Qué es SAGRILAFT de Supersociedades. Imagen Eveningtao
Estos son los puntos principales del SAGRILAFT o Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos de Superintendencia de Sociedades.
Colombia tiene una regulación actualizada contra el lavado de activos y financiación del terrorismo: se trata del SAGRILAFT.
Lea también: SAGRILAFT, sistema para prevenir lavado de activos en empresas
Con la actualización en diciembre de 2020 de su Circular Básica Jurídica, la Superintendencia de Sociedades definió nuevos lineamientos.
Los principales ajustes que trae el SAGRILAFT, en relación con la anterior norma, se desarrollan a continuación.
¿Qué es SAGRILAFT y cuál es la nueva definición de PEP?
En primer lugar, llama la atención que el SAGRILAFT crea una nueva definición para las personas expuestas políticamente PEP.
Según la Superintendencia, de manera general, solo serán PEP aquellos funcionarios que tengan las siguientes funciones en instituciones estatales:
- Dirección general.
- Formulación de políticas institucionales y de adopción de planes, programas y proyectos.
- Manejo directo de bienes, dineros o valores del Estado.
En segundo lugar, los oficiales de cumplimiento tendrán que considerar las PEP extranjeras y de organizaciones internacionales.
SAGRILAFT: actividad económica como variable de segmentación
El nuevo SAGRILAFT impone la actividad económica de la empresa obligada como una variable obligatoria dentro de la segmentación.
Así lo expone en el numeral 5.2.1 del SAGRLAFT, el cual señala que para identificar el riesgo de LA/FT se debe, como mínimo: "clasificar los factores de riesgo de conformidad con la actividad económica de la empresa obligada y su materialidad".
Como resultado, es claro que cada empresa debe diseñar sus controles de acuerdo con la realidad propia de su negocio.
Por ejemplo, el SAGRILAFT de una comercializadora de vehículos importados será diferente al de una empresa de comunicaciones.
Listas vinculantes en el SAGRILAFT
La Supersociedades también hizo referencia a las listas internacionales dentro del SAGRILAFT.
Indicó que mantendrá en su página web un "listado de las listas vinculantes para Colombia como una guía, sin que estas sean taxativas".
Además, reitera que las listas contenidas en un acta de enero de 2020 del Consejo de Seguridad Nacional de Colombia son las listas vinculantes para el país: listas de terroristas del Consejo de Seguridad de la ONU, de Estados Unidos y de la Unión Europea.
Nuevos elementos del sistema
Esta nueva versión del SAGRILAFT define cuatro elementos. Se trata del diseño y aprobación del sistema, supervisión y cumplimiento, divulgación y capacitación, y asignación de funciones.
Dichos elementos difieren, por ejemplo, de los definidos en el SARLAFT financiero.
Cabe recordar que allí los elementos son ocho: políticas, procedimientos, documentación y estructura organizacional, órganos de control, infraestructura tecnológica, divulgación de información y capacitación.
SAGRILAFT y medidas de prevención del riesgo de LA/FT
El SAGRILAFT obliga a las empresas a tener controles para reducir la probabilidad de ocurrencia del riesgo. Por ello se espera que estos controles sean diseñados de acuerdo con el perfil de riesgo y las características de la empresa.
La norma también exige controles mínimos para impedir la realización de operaciones no ajustadas a la ley.
El rol de la tecnología
Adicionalmente, la norma establece que para identificar operaciones inusuales y sospechosas hay que contar con herramientas tecnológicas.
Estos aplicativos deben permitir consolidar información y generar alertas sobre la posible ocurrencia de operaciones inusuales. A partir del esteuso se pueden reducir las fallas humanas y lograr una identificación efectiva y eficiente de operaciones inusuales.
La norma SAGRILAFT da importancia a la necesidad de mantener soportes de las operaciones, negocios y contratos, así como de las alertas generadas por aplicativos tecnológicos.
Lo anterior busca mantener una trazabilidad de las operaciones y conservar evidencia de la debida diligencia de la empresa.
Negocios virtuales o presenciales
En este punto, la norma es amplia y general al requerir que las empresas reglamenten el manejo de dinero en efectivo.
Con base en la pregunta qué es SAGRILAFT, podemos asumir que las empresas deben diseñar políticas y procedimientos que establezcan criterios de usualidad e inusualidad de operaciones en efectivo.
Así mismo, reglas claras sobre el manejo de efectivo y procedimientos que permitan conocer mejor al cliente y descartar sospechas.
Todo ello siempre y cuando la operación se considere inusual o levante señales de alerta.
SAGRILAFT: supervisión y cumplimiento
Luego la empresa debe disponer las medidas operativas, económicas, físicas y tecnológicas para poner en marcha el sistema.
Se entiende que esta labor recae en el oficial de cumplimiento, quien adicionalmente debe presentar informes al representante legal y la junta directiva.
No hay que olvidar que el oficial de cumplimiento debe velar por el eficiente, efectivo y oportuno funcionamiento del sistema.
También es el profesional responsable de promover la adopción de correctivos.
