Risks International S.A.S.

Due diligence and validation

Validación de listas restrictivas y PEP

Consulte a cualquier persona o empresa contra las listas que la ley le obliga a revisar, y quédese con la prueba de que la revisó.

Why it matters

La obligación no es «tener acceso a listas»: es poder demostrar, dos años después y ante quien lo pregunte, que se consultó a esa contraparte antes de vincularla, en qué fecha y con qué resultado. La mayoría de las empresas que sancionan sí consultaban; lo que no tenían era el soporte.

El segundo problema es el alcance. Las listas vinculantes del Consejo de Seguridad de la ONU son de aplicación obligatoria e inmediata en Colombia, pero la exposición real de una empresa no termina ahí: OFAC, listas de la Unión Europea, inhabilidades de contratación pública, antecedentes judiciales y disciplinarios, y la condición de persona expuesta políticamente con sus familiares y asociados cercanos.

Y el tercero es el falso positivo. Una lista consultada sin criterio devuelve coincidencias por homonimia que paralizan la operación comercial. Lo que hace útil una validación no es cuántas fuentes cruza, sino que cada coincidencia venga con la información suficiente para descartarla o escalarla en minutos.

Validación de listas restrictivas y PEP

What the service includes

Listas vinculantes y de aplicación obligatoria

Resoluciones del Consejo de Seguridad de la ONU, listas OFAC (SDN y consolidadas), Unión Europea y demás fuentes sancionatorias internacionales, actualizadas en su origen.

Personas expuestas políticamente

Identificación de PEP nacionales y extranjeros, con el alcance que exige el Decreto 830 de 2021: cónyuges, familiares hasta el segundo grado y asociados cercanos.

Fuentes públicas colombianas

Antecedentes fiscales, disciplinarios y judiciales, inhabilidades para contratar con el Estado, y situación en registros mercantiles y de seguridad social.

Gestión de la coincidencia

Cada resultado indica la fuente, la fecha de corte y el grado de similitud, para que el analista descarte una homonimia sin abrir otras diez pestañas.

Soporte descargable de cada consulta

Un certificado con fecha, hora, usuario que consultó, fuentes cruzadas y resultado. Es la prueba que se le enseña al revisor fiscal o al ente de control.

Trazabilidad por usuario

Quién consultó qué y cuándo. Permite auditar el propio proceso de debida diligencia, no solo a las contrapartes.

Use cases

Real situations from the Colombian market, and what changes afterwards.

Sector real vigilado por Supersociedades

Una compañía con el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST implementado consulta manualmente en varias páginas y guarda capturas de pantalla en una carpeta compartida.

Outcome

La consulta pasa a ser un solo proceso con soporte automático. En la siguiente visita, la evidencia de debida diligencia se entrega completa y con fecha cierta.

Compras y abastecimiento

El área de compras necesita validar a un proveedor nuevo antes de emitir la orden, pero cumplimiento tarda dos días en responder.

Outcome

Compras consulta directamente y obtiene el resultado en el momento; cumplimiento solo interviene en las coincidencias que exigen análisis.

Sector financiero y asegurador

La vinculación de clientes exige consultar listas en el acto y volver a consultarlas de forma periódica según el nivel de riesgo.

Outcome

La validación se integra al flujo de vinculación y la reconsulta periódica queda programada, con registro de cada corrida.

What you receive

In compliance, what is not documented does not exist in front of a regulator.

  • Certificado de consulta por contraparte, con fecha, fuentes y resultado
  • Historial completo de consultas, exportable
  • Informe de coincidencias con su análisis y decisión
  • Usuarios y perfiles configurados por área

Regulatory framework

The specific rules this service is built on.

  • Circular Básica Jurídica de Supersociedades, Capítulo IX
  • Circular Básica Jurídica de la Superintendencia Financiera, Parte I, Título IV, Capítulo IV (SARLAFT)
  • Resoluciones del Consejo de Seguridad de la ONU — listas vinculantes
  • Decreto 830 de 2021 — personas expuestas políticamente

Frequently asked questions

¿Con qué frecuencia se actualizan las listas?

Las fuentes se consultan en su origen, de modo que una consulta refleja el estado publicado por la autoridad correspondiente. Para las listas vinculantes de la ONU eso importa especialmente: su aplicación es inmediata, no admite plazo de adopción.

¿Sirve para cumplir la obligación de debida diligencia?

Cubre la parte de consulta y su soporte, que es donde más se falla. La debida diligencia completa incluye además conocer al beneficiario final, entender la actividad de la contraparte y decidir el nivel de riesgo: para eso están el formulario KYC y la debida diligencia ampliada.

¿Puedo integrarlo con mi ERP o mi CRM?

Sí. La misma validación está disponible por API para consultar desde sus propios sistemas, sin que nadie tenga que entrar a otra plataforma.

Let's talk about Validación de listas restrictivas y PEP

Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.

  • A specialist replies, not an autoresponder.
  • If your case does not need this service, we will say so.
  • Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Why are you writing to us?
See the full authorization

What we use your data for (purpose of processing)

  • Commercial management and later commercial contact.
  • Handling your request, enquiries and petitions.
  • Validating information to prevent fraud.
  • Identity validation and counterparty due diligence.
  • Administrative management and contract follow-up.
  • Meeting legal obligations, in particular AML/CFT/CPF prevention.

Processing may be manual or automated, and covers collecting, storing, using, circulating and deleting.

How long we keep them

Only for as long as is reasonable and necessary to fulfil the purposes you authorized, or as the law requires. Once fulfilled, your data is deleted or anonymized so that it no longer identifies you.

It is kept beyond that only where a legal or contractual obligation requires it, under article 11 of Decree 1377 of 2013.

If they leave the country (international transfer authorization)

Your data may be transferred or transmitted internationally under article 26 of Law 1581 of 2012 and articles 24 and 25 of Decree 1377 of 2013.

Only to countries or entities that guarantee an adequate level of protection, or under legal exceptions or an instruction from the data protection authority.

What you can do at any time (your rights as data subject)

  • Know, update and rectify your personal data.
  • Request proof of the authorization you gave.
  • Be informed, upon request, of the use made of your data.
  • File complaints with the Superintendency of Industry and Commerce for breaches of Law 1581 of 2012. Under article 16, a complaint proceeds once you have exhausted the enquiry or claim procedure with us.
  • Revoke the authorization and request deletion where the law allows.
  • Access your personal data free of charge.

Exercising these rights is free. Write to habeasdata@risksint.com.

What you are not required to answer

Answering questions about sensitive data, or about children's data, is optional. You are not required to provide it, and declining does not prevent you from receiving services that do not need it.

Who is accountable for your data

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Phone +57 (601) 794 1834. Data protection channel: habeasdata@risksint.com.