Risks International S.A.S.

Due diligence and validation

Score de riesgo LA/FT por contraparte

Un nivel de riesgo calculado con criterio propio y explicable, para dejar de decidir caso por caso y poder sostener cada decisión.

Why it matters

La norma exige segmentar por nivel de riesgo y aplicar controles proporcionales. En la práctica, muchas empresas clasifican «alto, medio, bajo» según el criterio del analista de turno, y esa clasificación no resiste una pregunta sencilla: ¿por qué este proveedor es de riesgo medio y aquel de riesgo alto?

Sin un criterio escrito y aplicado igual a todos, pasan dos cosas malas a la vez. La primera es que se aplica debida diligencia intensificada a quien no la necesita, con el coste y la fricción comercial que eso trae. La segunda, más cara, es que no se aplica a quien sí la necesitaba, y eso es lo que después aparece en el informe de la visita.

Score de riesgo LA/FT por contraparte

What the service includes

Criterios configurables por su empresa

El peso de cada factor lo define usted: actividad económica, jurisdicción, tipo de producto, canal, antigüedad, volumen y resultados de listas. No es una fórmula cerrada que hay que aceptar a ciegas.

Los cuatro factores de riesgo de la norma

Contraparte, producto, canal y jurisdicción, que son exactamente los que la Circular Básica Jurídica exige segmentar.

Puntaje explicable

Cada calificación muestra qué factor aportó cuánto. Es lo que permite defenderla ante el comité, y corregir el modelo cuando el resultado no tiene sentido.

Recalificación automática

El riesgo de una contraparte cambia: aparece en una lista, cambia de domicilio, cambia de actividad. El score se recalcula y avisa cuando alguien sube de nivel.

Segmentación de la cartera

Distribución de toda la base por nivel de riesgo, que es el punto de partida para dimensionar el monitoreo y justificar el presupuesto del área.

Use cases

Real situations from the Colombian market, and what changes afterwards.

Distribución y consumo masivo

Cuatro mil proveedores activos y un equipo de cumplimiento de dos personas que no puede revisarlos a todos con la misma profundidad.

Outcome

La cartera queda segmentada: el 8 % de alto riesgo concentra la debida diligencia intensificada y el resto se monitorea de forma periódica.

Construcción e inmobiliario

El comité pregunta por qué se aprobó a un contratista que después resultó problemático, y no hay registro del criterio aplicado.

Outcome

Cada aprobación queda con su puntaje, sus factores y quién la autorizó. La discusión pasa de las personas al modelo.

Transporte y carga

Las jurisdicciones de origen y destino cambian el riesgo de una operación, pero no se estaban ponderando.

Outcome

La ruta entra como factor de riesgo y las operaciones hacia zonas críticas se marcan antes de despachar.

What you receive

In compliance, what is not documented does not exist in front of a regulator.

  • Modelo de calificación documentado y aprobado por su comité
  • Score por contraparte, con el detalle de cada factor
  • Informe de segmentación de la cartera
  • Alertas de cambio de nivel de riesgo

Regulatory framework

The specific rules this service is built on.

  • Capítulo X CBJ Supersociedades, numeral 5.4 — etapas y factores de riesgo
  • CBJ Superfinanciera, Parte I, Título IV, Capítulo IV, numeral 4.1.2 — segmentación
  • ISO 31000 — gestión del riesgo

Frequently asked questions

¿El modelo lo definen ustedes o nosotros?

Se parte de un modelo base construido sobre los factores que exige la norma y se ajusta con su equipo. Un modelo que la empresa no entiende ni puede explicar es un modelo que su comité no va a aprobar.

¿Qué pasa si el resultado no coincide con nuestro criterio?

Es información útil, no un error a ocultar. O el modelo está mal ponderado —y se ajusta— o el criterio informal que se venía usando no era el correcto. Las dos conclusiones valen la pena.

Let's talk about Score de riesgo LAFT

Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.

  • A specialist replies, not an autoresponder.
  • If your case does not need this service, we will say so.
  • Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Why are you writing to us?
See the full authorization

What we use your data for (purpose of processing)

  • Commercial management and later commercial contact.
  • Handling your request, enquiries and petitions.
  • Validating information to prevent fraud.
  • Identity validation and counterparty due diligence.
  • Administrative management and contract follow-up.
  • Meeting legal obligations, in particular AML/CFT/CPF prevention.

Processing may be manual or automated, and covers collecting, storing, using, circulating and deleting.

How long we keep them

Only for as long as is reasonable and necessary to fulfil the purposes you authorized, or as the law requires. Once fulfilled, your data is deleted or anonymized so that it no longer identifies you.

It is kept beyond that only where a legal or contractual obligation requires it, under article 11 of Decree 1377 of 2013.

If they leave the country (international transfer authorization)

Your data may be transferred or transmitted internationally under article 26 of Law 1581 of 2012 and articles 24 and 25 of Decree 1377 of 2013.

Only to countries or entities that guarantee an adequate level of protection, or under legal exceptions or an instruction from the data protection authority.

What you can do at any time (your rights as data subject)

  • Know, update and rectify your personal data.
  • Request proof of the authorization you gave.
  • Be informed, upon request, of the use made of your data.
  • File complaints with the Superintendency of Industry and Commerce for breaches of Law 1581 of 2012. Under article 16, a complaint proceeds once you have exhausted the enquiry or claim procedure with us.
  • Revoke the authorization and request deletion where the law allows.
  • Access your personal data free of charge.

Exercising these rights is free. Write to habeasdata@risksint.com.

What you are not required to answer

Answering questions about sensitive data, or about children's data, is optional. You are not required to provide it, and declining does not prevent you from receiving services that do not need it.

Who is accountable for your data

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Phone +57 (601) 794 1834. Data protection channel: habeasdata@risksint.com.