Implementacion SAGRILAFT Supersociedades. Imagen Freepik
La implementación SAGRILAFT debe hacerse según los lineamientos definidos por la Superintendencia de Sociedades, por medio del Capítulo 10 de su Circular Básica Jurídica.
Dentro de la implementación SAGRILAFT, la clasificación de factores de riesgo y la identificación de beneficiarios finales son algunos de los puntos clave que tendrán que cumplir las miles de empresas obligadas.
Implementación SAGRILAFT: elaboración de matriz y segmentación
Según lo estipulado para la implementación SAGRILAFT, las empresas obligadas deberán diseñar una matriz de riesgo de LA/FT.
Dicha matriz debe tener en cuenta las características puntuales del negocio, tales como la operación, el tamaño y las áreas geográficas donde opera la empresa, entre otras.
Es decir, la implementación SAGRILAFT debe contener la metodología con la cual se identificarán los riesgos y se realizará la clasificación de los factores que dan lugar a los riesgos identificados.
Así mismo, el SAGRILAFT debe establecer el método para medir la posibilidad o probabilidad de ocurrencia del riesgo, así como el impacto en caso de materializarse el riesgo.
Con base en esto, durante la implementación SAGRILAFT, las empresas obtendrán el riesgo inherente por factor de riesgo, así como los riesgos relacionados.
Además, la Superintendencia de Sociedades exige una metodología para identificar las medidas de control que existen en la empresa para mitigar cada uno de los riesgos identificados por factor de riesgo.
Así mismo, se requiere incluir las medidas para mejorar los controles existentes o las que sean necesarias para diseñar nuevos controles.
Es importante recordar que, dentro de la implementaión SAGRILAFT, todos los factores de riesgo deben ser objeto de clasificación.
En consecuencia, las empresas obligadas no podrán limitarse a aplicar este proceso a sus clientes, sino que tendrán que hacerlo sobre sus productos, canales y jurisdicciones.
Nuevas funciones del oficial de cumplimiento
De acuerdo con el SAGRILAFT de Supersociedades, el diseño del sistema será responsabilidad del oficial de cumplimiento y el representante legal.
Un punto clave a tener en cuenta en la implementación SAGRILAFT consiste en que el oficial de cumplimiento también debe rendir informes periódicos sobre el funcionamiento del sistema.
Por otra parte, la norma ya no exige establecer un régimen de incompatibilidades e inhabilidades del oficial de cumplimiento, aunque sí es recomendable tenerlo.
Esto debido a que el Capítulo 10 de la Circular Básica Jurídica de la Supersociedades permite tercerizar las funciones del oficial de cumplimiento, algo que puede tener un impacto directo en la implementación SAGRILAFT.
Se define también que los oficiales de cumplimiento tienen la responsabilidad de realizar los reportes de operaciones sospechosas (ROS) a la UIAF.
Implementación SAGRILAFT de Supersociedades: definición de las PEP
La definición de personas expuestas políticamente (PEP) fue modificada en el año 2020 y allí quedó estipulado que las empresas deben identificar a tres clases de PEP.
En primer lugar se encuentran las PEP nacionales, luego las PEP extranjeras y en tercer término las PEP de organizaciones internacionales.
Identificación del beneficiario final
En la implementación SAGRILAFT se obliga a las empresas a conocer a los beneficiarios reales y/o controlantes de sus contrapartes.
Así mismo, la Superintendencia de Sociedades exige conocer al beneficiario real de las inversiones y a conocer el origen de los fondos de los nuevos inversionistas.
Todo esto con el fin de evitar que la empresa se vea perjudicada en caso de que los recursos tengan un origen ilegal, tanto en la implementación SAGRILAFT como en su correspondiente seguimiento.
Respecto a dichos beneficiarios, la norma los define como las personas naturales que finalmente poseen o controlan a una contraparte o a la persona natural en cuyo nombre se realiza una operación o negocio.
Funciones del representante legal en el SAGRILAFT
Según el SAGRILAFT de Supersociedades, el representante legal deberá disponer de las medidas operativas, económicas, físicas, tecnológicas, y de recursos que sean necesarias para cumplir con la norma.
Adicionalmente, el representante legal tiene la obligación de recibir los informes que el oficial de cumplimiento entregue acerca de la efectividad y eficiencia del sistema.
A su vez, en el proceso de implementación SAGRILAFT, debe diseñar el sistema en conjunto con el oficial de cumplimiento.
Entrega de reportes de ausencia de operaciones sospechosas (AROS)
Luego de la implementación SAGRILAFT, los oficiales de cumplimiento tendrán que presentar AROS cuando transcurra un trimestre sin que la empresa realice reportes de operaciones (ROS).
Dichos AROS deben ser presentados dentro de los diez días calendario siguientes al vencimiento del respectivo trimestre, por medio del Sistema de Reporte en Línea (SIREL) de la UIAF.
Por ejemplo, los oficiales tendrán que entregar un AROS en abril de 2025, siempre y cuando no entreguen ROS en el trimestre de enero-marzo de 2025.
Esta es una obligación que denota una gran responsabilidad, por lo cual desde Infolaft recomendamos que los AROS informen específicamente que en un determinado trimestre no se encontraron operaciones sospechosas.
Hay que evitar decir que en ese periodo no hubo operaciones sospechosas, ya que puede que estas sí tuvieran lugar pero no fueron detectadas por el sistema.
