas data y aplicar la Ley 1581. Según explicó, esta puede actuar de oficio, lo que ha derivado en sanciones que, en su opinión, responden más a interpretaciones erradas que a verdaderas infracciones. Mencionó nuevamente el caso de RISKS INTERNATIONAL como ejemplo de cómo una empresa aliada del cumplimiento puede verse afectada por lo que denominó “ignorancia supina” en la aplicación de la norma.Finalmente, compartió una reflexión sobre el proyecto de ley que busca reformar el régimen sancionatorio en materia de protección de datos. Actualmente, las sanciones pueden llegar hasta 2.000 salarios mínimos legales mensuales vigentes, pero con la reforma, podrían alcanzar los 10.000. Explicó que esta medida responde a una práctica preocupante: en sectores como el de telecomunicaciones, las empresas reciben múltiples sanciones al año y han llegado al punto de presupuestarlas como parte de sus campañas. “Las sanciones van a subir hasta 10.000 millones de pesos porque hay muchos sectores económicos que ya se les volvió costumbre presupuestar en cada campaña la sanción”, concluyó.Durante esta interesante jornada, el Dr. Andrés Idárraga Franco, Secretario de Transporte de la Presidencia de la República, lideró la charla titulada “Implementación del Programa de Transparencia y Ética Empresarial en el sector privado”. En su intervención, abordó la normatividad vigente sobre los Programas de Transparencia y Ética Empresarial (PTEE), haciendo énfasis en la Resolución No. 14673 del 18 de septiembre de 2025, mediante la cual se modifica el capítulo 10 del Título V de la Circular Única de Infraestructura y Transporte. Esta resolución establece los lineamientos que deben seguir las personas jurídicas sujetas a la vigilancia, inspección y control de la Superintendencia de Transporte, siempre que desarrollen una actividad empresarial. La implementación del PTEE responde a lo exigido en el artículo 34-7 de la Ley 1474 de 2011, adicionado por el artículo 9 de la Ley 2195 de 2022, o por la norma que lo adicione, modifique o sustituya. La intervención permitió a los asistentes conocer con mayor claridad los alcances de esta regulación y los elementos que deben tener en cuenta para su correcta aplicación dentro de sus organizaciones.La evolución del cumplimiento en el sector transporte fue abordada por Wilgen Alejandro Estrada Bravo, Oficial de Cumplimiento de Risks International, quien planteó cómo este rol ha dejado de ser meramente operativo para convertirse en un motor de transformación cultural dentro de las organizaciones. En su intervención, presentó un panorama general del cumplimiento en Colombia, destacando la evolución normativa que ha dado forma a los sistemas actuales, con el SARLAFT y el PTEE como pilares fundamentales. Expuso los retos que enfrenta hoy el sector transporte, especialmente en la implementación efectiva de estos modelos, y subrayó que el Oficial de Cumplimiento debe asumir un papel activo como agente de cambio cultural, promotor de la integridad, educador dentro de la organización y aliado estratégico en la construcción de entornos éticos y sostenibles.En la charla “Implementación del SARLAFT para las empresas de Transporte”, el Dr. Juan Sáenz, Oficial de Cumplimiento de la Superintendencia de Transporte, presentó una visión clara sobre los riesgos que enfrenta el sector frente al lavado de activos. En su presentación, se destacó que asumir que el lavado de activos solo afecta a bancos o casas de bolsa es un error estratégico. Se explicó que las empresas de transporte, logística y comercio exterior son vehículos ideales para redes criminales que buscan mover dinero y mercancías ilícitas. Esta advertencia ha sido respaldada por organismos como la UIAF (Unidad de Información y Análisis Financiero de Colombia) y FINCEN (Financial Crimes Enforcement Network de Estados Unidos), que han identificado al sector como un eslabón crítico en las cadenas del delito financiero. Una afirmación que cobra especial relevancia si se considera que el lavado de activos puede infiltrarse en cualquier empresa, sin importar su actividad económica, tamaño o sector, lo que exige una implementación rigurosa del SARLAFT y una cultura organizacional comprometida con la prevención.Por último, la charla liderada por el Dr. Juan Camilo Vargas, Asesor de la Subdirección de OEA de la DIAN, abordó la “Gestión de incidentes y Fortalecimiento del Transporte Terrestre bajo el programa OEA”, un tema clave para avanzar en la seguridad logística y la articulación con estándares internacionales en el sector transporte.Así culminó una jornada llena de reflexiones estratégicas, actualizaciones normativas y valiosos aprendizajes para el fortalecimiento del cumplimiento, la ética y la transparencia en el sector transporte. Un espacio que no solo permitió compartir experiencias y buenas prácticas, sino también reafirmar el compromiso colectivo con una gestión más íntegra, segura y alineada con los desafíos del entorno actual.Por: Luisa CaicedoOficial de Cumplimiento: ¿Es obligatorio en Colombia? […]Read more…
11 de November de 2025Un análisis del acatamiento normativo en Colombia.Desde el año 2020, la Superintendencia de Sociedades de Colombia ha intensificado los requisitos de cumplimiento normativo con el objetivo de fortalecer la prevención del Lavado de Activos (LA), la Financiación del Terrorismo (FT), Financiamiento de la Proliferación de Armas de Destrucción Masiva (FPADM),  la Corrupción y el Soborno Transnacional (C/ST) en empresas pertenecientes al sector real. Esta transformación se ha materializado a través de instrumentos como la Circular Externa 100-000016 de 2020, que introdujo el Sistema de Autocontrol y Gestión del Riesgo Integral LA/FT/FPADM (SAGRILAFT), y la Circular Externa 100-000011 de 2021, que estableció el Programa de Transparencia y Ética Empresarial (PTEE). Ambas disposiciones han ampliado el alcance de las obligaciones para empresas con ingresos o activos superiores a 30.000 o 40.000 SMMLV, según el caso, y han promovido una cultura de autorregulación y vigilancia preventiva. Estas medidas se enmarcan en una estrategia institucional más amplia, respaldada por el Decreto 1736 de 2020, que reorganizó la estructura interna de la entidad para optimizar su capacidad de supervisión y control. En el año 2025, el SAGRILAFT y el PTEE son exigencias legales para miles de empresas colombianas. ¿Pero realmente están cumpliendo?¿Cuántas empresas están obligadas?Aunque la Superintendencia de Sociedades no publica un número exacto consolidado de empresas obligadas, sí establece criterios claros que permiten estimar su alcance.Según la normativa vigente y la actualización de la Circular Básica Jurídica, miles de empresas colombianas están obligadas a implementar el  SAGRILAFT y PTEE, como parte de las estrategias de la Superintendencia de Sociedades para prevenir los riesgos LA/FT/FPADM y C/ST. El SAGRILAFT aplica a sociedades vigiladas o controladas que superen los 40.000 salarios mínimos legales mensuales vigentes (SMMLV) en ingresos o activos, así como a aquellas que operan en sectores considerados de alto riesgo, como construcción, comercialización de metales preciosos, servicios jurídicos, contables, inmobiliarios, entre otros. Por su parte, el PTEE es obligatorio para empresas que hayan celebrado contratos con el Estado por valores iguales o superiores a 500 SMMLV, así como para entidades sin ánimo de lucro extranjeras con negocios permanentes en Colombia y otros sectores estratégicos definidos por la entidad, que cumplan los demás requisitos establecidos en la Circular 100-000011 de 2021.¿Las empresas están cumpliendo? ¿Cuántas han sido sancionadas?Aunque el índice de presentación de informes relacionados con SAGRILAFT y PTEE ha sido alto en los últimos años, la Superintendencia de Sociedades ha reiterado que el cumplimiento efectivo va mucho más allá del envío oportuno de documentos. En la práctica, muchas empresas aún enfrentan dificultades para implementar de manera integral los sistemas exigidos, lo que ha llevado a la imposición de sanciones económicas y administrativas. Entre 2023 y 2024, la entidad impuso un total de 17 sanciones por incumplimientos a las disposiciones del capítulo 10 (SAGRILAFT) y del capítulo 13 (PTEE) de su Circular Básica Jurídica. De ese total, nueve sanciones corresponden a fallas en el cumplimiento del SAGRILAFT, mientras que ocho se basaron en problemas de adopción e implementación del PTEE. Las multas impuestas suman alrededor de 1.300 millones de pesos, lo que evidencia el fortalecimiento de la supervisión y el compromiso por parte del Estado en exigir una cultura empresarial más transparente y responsable.En lo corrido de 2025, la Superintendencia de Sociedades ha continuado con su labor sancionatoria frente al incumplimiento de los sistemas SAGRILAFT y PTEE. A una de las compañías se le aplicaron cuatro multas, cada una por un valor de COP $24.678.000, lo que suma un total de COP $98.712.000, debido a deficiencias en la implementación de sus mecanismos de cumplimiento. En otro caso, una sociedad fue sancionada por incumplir las disposiciones del Capítulo X de la Circular Básica Jurídica (Circular Externa 100-000016 de 2020), específicamente por implementar de manera extemporánea el sistema SAGRILAFT. La adopción del sistema se realizó ocho meses después del plazo establecido, lo que constituyó una falta grave en el marco de la supervisión preventiva. Estos hechos confirman que, más allá de la formalidad del reporte, la Superintendencia está evaluando con rigor la calidad y oportunidad de la implementación de los sistemas exigidos.Estefany Rua, Oficial de Cumplimiento SAGRILAFT-PTEE y Directora del área de Consultoría y Auditoría de Risks International, lo resume con claridad: “El cumplimiento no se limita a la presentación de informes y/o reportes, sino que implica la implementación efectiva de políticas, procedimientos y controles internos que permitan proteger a la organización de ser usada para cometer actividades ilícitas”. A la fecha desde mi rol, he evidenciado cómo las empresas buscan solo dar cumplimiento diligenciando los informes requeridos, sin en realidad contar con una gestión que permita recolectar evidencias para esto. Por otra parte, encontramos a una Superintendencia más activa, identificando qué entidad vigilada no ha cumplido con la obligación de presentar un informe 75 y solicitando su justificación.  Es ahí cuando un representante legal toma conciencia  e identifica que es más provechoso implementar y mantener un SAGRILAFT Y PTEE ,que pagar una sanción y afectar la reputación de la empresa. ¿Qué se les dificulta realmente a las empresas? ¿Por qué no han implementado correctamente estos sistemas?Las empresas obligadas a implementar el SAGRILAFT y el PTEE enfrentan múltiples dificultades que han ralentizado su cumplimiento efectivo. Desconocimiento por parte de revisores fiscales, para la identificación de sujetos obligados a SAGRILAFT-PTEE.Ausencia de recurso humano, que cumpla con los requisitos de formación y experiencia para fungir como oficial de cumplimiento.Sobrecarga laboral para designar responsables de ejecución de actividades pertenecientes al procedimiento de debida diligencia.Ausencia de cultura de suministro de información por parte de los terceros, para desarrollar adecuadamente procedimientos de debida diligencia.Ausencia de cultura de cumplimiento, lo que se refleja en la poca o nula participación del oficial de cumplimento en la toma de decisiones donde debe participar en la entidad.Aunque la normativa es clara y las sanciones han sido contundentes, el cumplimiento efectivo del SAGRILAFT y el PTEE aún enfrenta retos significativos. A pesar del aumento en la vigilancia por parte de la Superintendencia de Sociedades, muchas empresas siguen en proceso de adaptación. Si bien han cumplido formalmente con la entrega de documentos y la designación de Oficiales de Cumplimiento, persisten brechas en la aplicación real de los sistemas, en la comprensión técnica de los requisitos y en la consolidación de una cultura ética empresarial. Las sanciones impuestas en los últimos tres años evidencian que el cumplimiento sigue siendo, en muchos casos, más reactivo que preventivo. En ese sentido, la respuesta a la pregunta es clara: no todas las empresas han implementado correctamente los sistemas exigidos, y el verdadero desafío no es solo cumplir, sino lograr una adopción integral, sostenible y alineada con los riesgos reales de cada organización.Risks International brindará asesoría a todas aquellas empresas que han tenido dificultades en la implementación del SAGRILAFT y el PTEE. Su equipo de expertos está preparado para acompañarlas en el diseño, ajuste y fortalecimiento de sus sistemas de cumplimiento, con soluciones adaptadas a su sector, tamaño y nivel de exposición al riesgo.Porque el cumplimiento normativo no debe ser una carga, sino una oportunidad para construir organizaciones sostenibles y resilientes.Síguelos en redes sociales y descubre cómo están construyendo una región más ética, segura y competitiva. 🔗 LinkedIn: Conoce sus iniciativas, eventos y publicaciones especializadas.📸 Instagram: @RISKSINTERNATIONAL para contenido visual y participación ciudadana.💬 Canal de WhatsApp: Únete aquí para recibir actualizaciones, recursos y noticias directamente en tu móvil.SAGRILAFT y PTEE: Importancia de su Implementación con Enfoque en Riesgos […]Read more…
6 de November de 2025El 5 de noviembre de 2025, la Superintendencia de Transporte expidió la Resolución 16615, mediante la cual se modifica el capítulo 6 del Título V de la Circular Única de Infraestructura y Transporte. Esta decisión responde a la necesidad de ajustar y aclarar los lineamientos establecidos en la Resolución 2328 del 6 de marzo de 2025, que definió el marco normativo para la implementación del Sistema de Administración del Riesgo de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva (SARLAFT).Durante el proceso de divulgación de la Resolución 2328, la Superintendencia recibió observaciones por parte de sujetos obligados y grupos de interés, quienes solicitaron mayor claridad sobre aspectos específicos del cumplimiento. Tras una evaluación técnica, se consideró necesario modificar el acto administrativo para unificar criterios y facilitar la correcta implementación del sistema.Un mismo propósito: fortalecer la prevención del riesgoEl objetivo de la Resolución 16615 de 2025 se mantiene coherente con el propósito establecido en la Resolución 2328 del 6 de marzo del mismo año. Ambas disposiciones buscan fortalecer la capacidad del sector transporte para prevenir, detectar y controlar los riesgos asociados con actividades ilícitas.Objeto de la anterior Resolución (2328 de 2025) La normativa tiene como propósito establecer los lineamientos para que las entidades sujetas a vigilancia, inspección y control por parte de la Superintendencia de Transporte implementen, de manera obligatoria, el SARLAFT. Esta medida busca reforzar los mecanismos institucionales frente al lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva, promoviendo una cultura de cumplimiento más robusta y efectiva.La Resolución 16615 no modifica ese propósito, sino que lo complementa, ajustando el marco normativo para garantizar una implementación más clara, coherente y eficaz del sistema.Principales cambios introducidos:Sujetos obligados a implementar el SARLAFT Se modifica el artículo 5.6.4, estableciendo que todos los sujetos sometidos a inspección, control y vigilancia por la Superintendencia de Transporte —según lo dispuesto en el artículo 4.1.1 del capítulo 1 del Título IV— deberán diseñar e implementar el SARLAFT conforme a las instrucciones impartidas por la entidad.Reporte de Operaciones Sospechosas (ROS) El artículo 5.6.12 aclara que los sujetos obligados deben reportar de forma inmediata todas las operaciones sospechosas a la UIAF a través del sistema SIREL, siguiendo el “Manual de Usuario SIREL” y el Anexo Técnico definido por dicha unidad. En este sentido, el oficial de cumplimiento deberá registrarse en el SIREL administrado por la UIAF. Para ello, deberá solicitar usuario y contraseña, y seguir las instrucciones contenidas en el Manual del Usuario SIREL definido por la UIAF. Se precisa que el ROS es reservado, no constituye denuncia penal, no requiere certeza del delito y no genera responsabilidad. En caso de no identificar operaciones sospechosas durante el periodo de reporte, se deberá informar a la UIAF conforme a los términos establecidos en sus anexos técnicos.Plazo de implementación del SARLAFT El artículo 5.6.14 establece que las empresas que adquieran la calidad de sujetos obligados cuentan con un plazo de ocho (8) meses desde la notificación del requisito habilitante y/o registro por la autoridad competente para cumplir con los parámetros del SARLAFT. Se aclara que los lineamientos para el reporte de información a la UIAF serán definidos por esta unidad, de forma independiente a los plazos de implementación.Periodo de transiciónSe modifica el artículo 2 de la Resolución 2328 de 2025, estableciendo que las empresas que ya cuenten con el requisito habilitante y/o registro deberán implementar el SARLAFT a más tardar el 6 de mayo de 2026. El parágrafo indica que las empresas de transporte terrestre automotor de carga deberán continuar reportando a la UIAF mediante el sistema SIREL, conforme a los criterios vigentes.Estas modificaciones no sólo fortalecen el marco de prevención de delitos financieros en el sector transporte, sino que también exigen una acción inmediata por parte de las empresas vigiladas. La implementación oportuna del SARLAFT no es opcional: es una obligación legal que debe cumplirse con rigor técnico y administrativo.“La Superintendencia de Transporte ha entendido los diferentes comentarios y observaciones que se le han hecho a la nueva resolución. En una decisión acertada, prioriza la labor de los Oficiales de Cumplimiento del sector transporte, otorgándoles más tiempo para la implementación y ejecución del nuevo SARLAFT. Con ello, se cierra un ciclo sólido: el del SIPLAFT, un modelo con señales de alerta claras y un enfoque basado en riesgos, que realmente aportó a la economía del país, fortaleció la transparencia empresarial y promovió el crecimiento seguro de los negocios. Sin embargo, ahora pasamos a un SARLAFT genérico, aplicable de forma uniforme a todos los sujetos obligados bajo la supervisión de la Superintendencia de Puertos y Transporte. Este cambio implica un nuevo desafío para el sector, que deberá garantizar que la estandarización no diluya la efectividad del enfoque preventivo que caracterizó al SIPLAFT. El reto será mantener la esencia del control basado en riesgos, sin perder la profundidad técnica ni la especificidad que el transporte había alcanzado.” Mariano Sánchez, experto consultor y asesor en Gestión de Riesgos, Compliance e implementador de normas SARLAFT, SAGRILAFT, SIPLAFT.¿Obligación o una oportunidad?Aunque la Resolución 16615 extiende el plazo de implementación del SARLAFT hasta el 6 de mayo de 2026 para algunas empresas, esto no debe interpretarse como una invitación a bajar la guardia, sino como una oportunidad estratégica para prepararse con mayor profundidad y responsabilidad. El tiempo adicional debe ser aprovechado para fortalecer capacidades internas, ajustar procesos y construir una cultura de cumplimiento sólida y sostenible.Desde Risks International, invitamos a todas las empresas obligadas y a aquellas que, por convicción, deseen adoptar buenas prácticas a que no vean el SARLAFT únicamente como una exigencia normativa, sino como una herramienta estratégica, que les permitirá tomar decisiones seguras a través de procedimientos adecuados de debida diligencia, entre otros elementos que estructuran el SARLAFT. Este sistema representa un escudo de protección para sus operaciones, su reputación y sus clientes, y una oportunidad invaluable para transformar el sector transporte en un referente de transparencia, seguridad y ética empresarial.Ahora bien, empresas del sector transporte recuerden que en mayo también se vence el plazo para la adopción del Programa de Transparencia y Ética Empresarial, a través del cual se gestionarán los riesgos de corrupción y soborno transnacional. La invitación es a no bajar la guardia y desarrollar las actividades para dar cumplimiento tanto al SARLAFT como al PTEE.Realice el diagnóstico del SARLAFT totalmente gratuito aquí ¡Estamos listos para acompañarlos en cada paso de este proceso, fortaleciendo la cultura de cumplimiento y contribuyendo a un sector transporte más seguro y transparente!Por: Luisa CaicedoFuente: https://www.supertransporte.gov.co/index.php/resoluciones-generales/2025/- Resolución 16615 de 2025RISKS INTERNATIONAL Advierte: Su empresa podría estar en la mira del narcotráfico sin saberlo: así puede evitarlo con el SARLAFT […]Read more…
5 de November de 2025El 24 de octubre, el Departamento del Tesoro de los Estados Unidos publicó una actualización de la Lista de Ciudadanos Especialmente Designados y Personas Bloqueadas (SDN), conocida como la “Lista OFAC”. En ella fueron incluidos el presidente de Colombia, Gustavo Petro; la primera dama, Verónica Alcocer; Nicolás Petro Burgos; y el ministro del Interior, Armando Benedetti. Esta lista forma parte de las herramientas del gobierno estadounidense para aplicar sanciones financieras a personas o entidades vinculadas con actividades que, según sus criterios, representan riesgos para la seguridad, la economía o la política exterior de ese país.La decisión generó reacciones en distintos sectores institucionales y políticos. Una de las respuestas oficiales provino de la Unidad de Información y Análisis Financiero (UIAF), entidad adscrita al Ministerio de Hacienda, que emitió un comunicado en el que expresó su posición frente a la inclusión de los mencionados en dicha lista. El documento expone argumentos relacionados con el respeto al debido proceso, la trayectoria pública de los implicados y los resultados obtenidos por Colombia en materia de prevención del lavado de activos, financiamiento del terrorismo y otros delitos conexos.Además, la UIAF presentó cifras sobre su gestión en los últimos tres años, como el número de productos de inteligencia financiera difundidos, el valor estimado de recursos detectados y la ausencia de requerimientos judiciales o reportes de operaciones sospechosas relacionados con las personas mencionadas. También se hizo referencia al estado actual de la cooperación internacional en el intercambio de información financiera.Postura de la UIAF frente a la inclusión en la Lista OFAC:En su comunicado oficial, la Unidad de Información y Análisis Financiero (UIAF) expresó una posición firme frente a la inclusión del presidente Gustavo Petro, su familia y el ministro del Interior en la Lista OFAC. La entidad calificó esta medida como contraria al debido proceso y señaló que desconoce la trayectoria del presidente como servidor público, así como los resultados obtenidos por su administración en la lucha contra delitos financieros y conexos.La UIAF defendió su gestión institucional destacando avances significativos en inteligencia financiera y control de actividades ilícitas. Entre los principales logros mencionados se encuentran:Entre agosto de 2022 y septiembre de 2025, se difundieron 999 productos de inteligencia financiera, frente a los 527 del cuatrienio anterior.Se identificaron operaciones por un valor estimado de $169,73 billones, lo que representa un incremento del 232 por ciento respecto al periodo anterior.No se han recibido solicitudes judiciales, nacionales o internacionales, relacionadas con el presidente, la primera dama o Nicolás Petro Burgos por delitos de lavado de activos, financiamiento del terrorismo o proliferación de armas.La UIAF aclaró que no existen Reportes de Operaciones Sospechosas (ROS) sobre el presidente ni sobre la primera dama.En la búsqueda selectiva, no se encontraron vínculos que relacionen a Nicolás Petro Burgos con actividades de lavado de activos o financiamiento ilícito.Un informe solicitado por autoridad judicial no vincula al ministro Benedetti con actividades relacionadas a estos delitos.Aunque se mencionó una suspensión, la UIAF continúa vinculada al Grupo Egmont y mantiene el intercambio seguro de información a través del mecanismo UIF Directo de GAFILAT.Para ampliar el análisis, la firma Risks International realizó entrevistas a conocedores en la materia, quienes ofrecieron una visión técnica sobre las implicaciones de esta decisión. Sus aportes permiten entender mejor el alcance de la medida, sus posibles efectos en la institucionalidad colombiana y los escenarios que podrían derivarse en el corto y mediano plazo.Entre los consultados por Risks International se encuentra Daniel Fernando Jiménez Jiménez (www.danielfjimenez.com), consultor especializado en prevención de lavado de activos y lucha contra la corrupción. Su experiencia en el diseño de políticas públicas y en el análisis de riesgos financieros le permite ofrecer una perspectiva técnica sobre los alcances de la inclusión en la Lista OFAC y sus posibles implicaciones para el país.¿Cómo interpreta usted la afirmación de la UIAF de que esta inclusión “viola el debido proceso” y se basa en “criterios políticos sin soporte probatorio”? ¿Qué precedentes existen en el derecho internacional sobre este tipo de señalamientos?Antes de responder directamente, Jiménez hace una precisión importante: el presidente colombiano no fue incluido en la “Lista Clinton”. En efecto, revisando en detalle el caso del presidente colombiano, su esposa, uno de sus hijos y el ministro del interior, se advierte que contra lo dicho en medios académicos y de prensa, la OFAC no invocó la Orden Ejecutiva 12978 del 21 de octubre de 1995, que es la que corresponde a la “Lista Clinton”, sino la Orden Ejecutiva 14059 del 15 de diciembre de 2021, expedida bajo el gobierno de Joe Biden, con lo cual esta podría denominarse “Lista Biden”A partir de esta distinción, el consultor explica que ambas listas comparten reglas generales y efectos similares en Colombia. Entre ellos, destaca que:1. i) Para la inclusión de una persona en estas listas no se requiere que esté investigada, o haya sido condenada por narcotráfico; es una mera liberalidad de la OFAC; ii) Estas Ordenes Ejecutivas le prohíben a todos los ciudadanos y empresas de los Estados Unidos de América hacer negocios con las personas enlistadas; iii) Advierten que incluirán en las mismas listas a quien, sea estadounidense o no, haga negocios con los enlistados, inclusión que fatalmente conlleva la prohibición a todos los ciudadanos y empresas de los Estados Unidos de América de hacer negocios con las personas enlistadas; iv) Si el enlistado, en una u otra, tiene una cuenta corriente, el banco colombiano se la puede cerrar y si solicita su apertura se la puede negar, porque la Corte Constitucional colombiana, acuñando la expresión “causal objetiva”, lo autorizó de tiempo atrás; v) Estas órdenes ejecutivas no son vinculantes en Colombia, entendiendo “vinculante”, como aquello que las autoridades locales pueden exigir se cumpla y reprochar si no se cumple. A lo anterior, Jiménez añade que esta disposición no está contemplada en la Orden Ejecutiva 12978 de 1995, pero sí en la Orden Ejecutiva 14059, lo que hace más gravosa la inclusión de una persona en la denominada “Lista Biden”. Explica que, si un banco colombiano proporciona o intenta proporcionar apoyo financiero a las personas enlistadas, además del banco, también pueden ser incluidos sus accionistas mayoritarios, su funcionario ejecutivo principal (es decir, el representante legal) y otros directivos, quienes además quedarían sujetos a la prohibición de ingreso a los Estados Unidos.Entrando a responder la pregunta, Daniel indica que es necesario precisar que la principal razón invocada por la OFAC es que Colombia sigue siendo el primer productor y exportador mundial de cocaína. En ese sentido, las cifras publicadas por la Oficina de las Naciones Unidas contra la Droga y el Delito – UNODC muestran que en Colombia los cultivos de hoja de coca pasaron de 154 mil a 253 mil hectáreas de 2019 a 2023, como también que la productividad de clorhidrato de cocaína pasó de 1137 a 2664 toneladas métricas, esto es un aumento del 30% durante el mismo lapso. En consecuencia, aunque las incautaciones en 2023 fueron las más elevadas durante el lustro examinado, esto es 746 toneladas métricas, porcentualmente corresponden al porcentaje más bajo, apenas el 28%, en tanto que, por ejemplo, en el año 2021 las incautaciones fueron del 47%. Mientras tanto, Perú no llega a las 100 mil hectáreas y Bolivia apenas alcanza las 30 mil.El consultor Jiménez hace la precisión de que, a pesar de los señalamientos contenidos en el comunicado de la OFAC, no existe evidencia de que el presidente Gustavo Petro haya “participado o intentado participar en actividades o transacciones que han contribuido materialmente o representen un riesgo significativo de contribuir materialmente a la proliferación internacional de drogas ilícitas”, ni de que se haya “aliado con el régimen narcoterrorista de Nicolás Maduro Moros y el Cártel de Los Soles”, como se afirma en dicho documento. De hecho, señala que ni el presidente, ni su esposa, ni sus hijos, ni el ministro del Interior han tenido en el pasado, ni tienen en la actualidad, investigaciones penales en Colombia o en los Estados Unidos por delitos relacionados con el narcotráfico.Jiménez señala que, en ese contexto, la inclusión del presidente colombiano, su esposa, uno de sus hijos y el ministro del Interior en la denominada “Lista Biden” puede considerarse, desde el punto de vista del derecho procesal constitucional colombiano, como una violación al debido proceso. No obstante, aclara que esta interpretación no aplica desde la perspectiva de las facultades del presidente de los Estados Unidos, cuyas decisiones en esta materia —desde la Orden Ejecutiva 12978 del 21 de octubre de 1995, conocida como la “Lista Clinton”— no han sido limitadas por decisiones judiciales, ni en territorio estadounidense ni por cortes internacionales.El consultor añade que los afectados por este tipo de medidas no han acudido a instancias judiciales para impugnarlas, posiblemente porque sus asesores legales les han advertido sobre lo poco probable de obtener un resultado favorable en ese camino.Esto sin perjuicio de la solicitud que, amigablemente, se le puede hacer directamente a la OFAC, para que retire determinado nombre de alguna lista, trámite que, según afirma Jiménez algunos colombianos han activado exitosamente, como detalla en la siguiente respuesta.De otra parte, conforme reporta colombiacheck.com, en el Informe Mundial sobre las Drogas de UNODC para 2022 los Estados Unidos tenían 6’450.000 consumidores de cocaína, lo que equivale al 28% del total mundial.El consultor Jiménez plantea que, en consecuencia, la lucha contra el narcotráfico entre el principal país productor y uno de los mayores consumidores debe desarrollarse de manera armónica, resolviendo sus diferencias por la vía diplomática y articulando sus capacidades en inteligencia estratégica y potencia militar.Sin embargo, no descarta que, más temprano que tarde, la estrategia global frente a las drogas pueda dar un giro de 180 grados. En su análisis, recuerda cómo Franklin D. Roosevelt puso fin en 1933 a la prohibición del consumo de bebidas alcohólicas en Estados Unidos, lo que eliminó la producción clandestina y abrió la puerta a un mercado lícito que, en el caso del whisky, alcanza hoy un consumo cercano a los 500 millones de litros anuales en ese país.Jiménez sugiere que, con suficiente respaldo científico y creatividad institucional, podría encontrarse una vía similar para enfrentar la producción clandestina de clorhidrato de cocaína y mitigar sus efectos nocivos sobre la salud física y mental de los consumidores. En ese sentido, destaca los avances que ya se han logrado en varios países en materia de descriminalización del consumo.Volviendo al cuestionario, el consultor señala que el precedente más relevante sobre este tipo de señalamientos es el que corresponde al que el 25 de julio de 2025 hizo la OFAC, de conformidad con la Orden Ejecutiva 13224, al designar al “Cártel de los Soles grupo criminal liderado por Nicolás Maduro Moros y otros altos funcionarios venezolanos” como Terrorista Global Especialmente Designado. Esta medida complementa la Orden Ejecutiva 13884 del 5 agosto de 2019, mediante la cual se había ordenado el bloqueo de bienes propiedad o bajo el control, directa o indirectamente, del Gobierno de Venezuela y se dispuso que estos “(…) no podrán ser transferidas, pagadas, exportadas, retiradas ni comercializadas de ninguna otra forma (…)”. Es por esto que ni el gobierno colombiano, ni empresas colombianas han podido adquirir Monómeros, empresa pública industrial venezolana, bloqueada a pesar de estar domiciliada en Barranquilla.En el mensaje que el 27 de julio de 2025, en su cuenta de X, publicó el Secretario de Estado de Estados Unidos, Marco Rubio, se precisa el clima que impera entre ambos gobiernos: “Maduro NO es el presidente de Venezuela y su régimen NO es el gobierno legítimo. Maduro es el líder del Cártel de Los Soles, una organización narcoterrorista que se ha apoderado de un país. Y está acusado de introducir drogas en Estados Unidos.”.Daniel Jiménez añade que, según el Departamento de Estado “Maduro participó en una conspiración narcoterrorista corrupta y violenta con las Fuerzas Armadas Revolucionarias de Colombia (FARC), designada Organización Terrorista Extranjera. De acuerdo con esa versión oficial, Maduro negoció cargamentos de varias toneladas de cocaína producida por las FARC; ordenó al Cártel de los Soles que proporcionara armas de uso militar a las FARC; coordinó con narcotraficantes en Honduras y otros países para facilitar el narcotráfico a gran escala; y solicitó asistencia a los líderes de las FARC para entrenar a un grupo de milicianos no autorizados que funcionaba, en esencia, como una unidad de las fuerzas armadas para el Cártel de los Soles.”. Y agrega que, en marzo de 2020, Maduro fue acusado en el Distrito Sur de Nueva York por narcoterrorismo, conspiración para importar cocaína, posesión de ametralladoras y dispositivos destructivos”, como también que, en las elecciones presidenciales venezolanas de julio de 2024, Maduro se declaró vencedor a pesar de la evidencia en contrario, por lo cual “Estados Unidos se unió a muchos otros países al negarse a reconocer a Maduro como presidente legítimamente electo”. Por todo ello, el 7 de agosto de 2025 el citado Departamento anunció un nuevo aumento de la recompensa por Maduro a 50 millones de dólares, que había empezado en 15 millones. Jiménez concluye que, a diferencia del caso venezolano, no existen antecedentes judiciales ni investigaciones penales contra el presidente Gustavo Petro, ni en Colombia ni en los Estados Unidos, por delitos relacionados con el narcotráfico. Tampoco hay decisiones judiciales nacionales ni pronunciamientos internacionales que cuestionen la legalidad del proceso electoral mediante el cual fue elegido. Por ello, señala que la situación del mandatario colombiano es sustancialmente distinta a la de Nicolás Maduro.¿Cómo debería responder el Estado colombiano institucionalmente ante una sanción que afecta directamente al jefe de Estado?Sobre este punto, el consultor Jiménez plantea que es pertinente recordar lo establecido por la Corte Constitucional en la sentencia SU-167 del 17 de marzo de 1999. “el sólo hecho que una persona figure en la lista Clinton, sin que haya sido condenada o esté siendo investigada por delitos relacionados con el narcotráfico en Colombia, es una causal objetiva que autori(za) la imposibilidad de acceder al sistema financiero”. Como lo anticipó en las precisiones previas, la Corte le ordenó al Ministerio de Relaciones Exteriores que le colaborara al Defensor del Pueblo en la defensa judicial o administrativa de los derechos del correspondiente tutelante, para lo cual estas entidades debían “ejercitar las gestiones diplomáticas pertinentes ante el gobierno de los Estados Unidos de América”. Es sabido que este mandato no fructificó, habida cuenta que la Defensoría del Pueblo carece de funciones legales y de recursos para actuar en amparo de un ciudadano particular ante autoridades de otro país.En este contexto, Jiménez señala que, dentro de las Funciones de la Agencia Nacional de Defensa Jurídica del Estado se encuentra la de defender los intereses del Estado Colombiano, relacionados, entre otros, con procesos en los cuales se discuta el actuar de un servidor perteneciente a una entidad pública del orden nacional. Por consiguiente, esta Agencia debe presentar la solicitud que, amigablemente como él anticipó en la respuesta anterior, se le puede hacer directamente a la OFAC, para que retire los nombres del presidente colombiano y del ministro del interior de la “Lista Biden”, argumentando lo dicho: que no existe evidencia de que hayan “participado o intentado participar en actividades o transacciones que han contribuido materialmente o representan un riesgo significativo de contribuir materialmente a la proliferación internacional de drogas ilícitas”. ¿Qué lecciones deja este episodio para el diseño de políticas públicas que fortalezcan la transparencia y la rendición de cuentas en Colombia?El consultor Jiménez considera que, en este caso, no se evidencia que el presidente de la República ni el ministro del Interior hayan actuado en detrimento de los principios de transparencia y rendición de cuentas en Colombia.  Señala que el plan de “paz total”, aun con las controversias políticas que lo rodean, corresponde a funciones constitucionales del gobierno y no ha tenido como propósito alcanzar “niveles récord de cultivo de coca y producción de cocaína”, como aduce la OFAC. Y que en 2024 el presidente Petro hubiera compartido información confidencial obtenida a través de canales seguros de comunicación contra el lavado de dinero, con lo cual efectivamente “provocó la suspensión de la Unidad de Inteligencia Financiera de Colombia del Grupo Egmont”, otro de los reproches de la OFAC, podrá ser considerado como una actuación evidentemente equivocada de su parte, pero no es un evento que pueda ser calificado propiamente como contrario a la transparencia y la rendición de cuentas.  ¿Qué acciones concretas deberían tomar las empresas colombianas —especialmente aquellas con operaciones internacionales— para protegerse jurídicamente ante una alerta como la inclusión de figuras políticas en la Lista OFAC?El consultor Jiménez advierte que, como se mencionó en la introducción, si un enlistado tiene una cuenta corriente, el banco se la puede cerrar y si solicita su apertura se la puede negar, porque la Corte Constitucional colombiana, acuñando la expresión “causal objetiva”, lo autorizó de tiempo atrás. En el sector real es diferente: si un enlistado es, por ejemplo, proveedor sustancial a largo plazo de materia prima de una empresa que exporta su producción al mercado estadounidense, el problema es mayor, porque si se le mantiene el contrato, puede resultar enlistada la empresa, sus administradores y accionistas. Y si se le cancela el contrato, el proveedor puede presentar demanda ante un juez civil, quien le dará la razón porque su inclusión en la lista no corresponde a una causal contemplada en el contrato para darlo por terminado. Aquí es donde cabe la expresión: La “Lista Clinton” y la “Lista Biden”, no son vinculantes.En consecuencia, estas empresas, aunque por el umbral de activos o de ingresos no estén legalmente obligadas, deben adoptar un Sistema de Autocontrol y Gestión del Riesgo Integral LA/FT/FPADM – SAGRILAFT (Circular Externa 2021-01-488877/100-000011 del 9 de agosto de 2021 de la Superintendencia de Sociedades), el cual les proporciona, entre otras, dos grandes ventajas: les permiten hacer un previo proceso exhaustivo de conocimiento de las calidades, buen crédito o reputación, relaciones con terceros, antecedentes comerciales y sancionatorios en asuntos administrativos, penales o disciplinarios de sus contrapartes y concebir en sus contratos cláusulas de protección para ser incluidas en sus contratos, especialmente los de suministro a largo plazo, que les permitan darlos por terminados en eventos como estos.En el marco de esta entrevista, también se recogió la perspectiva de Estefany Rua, Oficial de Cumplimiento SAGRILAFT-PTEE y Directora del área de Consultoría y Auditoría de Risks International. Su análisis se enfoca en las implicaciones prácticas que deben considerar las organizaciones frente al impacto reputacional generado por la inclusión de figuras políticas en listas restrictivas como la OFAC. Desde su rol como experta en cumplimiento, Rua propone una serie de acciones concretas que buscan fortalecer los controles internos y mitigar los riesgos asociados a este tipo de situaciones.En su análisis, Estefany Rua recomienda adoptar medidas clave para mitigar el riesgo reputacional y operativo. Entre ellas:Validar que las personas incluidas en la lista OFAC no figuren como alguna contraparte con la cual la organización tenga un vínculo contractual o comercial.Revisar las políticas internas de la organización, en relación con la tolerancia al riesgo en términos de debida diligencia.Revisar la matriz de riesgos, con el fin de identificar si se encuentra identificado y/o medido adecuadamente el riesgo de vincular o mantener vinculadas contrapartes que se encuentren vinculadas a listas restrictivas, considerando la materialización del riesgo.Capacitar a líderes de procesos de vinculación para generar sensibilización sobre aspectos claves de la lista OFAC y cómo gestionar la alerta ante posibles coincidencias de contrapartes.Elaborar un comunicado en especial para el caso, de relacionamiento con contrapartes ubicadas en el exterior, en donde se ratifique el compromiso de la empresa en la adopción de medidas para la prevención del riesgo de Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva.La inclusión de figuras públicas en listas restrictivas como la OFAC no solo plantea desafíos legales y operativos, sino que exige una respuesta proactiva por parte de las organizaciones. En momentos críticos como estos, es fundamental que las empresas refuercen sus sistemas de cumplimiento, revisen sus políticas internas y actúen con diligencia para mantenerse firmes frente a los riesgos reputacionales y regulatorios. Adoptar medidas concretas, actualizar matrices de riesgo y sensibilizar a los equipos clave se convierte en una estrategia esencial para preservar la integridad corporativa, evitar vínculos no deseados y garantizar una gestión responsable del riesgo. Solo así podrán demostrar un compromiso real con la transparencia, la legalidad y la prevención de delitos financieros.Por: Luisa CaicedoAcerca de las medidas cautelares Impuestas por el Grupo Egmont a la UIAF en Colombia […]Read more…
31 de October de 2025El riesgo no se elimina. Se enfrenta, se analiza y se convierte en estrategia. Las amenazas como el lavado de activos, la financiación del terrorismo y otras actividades ilícitas no esperan. Tampoco deberían hacerlo las organizaciones. Para mantenerse firmes ante lo inesperado, es clave contar con un enfoque que combine anticipación, reacción y transparencia.Las 7 D del Compliance, propuestas por RISKS INTERNATIONAL, ofrecen un marco práctico para entender cómo actuar frente a riesgos críticos. No se trata de una herramienta ni de una fórmula mágica, sino de un análisis estructurado que permite visualizar el cumplimiento normativo como un sistema activo, capaz de detectar, frenar y reportar con precisión.Cada una de las siete dimensiones está diseñada para fortalecer la integridad corporativa, proteger la reputación y consolidar la confianza. Este enfoque transforma el Compliance en un aliado estratégico, alineado con los objetivos del negocio y preparado para responder con agilidad ante cualquier amenaza.DISUADIRLa primera y una de las “D” más importante, es la que busca anular la amenaza antes de que se conciba. Disuadir significa emplear todos los medios disponibles para reducir la intención del terrorista, el lavador de dinero o el corrupto, sean estos internos o externos.Esto se logra mediante mecanismos de control visibles ante todos. Un Código de Conducta firme, capacitaciones constantes que demuestran la seriedad del compromiso y, crucialmente, el de la Alta Dirección. La organización debe actuar como una “cerca electrificada” alrededor de su integridad, dejando claro que hay tolerancia cero y que el costo de la infracción es mayor que el posible beneficio.DETECTARSi la disuasión falla, la siguiente línea de defensa es la Detección. Este proceso no se trata de revisar todo, sino de identificar de manera anticipada y temprana las desviaciones del patrón normal de los negocios.La clave aquí es la implementación de un sistema de vigilancia inteligente. Esto incluye el uso de software de monitoreo, análisis transaccional y la aplicación rigurosa de la Debida Diligencia (Due Diligence), que permite conocer a fondo a clientes, proveedores y socios. El sistema de Compliance debe funcionar como un “radar” de la organización, buscando lo que no encaja y generando alertas tempranas para que el equipo de Cumplimiento pueda actuar antes de que una sospecha se convierta en un hecho consumado.DENEGAREsta etapa exige valentía corporativa. Denegar es impedir técnica, operativa y legalmente el acceso a establecer negocios jurídicos que puedan poner en riesgo a la empresa.En la práctica, significa estar dispuestos a sacrificar un negocio o una relación comercial si el perfil de riesgo es inaceptable. Es vital contar con protocolos que permitan bloquear automáticamente transacciones o rechazar la vinculación de clientes o socios que figuren en listas restrictivas, tengan una reputación dudosa o cuya justificación financiera no sea coherente. La DENEGACIÓN es el “filtro de seguridad” de la empresa que protege su operación legal y real.DEMORARAun con controles rigurosos, existe la posibilidad de que un riesgo se materialice o que una operación sospechosa logre infiltrarse en el sistema. En ese escenario, el enfoque debe cambiar: el objetivo es ralentizar su avance.La clave está en dificultar el progreso del riesgo una vez que ha ingresado. Para ello, se implementan controles internos sólidos, como la segregación de funciones que impide que una sola persona tenga dominio completo sobre una transacción, límites en los montos operativos y múltiples niveles de aprobación. Estos mecanismos actúan como barreras estratégicas que permiten ganar tiempo valioso. Ese tiempo es crucial para que la organización pueda activar protocolos de respuesta, evaluar la situación y mitigar el impacto financiero y reputacional.Si el riesgo se materializa o se logra establecer negocios jurídicos que ponga en riesgo la empresa, es lograr que su avance sea lento y difícil.DEFENDERUna vez que la amenaza ha sido confirmada, el sistema debe defender activamente a la organización. Este es el momento de reaccionar y neutralizar la amenaza, protegiendo a las personas, los bienes y la reputación de la empresa.La defensa implica la activación inmediata de un Plan de Crisis, la recolección inicial de evidencia y, sobre todo, la toma de decisiones ejecutivas rápidas. Esto puede incluir la suspensión de un empleado, la terminación de un contrato con un tercero riesgoso, o la coordinación inmediata con equipos de tecnología y legales. La acción debe ser rápida y certera, con la cabeza fría, actuando como una “unidad de respuesta rápida” para aislar y neutralizar el foco de riesgo.DOCUMENTAREn el mundo del Compliance, la regla de oro es: lo que no está documentado, no existe. Documentar significa preservar mediante cualquier medio idóneo (físico, digital, en blockchain, etc.) cada decisión, hallazgo, evidencia, alerta y acción tomada.La documentación es la prueba tangible de la diligencia debida de la empresa ante una investigación, una auditoría o un proceso judicial. Permite demostrar a las autoridades no solo que el sistema de Compliance existe, sino que está vivo, funciona y fue aplicado coherentemente en el momento de la crisis. Es el “registro histórico” de la integridad de la empresa.DENUNCIARLa etapa final y el máximo compromiso ético y legal: Denunciar. Consiste en poner en conocimiento de las autoridades competentes cualquier acto sospechoso o delictivo.Esto se realiza a través de la presentación oportuna de Reportes de Operaciones Sospechosas (ROS) a la Unidad de Inteligencia Financiera (UIF) o, si se amerita, mediante una denuncia penal formal. La empresa no solo cumple con su obligación legal, sino que también refuerza su compromiso con el bien colectivo. Es el “puente” entre el sistema interno de Compliance y el sistema de justicia, asegurando que los infractores rindan cuentas por sus actos.Los fundamentos estratégicos que sostienen esas acciones:Las 7 D del Compliance constituyen un sistema de defensa activo. Pero para que ese sistema funcione de manera efectiva, debe estar respaldado por una estructura organizacional sólida, una cultura ética viva y una visión estratégica del riesgo. RISKS INTERNATIONAL propone cinco pilares fundamentales que permiten que las 7 D no solo se ejecuten, sino que se sostengan en el tiempo y se integren al ADN de la empresa.Pilar 1: Cultura organizacional éticaLa ética organizacional no se impone por decreto: se cultiva desde el liderazgo, se refuerza con el ejemplo y se consolida con coherencia.Liderazgo ético: Los líderes deben ser los primeros en cumplir las normas, no solo por obligación legal, sino por convicción. Su comportamiento marca el estándar para toda la organización. Un CEO que ignora los controles de gastos o que negocia con terceros dudosos envía un mensaje devastador: “el cumplimiento es opcional”.Códigos de conducta vivos: Muchas empresas tienen códigos de ética que nadie lee. Un código efectivo debe ser claro, accesible, actualizado y, sobre todo, aplicable. Además, es importante que se difunda activamente: en inducciones, capacitaciones, campañas internas y comunicaciones estratégicas.Ambiente de denuncia seguro: El miedo al castigo o a las represalias es uno de los mayores enemigos del Compliance. Las organizaciones deben garantizar canales de denuncia confidenciales, anónimos y con protocolos claros de protección al denunciante. Reconocimiento y consecuencias: La ética también se refuerza premiando el comportamiento correcto y sancionando el incorrecto. No basta con castigar al infractor; también hay que reconocer al íntegro.Pilar 2: Inteligencia de riesgosNo se puede proteger lo que no se entiende.La gestión de riesgos es el corazón del Compliance moderno. Ya no basta con cumplir la norma: hay que anticiparse al delito. Mapeo de riesgos: El mapeo de riesgos permite identificar los puntos vulnerables: procesos, clientes, productos, regiones, canales. Este análisis debe ser dinámico y revisarse periódicamente.Segmentación y priorización: No todos los riesgos son iguales. Algunos son más probables, otros más dañinos. La segmentación permite asignar recursos de forma eficiente. Por ejemplo, un cliente PEP (Persona Expuesta Políticamente) requiere un nivel de debida diligencia más alto que un cliente común.Monitoreo continuo: El riesgo no es estático. Las amenazas evolucionan, los actores cambian, las técnicas se sofistican. Por eso, el monitoreo debe ser constante. Escenarios y simulaciones: Una buena práctica puede ser realizar ejercicios de simulación de incidentes: ¿Qué pasaría si un proveedor clave es sancionado? ¿Y si un cliente es vinculado a una red de lavado? Estas simulaciones fortalecen la capacidad de respuesta y revelan debilidades ocultas.Pilar 3: Tecnología como aliadaEl Compliance del futuro se construye con datos, no con carpetas.Automatización de procesos: La tecnología permite automatizar tareas repetitivas y críticas, como la generación de reportes regulatorios o la clasificación de alertas. Esto reduce errores humanos, mejora la eficiencia y libera tiempo para tareas analíticas.Análisis de datos e inteligencia artificial: Herramientas de machine learning pueden identificar patrones inusuales, predecir comportamientos de riesgo y mejorar la precisión de los modelos de scoring. Integración de sistemas: Un error común es tener sistemas desconectados: uno para clientes, otro para operaciones, otro para cumplimiento. La integración permite una visión 360° del riesgo y facilita la toma de decisiones informadas.Ciberseguridad y protección de datos: La tecnología también implica nuevos riesgos. Un programa de Compliance debe incluir políticas robustas de ciberseguridad, protección de datos personales y gestión de incidentes digitales.Pilar 4: Indicadores y métricas de cumplimientoLo que no se mide, no se mejora. Y lo que no se reporta, no existe.Los indicadores permiten evaluar la efectividad del programa de cumplimiento, identificar áreas de mejora y demostrar diligencia ante auditores, reguladores y juntas directivas.Indicadores de cultura ética: Encuestas internas, rotación de personal en áreas críticas, participación en capacitaciones voluntarias, entre otros, pueden dar señales sobre el clima ético.Reportes periódicos: Los resultados deben presentarse de forma clara y estratégica a la alta dirección. No se trata solo de mostrar números, sino de contar una historia: ¿Qué riesgos enfrentamos?, ¿Cómo los estamos gestionando?, ¿Qué decisiones debemos tomar?Benchmarking: Compararse con estándares del sector o con empresas similares permite identificar brechas y oportunidades de mejora.Pilar 5: Enfoque internacionalSi el delito no tiene fronteras. El Compliance tampoco debería.En un mundo globalizado, las empresas operan en múltiples jurisdicciones, con clientes, proveedores y aliados en distintos países. Esto implica desafíos adicionales, pero también oportunidades para fortalecer el cumplimiento.Riesgos transnacionales: El uso de estructuras offshore, criptomonedas, paraísos fiscales o empresas fachada son prácticas comunes en esquemas de lavado y evasión. El Compliance debe estar preparado para identificar y analizar estas señales.Due Diligence internacional: Al trabajar con contrapartes extranjeras, es clave realizar debidas diligencias reforzadas, validar beneficiarios finales, revisar antecedentes legales y entender el contexto regulatorio del país de origen.Cooperación interjurisdiccional: Las empresas deben estar dispuestas a colaborar con autoridades de distintos países, compartir información cuando sea legalmente requerido y participar en investigaciones transfronterizas.El modelo de las 7 D del Compliance de RISKS INTERNATIONAL trasciende el concepto de buenas prácticas. No es un simple protocolo ni una lista de verificación: es una filosofía de gestión del riesgo, diseñada para enfrentar las amenazas con inteligencia, agilidad y convicción.Una organización que adopta este enfoque no solo cumple con la ley: se anticipa, se protege y evoluciona. En el mercado moderno, el riesgo bien gestionado no es una amenaza: es una oportunidad de liderazgo.Con RISKS INTERNATIONAL conviértete en un referente de integridad, resiliencia y liderazgo ético. ¡Contáctanos!Autores: Mariano Sánchez – CEO, RISKS INTERNATIONALLuisa Caicedo, Analista de Marketing DigitalRISKS INTERNATIONAL: la firma que impulsa la transformación del Compliance y la prevención del LA/FT/FP en Latinoamérica […]Read more…
24 de October de 2025En un entorno global donde la transparencia, la reputación y la confianza empresarial se han convertido en factores decisivos de competitividad, RISKS INTERNATIONAL S.A.S. emerge como una de las compañías más innovadoras en gestión de riesgos, cumplimiento normativo (Compliance) y prevención del lavado de activos y la financiación del terrorismo (LA/FT) en Latinoamérica.Con más de una década de experiencia y presencia en más de 11 países, esta firma colombiana combina tecnología, inteligencia de datos y ética corporativa para ofrecer soluciones integrales que ayudan a las organizaciones a cumplir con la ley, proteger su reputación y tomar decisiones seguras.Porque en tiempos de incertidumbre, la confianza no se improvisa: se construye con inteligencia, con trabajo, ética y liderazgo. Y eso es exactamente lo que RISKS INTERNATIONAL entrega. En tiempos de incertidumbre, la confianza es un pilar fundamental. En RISKS INTERNATIONAL, la construimos día a día con inteligencia, trabajo arduo, ética inquebrantable y un liderazgo sólido, ofreciendo resultados que no se improvisan.Una firma con propósito: tecnología, cumplimiento y confianzaDesde su fundación, RISKS INTERNATIONAL ha mantenido una misión clara: fortalecer la integridad corporativa de las empresas y mitigar los riesgos derivados del fraude, la corrupción y el lavado de activos mezclando la consultoría, la innovación y la tecnología.Su modelo combina consultoría especializada, formación ejecutiva y plataformas tecnológicas que simplifican los procesos de cumplimiento y debida diligencia, ayudando a los sujetos obligados de normas SARLAFT, SIPLAFT, SAGRILAFT, BASC y OEA a cumplir sus obligaciones con eficiencia y seguridad jurídica.“Nuestro propósito es ayudar a las empresas en su labor de cumplimiento de las normas SARLAFT, SAGRILAFT, SIPLAFT, BASC y OEA, también en prevenir riesgos asociados al lavado de activos y la financiación del terrorismo, validar identidades y proteger su reputación mediante soluciones tecnológicas y conocimiento experto”, destaca Mariano Sánchez Abril, cofundador y CEO de la compañía.Un portafolio integral para la gestión de riesgos y cumplimientoRISKS INTERNATIONAL ha desarrollado un ecosistema de plataformas interconectadas que ofrecen control, trazabilidad y transparencia en cada etapa del proceso de cumplimiento:COMPLIANCE LAFT: Plataforma web que automatiza búsquedas públicas para la debida diligencia y la validación de contrapartes (empleados, accionistas, proveedores y aliados). Diseñada para Oficiales de Cumplimiento, permite prevenir riesgos asociados a LA/FT antes de establecer relaciones comerciales.SIRIEST – SIPLAFT: Sistema estratégico especializado para el sector transportador, orientado a la prevención del riesgo LA/FT/FP. Facilita el reporte de señales de alertas, novedades y operaciones sospechosas, reforzando la transparencia en la cadena logística de transporte y cuidando este sector algido de la economía,.SIGPRO y SIVDI: Soluciones para la gestión de proveedores y la verificación de información de talento humano, aportando eficiencia, confiabilidad y control documental.LÍNEA ÉTICA: Canal de denuncias seguro y confidencial que garantiza el anonimato de los denunciantes, que permite detectar y mitigar conductas no éticas, fraudes, sobornos o delitos relacionados con LA/FT, fortaleciendo la cultura organizacional y la responsabilidad corporativa.El lavado de activos y la financiación del terrorismo: un riesgo latente que trasciende la economíaDe acuerdo con los expertos de RISKS INTERNATIONAL, el lavado de activos y la financiación del terrorismo no solo afectan los mercados financieros, sino que también deterioran la confianza social, la inversión y frenan el desarrollo económico de los países. Según estimaciones de la Oficina de Naciones Unidas contra la Droga y el Delito (UNODC), los delincuentes habrían lavado cerca del 2,7% del PIB mundial, una cifra que podría alcanzar hasta el 5% según el Fondo Monetario Internacional (FMI).Además, se calcula que las ganancias criminales representan más del 3,6% del PIB global, y que el 70% de los flujos de dinero derivados de actividades ilícitas están disponibles para ser lavados a través del sistema financiero. Estos datos evidencian la urgencia de contar con sistemas robustos de prevención y cumplimiento que protejan no solo los activos financieros, sino también la reputación institucional.Y es que, como señalan los expertos, el riesgo reputacional es uno de los más difíciles de revertir: una empresa puede recuperarse de una sanción económica, pero difícilmente logra restaurar la confianza perdida. A este se suman otros riesgos críticos que enfrentan las organizaciones:Riesgo Financiero: Pérdida de confianza de inversionistas y socios.Riesgo Legal: Sanciones y restricciones por incumplimiento normativo.Riesgo Operacional: Afectación de los objetivos estratégicos.Riesgo De contagio: Infiltración de capitales ilícitos en la economía formal.La debida diligencia: la primera línea de defensaRISKS INTERNATIONAL insiste en que la debida diligencia y la actualización periódica de datos son herramientas esenciales para proteger las empresas frente al riesgo LA/FT/FP.Las organizaciones o empresas, deben identificar y conocer muy bien a sus contrapartes, conocer sus beneficiarios finales, determinar si son personas expuestas políticamente (PEP) y aplicar procedimientos de verificación documental y tecnológica al menos cada dos años, de acuerdo con la normativa vigente.La automatización de estos procesos mediante plataformas como COMPLIANCE no solo garantiza el cumplimiento, sino que reduce costos, tiempos y errores humanos, fortaleciendo la gestión de riesgos de manera proactiva.Innovación y ética: el ADN de RISKS INTERNATIONALEl enfoque de RISKS INTERNATIONAL va más allá del cumplimiento legal. La compañía promueve una cultura de integridad y transparencia en los sectores público y privado, convencida de que el cumplimiento normativo es una ventaja competitiva.Su equipo de auditores forenses, abogados y expertos en gestión de riesgos trabaja para ofrecer soluciones que integran tecnología, gobernanza y responsabilidad corporativa, impulsando una transformación sostenible basada en la confianza.“La ética empresarial y la tecnología deben ir de la mano. Solo así podremos construir economías más seguras, transparentes y competitivas”, afirman desde la compañía.Retos y obstáculos superados: una historia de resiliencia e innovaciónA lo largo de su trayectoria, RISKS INTERNATIONAL ha enfrentado grandes desafíos pero nunca se ha detenido. Cada obstáculo ha sido una oportunidad para reinventarse, renovar fuerzas, adaptarse y fortalecer su propósito. Los ataques de los que no les gusta la labor de RISKS INTERNATIONAL, es decir delincuencia organizada, lavadores de dinero y financiadores del terrorismo y hasta de la misma competencia ha sido permanente, RISKS INTERNATIONAL ha denunciado ante las autoridades que ha sido blanco de ataques de desinformación, calumnia e injuria por su labor frontal contra las finanzas criminales y el delito.RISKS INTERNATIONAL cuenta con procesos certificados en Calidad ISO9001 y no se va a cansar de hacer el bien, apoyando a cientos de miles de Oficiales de Cumplimiento de diferentes sectores.Con agilidad, visión estratégica y un firme compromiso ético, la firma ha sabido responder a las exigencias del entorno, consolidándose como un referente en la transformación del cumplimiento normativo en Latinoamérica.RISKS INTERNATIONAL articula acciones con las autoridades en la lucha contra el crimen organizado y las finanzas criminales, aportando tecnologia de valor, información y conocimiento experto en materia de prevención e investigación del lavado de activos y el financiamiento del terrorismo.Lo que opinan nuestros clientes y quienes confían en RISKS INTERNATIONALLa reputación de RISKS INTERNATIONAL no solo se construye con tecnología y experiencia, sino también con la voz de quienes han vivido sus soluciones en acción. A lo largo de los años, múltiples organizaciones en Latinoamérica han confiado en sus servicios para fortalecer sus procesos de cumplimiento, debida diligencia y ética corporativa.Los usuarios de RISKS INTERNATIONAL destacan la calidad, agilidad y confiabilidad de sus servicios:“Utilizamos el servicio de Validación en listas y debida diligencia en compliance.com.co. Nos ha gustado mucho ya que agiliza nuestros procesos, mejora los tiempos de recobro y la atención es excelente. Es reconocido en el mercado y recomendado por otros oficiales de cumplimiento.”“La debida diligencia en tiempos ágiles genera oportunidad, agilidad y claridad de la información. Llevamos años contratando el servicio y la experiencia ha sido muy positiva.”“Usamos Línea Ética – Canales de denuncia. Nos ha ayudado mucho en nuestros procesos. Destacamos la relación precio-calidad, la atención al cliente y los canales confidenciales que brindan mayor seguridad.”“La información, agilidad, precio y servicio de compliance.com.co son excelentes. Nos ha ayudado mucho en nuestros procesos de conocimiento de contrapartes.”RISKS INTERNATIONAL se enorgullece de su sólida trayectoria, forjada a lo largo de años de retos superados con coraje, visión estratégica y propósito claro. Cada desafío enfrentado ha sido una oportunidad para innovar, crecer y transformar el cumplimiento normativo en Latinoamérica. La firma cree firmemente que los obstáculos no detienen el progreso: lo impulsan.Síguelos en redes sociales y descubre cómo están construyendo una región más ética, segura y competitiva.🔗 LinkedIn: Conoce sus iniciativas, eventos y publicaciones especializadas.📸 Instagram: @RISKSINTERNATIONAL para contenido visual y participación ciudadana.💬 Canal de WhatsApp: Únete aquí para recibir actualizaciones, recursos y noticias directamente en tu móvil.RISKS INTERNATIONAL Advierte: Su empresa podría estar en la mira del narcotráfico sin saberlo: así puede evitarlo con el SARLAFT […]Read more…
20 de October de 2025¿Qué tan vulnerables son nuestras estructuras jurídicas frente al crimen financiero? Esta pregunta cobra especial relevancia ante el avance constante de redes delictivas que aprovechan vacíos legales y tecnológicos para lavar activos, financiar el terrorismo y facilitar la proliferación de armas de destrucción masiva. En respuesta a esta amenaza global, el Grupo de Acción Financiera Internacional (GAFI) y su homólogo regional, el Grupo de Acción Financiera de Latinoamérica (GAFILAT), han intensificado sus esfuerzos para fortalecer los sistemas de prevención y control en la región.Con la 5ª Ronda de Evaluaciones Mutuas programada para iniciar en 2025, GAFILAT ha definido prioridades estratégicas que buscan mejorar la efectividad de los países en la lucha contra el LA/FT/FP. Este informe examina los resultados y acciones prioritarias identificadas en los Informes de Evaluación Mutua (IEM) durante la 4ª ronda, con el objetivo de anticipar los desafíos y oportunidades que marcarán la próxima etapa.Lecciones de la 4ª Ronda y el desafío del RI 5:Las conclusiones y recomendaciones presentadas en el informe se derivaron de los resultados obtenidos durante la 4ª Ronda de Evaluaciones Mutuas (EM), y tienen como propósito orientar a los países latinoamericanos en el fortalecimiento de sus sistemas de prevención y combate del lavado de activos (LA), el financiamiento del terrorismo (FT) y el financiamiento de la proliferación de armas de destrucción masiva (FP), de cara a la 5ª Ronda que comenzará en 2025.Uno de los desafíos más persistentes identificados en la ronda anterior fue el cumplimiento efectivo del Resultado Inmediato 5 (RI 5), que evalúa si las personas jurídicas son utilizadas de forma transparente y no se abusa de ellas para fines ilícitos. Este resultado ha representado un reto para la Red Global del GAFI, y se espera que mantenga su complejidad en la próxima evaluación.El RI 5 exige que los países identifiquen, evalúen y comprendan los riesgos asociados a personas y estructuras jurídicas tanto nacionales como extranjeras con vínculos significativos en su territorio. Además, se requiere que las autoridades competentes cuenten con la capacidad de cooperar internacionalmente, solicitar y proporcionar asistencia, e intercambiar información sobre beneficiarios finales de manera eficaz.El rol activo de las empresas: más allá del cumplimiento formalEn el marco de la 5ª Ronda de Evaluaciones Mutuas, no basta con que los países fortalezcan sus marcos normativos y capacidades institucionales. El sector privado especialmente las empresas con exposición a riesgos LA/FT/FP debe asumir un rol proactivo y estratégico en la prevención de estos delitos. Es momento de superar el enfoque tradicional del “cumplimiento de papel” y avanzar hacia una cultura de cumplimiento efectivo, basada en acciones concretas y sostenidas en el día a día.Las empresas deben actuar con criterio, responsabilidad y visión de riesgo, adoptando medidas que reflejen un compromiso real con la integridad financiera. Entre las prácticas clave que deben incorporar se encuentran:Identificar riesgos LA/FT reales, considerando su sector, operaciones, clientes y entorno geográfico.Prevenir delitos conexos, como corrupción, fraude, contrabando o evasión fiscal, que suelen estar vinculados al lavado de activos.Ejecutar procesos de debida diligencia robustos, utilizando información confiable, actualizada y verificable.Aplicar controles proporcionales a los riesgos identificados, evitando tanto la sobrerregulación como la negligencia.Detectar y reportar señales de alerta, asegurando que las operaciones sospechosas se comuniquen con calidad y oportunidad a las autoridades competentes.Invertir en capacitación continua, para que el personal esté preparado frente a nuevas tipologías delictivas y exigencias regulatorias.Cooperar activamente con las autoridades, facilitando el acceso a información relevante y participando en iniciativas de prevención conjunta.La importancia de la transparencia corporativa y el beneficiario final:Uno de los principales retos identificados en el informe del GAFILAT es la falta de evaluación adecuada de los riesgos asociados con las personas y estructuras jurídicas, así como el acceso limitado a información precisa y actualizada sobre los beneficiarios finales (BF). Las empresas, como actores clave en la economía, tienen la responsabilidad de garantizar que sus estructuras corporativas no sean utilizadas para actividades ilícitas. Esto incluye la implementación de medidas de debida diligencia del cliente (DDC) para identificar y verificar a los beneficiarios finales, así como el mantenimiento de registros actualizados y accesibles.El GAFI, a través de sus Recomendaciones 24 y 25, establece estándares internacionales para la transparencia corporativa, exigiendo que las empresas mantengan información adecuada sobre sus beneficiarios finales y que esta sea accesible para las autoridades competentes. Sin embargo, el informe del GAFILAT revela que muchos países de la región aún enfrentan desafíos significativos en este ámbito, como la falta de registros depurados y la limitada capacidad de los sujetos obligados (SO) para cumplir con estas obligaciones.El impacto de las empresas en la lucha contra el LA/FT:El papel de las empresas en la lucha contra el LA/FT no solo se limita a cumplir con las normativas del GAFI, sino que también tiene un impacto positivo en la economía y la sociedad. La transparencia corporativa contribuye a la formalización de la economía, fomenta la confianza en los mercados financieros y reduce los riesgos asociados con el crimen organizado. Además, las empresas que implementan medidas preventivas basadas en el riesgo pueden promover la inclusión financiera y la transparencia económica, fortaleciendo el desarrollo sostenible de la región.El informe del GAFILAT destaca que la lucha contra el LA, el FT y el FP requiere un enfoque integral que involucre a todos los actores de la sociedad, incluidas las empresas. La transparencia corporativa y la identificación de beneficiarios finales son pilares fundamentales para garantizar la efectividad de los sistemas ALA/CFT/FP. Con la 5ª Ronda de Evaluaciones Mutuas en el horizonte, los países miembros del GAFILAT tienen la oportunidad de fortalecer sus sistemas y consolidar su liderazgo en la lucha contra estos flagelos globales. Las empresas, como actores clave en la economía, deben asumir su responsabilidad y trabajar de la mano con las autoridades para construir un sistema financiero más transparente y seguro.Medidas para fortalecer el papel de las empresas:El informe del GAFILAT propone varias recomendaciones para mejorar la contribución de las empresas en la lucha contra el LA, entre ellas están:Fortalecer los registros de información básica y beneficiario final: Las empresas deben garantizar que su información básica y la de sus beneficiarios finales esté actualizada, precisa y adecuada. Esto incluye la implementación de mecanismos legales para suspender o cancelar entidades inactivas o con registros desactualizados.Adoptar el enfoque múltiple del GAFI: Las empresas deben colaborar con las autoridades y otros sujetos obligados para garantizar que la información de los beneficiarios finales esté disponible a través de múltiples fuentes, como registros públicos, instituciones financieras y entidades reguladoras.Capacitación y sensibilización: Es fundamental que las empresas reciban formación sobre sus obligaciones en materia de transparencia corporativa y prevención del LA/FT. Esto incluye guías claras sobre cómo identificar y verificar a los beneficiarios finales y cómo cumplir con las normativas del GAFI.Fortalecer los controles internos: Las empresas, especialmente las que pertenecen al sector de Actividades y Profesiones No Financieras Designadas (APNFD), deben implementar controles internos robustos que no solo prevengan el LA/FT, sino que también promuevan la sostenibilidad y formalización del sector.Coherencia institucional: el Estado también debe dar ejemploLa lucha contra el Lavado de Activos y el Financiamiento del Terrorismo no puede depender exclusivamente del sector privado. Las políticas públicas y las acciones del gobierno nacional y sus entidades ejecutivas deben estar alineadas con los compromisos internacionales asumidos por el país, especialmente aquellos establecidos por el GAFILAT y el GAFI. Esta alineación no es sólo técnica: es una exigencia ética en procura del interés general y la protección del orden económico y social.“Las políticas de los gobiernos y las acciones de sus entidades deben estar alineadas con lo que se acuerda a nivel internacional y en procura del interés general de los ciudadanos. No se puede decir que se previene o lucha contra el lavado de activos cuando el crimen organizado y los delitos conexos han aumentado y cuando la prevención no es efectiva, o cuando se premia más al delincuente con beneficios y se sataniza el rol del oficial de cumplimiento generando inseguridad jurídica y pocas garantías en su rol. No es coherente exigir efectividad a la empresa privada si el mismo Ejecutivo no aplica la prevención ni facilita herramientas al sujeto obligado.” — Mariano Sánchez, experto en prevención de LA/FTEste llamado a la coherencia institucional subraya que la efectividad no puede ser exigida de forma asimétrica. El Estado debe liderar con el ejemplo, aplicando medidas consistentes, facilitando el acceso a información útil para la debida diligencia, y evitando contradicciones entre el discurso institucional y la realidad operativa.El rol activo de Risks International S.A.S en la lucha contra el LA/FT:Como firma especializada en gestión de riesgos, cumplimiento normativo y prevención de delitos financieros, Risks International S.A.S ha asumido un papel estratégico en el fortalecimiento de las capacidades del sector privado frente al lavado de activos y el financiamiento del terrorismo.Entre sus principales líneas de acción destacan:Diagnóstico de riesgos LA/FT personalizado, adaptado a la realidad operativa de cada cliente y alineado con estándares internacionales.Capacitación continua a equipos de cumplimiento, auditoría, jurídico y alta dirección, con metodologías prácticas y casos reales.Diseño e implementación de sistemas de prevención, incluyendo políticas, procedimientos, matrices de riesgo y controles proporcionales.Acompañamiento en debida diligencia, con herramientas para identificar beneficiarios finales, señales de alerta y operaciones sospechosas.Promoción de la cooperación público-privada, participando en espacios técnicos, foros regionales y proyectos de fortalecimiento institucional.Risks International S.A.S no solo asesora, sino que impulsa una transformación cultural en las organizaciones, ayudándolas a pasar del cumplimiento formal a una gestión efectiva del riesgo. Su labor contribuye directamente a los objetivos del GAFILAT y refuerza el compromiso del sector privado colombiano y latinoamericano con la integridad financiera.Invitamos a las autoridades, empresas y profesionales del cumplimiento a fortalecer sus capacidades, revisar sus sistemas de prevención y asumir un rol activo en la protección de la integridad financiera de la región.“Desde Risks International S.A.S, reafirmamos nuestro compromiso de acompañar a las organizaciones en este camino, con soluciones prácticas, conocimiento especializado y una visión ética del riesgo”.El momento de actuar es ahora. La efectividad no se declara: se construye. ¡Contáctenos!Por: Luisa CaicedoFuente: Informe de Identificación de Prioridades de Efectividad a Nivel Regional y Nacional de los países miembros del GAFILAT RISKS INTERNATIONAL abre camino para quienes quieren crecer en cumplimiento con visión, ética y estrategia […]Read more…
17 de October de 2025Una reciente encuesta realizada por Risks International ha puesto sobre la mesa una inquietud creciente en el sector empresarial colombiano: la brecha entre la alta responsabilidad que asumen los Oficiales de Cumplimiento (OC) y la percepción que tienen sobre su remuneración.El cargo de Oficial de Cumplimiento se ha consolidado como una figura clave en la prevención de delitos financieros como el Lavado de Activos, la Financiación del Terrorismo y el soborno transnacional. Su labor exige una combinación de conocimientos técnicos, criterio ético, dominio normativo y capacidad de gestión. Además este rol también debe enviar reportes a entidades como la Superintendencia de Sociedades, la UIAF y la Fiscalía, además de una interacción constante con la alta dirección.Para explorar esta realidad, Risks International realizó encuestas rápidas en redes sociales dirigidas a su comunidad profesional, en las que participaron 168 Oficiales de Cumplimiento. La consulta se centró en conocer cuál consideran que debería ser una remuneración adecuada para el cargo, teniendo en cuenta sus funciones, nivel de exposición y carga laboral. Los resultados fueron contundentes y abren la puerta a una conversación urgente sobre reconocimiento, condiciones y sostenibilidad del rol. Fuente: Encuesta realizada por Risks International S.A.SEl 73% de los encuestados considera que el salario ideal debería superar los cinco salarios mínimos mensuales legales vigentes (SMMLV), es decir, más de $6.500.000 COP mensuales en 2025. Esta expectativa contrasta con los rangos salariales más comunes reportados por portales laborales como Computrabajo e Indeed, donde el promedio para este cargo oscila entre $2.800.000 y $4.000.000 COP mensuales.Imagen tomada de: IndeedEsta discrepancia entre la realidad salarial y la expectativa es un llamado a la reflexión. Una encuesta adicional dirigida a la comunidad de Compliance, con una muestra de 432 encuestados, corroboró esta tendencia, revelando que un 27% consideraba que el salario ideal debería oscilar entre $9.5 y $12.5 millones de pesos, y un 19% entre $6.5 y $9.5 millones de pesos. De hecho, casi la mitad (47%) señaló que la remuneración ideal ‘Depende del tamaño de la empresa’, reconociendo la complejidad que impone el sujeto obligado. Esto sugiere que la subvaloración percibida no es solo una queja, sino un consenso en el sector sobre el valor potencial y estratégico del cargo.No obstante, es importante hacer una salvedad: aunque los rangos salariales mencionados fueron estimados como ideales por los encuestados, estos valores pueden incrementarse significativamente en función de las características específicas de la compañía. En organizaciones con mayor exposición al riesgo, una estructura corporativa más compleja o un número elevado de empleados, el tamaño de la empresa se convierte en un factor determinante que puede elevar sustancialmente la escala salarial. Esta variable refuerza la idea de que el rol de Oficial de Cumplimiento no puede evaluarse bajo un estándar único, sino que debe ajustarse al contexto operativo y de riesgo de cada entidad.Imagen tomada de: Compliance.com.coEstos datos invitan a reflexionar sobre una posible brecha entre la percepción del valor del rol y su reconocimiento económico. ¿Se está entendiendo realmente el impacto que tiene este cargo en la sostenibilidad y reputación de las organizaciones?Los resultados no solo reflejan una expectativa salarial, sino también una percepción de subvaloración que podría tener implicaciones en la retención de talento, la motivación profesional y, en última instancia, la efectividad de los sistemas de cumplimiento en las organizaciones.Además de los resultados obtenidos en la encuesta realizada por Risks International y Compliance, un artículo publicado por Sueldo Funcionarios ofrece una radiografía detallada sobre los factores que influyen en la remuneración de los Oficiales de Cumplimiento Normativo en Colombia. Según esta fuente, el sector económico en el que se desempeña el profesional tiene un impacto significativo en su nivel salarial. Las industrias altamente reguladas —como la financiera, farmacéutica y de telecomunicaciones— tienden a ofrecer sueldos más altos debido a la complejidad normativa y los riesgos asociados.Por ejemplo, el rango salarial en el sector financiero puede oscilar entre $5.000.000 y $12.000.000 COP, mientras que en el sector farmacéutico se ubica entre $4.500.000 y $10.000.000 COP, y en telecomunicaciones entre $4.000.000 y $9.000.000 COP. Otros sectores como salud, tecnología, construcción y comercio presentan rangos más moderados, aunque también reconocen la importancia del cumplimiento normativo en sus operaciones.Otros elementos que inciden en la remuneración incluyen la experiencia profesional, la ubicación geográfica (con mayores sueldos en ciudades como Bogotá y Medellín), y la formación especializada, especialmente cuando el profesional cuenta con certificaciones reconocidas en cumplimiento y ética empresarial.Como señala Mariano Sánchez, consultor y asesor en Gestión de Riesgos, Compliance y prevención AML/LAFT: “Las empresas deben consolidar un equipo de cumplimiento bien pagado, idóneo, capacitado, entrenado y formado para proteger su empresa, motivándolo a generar iniciativas que promuevan una cultura de cumplimiento y propendiendo por la seguridad jurídica.”¿Qué implica ser Oficial de Cumplimiento?Este cargo no solo exige formación en derecho, finanzas o auditoría, sino también habilidades blandas como liderazgo, comunicación efectiva y toma de decisiones bajo presión. Además, deben estar al día con normativas como SAGRILAFT, SARLAFT, PTEE y reportes periódicos ante entidades como la Superintendencia de Sociedades y la UIAF.Contar con un Oficial de Cumplimiento no es opcional en muchas organizaciones: es obligatorio para las empresas que están bajo la vigilancia de entidades como la Superintendencia de Sociedades, la Superintendencia de Transporte, la Superintendencia de Vigilancia y Seguridad Privada, Supersalud y la Superintendencia Financiera de Colombia. Estas compañías, denominadas “sujetos obligados”, deben cumplir con exigencias normativas específicas que requieren la presencia activa y estratégica de este profesional.Para Samuel Sánchez, Oficial de Cumplimiento, este rol es mucho más que una función técnica: “El Oficial de Cumplimiento es, en muchos sentidos, la conciencia normativa de la empresa. Es quien está al frente, cuidando, blindando y garantizando que todos los aspectos relacionados con el cumplimiento estén al día, alineados con la normatividad vigente y libres de riesgos legales o reputacionales.”Supervisión y alcance del cumplimiento en Colombia:Según el Informe 58 de Oficiales de Cumplimiento publicado por la Superintendencia de Sociedades en mayo de 2024, se registraron 5.870 sujetos obligados que han reportado oficialmente a sus Oficiales de Cumplimiento. Esta cifra refleja un crecimiento sostenido en la implementación de sistemas de prevención dentro del tejido empresarial colombiano.Sin embargo y aunque no existe una cifra oficial consolidada, se estima que en Colombia podrían existir más de 20.000 empresas con exposición a riesgos LA/FT, considerando tanto los sujetos obligados formalmente ante distintas entidades supervisoras como aquellos que, por la naturaleza de su actividad, deberían implementar medidas de prevención. Esta cifra contrasta con los 5.870 reportes oficiales de Oficiales de Cumplimiento ante la Superintendencia de Sociedades en 2024, lo que evidencia una brecha significativa en la cobertura del sistema.¿Cuáles son las funciones del Oficial de Cumplimiento?Las funciones del Oficial de Cumplimiento pueden variar dependiendo de la industria y el tamaño de la empresa en la que trabajan, pero en general, incluyen:Desarrollar, implementar y mantener políticas y procedimientos internos de cumplimiento: Deben establecer las reglas y directrices que la empresa debe seguir para cumplir con las regulaciones aplicables.Supervisar el cumplimiento de las regulaciones aplicables: El Oficial de Cumplimiento debe asegurar que la empresa opere dentro de los límites legales y éticos.Identificar y evaluar los riesgos de incumplimiento: Le corresponde desarrollar estrategias para mitigar los riesgos asociados con la falta de cumplimiento de las regulaciones.Brindar capacitación y orientación a los empleados sobre temas de cumplimiento: Proporcionan formación y asesoramiento a los empleados para garantizar que comprendan y cumplan con las políticas y procedimientos de cumplimiento de la empresa.Investigar y resolver posibles incumplimientos de las regulaciones: Mantener una comunicación asertiva y colaboración con las autoridades reguladoras cuando sea necesario para resolver cualquier incumplimiento de las regulaciones.Mantenerse actualizado sobre las nuevas regulaciones y leyes aplicables a la industria: Aseguran que la empresa se adapte a las nuevas regulaciones de manera oportuna.Preparar y presentar informes periódicos sobre el estado del cumplimiento de la empresa: Informan a la dirección y los órganos reguladores sobre el estado del cumplimiento de la empresa.Requisitos mínimos para ser designado como Oficial de Cumplimiento:La persona natural designada como Oficial de Cumplimiento debe cumplir como mínimo con los siguientes requisitos:Gozar de la capacidad de tomar decisiones para gestionar el Riesgo LA/FT/FPADM y tener comunicación directa con, y depender directamente de, la junta directiva o el máximo órgano social en caso de que no exista junta directiva.Contar con conocimientos suficientes en materia de administración de riesgos y entender el giro ordinario de las actividades de la Empresa, de conformidad con lo establecido en el numeral 5.1.2. del presente Capítulo X.Contar con el apoyo de un equipo de trabajo humano y técnico, de acuerdo con el Riesgo LA/FT/FPADM y el tamaño de la Empresa Obligada.No pertenecer a la administración o a los órganos sociales, a la revisoría fiscal (fungir como revisor fiscal o estar vinculado a la empresa de revisoría fiscal que ejerce esta función, si es el caso), o fungir como auditor interno, o quien ejecute funciones similares o haga sus veces en la Empresa Obligada. No debe entenderse que dicha prohibición se extiende respecto de quienes apoyen las labores de los órganos de auditoría o control interno.No fungir como Oficial de Cumplimiento en más de diez (10) Empresas Obligadas. Para fungir como Oficial de Cumplimiento de más de una Empresa Obligada, (i) el Oficial de Cumplimiento deberá certificar; y (ii) el órgano que designe al Oficial de Cumplimiento deberá verificar, que el Oficial de Cumplimiento no actúa como tal en Empresas que compiten entre sí.Cuando el Oficial de Cumplimiento no se encuentre vinculado laboralmente a la Empresa Obligada, esta persona natural y la persona jurídica a la que esté vinculado, si es el caso, deberán demostrar que en sus actividades profesionales cumplen con las medidas mínimas establecidas en la sección 5.3.1. (Debida Diligencia) de este Capítulo X.Cuando exista un grupo empresarial o una situación de control declarada, el Oficial de Cumplimiento de la matriz o controlante podrá ser la misma persona para todas las Empresas que conforman el grupo o conglomerado, independientemente del número de Empresas que lo conformen.Estar domiciliado en Colombia.Es importante reiterar el Periodo de Transición para el Régimen de Autocontrol y Gestión del Riesgo Integral LA/FT/FPADM, donde se especifica que: Las Empresas que a la fecha de expedición de la presente Circular se encuentren obligadas conforme a lo dispuesto por la Circular No. 100-000005 de 2017, deberán revisar y ajustar su Política LA/FT y SAGRLAFT a lo dispuesto en este Capítulo X a más tardar el 31 de agosto de 2021.Más allá de la remuneración:Más allá de la remuneración, el ejercicio efectivo del rol de Oficial de Cumplimiento depende en gran medida de las condiciones corporativas que la empresa esté dispuesta a ofrecer. No se trata solo de tener el cargo, sino de entenderlo como una función especializada, estratégica y obligatoria en las organizaciones sujetas a vigilancia.En algunos casos, aún persiste la idea errónea de que el Oficial de Cumplimiento puede ser reemplazado por un subalterno o asumir el rol de manera informal dentro del equipo, sin considerar los requisitos normativos. La regulación es clara: debe evitarse cualquier conflicto de intereses, y el cargo debe estar debidamente formalizado, con independencia funcional y respaldo institucional.Como señala Samuel Sánchez, Oficial de Cumplimiento:“No basta con asignar el título. Se necesitan condiciones reales para ejercer la función con autonomía, respaldo y claridad normativa. De lo contrario, se corre el riesgo de convertir el cumplimiento en una formalidad vacía.”Lo que creemos en Risks International:“El cumplimiento no es un gasto operativo ni una carga administrativa: es una inversión ética, estratégica y transformadora. Es el pilar que sostiene la reputación, la sostenibilidad y la confianza de las organizaciones en un entorno cada vez más exigente y regulado.Invertir en cumplimiento es invertir en transparencia, en prevención, en liderazgo responsable. Es apostar por una cultura corporativa que no solo cumple con la ley, sino que se anticipa al riesgo, protege a sus grupos de interés y construye valor a largo plazo.Desde nuestra experiencia y compromiso, en Risks International seguiremos impulsando conversaciones que fortalezcan la cultura de integridad en Colombia. Promovemos el diálogo, la formación y el acompañamiento técnico como herramientas para que el cumplimiento deje de verse como una obligación y se entienda como una ventaja competitiva y un acto de coherencia institucional.”Reflexiones finales…Es momento de que las empresas, gremios y entes reguladores se pregunten: ¿Estamos alineando la remuneración con la responsabilidad? ¿Estamos reteniendo el talento que protege nuestra integridad?El Oficial de Cumplimiento no solo vela por el cumplimiento normativo: protege la reputación, previene riesgos legales y fortalece la cultura ética de las organizaciones. Ignorar su valor o subestimar su rol no solo compromete la efectividad del sistema de cumplimiento, sino que debilita la confianza que las empresas construyen con sus clientes, aliados y entes de control.Reconocer su aporte implica más que cumplir con la ley: significa crear condiciones reales para que ejerzan su función con autonomía, respaldo y dignidad. Implica entender que el cumplimiento no es un área de soporte, sino un eje estratégico que conecta la operación con los principios.La conversación está abierta. Es hora de que el cumplimiento deje de ser visto como un requisito y se convierta en una convicción compartida.Por: Luisa CaicedoFuentes:IndeedComputrabajoSueldo FuncionariosCompliance¿Está su empresa en riesgo por restringir el acceso a la información clave al Oficial de Cumplimiento? […]Read more…
14 de October de 2025Colombia ha dado un paso firme hacia la modernización de su sistema de supervisión financiera. La Superintendencia Financiera de Colombia (SFC) ha anunciado la implementación de una innovadora herramienta basada en inteligencia artificial (IA) para fortalecer la detección y prevención del Lavado de Activos y la Financiación del Terrorismo (LA/FT). Esta iniciativa no solo representa un avance tecnológico, sino también una transformación profunda en la forma en que se vigilan los riesgos dentro del sistema financiero.Durante años, la supervisión de los programas de cumplimiento en entidades vigiladas se ha basado en procesos manuales, extensos y en ocasiones limitados por la capacidad humana para procesar grandes volúmenes de información. Con la llegada de esta nueva solución desarrollada por el Grupo Centro de Excelencia e Inteligencia Artificial de la SFC se abre la puerta a una supervisión más ágil, precisa y proactiva, capaz de adaptarse a los desafíos del mundo digital y a las exigencias de los estándares internacionales.¿Qué es Suptech y cómo funciona?La nueva solución, conocida como Suptech, fue desarrollada por el Grupo Centro de Excelencia e Inteligencia Artificial de la SFC. Su objetivo principal es automatizar la evaluación del diseño de los sistemas de prevención de LA/FT que deben implementar las entidades vigiladas.Antes, esta tarea se realizaba manualmente, lo que implicaba largos tiempos de análisis y posibles inconsistencias. Ahora, gracias a la IA, el sistema puede:Procesar grandes volúmenes de información en segundos.Identificar patrones complejos de riesgo.Aprender y mejorar con cada evaluación.¿Por qué es importante este cambio?La supervisión tradicional se centraba en los resultados, pero Suptech permite una evaluación integral del diseño de los programas de prevención. Esto significa que no solo se revisa si una entidad reporta operaciones sospechosas, sino si su sistema está bien estructurado para detectarlas desde el inicio.Entre los beneficios más destacados están:Reducción de tiempos de procesamientoAnálisis más ágil y objetivo.Supervisión más integralEste desarrollo hace parte del Plan Estratégico de Supervisión Digital de la SFC, que busca transformar la supervisión financiera en Colombia hacia un modelo más proactivo, escalable y preciso. Con esta herramienta, Colombia se posiciona como líder regional en el uso de tecnologías emergentes para combatir delitos financieros.¿Qué deben tener en cuenta las empresas?Las entidades financieras deben prepararse para una supervisión más exigente y automatizada, fortaleciendo todos los componentes de sus sistemas de gestión del riesgo de lavado de activos y la Financiación del Terrorismo: desde las políticas y procedimientos, hasta la segmentación de factores de riesgos LA/FT, indicadores de riesgo, entre otros. No basta con que estos elementos existan; deben estar conectados entre sí y ser fácilmente verificables.Por lo anterior, se sugiere a las entidades vigiladas por la Superintendencia Financiera, considerar las siguientes recomendaciones:Evaluar el cumplimiento de sus requisitos de manera exhaustiva.Revisar propuestas de mejora del SARLAFT, contenidas en los informes de auditoría interna y/o revisoría fiscal.Hacer seguimiento a las observaciones o recomendaciones adoptadas, dejando la expresa constancia a través de acta.Considerar las buenas prácticas de las actualizaciones de los estándares internacionales del GAFI o de modificaciones a normativas de otros sectores, que podrían generar valor en el sistema adoptado.Informar trimestralmente al máximo órgano social, los avances de los planes de acción. Es clave dejar atrás los modelos subjetivos y cualitativos: la IA procesa grandes volúmenes de datos en segundos, por lo que la información interna debe ser clara, completa y actualizada. También será necesario mejorar el nivel de detalle en los datos de las transacciones y en el conocimiento del cliente, ya que la herramienta puede detectar inconsistencias que antes pasaban desapercibidas. Finalmente, las entidades deben estar listas para explicar con lógica y respaldo técnico sus decisiones en materia de riesgo, entendiendo que el supervisor ahora cuenta con IA para validar la solidez de sus controles.Compliance + IA:La Inteligencia Artificial y el Compliance son dos fuerzas que, al combinarse, pueden transformar radicalmente la manera en que las empresas gestionan el riesgo y protegen su reputación. Al aprovechar el potencial de la IA, las organizaciones no solo optimizan sus procesos, sino que también construyen un futuro más seguro y transparente.En ese mismo camino de innovación, Risks International se posiciona como un aliado estratégico para las organizaciones que buscan evolucionar sus modelos de gestión de riesgos. Consciente de los retos que impone el entorno digital, Risks International ha integrado IA en sus servicios de Compliance, especialmente en el análisis automatizado de noticias relevantes, clasificación de riesgos reputacionales y generación de resúmenes ejecutivos para la toma de decisiones.Este tipo de soluciones complementa los esfuerzos regulatorios y permite a las empresas anticiparse a escenarios críticos, fortalecer sus controles internos y responder con agilidad a los nuevos estándares de supervisión.La transformación digital del sistema financiero colombiano no solo depende de las autoridades, sino también del compromiso del sector privado por adoptar tecnologías que eleven el estándar de cumplimiento y gestión de riesgos. En ese ecosistema, actores como Risks International aportan valor con herramientas que ayudan a navegar con mayor seguridad en un entorno cada vez más complejo.En Risks International apoyamos el uso estratégico de la tecnología para identificar riesgos emergentes, anticipar escenarios críticos y fortalecer la toma de decisiones en entornos cada vez más complejos.Por: Luisa CaicedoFuente: Superfinanciera Inteligencia Artificial una herramienta para prevenir el Lavado de Activos e identificar beneficiarios finales. […]Read more…
9 de October de 2025De frutas a cocaína: el sofisticado esquema que lavó más de $182 mil millones entre Colombia y EspañaUna operación sin precedentes entre la Fiscalía General de la Nación, la Dijín, Europol y la Guardia Civil Española desmanteló una red criminal que operaba bajo el radar desde hace años. Los protagonistas: Pedro Pablo y Santiago Prada Moriones, alias “Black Jack” y “Marcos”, dos colombianos que construyeron un emporio de narcotráfico y lavado de activos disfrazado de exportaciones de frutas.Desde puertos en Turbo, Santa Marta, Barranquilla, Cartagena y Guayaquil (Ecuador), los hermanos enviaban toneladas de cocaína camuflada en cargamentos de plátano, piña y gulupa hacia Bélgica, Francia, Holanda y España. Su fachada: una empresa exportadora de frutas. Su realidad: una red transnacional que movía dinero sucio a través de sociedades de papel, criptomonedas y testaferros.El modus operandi: empresas ficticias, criptodivisas y una contadora claveLos hermanos Prada no actuaban solos. Su esquema financiero incluía a Brenda Yineth Pineda Bedoya, alias “La Contadora”, y Jimmy García Solarte, expertos en transacciones digitales y custodios de activos virtuales. Ambos fueron capturados en Medellín y Pereira, respectivamente, y enfrentan cargos por lavado de activos y concierto para delinquir.La red utilizaba billeteras virtuales seudoanónimas, sistemas como el ‘hawala’ y comunicaciones encriptadas para evitar rastreos. Las empresas fachada simulaban inversiones en tecnología, construcción e inmobiliaria, dando apariencia de legalidad a los ingresos ilícitos.Mansiones, relojes suizos y fiestas en Ibiza:El estilo de vida de los hermanos Prada era tan ostentoso como su operación criminal. Las autoridades incautaron propiedades en Madrid, Marbella, Cartagena y Bogotá, incluyendo 49 inmuebles valorados en más de $53 mil millones, además de vehículos deportivos, relojes de alta gama y perfumes de edición limitada.Sus ingresos financiaban fiestas exclusivas en Ibiza, viajes en jets privados y una vida de excesos que contrastaba con su perfil bajo como “narcos invisibles”. Incluso fingían ser miembros de una ONG humanitaria para moverse libremente por Europa y Emiratos Árabes UnidosEl fin de una red que contaminó Europa con cocaína:La caída de los hermanos Prada representa uno de los golpes más contundentes contra la estructura financiera del Clan del Golfo. Su sofisticado esquema de lavado, que combinaba criptomonedas, empresas ficticias y testaferros, permitió introducir hasta 120 toneladas de cocaína al año en Europa.Hoy, tras años de anonimato y lujo, su imperio criminal se derrumba ante el peso de la justicia. La investigación continúa, y las penas podrían superar los 20 años de prisión. El caso deja al descubierto cómo el narcotráfico moderno se camufla entre negocios legítimos, tecnología financiera y una vida de aparente filantropía. Ya no se trata solo de cargamentos ocultos o rutas clandestinas: hoy, los carteles operan como corporaciones, con estructuras empresariales, asesores legales y expertos en blockchain.Frente a esta sofisticación criminal, la respuesta también debe evolucionar. Empresas como Risks International, especializadas en soluciones tecnológicas, gestión de riesgos LAFT (Lavado de Activos y Financiación del Terrorismo) y antisoborno, se han convertido en aliados fundamentales en la lucha contra el crimen financiero.El papel de los sistemas de prevención de riesgos LA/FT: blindaje contra empresas fachadaLa caída del emporio de los hermanos Prada también pone en evidencia la importancia de fortalecer los sistemas de prevención de lavado de activos y financiación del terrorismo (LA/FT). En Colombia, normativas como el SAGRILAFT y el SARLAFT exigen a las empresas identificar no solo al cliente directo, sino también al beneficiario final: es decir, quién realmente controla o se beneficia de una transacción.Este enfoque permite detectar estructuras ocultas, testaferros y empresas fachada que simulan legalidad mientras encubren operaciones criminales. Si estos mecanismos se aplicaran de forma rigurosa y transversal, redes como la del Clan del Golfo tendrían menos margen para infiltrarse en el sistema financiero y empresarial.Firmas especializadas como Risks International, que ofrecen soluciones tecnológicas y consultoría para el cumplimiento normativo, juegan un rol clave en este proceso. Su trabajo permite a las organizaciones implementar controles efectivos, monitorear señales de alerta y garantizar que sus operaciones estén blindadas frente a riesgos legales, reputacionales y penales.En un entorno donde el crimen organizado se disfraza de emprendimiento, los sistemas LA/FT no son solo una exigencia legal: son una herramienta vital para proteger la integridad del mercado y evitar que el dinero ilícito contamine la economía formal.La justicia ha dado un paso firme, pero la lucha continúa.Fuente: Noticias CaracolRISKS INTERNATIONAL revela cómo Colombia combate el narcotráfico con la ocupación de 1.356 bienes […]Read more…
8 de October de 2025¿Cree que un conocimiento superficial en cumplimiento normativo será suficiente para posicionarse como un profesional altamente competitivo? El cumplimiento normativo (Compliance) ya no es una función de apoyo ni un simple requisito legal. Hoy representa una ventaja estratégica y un reflejo directo de los valores que sustentan a una organización. Es el mecanismo que impulsa la transparencia, preserva la reputación corporativa y fortalece la confianza con clientes, inversionistas, reguladores y la sociedad en general.Desde pequeñas startups hasta grandes multinacionales, todas enfrentan retos similares: mantener una cultura ética, garantizar la transparencia y cumplir rigurosamente las leyes en medio de cambios legislativos acelerados y expectativas sociales cada vez más altas. En este contexto desafiante pero estimulante, la demanda de profesionales expertos en cumplimiento no solo ha crecido exponencialmente, sino que se ha convertido en un factor determinante para el éxito organizacional.¿Tienes lo que se necesita para ser un referente en este campo? El camino hacia el éxito profesional en el universo del cumplimiento normativo exige mucho más que conocimiento técnico. Requiere una mentalidad estratégica, la habilidad de interpretar riesgos antes de que se materialicen, y una actualización constante frente a nuevas regulaciones, tecnologías y tendencias éticas globales.¿Por qué es crucial especializarse en cumplimiento?Hoy en día, las multas millonarias, los daños reputacionales y las consecuencias legales son el pan de cada día para las empresas que no cumplen con las normativas. Lejos de ser episodios aislados, estos casos demuestran cómo una gestión deficiente del cumplimiento puede desencadenar crisis corporativas, pérdida de confianza por parte de inversionistas y consumidores, así como impactos financieros irreversibles.Este escenario ha generado una enorme oportunidad para profesionales capaces de liderar la implementación de programas de cumplimiento sólidos, integrales y adaptados a las particularidades de cada organización. No se trata únicamente de aplicar la normativa vigente, sino de fomentar una cultura organizacional ética, prevenir riesgos emergentes y articular procesos que garanticen sostenibilidad en el tiempo.Las organizaciones buscan cada vez más personas con visión crítica, dominio técnico y habilidades comunicativas para asumir roles clave en áreas como cumplimiento regulatorio, gestión de riesgos, protección de datos, auditoría interna y prevención de Lavado de Activos. Quienes deciden formarse en este campo no solo aumentan su empleabilidad, sino que se convierten en agentes de transformación capaces de aportar valor real en cualquier sector.Las claves para crecer profesionalmente en cumplimiento:Para destacarse verdaderamente en el campo del cumplimiento normativo, es esencial adoptar un enfoque estratégico basado en los siguientes pilares clave:Dominio de los Sistemas de Gestión de Riesgos: Es indispensable conocer a fondo sistemas como el SARLAFT, así como otros modelos de gestión de riesgos de LA/FT (Lavado de Activos y Financiación del Terrorismo). Esto implica entender no solo la teoría, sino también su aplicación práctica en diferentes contextos empresariales.Conocimiento Profundo del Compliance y la Normatividad Sectorial: El compliance es un paraguas que abarca múltiples regulaciones. Un profesional exitoso debe conocer la normativa general, pero también la específica que rige el sector en el que opera o asesora. Esto incluye desde leyes anticorrupción hasta regulaciones de protección de datos, medio ambiente o seguridad y salud en el trabajo.Capacitación constante y certificaciones: El panorama regulatorio es dinámico y evoluciona rápidamente. Por tanto, la capacitación continua no debe considerarse una opción, sino una obligación profesional. Obtener certificaciones reconocidas en áreas como SARLAFT, Oficial de Cumplimiento, Auditoría o gestión de riesgos representa una ventaja competitiva y permite validar los conocimientos ante el mercado. Habilidades blandas y pensamiento estratégico: Más allá del conocimiento técnico, un profesional de cumplimiento efectivo debe poseer habilidades como la comunicación asertiva, la negociación, la resolución de problemas y el pensamiento crítico. La capacidad de influir, educar y promover una cultura de cumplimiento en toda la organización es tan importante como conocer la letra de la ley.Tecnología y análisis de datos: El uso de herramientas tecnológicas para el monitoreo, la gestión de riesgos y el análisis de datos se ha vuelto indispensable. Familiarizarse con estas puede convertirse en un factor diferenciador en el ejercicio profesional del cumplimiento normativo.Sistemas de Gestión de Riesgos: lo que debe conocerPara destacar en el ámbito del cumplimiento, es crucial dominar los diferentes sistemas de gestión de riesgos. Estos son el pilar sobre el cual se construyen programas sólidos de cumplimiento, y cada uno tiene su enfoque específico:SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo)Es el sistema diseñado para prevenir y controlar el riesgo de que una organización sea utilizada para el Lavado de Activos y la Financiación del Terrorismo.Implica la identificación, medición, control y monitoreo de los riesgos LA/FT, así como la implementación de políticas, procedimientos, estructuras organizacionales y mecanismos de reporte. Es regulado principalmente por la Superintendencia Financiera de Colombia y aplica a las entidades bajo su vigilancia (bancos, aseguradoras, fondos de pensiones, etc.).SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM – Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva)Similar al SARLAFT, pero ampliado para incluir el riesgo de Financiamiento de la Proliferación de Armas de Destrucción Masiva (FPADM). Se enfoca en el autocontrol y la gestión integral del riesgo.Establece estándares para que las empresas del sector real (no financiero) diseñen e implementen medidas preventivas de autocontrol, basándose en la cultura de debida diligencia. Es regulado por la Superintendencia de Sociedades de Colombia y aplica a sus entidades vigiladas que cumplan con ciertos umbrales de ingresos o activos.PTEE (Programa de Transparencia y Ética Empresarial)Un programa que busca prevenir los riesgos asociados con los delitos de corrupción y soborno transnacional. Promueve una cultura de ética y transparencia en la empresa, estableciendo políticas y procedimientos para la prevención de la corrupción, la gestión de conflictos de interés, la debida diligencia en la relación con terceros, y la existencia de canales de denuncia, entre otros. También es regulado por la Superintendencia de Sociedades y aplica a sus vigiladas que cumplan ciertas condiciones.Las Recomendaciones del GAFI: El Estándar GlobalEl Grupo de Acción Financiera Internacional (GAFI) es el organismo intergubernamental que establece los estándares internacionales para combatir el Lavado de Activos, la Financiación del Terrorismo y el Financiamiento de la Proliferación de Armas de Destrucción Masiva. Sus 40 Recomendaciones son la base sobre la cual los países construyen sus marcos legales y regulatorios.Para un profesional del cumplimiento, es esencial comprender cómo estas recomendaciones se traducen en la normativa local y cómo impactan los diferentes sectores:Enfoque Basado en Riesgo: La piedra angular de las recomendaciones del GAFI. Implica que los países y las instituciones deben identificar, evaluar y entender sus riesgos de LA/FT/FPADM y aplicar medidas proporcionales a esos riesgos. Esto aplica a todos los sectores.Debida Diligencia del Cliente (DDC): Exige a las instituciones financieras y a las Actividades y Profesiones No Financieras Designadas (APNFD) verificar la identidad de sus clientes, comprender la naturaleza de su negocio y el propósito de la relación comercial, y monitorear las transacciones.Sector Financiero: Rigurosos requisitos de DDC, incluyendo la DDC simplificada y mejorada, y la prohibición de cuentas anónimas.APNFD (Actividades y Profesiones No Financieras Designadas): Incluye casinos, agentes inmobiliarios, comerciantes de metales preciosos y piedras preciosas, abogados, notarios y otros profesionales independientes cuando realizan ciertas transacciones para sus clientes. Deben aplicar medidas de DDC similares a las del sector financiero.Reporte de Operaciones Sospechosas (ROS): Obligación de reportar a la Unidad de Información y Análisis Financiero (UIAF en Colombia) cualquier operación que, por su número, cantidad, características o naturaleza, sea inusual y pueda indicar lavado de activos, financiación del terrorismo o financiación de la proliferación. Aplica a todas las entidades obligadas.Transparencia del Beneficiario Final: Medidas para asegurar que las autoridades puedan obtener información precisa y actualizada sobre el beneficiario final de las personas jurídicas y otras estructuras legales, crucial para evitar el uso de fachadas.Sanciones Financieras Dirigidas: Implementación de resoluciones del Consejo de Seguridad de la ONU relacionadas con el terrorismo y la proliferación, que implican el congelamiento de fondos y activos.Tecnologías Nuevas y en Desarrollo: Las recomendaciones del GAFI también abordan los riesgos de LA/FT asociados con las nuevas tecnologías, como los criptoactivos, y la necesidad de regular y supervisar a los proveedores de estos servicios.La capacitación constante: La mejor inversiónEl mundo del cumplimiento es dinámico y está en constante evolución. Las regulaciones cambian, surgen nuevas amenazas y las mejores prácticas se actualizan continuamente. Por ello, la capacitación constante no es solo una recomendación, es una obligación. Invertir en tu desarrollo profesional a través de certificaciones reconocidas es un paso clave para el crecimiento. Algunas de las certificaciones más valoradas incluyen:Certificaciones en SARLAFT/SAGRILAFT: Indispensables para aquellos que se desempeñan en roles directamente relacionados con la prevención LA/FT/FPADM.Certificaciones en Oficial de Cumplimiento y Protección de Datos: Cruciales para quienes manejan información sensible y garantizan la privacidad de los datos.Certificaciones en Auditoría de Cumplimiento: Para profesionales que evalúan la eficacia de los programas de cumplimiento.Certificaciones en Seguridad de la Información y Ciberseguridad: Vitales para profesionales de TI que apoyan la protección de los activos digitales de la empresa, con un enfoque creciente en la prevención de ciberdelitos que facilitan el LA/FT.Los diplomados de RISKS INTERNATIONAL surgen como una alternativa académica de alto nivel para fortalecer competencias específicas en cumplimiento normativo, gestión de riesgos y ética empresarial. Estos programas están diseñados para responder a las necesidades actuales del mercado laboral, ofreciendo contenidos actualizados, casos prácticos reales y acceso a expertos con amplia trayectoria en el sector.Además de contar con certificaciones pertinentes, es fundamental participar activamente en seminarios, talleres, webinars y conferencias relacionadas con el cumplimiento normativo. Resulta igualmente valioso consultar publicaciones especializadas, vincularse a asociaciones profesionales y establecer una red de contactos con otros expertos en el área. Asimismo, es recomendable mantenerse informado sobre los casos de éxito y los desafíos que enfrentan las organizaciones en la implementación de programas de cumplimiento.Habilidades clave para un profesional del cumplimiento:Más allá del conocimiento técnico, es importante que un profesional del cumplimiento exitoso cultive un conjunto de habilidades blandas cruciales:Pensamiento crítico y analítico: Para identificar riesgos, evaluar situaciones complejas y proponer soluciones efectivas.Comunicación asertiva: Para interactuar con diferentes niveles de la organización, desde la alta dirección hasta los empleados de base, explicando políticas y procedimientos de manera clara y concisa.Integridad y ética impecables: Ser un modelo a seguir en todos los aspectos, demostrando siempre los más altos estándares de honestidad y profesionalismo.Capacidad de negociación y resolución de conflictos: Para abordar situaciones delicadas, manejar objeciones y encontrar soluciones que beneficien a todas las partes, garantizando el cumplimiento normativo.Estas y otras habilidades no solo enriquecen el perfil de quien se desempeña en cumplimiento, sino que también resultan determinantes en el ejercicio diario de la función.En RISKS INTERNATIONAL, contamos con un equipo de profesionales altamente calificados y certificados en las principales áreas del cumplimiento normativo, la gestión de riesgos, la auditoría y la protección de datos. Creemos firmemente que la formación especializada, respaldada por experiencia práctica y conocimiento actualizado, es la base para el crecimiento profesional sostenible. Por ello, desarrollamos programas académicos rigurosos y alineados con estándares internacionales, que permiten a los participantes adquirir competencias clave, anticiparse a los desafíos del entorno regulatorio y posicionarse como referentes en sus sectores. Impulsamos el talento con propósito, porque entendemos que el verdadero cumplimiento no solo protege, también transforma.Redacción: Luisa Caicedo¡Fórmate con nuestros diplomados!Prevención de riesgos corporativos a través de formación estratégica […]Read more…
6 de October de 2025¿Cuándo pasa de “buena práctica” a exigencia regulatoria en Colombia?Las relaciones comerciales modernas se construyen sobre una red extensa de terceros: desde proveedores y contratistas hasta distribuidores y aliados estratégicos. Cada uno de estos vínculos representa una oportunidad de crecimiento, pero también un riesgo sistémico que, si se ignora, puede culminar en una “pesadilla legal, reputacional y financiera”.Ya no se trata solo de incumplimientos operativos. Hablamos de escándalos de corrupción, sanciones por lavado de activos (LA/FT), bloqueos regulatorios y daños reputacionales irreversibles que, a menudo, nacen de una omisión simple, pero catastrófica: no investigar a fondo a la contraparte.En 2023, aproximadamente el 40% de los incidentes de fraude empresarial estuvieron vinculados a terceros y a la falta de controles efectivos en su contratación, según informes especializados en riesgos corporativos. Otro estudio regional reveló que el 37% de las organizaciones encuestadas sufrieron fraudes por colusión entre actores internos y externos, lo que refuerza la necesidad de fortalecer los procesos de debida diligencia en la selección y monitoreo de socios comerciales. Estas cifras evidencian que los terceros representan un foco crítico de vulnerabilidad para las empresas, especialmente cuando no se aplican mecanismos adecuados de verificación, seguimiento y control.Esta es la realidad que eleva el Due Diligence a Terceros de una mera formalidad administrativa a un pilar ineludible de la gestión de riesgos y la sostenibilidad empresarial. Conocer a quienes se vinculan con la organización es tan vital como conocer a los propios empleados, pues estos terceros representan la marca, acceden a información sensible y actúan en su nombre frente a clientes, autoridades y comunidades.En los últimos años, la Superintendencia de Sociedades ha impuesto sanciones que superan los 1.900 millones de pesos colombianos a diversas compañías por incumplimientos en los sistemas de debida diligencia, especialmente en la implementación del SAGRILAFT y el Programa de Transparencia y Ética Empresarial (PTEE). Las multas han respondido a fallas como la omisión de controles sobre socios comerciales, la falta de actualización normativa, la ausencia de oficiales de cumplimiento, y la vinculación con terceros involucrados en actividades ilícitas como el lavado de activos. Estos casos evidencian que no aplicar una debida diligencia adecuada puede acarrear consecuencias económicas significativas y afectar gravemente la reputación empresarial.La pregunta clave: ¿Cuándo es una obligación legal?Históricamente, el Due Diligence ha sido visto como una buena práctica corporativa. No obstante, la robustez de la normativa global lo ha transformado en una exigencia regulatoria en escenarios específicos. Ignorar estos mandatos más que un riesgo, puede conllevar a una multa multimillonaria.La Debida Diligencia es el proceso de investigación, verificación y evaluación exhaustiva de una entidad con la que se planea una relación comercial. Busca determinar: ¿Quiénes son realmente? ¿Tienen antecedentes legales, financieros o reputacionales preocupantes? ¿Cumplen con la normativa Anticorrupción y Anti-Lavado?“Omitir la debida diligencia no reduce riesgos ni costos; por el contrario, expone a la empresa a sanciones, pérdidas operativas y daños reputacionales que pueden comprometer su sostenibilidad”, señala un analista especializado en gestión de riesgos corporativos de Risks International.Las consecuencias más frecuentes del incumplimiento en procesos de Debida Diligencia o Due Diligence incluyen sanciones económicas significativas, como las impuestas bajo la Ley de Prácticas Corruptas en el Extranjero (FCPA), que han alcanzado cientos de millones de dólares por fallas en el control de terceros; también se observa una destrucción reputacional profunda, ya que el vínculo con socios corruptos o ilegales puede dañar la imagen corporativa durante años y provocar la pérdida de clientes e inversionistas; además, en casos graves, los directivos pueden enfrentar responsabilidad legal, incluso penal o civil, si se demuestra negligencia dolosa en la gestión de riesgos asociados a terceros.Un Due Diligence a Terceros efectivo y profesional requiere un proceso estructurado que trasciende la simple revisión de documentos. Un buen proceso incluye:Clasificación de Riesgos: No todos los terceros son iguales. Se deben categorizar por nivel de riesgo (alto, medio, bajo) según el país de operación, el sector y el tipo de servicio que prestan (ej. un agente de aduanas en una jurisdicción de alto riesgo siempre será crítico).Verificación de Antecedentes: Revisión rigurosa en listas de control (OFAC, ONU, PEPs – Personas Expuestas Políticamente), bases de datos de sanciones y antecedentes legales.Monitoreo Continuo: El riesgo no es estático. El Due Diligence debe ser un proceso vivo, con revisiones periódicas o reactivas ante cualquier noticia negativa sobre el tercero.Uso de Tecnología: Implementación de herramientas de automatización y Machine Learning que gestionan grandes volúmenes de datos y garantizan la trazabilidad y la documentación del proceso.El Due Diligence a Terceros no es una carga burocrática; es la herramienta estratégica que garantiza la coherencia y la integridad de la empresa en un mercado global volátil. En un entorno donde el riesgo es cada vez más sofisticado, la debida diligencia se convierte en la mejor y más rentable defensa.“En Risks International sabemos que el riesgo de corrupción, LA/FT (Lavado de Activos y Financiación del Terrorismo) o sanciones no reside solo internamente, sino en cada socio, proveedor o distribuidor con el que usted se vincula. Por eso, ofrecemos nuestros servicios especializados y de Debida Diligencia para que su organización pueda validar con certeza y trazabilidad la idoneidad, reputación y situación legal de sus contrapartes, asegurando el cumplimiento normativo”.Blindar a las empresas no es una opción, es una obligación que empieza por saber con quién se está haciendo negocios.Página de contacto: https://www.risksint.com/contacto-comercial/Quienes somos: https://www.risksint.com/Autor: Luisa Caicedohttps://www.compliance.com.co/ptee-supertransporte-2025-requisitos-etapas-y-plazos-obligatorios-schema-org-newsarticle/ […]Read more…
2 de October de 2025¿Por qué son clave la transparencia y el cumplimiento para un futuro empresarial sostenible? El mundo está cada vez más enfocado en la ética y la responsabilidad corporativa, la transparencia y el cumplimiento han emergido como pilares fundamentales para garantizar el crecimiento y la sostenibilidad de las organizaciones. Más allá de ser un requisito legal, la elaboración y presentación de informes no financieros es una muestra tangible del compromiso empresarial con valores que trascienden lo económico: la integridad, el bienestar social y el impacto positivo en la sociedad. En Colombia, la Superintendencia de Sociedades desempeña un papel crucial al establecer lineamientos y plazos específicos para que las empresas presenten estos informes. Estas herramientas permiten supervisar y gestionar riesgos relacionados con el lavado de activos, el financiamiento del terrorismo, la ética empresarial y la sostenibilidad, fortaleciendo así la confianza de los stakeholders y promoviendo un impacto positivo en el entorno económico y social. En esta guía completa encontrarás toda la información necesaria para cumplir con las obligaciones no financieras establecidas por la SuperSociedades en 2025, incluyendo los tipos de informes, quiénes están obligados a presentarlos, los plazos y los requisitos específicos para cada uno.¿Qué información analiza la Superintendencia de Sociedades?La Superintendencia de Sociedades, en cumplimiento de sus atribuciones de inspección, vigilancia y control, revisa los informes no financieros para analizar información clave sobre la situación jurídica, contable, económica y administrativa de sus supervisados. Esto incluye sociedades comerciales, sucursales de sociedades extranjeras, empresas unipersonales, entidades sin ánimo de lucro extranjeras con negocios permanentes en Colombia, cámaras de comercio y las Entidades Empresariales previstas en la Circular Básica Jurídica. Con base en la legislación aplicable, estos informes deben contener información detallada y precisa según los requisitos establecidos en las leyes y decretos pertinentes, como la Ley 222 de 1995, el Decreto 1074 de 2015, y otras normativas que regulan la presentación y análisis de la información empresarial. Esta supervisión busca garantizar la transparencia y el cumplimiento de las obligaciones legales de los Sujetos Obligados. Estos informes buscan fomentar la transparencia y la sostenibilidad empresarial. Algunos de los elementos que suelen incluir son:Gestión de riesgos: Información sobre la prevención del lavado de activos y la financiación del terrorismo (SAGRILAFT).Responsabilidad social empresarial: Acciones y estrategias para promover el bienestar social y ambiental.Sostenibilidad: Reportes sobre el impacto económico, social y ambiental de las operaciones de la empresa.Gobernanza corporativa: Políticas y prácticas que aseguren una gestión ética y responsable. ¿Quiénes están obligados a presentar los informes?Sociedades comercialesEmpresas unipersonalesSucursales de sociedades extranjerasEntidades sin ánimo de lucro extranjeras con negocios en ColombiaCámaras de comercioINFORME 75 – SAGRILAFT, RMM y PTEE:SAGRILAFT: Se refiere al Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo. Este sistema está diseñado para identificar, prevenir y mitigar los riesgos asociados con el lavado de activos y la financiación del terrorismo, protegiendo así la integridad, estabilidad y reputación de la organización.RMM (Régimen de Medidas Mínimas): Este componente establece un conjunto básico de medidas y controles que las organizaciones deben implementar para gestionar eficazmente los riesgos relacionados con actividades sospechosas. Estas medidas permiten mitigar posibles vulnerabilidades en áreas clave como la gestión financiera y operativa.PTEE (Programas de Transparencia y Ética Empresarial): Estos programas están diseñados para promover una conducta ética, responsable y transparente en el desarrollo de las actividades empresariales. El PTEE busca prevenir actos de corrupción, conflictos de interés y malas prácticas corporativas, fomentando una cultura organizacional basada en la integridad y la transparencia.  ¿Cuándo se debe presentar?Se debe presentar anualmente, según los dos últimos dígitos del NIT (sin el dígito de verificación). Plazos para 2025:Últimos 2 dígitos del NITPlazo máximo01-10Martes 15 de julio11-20Miércoles 16 de julio21-30Jueves 17 de julio31-40Viernes 18 de julio41-50Lunes 21 de julio51-60Martes 22 de julio61-70Miércoles 23 de julio71-80Jueves 24 de julio81-90Viernes 25 de julio91-00Lunes 28 de julioINFORME 58 – OFICIALES DE CUMPLIMIENTO, SAGRILAFT y PTEE:El Informe 58 tiene un papel crucial al regular los aspectos relacionados con los Oficiales de Cumplimiento, quienes son figuras clave en la aplicación de sistemas como el SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo) y el PTEE (Programa de Transparencia y Ética Empresarial). Ambos sistemas tienen como objetivo fortalecer las prácticas organizacionales para prevenir el lavado de activos, la financiación del terrorismo y la corrupción.A través de este informe, se establecen lineamientos para la designación, cambios y ceses de estos oficiales, buscando asegurar que las organizaciones cumplan con las normativas nacionales e internacionales.  ¿Cuándo se debe presentar?Designación o cambio: Dentro de los 15 días hábiles siguientes al evento.Remoción o renuncia: Antes de la terminación de la vinculación contractual.Documentos adicionales al informe 58:Hoja de vida del Oficial de Cumplimiento – SAGRILAFT. Certificación del cumplimiento de los requisitos para ser nombrado Oficial de Cumplimiento – SAGRILAFT suscrita por el Representante Legal.Copia del documento que dé cuenta del registro del Oficial de Cumplimiento para el SAGRILAFT ante el SIREL administrado por la UIAF.Copia del extracto del acta de la junta directiva o máximo órgano social (según aplique a cada Sujeto Obligado) en la que conste la designación del Oficial de Cumplimiento SAGRILAFT.Copia del documento que acredite el conocimiento en materia de administración de riesgos asociados al LA/FT/FPADM a través de especialización, cursos, diplomados, seminarios, congresos o cualquier otra similar. Certificado de la verificación de inhabilidades e incompatibilidades del Oficial de Cumplimiento para el SAGRILAFT suscrito por el Representante Legal.Documentos adicionales PTEE:Con el INFORME 58 – OFICIALES DE CUMPLIMIENTO se deben presentar los siguientes documentos adicionales:Hoja de vida del Oficial de Cumplimiento – PTEE.Certificación del cumplimiento de los requisitos para ser nombrado Oficial de Cumplimiento — PTEE. Documentación que acredita conocimiento en materia de administración de riesgos – PTEE. Copia del acta de la Junta Directiva o del Máximo Órgano Social con designación del Oficial de Cumplimiento – PTEE. Certificado de la verificación de inhabilidades e incompatibilidades del Oficial de Cumplimiento suscrito por el representante legal – PTEE. Los documentos adicionales relacionados deben ser remitidos de manera independiente dentro de los dos (2) días hábiles siguientes al envío del INFORME 58 – OFICIALES DE CUMPLIMIENTO¿Qué es el INFORME 08 – REPORTE DE SOSTENIBILIDAD?Este informe, aunque voluntario, refleja el compromiso de las empresas con la sostenibilidad, destacando sus esfuerzos en el ámbito social, ambiental y económico.¿Cuándo se debe presentar? (Voluntario, pero con fechas definidas)Plazo máximo según NIT:Últimos 2 dígitos del NITPlazo máximo01-10Martes 1 de julio11-20Miércoles 2 de julio21-30Jueves 3 de julio31-40Viernes 4 de julio41-50Lunes 7 de julio51-60Martes 8 de julio61-70Miércoles 9 de julio71-80Jueves 10 de julio81-90Viernes 11 de julio91-00Lunes 14 de julio¿Quiénes deben presentarlo?Empresas bajo vigilancia o control de la SuperSociedades con ingresos o activos iguales o mayores a 40.000 SMLMV.Empresas de los sectores minero-energético, manufactura, construcción, turismo y TIC con ingresos iguales o mayores a 30.000 SMLMV.¿Qué es el INFORME 67 – SOCIEDADES BIC?Este informe está dirigido a las Sociedades de Beneficio e Interés Colectivo (BIC), quienes deben presentar información según lo dispuesto en la Circular Externa 100-000007 de 2021. Estas empresas destacan por su compromiso con generar impacto positivo en el ámbito social, ambiental y económico.IMPORTANTE:El informe 42 de Prácticas Empresariales ha sido eliminado.Los informes deben enviarse exclusivamente a través de la plataforma (Sistema Integrado de Reportes Financieros) SIRFIN.Los plazos son improrrogables.Claves para cumplir con los Informes de Supersociedades:Mariano Sánchez, CEO de Risks International, nos comparte algunas claves esenciales para garantizar el cumplimiento normativo y fortalecer la confianza en las organizaciones:1. Organización y planificación:Anticiparse a los plazos es fundamental. Recomiendo crear un calendario detallado de cumplimiento que incluya alertas específicas para cada informe. Además, es importante asignar responsables dentro de tu equipo para que supervisen cada etapa del proceso. No esperes al último momento; una buena planificación es la base del éxito.2. Validación y precisión:Es imprescindible que la información presentada sea precisa y completa. Errores u omisiones pueden generar sanciones y afectar la reputación de la empresa. Para facilitar este proceso, en Risks International sugerimos herramientas especializadas como COMPLIANCE VALIDADOR LAFT, que ayudan a verificar la confiabilidad de los datos antes de su envío.3. Tecnología y asesoría experta:La tecnología es tu mejor aliada en la gestión de reportes. Automatiza procesos con plataformas como COMPLIANCE VALIDADOR LAFT para minimizar errores y optimizar tiempos. Y si surgen dudas, no dudes en buscar asesoría experta; nuestros profesionales están preparados para guiarte y garantizar un cumplimiento efectivo. Además, Mariano enfatiza:«Cumplir a tiempo evita sanciones y fortalece la confianza en tu empresa.»«Cumplir no se trata sólo de documentar, sino también de ejecutar operativamente lo que se documenta.»Cumplir con las obligaciones de los informes no financieros es un reflejo de la transparencia, responsabilidad y sostenibilidad de una organización. En un entorno empresarial cada vez más exigente, conocer los requisitos y plazos establecidos por la SuperSociedades no solo evita sanciones, sino que fortalece la confianza y la reputación corporativa. ¡Prepárate desde ahora! Revisa los requisitos específicos de tu empresa.Asegúrate de utilizar la plataforma (Sistema Integrado de Reportes Financieros) SIRFIN para evitar contratiempos.Promueve una cultura organizacional basada en el cumplimiento y la sostenibilidad.Cumple hoy para construir un futuro sólido y ético.   Redacción: Luisa CaicedoFuente: Superintendencia de Sociedades     […]Read more…
1 de October de 2025Una de las contingencias a las que están expuestas las personas jurídicas sujetas a la vigilancia, inspección y control de la Superintendencia de Transporte es la posibilidad de ser utilizadas, directa o indirectamente, en actividades relacionadas con la corrupción y el soborno transnacional. Según esta entidad, dicha vulnerabilidad exige la adopción de medidas preventivas y correctivas que fortalezcan la integridad empresarial.En respuesta a esta necesidad, se expidió la Resolución No. 14673 del 18 de septiembre de 2025, cuyo objetivo es establecer los lineamientos que deben observar las entidades vigiladas para implementar de manera adecuada el Programa de Transparencia y Ética Empresarial (PTEE).La Superintendencia de Transporte ha definido el Programa de Transparencia y Ética Empresarial (PTEE) como una herramienta clave en la prevención de prácticas corruptas dentro del sector empresarial. Este programa reúne un conjunto de políticas, lineamientos, mecanismos y herramientas que deben adoptar las entidades vigiladas para identificar, gestionar y mitigar los riesgos asociados a la corrupción.Como parte de la resolución que regula el PTEE, se han establecido 28 términos clave que deben ser interpretados conforme a las definiciones oficiales, con el fin de garantizar una aplicación uniforme y efectiva del programa.¿Quiénes deben implementar el PTEE?Los lineamientos del PTEE son de obligatorio cumplimiento para todas las personas jurídicas sometidas a la vigilancia, inspección y control de la Supertransporte. Esto incluye aquellas que, según el artículo 4.1.1. de la circular vigente y el anexo técnico del “Módulo de Registro de Vigilados”, estén obligadas a reportar información a la entidad y desarrollen actividades empresariales dentro de su objeto social.Cada una de estas organizaciones deberá diseñar e implementar su propio Programa de Transparencia y Ética Empresarial, siguiendo de manera rigurosa las instrucciones impartidas por la Superintendencia.Contenidos mínimos del PTEE:La Superintendencia de Transporte ha establecido que el Programa de Transparencia y Ética Empresarial (PTEE) debe contar con contenidos mínimos que garanticen su efectividad. En esencia, el programa debe incluir procedimientos orientados a poner en marcha las Políticas de Cumplimiento, con el objetivo de identificar, prevenir, gestionar y mitigar los riesgos de Corrupción y Soborno Transnacional (CO/ST).Para ello, las entidades obligadas deberán realizar un análisis detallado de su modelo de negocio, tamaño, operación, áreas geográficas en las que operan, así como su contexto interno y externo. Este diagnóstico permitirá establecer los riesgos propios y su materialidad, bajo el principio rector de que “a mayor riesgo, mayor control”.El diseño del PTEE debe basarse en una evaluación exhaustiva de los riesgos CO/ST previamente identificados por cada organización. Además, el programa debe asignar responsabilidades claras —por escrito— tanto a la alta dirección como al Oficial de Cumplimiento, quienes serán los encargados de su correcta implementación.Los aspectos que deberá regular el PTEE son:Identificar, detectar, prevenir y mitigar los riesgos de corrupción y Soborno Transnacional a los que estén expuestos los sujetos obligados. Por lo anterior, deberán adoptar los procedimientos y controles adecuados y asignarles funciones específicas a sus administradores, empleados y asociados de la organización.  Definir políticas y procedimientos generales para la gestión de los riesgos de corrupción y soborno transnacional. Establecer los deberes específicos de los empleados que estén expuestos al riesgo de corrupción y soborno transnacional.  Implementar procedimientos sancionatorios adecuados y efectivos, de conformidad con las normas laborales y disciplinarias, respecto de infracciones al PTEE cometidas por cualquier empleado o administrador.  Diseñar canales apropiados para permitir que cualquier persona informe de manera confidencial y segura acerca de actividades sospechosas relacionadas con el riesgo de corrupción y soborno transnacional.  Implementar herramientas que faciliten que los contratistas, empleados y asociados tengan acceso, conozcan y estén capacitados sobre las políticas de cumplimiento del PTEE por parte de los sujetos obligados.  Establecer procedimiento de comunicación para garantizar la divulgación del PTEE a los empleados, asociados, contratistas y la ciudadanía en general.   Supertransporte apuesta por la pedagogía para fortalecer el cumplimiento del PTEE:La implementación del Programa de Transparencia y Ética Empresarial (PTEE) no solo implica el diseño de políticas y procedimientos, sino también un proceso pedagógico integral liderado por la Superintendencia de Transporte.Con el objetivo de fomentar una cultura de cumplimiento en el sector, la entidad enfocará sus esfuerzos en promover, informar, educar, orientar y retroalimentar a los sujetos obligados sobre la gestión del riesgo de Corrupción y Soborno Transnacional (CO/ST). Esta estrategia busca garantizar que cada disposición del PTEE sea comprendida y aplicada de manera efectiva por las organizaciones vigiladas.La pedagogía del cumplimiento se convierte así en un eje transversal del programa, asegurando que las empresas no solo cumplan con la normativa, sino que lo hagan desde el conocimiento, la convicción y el compromiso ético.Capacitación, acompañamiento y divulgación:Con el propósito de facilitar la implementación del Programa de Transparencia y Ética Empresarial (PTEE), la Superintendencia de Transporte pondrá en marcha una serie de estrategias pedagógicas y de divulgación dirigidas a los sujetos obligados.Entre las acciones previstas se encuentra la creación de espacios de capacitación enfocados en los conceptos, metodologías, etapas, elementos y reportes que conforman el PTEE. Además, se habilitará un micrositio dentro del portal web de la entidad, donde se publicarán de forma permanente contenidos de interés como videos, folletos, guías prácticas, conceptos clave, cronogramas de eventos y recursos educativos.También se organizarán foros especializados para capacitar a las organizaciones sobre las instrucciones impartidas por la Superintendencia, el diligenciamiento de formatos de reporte ante la UIAF y la propia entidad, así como sobre las principales tipologías de corrupción y soborno transnacional en el sector transporte.Acompañamiento a Pymes y Mipymes:Reconociendo las particularidades de las pequeñas y medianas empresas, la Superintendencia ha diseñado un programa de acompañamiento exclusivo para las Pymes y Mipymes bajo su inspección, vigilancia y control. Este programa tiene como objetivo principal apoyar el diseño, elaboración e implementación del PTEE, en cumplimiento del artículo 9 de la Ley 2195 de 2022.La iniciativa busca garantizar que estas empresas puedan cumplir con la normativa sin incurrir en costos adicionales ni enfrentar trámites complejos, promoviendo así una cultura de transparencia accesible para todos los actores del sector.Recursos gratuitos y asistencia técnica para Pymes y Mipymes:El Programa de Acompañamiento diseñado por la Superintendencia de Transporte contempla una serie de elementos mínimos orientados a facilitar la implementación del PTEE en pequeñas y medianas empresas. Entre ellos, se destaca el desarrollo y publicación de guías metodológicas y formatos simplificados, adaptados a las necesidades específicas de las Pymes y Mipymes. Estos recursos estarán disponibles de forma gratuita a través de los canales oficiales de la entidad.Además, se llevarán a cabo actividades de capacitación y talleres —presenciales y virtuales— dirigidos a representantes legales y personal de las empresas sujetas a inspección, vigilancia y control. El objetivo es garantizar una comprensión clara y una implementación eficiente del Programa de Transparencia y Ética Empresarial.La Superintendencia también ofrecerá asistencia técnica focalizada mediante canales virtuales, telefónicos y presenciales. Expertos designados por la entidad brindarán orientación personalizada para resolver inquietudes, apoyar el diligenciamiento de formatos y acompañar a las empresas en cada etapa del proceso de implementación del PTEE.Todos los servicios y recursos del Programa de Acompañamiento serán de acceso universal y gratuito para las Pymes y Mipymes vigiladas. Esta estrategia busca promover la inclusión, la equidad y el fortalecimiento de la cultura de transparencia, sin generar cargas económicas ni afectar la sostenibilidad operativa o la competitividad de las empresas en el mercado.Políticas del PTEE:Como punto de partida, el principal lineamiento del Programa de Transparencia y Ética Empresarial (PTEE) son las Políticas del Programa, que deben ser adoptadas por todos los sujetos obligados. Estas políticas establecen una postura firme de no tolerancia frente a la corrupción, en cualquiera de sus formas, incluyendo el soborno transnacional.Además de rechazar conductas ilegales, las organizaciones deberán definir procedimientos claros para el diseño, aprobación, seguimiento, divulgación y capacitación en torno a estas políticas. Lo anterior debe traducirse en una regla de conducta que oriente el actuar de empleados, colaboradores, asociados, administradores y demás partes interesadas.En este primer lineamiento, se contemplan nueve políticas fundamentales, detalladas a continuación.Política de no tolerancia a la corrupción. Política de protección al reportante o denunciante de hechos de corrupción: Política contra el Lavado de Activos. Política de Conflictos de interés. Política de Lobby o cabildeo. Política en Materia de Contratación estatal. Política de regulación de financiación a campañas políticas. Política de donaciones o contribuciones. Política de gastos para regalos, viajes y entretenimiento. El Manual de Procedimientos del PTEE:Entre los principales lineamientos del Programa de Transparencia y Ética Empresarial (PTEE) se encuentra el Manual de Procedimientos, un documento que debe describir de forma sistemática y ordenada cómo cumplir con las directrices para la gestión de riesgos de corrupción y soborno transnacional.Este manual debe incluir, como mínimo:Procedimientos para identificar, evaluar, mitigar y controlar los riesgos CO/ST.Protocolos para la gestión de denuncias, garantizando confidencialidad, anonimato y protección al denunciante.Criterios para la designación, funciones y responsabilidades del Oficial de Cumplimiento.Procesos para declarar y gestionar conflictos de interés, junto con medidas para su mitigación.Acciones de capacitación continua y divulgación del PTEE entre todos los actores internos.Procedimientos para auditorías internas y seguimiento de acciones correctivas.Cualquier otro mecanismo que asegure la eficacia y mejora continua del programa.Este manual debe ser actualizado de manera periódica y aprobado por el máximo órgano de dirección, asegurando su vigencia frente a cambios normativos y operativos.Código de Ética y Buen Gobierno:Dentro de los lineamientos establecidos por la Superintendencia de Transporte, los sujetos obligados deberán incorporar un Código de Ética y Buen Gobierno que oriente el comportamiento de empleados y colaboradores en relación con el funcionamiento del Programa de Transparencia y Ética Empresarial (PTEE).Este código debe reflejar el sistema de valores que rige la cultura organizacional, establecer procedimientos frente a conductas antiéticas, y definir mecanismos para evaluar periódicamente la percepción de las actuaciones entre colaboradores y directivos. También debe abordar los dilemas éticos que surgen en la gestión cotidiana, identificar la instancia encargada de tramitar situaciones contrarias al código, habilitar canales para denunciar conductas inapropiadas, y establecer la obligatoriedad de participar en espacios de sensibilización y capacitación relacionados con el PTEE.Compromiso desde la alta dirección:Otro lineamiento fundamental es la Estructura Organizacional del PTEE, que exige la participación activa de la alta dirección en el diseño, implementación y funcionamiento del programa. Para garantizar su efectividad, se deben establecer obligaciones específicas para los distintos actores dentro de la estructura interna de las organizaciones vigiladas.Este enfoque busca asegurar que el PTEE no sea solo una formalidad, sino una herramienta viva, respaldada por el liderazgo institucional y aplicada de manera transversal en todos los niveles de la organización.Roles y responsabilidades en la implementación del PTEE:La Resolución establece obligaciones específicas para los distintos actores dentro de las organizaciones vigiladas, con el fin de garantizar el diseño, implementación y funcionamiento efectivo del Programa de Transparencia y Ética Empresarial (PTEE).Máximo órgano social o junta directiva: Es el responsable de establecer y definir las políticas del PTEE. Esto incluye impartir instrucciones sobre su diseño, estructuración, ejecución y verificación, orientadas a prevenir y mitigar de manera efectiva cualquier caso relacionado con corrupción o soborno transnacional.Representante legal: Las funciones asignadas al representante legal están enfocadas en asegurar el funcionamiento operativo del PTEE dentro de la organización, actuando como garante de su aplicación y cumplimiento.Oficial de Cumplimiento Este cargo concentra una serie de responsabilidades técnicas y estratégicas, entre ellas:Supervisar el cumplimiento del PTEE bajo criterios de eficiencia, eficacia y efectividad.Evaluar los riesgos de corrupción y soborno transnacional (CO/SO) que enfrenta la empresa.Diseñar y actualizar el PTEE conforme a las directrices de la Resolución y otras autoridades competentes.Realizar auditorías anuales sobre el funcionamiento del programa y presentar los informes al máximo órgano social.Proponer actualizaciones al PTEE al menos cada dos años, con sus respectivas justificaciones.Desarrollar programas internos de capacitación para fortalecer la cultura anticorrupción.Evaluar los informes de auditoría interna.Certificar ante la Superintendencia de Transporte el cumplimiento de la Resolución, cuando sea requerido.Verificar la aplicación de procedimientos de debida diligencia.Garantizar el archivo adecuado de los soportes documentales del PTEE.Diseñar metodologías para identificar, medir, controlar y monitorear los riesgos CO/SO.Reportar casos sospechosos a la Secretaría de Transparencia de la Presidencia de la República.Realizar el Reporte de Operaciones Sospechosas (ROS) ante la Unidad de Información y Análisis Financiero (UIAF).Revisoría fiscal: Las obligaciones de este órgano están orientadas al cumplimiento de sus funciones legales, especialmente las previstas en el artículo 207 del Código de Comercio. En particular, debe reportar a la UIAF cualquier operación sospechosa que detecte en el curso ordinario de sus labores, conforme al numeral 10 de dicho artículo.Auditoría interna: Aunque sus funciones pueden estar definidas en otras disposiciones, se recomienda incluir la revisión del PTEE dentro de los planes anuales de auditoría. Esta práctica permite identificar deficiencias y proponer soluciones, sirviendo como insumo para el oficial de cumplimiento y la administración. Los resultados deben ser comunicados al representante legal, al oficial de cumplimiento y al máximo órgano social.Requisitos para ser Oficial de Cumplimiento del PTEE:Dentro de los lineamientos establecidos por la Superintendencia de Transporte, se destacan los requisitos mínimos que deben cumplir quienes sean designados como Oficiales de Cumplimiento del Programa de Transparencia y Ética Empresarial (PTEE), una figura clave para garantizar la correcta implementación del programa.Entre los criterios exigidos se encuentran:Estar domiciliado en Colombia.Contar con formación técnica, tecnológica o profesional, y acreditar estudios en administración de riesgos mediante diplomado (mínimo 90 horas) o especialización.No formar parte de la administración, órganos sociales, revisoría fiscal ni desempeñar funciones de auditoría interna o similares dentro de la empresa obligada.Podrá ser funcionario de la empresa, siempre que no incurra en las inhabilidades mencionadas.Podrá ejercer como Oficial de Cumplimiento en hasta diez empresas obligadas.Quienes ya ejercen como Oficiales de Cumplimiento del SARLAFT podrán asumir también esta función en el marco del PTEE.Su nombramiento debe constar en acta emitida por el máximo órgano social o junta directiva.Etapas del PTEE: enfoque basado en riesgosEl Programa de Transparencia y Ética Empresarial debe estructurarse en torno a metodologías que permitan identificar, evaluar, controlar y monitorear los riesgos de corrupción y soborno transnacional (CO/SO), adoptando un enfoque basado en riesgos. Para ello, se establecen cuatro etapas fundamentales:Identificación del riesgo CO/SOMedición o evaluación del riesgo CO/SOControl del riesgo CO/SOMonitoreo del riesgo CO/SOEstas etapas permiten a las organizaciones vigiladas construir un sistema de gestión robusto, adaptado a su contexto operativo y alineado con los principios de transparencia y ética empresarial.Procedimientos de debida diligencia: clave en la gestión de riesgos CO/SOPara una gestión efectiva de los riesgos de corrupción y soborno transnacional (CO/SO), los sujetos obligados deben aplicar procedimientos de debida diligencia bajo un enfoque basado en riesgo. Esto implica considerar las operaciones, productos, contratos, contrapartes, áreas geográficas de operación, canales de distribución y demás características particulares de la organización.Las medidas de debida diligencia deben ser razonables y proporcionales al nivel de exposición al riesgo, permitiendo identificar y evaluar adecuadamente a las contrapartes involucradas.Por otro lado, la debida diligencia intensificada se aplica en situaciones de mayor riesgo. Este proceso permite un conocimiento más profundo de la contraparte, del origen de los fondos o de la necesidad del servicio solicitado. Se implementa especialmente en casos que involucren Personas Expuestas Políticamente (PEP), contrapartes ubicadas en jurisdicciones de alto riesgo o países no cooperantes, entre otros escenarios.Principios transversales del PTEE:Integridad contable: Todas las empresas obligadas, sin importar su tamaño, deben garantizar que sus libros, registros, estados financieros, inventarios y demás documentos contables reflejen información veraz, completa y actualizada sobre sus operaciones y patrimonio. Asimismo, deben asegurar su conservación conforme a lo dispuesto en el Código de Comercio Colombiano.Transparencia en la gestión empresarial: Las organizaciones deben cumplir con los principios de rendición de cuentas establecidos en los artículos 45 al 48 de la Ley 222 de 1995. Esto incluye la entrega de información relevante a sus contrapartes y a la ciudadanía, mediante mecanismos como publicaciones en su sitio web, redes sociales y espacios de diálogo con socios o juntas directivas, respetando las normas de clasificación y reserva de la información.Sistema de reporte y denuncia: Las empresas vigiladas deben implementar canales accesibles para recibir reportes o denuncias de posibles hechos de corrupción o irregularidades, provenientes de colaboradores, contrapartes o la comunidad en general. Estos mecanismos deben proteger la integridad del denunciante y del proceso.Documentación del PTEE: El desarrollo del programa debe estar debidamente documentado, garantizando la integridad, confiabilidad, seguridad y disponibilidad de la información. Además, debe cumplir con las leyes de protección de datos personales (Ley 1266 de 2008, Ley 1581 de 2012 y demás normas aplicables), y conservar los soportes conforme al artículo 28 de la Ley 962 de 2005.Divulgación y capacitación: Los sujetos obligados deben establecer medidas para divulgar el PTEE entre empleados, colaboradores, accionistas y contrapartes, con una frecuencia mínima de una vez al año. La estrategia debe asegurar que todos los actores conozcan y comprendan el programa.Reportes de actos de corrupción o soborno transnacional: Las empresas deben reportar a la Secretaría de Transparencia de la Presidencia de la República y a la Unidad de Información y Análisis Financiero (UIAF) cualquier acto de corrupción o soborno identificado en el curso de sus operaciones.Sanciones y plazos de implementación:El incumplimiento de las directrices establecidas en la Resolución No. 14673 del 18 de septiembre de 2025 puede dar lugar a sanciones administrativas por parte de la Superintendencia de Transporte, conforme al artículo 46 de la Ley 336 de 1996 y demás normas aplicables. El proceso sancionatorio se regirá por lo dispuesto en el artículo 47 del Código de Procedimiento Administrativo y de lo Contencioso Administrativo (CPACA).Las empresas del sector transporte que adquieran la calidad de sujetos obligados cuentan con un plazo de ocho meses desde la notificación del otorgamiento del requisito habilitante o registro para implementar el PTEE. Para aquellas que ya se encontraban vigiladas al momento de la expedición de la resolución, el plazo se cuenta desde la fecha de publicación.Supervisión digital y hoja de ruta:La Superintendencia de Transporte publicará en su sitio web oficial el cronograma de implementación y puesta en marcha del módulo de supervisión PTEE, dentro del Sistema Inteligente Nacional de Supervisión al Transporte (SINST – VIGIA 2).Desde Risks International queremos darle un mensaje a todos los sujetos obligados: cumplir con los lineamientos dispuestos en esta resolución no solo representa una obligación normativa, sino una oportunidad estratégica para fortalecer la integridad, la confianza y la sostenibilidad del sector transportes. Apoyamos a los sujetos obligados en la implementación del PTEE a través de asesoría especializada, herramientas prácticas y acompañamiento continuo. Estamos comprometidos con la construcción de una cultura empresarial ética, transparente y resiliente, que contribuya al desarrollo del país y al fortalecimiento de la reputación corporativa.¡Contáctenos hoy para asegurar el cumplimiento dentro del plazo establecido!Para conocer más sobre nuestra filosofía y procesos, visita:Página de ContactoSección “Quiénes Somos”Por: Luisa CaicedoFuente:Superintendencia de Transporte: Superintendencia de Transporte. Resolución No. 14673 del 18 de septiembre de 2025. Disponible en: https://www.supertransporte.gov.coViaja con su carga segura? […]Read more…
25 de September de 2025La reciente incautación de cuatro toneladas de marihuana ocultas entre frutas en el departamento del Cauca ha encendido las alarmas en el sector logístico y de transporte en Colombia. El operativo, liderado por la Policía de Tránsito y el Ejército Nacional, se llevó a cabo en la vía Mojarras–Popayán, donde fue interceptado un camión que cubría la ruta entre Santander de Quilichao e Ipiales. El conductor fue capturado en flagrancia y el cargamento, valorado en más de $4.000 millones de pesos, quedó a disposición de la Fiscalía General de la Nación.Este hecho no solo representa un golpe significativo contra el narcotráfico, sino también una advertencia directa para las empresas de transporte y logística: ¿Está seguro de que sus vehículos no están siendo utilizados por redes criminales?SARLAFT: una herramienta estratégica para blindar la operación empresarialEl Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT) constituye mucho más que una obligación legal. Se trata de un mecanismo integral de prevención que permite a las organizaciones identificar, evaluar y mitigar riesgos asociados a actividades ilícitas que podrían comprometer su reputación, estabilidad financiera y responsabilidad penal.Implementar SARLAFT de manera rigurosa permite:Detectar operaciones sospechosas en la cadena logística.Validar antecedentes judiciales y disciplinarios de empleados, especialmente conductores y personal operativo.Establecer controles sobre rutas, mercancías, proveedores y clientes.Prevenir que la empresa sea utilizada como canal involuntario para el transporte de sustancias ilícitas o recursos de origen criminal.Control de conductores: el primer filtro contra la infiltración criminalEl caso del conductor capturado en Cauca plantea una interrogante crítica para el sector: ¿Quiénes están detrás del volante en las flotas? La validación de perfiles, entrevistas estructuradas, monitoreo de comportamiento y auditorías periódicas son medidas esenciales para evitar que individuos con vínculos delictivos se infiltren en la operación.Contar con un protocolo robusto de selección y seguimiento de conductores no solo protege la integridad de la empresa, sino que también fortalece la confianza de clientes, aliados comerciales y autoridades.Con la solución SIRIEST de Risks International, las empresas del sector transporte pueden realizar procesos de validación LAFT de conductores y propietarios de unidades de carga de manera ágil, precisa y conforme a la normativa vigente.Este sistema permite verificar identidades por nombre o por cualquier tipo de documento de identificación, en todas las jurisdicciones disponibles, utilizando fuentes de información confiables y actualizadas. La validación se realiza exclusivamente sobre datos públicos y aquellos relacionados con la profesión u oficio de conductor, garantizando el respeto por la privacidad y el marco legal aplicable.¿Está su empresa preparada para enfrentar el riesgo del narcotráfico?La incautación en el suroccidente del país evidencia que las organizaciones criminales están utilizando corredores logísticos legítimos para movilizar mercancía ilegal. En este contexto, las empresas que no cuenten con sistemas de prevención y control podrían estar siendo utilizadas sin siquiera sospecharlo.La implementación efectiva de SARLAFT, junto con una política estricta de validación de personal, constituye una barrera sólida contra el riesgo de ser instrumentalizado por redes delictivas. No se trata únicamente de cumplir con la normativa, sino de proteger la reputación, la operación y la sostenibilidad de la empresa.El narcotráfico continúa adaptándose y buscando nuevas formas de penetrar estructuras legales para facilitar sus operaciones. Las empresas del sector logístico y de transporte deben asumir un rol activo en la prevención, fortaleciendo sus sistemas de control interno y adoptando herramientas como SARLAFT para blindar sus procesos.La seguridad corporativa comienza con la conciencia del riesgo. Actuar hoy puede evitar consecuencias irreparables mañana.El respaldo de Risks International al sector transporte:En Risks International no solo comprendemos los desafíos que enfrenta el sector transporte frente al crimen organizado, sino que también asumimos un compromiso activo con su protección. Estamos comprometidos con apoyar al sector en la implementación efectiva del Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT), para que las empresas puedan:Fortalecer sus protocolos de seguridad y cumplimiento normativo.Prevenir la infiltración de redes criminales en sus operaciones logísticas.Proteger su reputación corporativa frente a riesgos legales y reputacionales.Garantizar la trazabilidad y transparencia en sus procesos de contratación y transporte.Nuestro propósito es que ninguna empresa sea utilizada como vehículo del delito sin saberlo. Por ello, acompañamos a nuestros aliados en el diseño, ejecución y monitoreo de estrategias integrales de prevención, adaptadas a las dinámicas reales del sector.¡Contáctenos y conozca nuestros servicios!Por: Luisa CaicedoFuente:https://www.infobae.com/colombia/2025/09/23/en-cargamento-de-naranjas-y-granadillas-escondian-4-toneladas-de-marihuana-que-fueron-decomisadas-en-carreteras-del-cauca/El SARLAFT no es un trámite, es el motor de transformación en el sector transporte […]Read more…
es_COSpanish