Risks International S.A.S.

Consulting and implementation

Oficial de cumplimiento externo

Un oficial de cumplimiento certificado, con dedicación real y con la independencia que la norma exige, sin abrir una plaza en nómina.

Why it matters

La figura existe porque la norma exige un responsable con nombre propio. El problema aparece cuando la empresa no tiene volumen para un cargo de tiempo completo y resuelve nombrando al contador, al jefe de talento humano o al gerente administrativo «además de sus funciones». Eso rompe el requisito que más pesa: la independencia. Quien depende del área comercial no puede controlar al área comercial.

El segundo problema es la continuidad. El oficial de cumplimiento tiene obligaciones con calendario —informes a la junta, reportes a la UIAF, reporte de ausencia de ROS, capacitación anual— y cuando el cargo es un añadido, esas fechas se pasan. Un reporte de ausencia no presentado es un incumplimiento verificable sin necesidad de investigar nada.

Oficial de cumplimiento externo

What the service includes

Designación e inscripción

Profesional certificado, designado por el órgano competente e inscrito ante la superintendencia que corresponda, con su suplente.

Operación del sistema

Ejecución de la debida diligencia, análisis de señales de alerta, decisión sobre operaciones inusuales y actualización de la matriz de riesgos.

Reportes con calendario propio

ROS a la UIAF cuando procede, reporte de ausencia cuando no hay operaciones sospechosas, y los reportes objetivos que apliquen. En sus plazos.

Informes a la junta directiva

Periódicos y escritos, con el estado del sistema, los hallazgos y las decisiones que requieren autorización del órgano de administración.

Atención de visitas y requerimientos

Acompañamiento en visitas de la superintendencia y respuesta a requerimientos, con la evidencia organizada de antemano.

Capacitación del personal

El programa anual, diferenciado por rol, con registro de asistencia y evaluación.

Use cases

Real situations from the Colombian market, and what changes afterwards.

Empresa mediana del sector real

Obligada al Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, sin volumen para un cargo de tiempo completo y con el rol asignado al contador.

Outcome

Oficial externo designado e inscrito, con independencia real y el calendario de obligaciones cumplido.

Empresa en transición

El oficial interno renuncia y el cargo queda vacante en plena preparación de una visita.

Outcome

Cobertura inmediata del rol y continuidad de las obligaciones mientras se selecciona al reemplazo.

Grupo con varias compañías pequeñas

Cada filial necesita su oficial, y ninguna justifica un cargo propio.

Outcome

Un mismo profesional atiende varias designaciones con dedicación acordada por compañía y reportes separados.

What you receive

In compliance, what is not documented does not exist in front of a regulator.

  • Acta de designación e inscripción ante la superintendencia
  • Informes periódicos a la junta directiva
  • Constancia de los reportes presentados a la UIAF
  • Matriz de riesgos actualizada
  • Programa y registro de capacitación

Regulatory framework

The specific rules this service is built on.

  • Capítulo X CBJ Supersociedades, numeral 5.2.2 — oficial de cumplimiento y sus funciones
  • CBJ Superfinanciera, Capítulo IV, numeral 5.1.3 — oficial de cumplimiento y suplente
  • Capítulo XIII CBJ Supersociedades, numeral 5.2 — oficial de cumplimiento del PTEE

Frequently asked questions

¿Un oficial externo cumple el requisito de independencia?

Sí, y en muchas empresas lo cumple mejor que uno interno: no depende jerárquicamente de las áreas que debe controlar ni tiene metas comerciales. Lo que sí exige es dedicación acordada por escrito y acceso real a la información.

¿Quién responde si hay una sanción?

La responsabilidad administrativa por el sistema es de la empresa y de sus administradores; el oficial responde por sus funciones. Por eso el alcance de la designación, la dedicación y el acceso a la información se pactan por escrito desde el principio.

Let's talk about Oficial de cumplimiento tercerizado

Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.

  • A specialist replies, not an autoresponder.
  • If your case does not need this service, we will say so.
  • Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Why are you writing to us?
See the full authorization

What we use your data for (purpose of processing)

  • Commercial management and later commercial contact.
  • Handling your request, enquiries and petitions.
  • Validating information to prevent fraud.
  • Identity validation and counterparty due diligence.
  • Administrative management and contract follow-up.
  • Meeting legal obligations, in particular AML/CFT/CPF prevention.

Processing may be manual or automated, and covers collecting, storing, using, circulating and deleting.

How long we keep them

Only for as long as is reasonable and necessary to fulfil the purposes you authorized, or as the law requires. Once fulfilled, your data is deleted or anonymized so that it no longer identifies you.

It is kept beyond that only where a legal or contractual obligation requires it, under article 11 of Decree 1377 of 2013.

If they leave the country (international transfer authorization)

Your data may be transferred or transmitted internationally under article 26 of Law 1581 of 2012 and articles 24 and 25 of Decree 1377 of 2013.

Only to countries or entities that guarantee an adequate level of protection, or under legal exceptions or an instruction from the data protection authority.

What you can do at any time (your rights as data subject)

  • Know, update and rectify your personal data.
  • Request proof of the authorization you gave.
  • Be informed, upon request, of the use made of your data.
  • File complaints with the Superintendency of Industry and Commerce for breaches of Law 1581 of 2012. Under article 16, a complaint proceeds once you have exhausted the enquiry or claim procedure with us.
  • Revoke the authorization and request deletion where the law allows.
  • Access your personal data free of charge.

Exercising these rights is free. Write to habeasdata@risksint.com.

What you are not required to answer

Answering questions about sensitive data, or about children's data, is optional. You are not required to provide it, and declining does not prevent you from receiving services that do not need it.

Who is accountable for your data

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Phone +57 (601) 794 1834. Data protection channel: habeasdata@risksint.com.