La gestión de riesgos se ha convertido en un componente esencial para el éxito y la sostenibilidad de las organizaciones, por ello la implementación de un Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT) y un Programa de Ética Empresarial y Transparencia (PTEE) adquiere una importancia primordial.

Este artículo se centra en la importancia de implementar tanto el SAGRILAFT como el PTEE con un enfoque basado en riesgos, proporcionando una visión integral de cómo estas herramientas pueden ayudar a las organizaciones a mitigar amenazas potenciales y a aprovechar las oportunidades. A través de este enfoque, las empresas no sólo pueden cumplir con las regulaciones y evitar sanciones, sino también mejorar su reputación y ganar la confianza de los clientes y socios comerciales.

Diferencia entre el SAGRILAFT y el PTEE:

SAGRILAFT (Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo) Son las políticas, procedimientos y controles que las empresas implementan para identificar, medir, controlar y monitorear el riesgo de ser utilizadas para el lavado de activos o la financiación del terrorismo. Los componentes principales del SAGRILAFT incluyen la identificación y evaluación de riesgos, la implementación de controles internos, la capacitación continua del personal y la revisión y mejora constante del sistema.

PTEE (Programa de Ética Empresarial y Transparencia) es un marco que promueve la integridad y la transparencia en las operaciones comerciales, se basa en principios éticos y busca prevenir conductas indebidas, como la corrupción y el soborno. Los componentes clave del PTEE pueden incluir un código de conducta, políticas de anticorrupción, programas de capacitación en ética y mecanismos de denuncia.

Estos sistemas, SAGRILAFT y PTEE, funcionan de manera complementaria, mientras que el SAGRILAFT se centra en prevenir el lavado de activos y la financiación del terrorismo, el PTEE promueve una cultura de ética y transparencia en la empresa.

Importancia del Enfoque Basado en Riesgos:

El Enfoque Basado en Riesgos (EBR) es un componente crucial tanto en el SAGRILAFT como en el PTEE, este enfoque implica que las empresas deben dedicar más recursos y atención a las áreas de mayor riesgo.

Asignación eficiente de recursos: El EBR permite a las empresas identificar y priorizar los riesgos que son más relevantes para sus operaciones, esto significa que pueden asignar sus recursos de manera más eficiente, concentrándose en las áreas de mayor riesgo.

Mitigación efectiva de riesgos: Al tener un entendimiento claro de los riesgos, las empresas pueden implementar medidas de control adecuadas para mitigar estos riesgos. Esto puede incluir la implementación de políticas y procedimientos más rigurosos, la capacitación del personal y la mejora constante del sistema.

En cuanto al PTEE, esto puede implicar la implementación de un código de conducta, políticas de anticorrupción, programas de capacitación en ética y mecanismos de denuncia.

Cumplimiento normativo: Un EBR efectivo ayuda a las empresas a cumplir con las regulaciones y normas pertinentes, evitando sanciones y daños a su reputación. En muchos países, la implementación de sistemas como el SAGRILAFT y el PTEE es un requisito legal para ciertos tipos de empresas. Al adoptar un EBR, las empresas pueden demostrar a los reguladores que están tomando medidas proactivas para cumplir con estas obligaciones.

Confianza de los clientes y socios comerciales: Un EBR efectivo puede aumentar la confianza de los clientes y socios comerciales. Al demostrar que la empresa está comprometida con la prevención del lavado de activos, la financiación del terrorismo y la corrupción, y que promueve una cultura de ética y transparencia, la empresa puede fortalecer su reputación y construir relaciones más fuertes y duraderas con sus clientes y socios comerciales.

Beneficios de la Implementación:

La implementación del SAGRILAFT y el PTEE en las organizaciones trae consigo varios beneficios significativos, veamos algunos;

Prevención de delitos financieros: El lavado de activos y la financiación del terrorismo son delitos graves que pueden tener consecuencias legales y financieras significativas para las empresas, al implementar el SAGRILAFT, las empresas pueden identificar y prevenir estos delitos, protegiendo a la empresa de ser utilizada para actividades ilegales. Esto puede evitar las consecuencias legales y financieras asociadas con estos delitos, lo que puede tener un impacto significativo en la rentabilidad y viabilidad a largo plazo de la empresa.

Mejora de la toma de decisiones: Al tener una comprensión clara de los riesgos y contar con sistemas para gestionarlos, las empresas pueden tomar decisiones más informadas y efectivas. Esto puede llevar a una mejor gestión y a resultados comerciales más positivos.

Mayor competitividad: Las empresas que implementan estos sistemas pueden tener una ventaja competitiva al demostrar su compromiso con la ética y la transparencia, así pueden diferenciarse de sus competidores y atraer a más clientes y socios comerciales.

 Atracción de inversión: Los inversores están cada vez más interesados en las prácticas éticas y transparentes, las empresas que implementan el SAGRILAFT y el PTEE pueden atraer a estos inversores, demostrando que están comprometidas con la prevención del lavado de activos y la financiación del terrorismo. Esto puede hacer que la empresa sea más atractiva para los inversores, lo que puede resultar en un mayor acceso a capital y oportunidades de financiación.

Prevención de pérdidas financieras: El lavado de activos y la financiación del terrorismo pueden tener graves consecuencias financieras para las empresas. Estos delitos pueden resultar en multas sustanciales, la pérdida de negocios y daños a la reputación de la empresa.

Regulaciones y Normativas:

El SAGRILAFT y el PTEE están regulados por varias normativas y leyes;

El SAGRILAFT y el PTEE están regulados principalmente por la Superintendencia de Sociedades en Colombia, en diciembre de 2020 la Superintendencia de Sociedades actualizó la normatividad relacionada con los riesgos de lavado de activos, financiamiento del terrorismo (LA/FT) con un nuevo riesgo relacionado con el financiamiento de la proliferación de armas de destrucción masiva (FPADM) – SAGRILAFT – modificando el Capítulo X de la Circular Básica Jurídica con un enfoque basado en riesgos.

Este capítulo tiene como objetivo principal profundizar el enfoque basado en riesgos tanto en la supervisión de la Superintendencia de Sociedades como en la creación de políticas y matrices por parte de las empresas.

El PTEE, por otro lado, está encaminado a la prevención de los riesgos asociados con los delitos de Corrupción y soborno transnacional (C/ST); y que se encuentra regulado por la Ley 1778 de 2016 y El capítulo XIII de la Circular básica Jurídica de la Superintendencia de Sociedades.

Estrategias de Implementación:

Compromiso de la alta dirección: La implementación efectiva del SAGRILAFT y el PTEE comienza con el compromiso de la alta dirección, los líderes de la empresa deben entender la importancia de estos sistemas y estar dispuestos a dedicar los recursos necesarios para su implementación.

Evaluación de riesgos: Antes de implementar estos sistemas, las empresas deben realizar una evaluación de riesgos para identificar las áreas de mayor riesgo de lavado de activos, financiación del terrorismo y corrupción. Esta evaluación de riesgos debe ser integral y considerar todos los aspectos de las operaciones de la empresa.

Diseño e implementación de políticas y procedimientos: Basándose en la evaluación de riesgos, las empresas deben diseñar e implementar políticas y procedimientos para gestionar estos riesgos. Estas políticas y procedimientos deben ser claros, comprensibles y aplicables a todas las áreas de la empresa.

Capacitación del personal: Es fundamental que todo el personal de la empresa reciba capacitación sobre el SAGRILAFT y el PTEE. Esto asegura que todos los empleados entiendan estos sistemas y sepan cómo aplicar las políticas y procedimientos en su trabajo diario.

Monitoreo y revisión constante: Una vez implementados, los sistemas SAGRILAFT y PTEE deben ser monitoreados y revisados constantemente1. Esto permite a la empresa identificar y corregir cualquier problema o deficiencia en los sistemas1.

Designación de un Oficial de Cumplimiento: Es recomendable designar a un Oficial de Cumplimiento que sea responsable de supervisar la implementación y el funcionamiento de los sistemas SAGRILAFT y PTEE. Si su empresa no cuenta con Oficial de Cumplimiento, la tercerización de este rol puede ser una solución efectiva.

Risks International ofrece el servicio de tercerización de Compliance officer, proporcionando a las empresas la experiencia y el conocimiento necesarios para gestionar estos sistemas de manera efectiva. Al optar por este servicio, las empresas pueden asegurarse de que están cumpliendo con todas las obligaciones regulatorias sin tener que dedicar recursos internos significativos a esta función.

Implementación de un código de ética: En el caso del PTEE, es recomendable implementar un código de ética que establezca principios y reglas sobre asuntos relacionados con donaciones, regalos, atenciones e invitaciones comerciales, aportes políticos, patrocinios, conflictos de interés, entre otros.

Consulta en listas restrictivas: En cuanto al SAGRILAFT, se recomienda implementar políticas para la consulta en listas restrictivas, la política de manejo de efectivo, los reportes de operaciones sospechosas (ROS), de ausencia de operaciones sospechosas (AROS), y los procesos de debida diligencia.

¿Cómo pueden las empresas asegurarse de que están utilizando estos sistemas de la manera más efectiva posible?

Para asegurarse de que están utilizando los sistemas SAGRILAFT y PTEE de la manera más efectiva posible, las empresas pueden seguir estas prácticas:

Auditoría y revisión regular: Realizar auditorías y revisiones regulares de los sistemas puede ayudar a las empresas a identificar áreas de mejora y asegurarse de que los sistemas están funcionando como se esperaba.

Seguimiento de indicadores clave de rendimiento (KPIs): Las empresas deben establecer KPIs para medir la efectividad de sus sistemas SAGRILAFT y PTEE. Estos KPIs pueden incluir el número de informes de operaciones sospechosas presentados, el número de empleados formados, entre otros.

Formación continua: La formación continua del personal es esencial para asegurarse de que todos en la empresa comprenden los sistemas y saben cómo aplicarlos en su trabajo diario.

Risks International, a través de su servicio de Training, desempeña un papel crucial en la formación continua del personal. Este servicio es esencial para asegurarse de que todos en la empresa comprenden los sistemas SAGRILAFT y PTEE. Al proporcionar capacitación actualizada y relevante, Risks International ayuda a las empresas a mantenerse al día con las últimas tendencias y regulaciones en la prevención del lavado de activos, la financiación del terrorismo y la corrupción.

Uso de tecnología: Las empresas pueden utilizar la tecnología para mejorar la eficacia de sus sistemas. Por ejemplo, pueden utilizar software de análisis de datos para identificar patrones sospechosos de transacciones.

Consulta con expertos: Las empresas pueden buscar el asesoramiento de expertos en la materia para asegurarse de que están utilizando los sistemas de la manera más efectiva posible.

Si su empresa aún no cuenta con el PTEE, es hora de que lo haga. Risks International ofrece un diagnóstico gratuito para su implementación. ¡Conozca, de forma gratuita, cómo está la implementación de su PTEE y Ley de Transparencia en su empresa!

Impacto de la tecnología:

La tecnología juega un papel crucial en la implementación y gestión eficiente del SAGRILAFT y el PTEE.

Automatización de procesos: Las tecnologías de automatización pueden ayudar a las empresas a gestionar de manera más eficiente sus sistemas SAGRILAFT y PTEE. Por ejemplo, pueden automatizar la recopilación y análisis de datos, lo que puede liberar tiempo para que el personal se concentre en tareas más estratégicas.

Análisis de datos: Las herramientas de análisis de datos pueden ayudar a las empresas a identificar patrones y tendencias que pueden indicar actividades sospechosas. Esto puede permitir a las empresas detectar y prevenir el lavado de activos y la financiación del terrorismo de manera más efectiva.

Inteligencia artificial (IA): La IA puede ser utilizada para mejorar la detección de actividades sospechosas y reducir la cantidad de falsos positivos. Por ejemplo, los algoritmos de aprendizaje automático pueden ser entrenados para reconocer patrones de comportamiento que indican lavado de activos o financiación del terrorismo.

Consulta en listas restrictivas: Las tecnologías pueden facilitar la consulta en listas restrictivas, lo cual es un aspecto regulado en el SAGRILAFT. Estas listas contienen información sobre individuos y entidades conocidos por participar en actividades ilegales, y las empresas deben consultarlas regularmente para asegurarse de que no están haciendo negocios con estas partes.

Risks International, a través de su servicio COMPLIANCE, ofrece una solución integral para la consulta en listas restrictivas, un aspecto crucial en la implementación del SAGRILAFT. Al utilizar el servicio COMPLIANCE de Risks International, las empresas pueden automatizar este proceso, lo que no solo mejora la eficiencia, sino que también ayuda a minimizar el riesgo de incumplimiento. 

¡Contáctenos y obtenga más información de nuestros servicios!

Fuentes:

https://www.gmuabogados.com/que-es-sagrilaft-y-ptee-cuando-se-deben-implementar/

chrome-extension://efaidnbmnnnibpcajpcglclefindmkaj/https://www.supersociedades.gov.co/documents/80312/342394/Capitulo-X-Circular-Basica-Juridica.pdf/261409fb-e5ac-21e1-eacc-229d2cc69e9e?t=1646797682624

Autor: Luisa Caicedo