DIPLOMADO SARLAFT

Sistema de Administración de Riesgos de Lavado de Activos y de la

Financiación del Terrorismo
DISEÑO E IMPLEMENTACIÓN DE UN SISTEMA DE
ADMINISTRACIÓN DE RIESGOS PARA LA/FT

Módulo 7
REQUERIMIENTOS GENERALES
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
ETAPAS
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
ELEMENTOS
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
FORMULACIÓN DE PROYECTO
SISTEMA DE GESTIÓN INTEGRADO – PROCESO DE INTEGRACIÓN

- Entender la nueva Norma y sus requisitos

- Diagnóstico: Actual vs Requisitos

- Formula Plan de Trabajo (Responsables, plazos, entregables y recursos)

- Implementa

- Verifica / Auditar

- Retroalimenta
CICLO DE PROYECTO

INICIO

ENTENDIMIENTO DIAGNÓSTICO FORMULAR PLAN

DE LA NORMA DE ACCIÓN

RETROALIMENTAR VERIFICAR / IMPLEMENTAR

AUDITAR PLAN DE ACCIÓN
FASES CICLO DE PROYECTO

ETAPAS ELEMENTOS
ENTENDIMIENTO DE LA NORMA

DIAGNÓSTICO

FORMULAR PLAN DE ACCIÓN

IMPLEMENTAR PLAN DE ACCIÓN

VERIFICAR / AUDITAR

RETROALIMENTAR

TIEMPO
ENTENDIMIENTO DE LA NORMA

- Objetivo

- Alcance

- Plazo

- Requisitos

- Qué debe ser cumplido?

- Cómo debe ser cumplido?

- Conocimiento interno necesario para adoptar la Norma.

DIAGNÓSTICO

NORMA
- Listado de
Requisitos
DIAGNÓSTICO – Entorno y partes interesadas
SOCIEDAD
DUEÑOS GOBIERNO

SISTEMA
FINANCIERO

DIRECTIVOS CLIENTES

ACREEDORES

EMPLEADOS OTRAS
PROVEEDORES
 DIAGNÓSTICO – Operación de la Entidad Producto 1 Clientes
Producto 2 - Segmentos
Socios … Producto
Conocimiento de socios Producto 3 - Segmentos
Capitalización – estatutos Canales
Terceros derivados ESTRATÉGICOS O DE - Segmentos
Pago dividendos
DIRECCIÓN Zonas geográficas
- Segmentos

MISIONALES PRODUCTOS

ENTRADAS CLIENTES
Proceso Proceso Proceso
1 2… N SERVICIOS

APOYO O SOPORTE
Cargos críticos
Vinculación Conocimiento del cliente
Referencias Conocimiento de proveedores Volúmen de operaciones - Documentos
Actualización de datos - Documentos Montos transacción - Consulta a listas
Segregación de funciones - Consulta a listas Topes Vinculación
Capacitación Vinculación Participación % Creación de terceros
Creación de terceros Ciclos Actualización
Actualización Creación de terceros Modelos de contrato
Modelos de contrato Inscripción de cuentas Políticas de venta
Precios de mercado Monitoreo Comités de aprobación
Conciliaciones
 DIAGNÓSTICO
REQUISITOS REALIDAD
 DIAGNÓSTICO
REQUISITOS REALIDAD
PLAN DE ACCIÓN
REALIDAD
• En gestión de proyectos, el diagrama de Gantt muestra el origen y el final de las
diferentes unidades mínimas de trabajo y los grupos de tareas (llamados summary
elements en la imagen) o las dependencias entre unidades mínimas de trabajo (no mostradas
en la imagen).
• Se puede elaborar un diagrama de Gantt con una hoja de cálculo de una manera muy
sencilla, marcando determinadas celdas para formar la representación de cada tarea. Existen
macros que automatizan esta elaboración en MS Excel y Libre/OpenOffice Calc.
• En gestión de proyectos, una unidad mínima de trabajo (UMT) es el elemento de trabajo más
pequeño e indivisible. Las unidades mínimas de trabajo se estiman mediante diversos
métodos para posteriormente enlazarse entre ellas y programarse. En ocasiones son
nombradas como Cargas de trabajo, a pesar de que estos dos términos no son sinónimos.
• Software libre o gratis para trabajar con diagramas de Gantt
• Calligra Suite
• Sinnaps
• DotProject
• NavalPlan
• OpenProj
• Planner
• ProjectLibre
• GanttProject
• Asakaa
Ventajas:
• Los diagramas de Gantt brindan una vista de alto nivel y detallada de los requisitos del
proyecto.
• Pueden emplearse fácilmente para mantener a los grupos interesados y a los clientes
informados de las fechas de entrega y del avance del proyecto.
• Estos diagrama son eficaces para crear fechas de entrega aptas para todo tu equipo y, al
mismo tiempo, para crear soluciones para los posibles obstáculos.
• El diagrama de Gantt ofrece una referencia gráfica detallada para los gerentes del proyecto y
los integrantes del equipo y asigna la responsabilidad por la finalización de las tareas a las
personas y los equipos.
• Un gráfico organizado puede permitir que los gerentes de proyecto visualicen las
dependencias de las tareas para una planificación más eficiente.
Desventajas:

• Los diagramas de Gantt pueden ser herramientas gráficas complejas, especialmente cuando
se trata de proyectos complejos con una gran cantidad de tareas.
• Requieren una actualización constante a medida que se finaliza cada tarea, lo que puede ser
tedioso.
• A menos que uses un software de diagramas de Gantt con buenas funciones, pueden ser
engorrosos en lo visual y difíciles de leer de un vistazo.
Componentes:

1. Gráfico de barra de línea de tiempo: El gráfico de barras de la línea de tiempo es la estructura general del diagrama de
Gantt. Incluye las barras del Gantt y otros símbolos utilizados para representar tareas, el cronograma y las tareas.
2. Barra de Gantt: Una barra de Gantt es una representación gráfica de un tarea. Puede representar la duración de una tarea,
además del tipo de tarea, por ejemplo, un hito o una tarea crítica. También puede representar el porcentaje de una tarea
completada, el intervalo y las fechas de inicio y finalización previstas y reales.
3. Nombres de la tarea: Descripción de una tarea.
4. Escala temporal: La escala temporal controla los intervalos de tiempo representados en tu diagrama. Puede representar
horas, días, semanas, etcétera.
5. Hitos: Los hitos son las fechas de los objetivos o los puntos de control notables de un proyecto, en general, relacionados con
la finalización de una tarea.
6. Dependencias: Las dependencias especifican las relaciones entre las tareas, indican cuándo deberían empezar o terminar las
tareas en relación con otra tarea (o varias tareas).
7. Fechas: Fechas específicas, usualmente ubicadas juntas en la parte superior de tu diagrama, que indica las fechas de inicio y
de finalización para cada tarea y para tu proyecto en general.
PLAN DE ACCIÓN

- Plan de Trabajo / Actividades

- Responsables

- Plazos

- Entregables

- Características o especificaciones de los entregables

- Recursos

- Control
IMPLEMENTAR PLAN DE ACCIÓN
VERIFICAR / AUDITAR
VERIFICAR / AUDITAR

- Cumplimiento de especificaciones vs requisito normativo.

- Cumplimiento integral frente al objetivo del SAR.

- Viable y acorde a la Empresa u Organización.

- Genere valor.

- Evolutivo.

- Evidenciable / Formalizado / Comunicado.

EQUIPO DE PROYECTO - MÍNIMO

- Líder:
- Oficial de Cumplimiento / Funcionario designado.

- Apoyo Metodológico:
- Coordinador del Sistema de Gestión

- Líderes Temáticos
- Comercial
- Proveedores
- Jurídico / Relación con Socios
- Talento Humano
- Financiero
- Tecnología
PRINCIPALES ENTREGABLES
PRINCIPALES ENTREGABLES
POR ETAPA
¿Qué es un diagrama de flujo?

Un diagrama de flujo es un diagrama que describe un proceso, sistema o

algoritmo informático. Se usan ampliamente en numerosos campos para
documentar, estudiar, planificar, mejorar y comunicar procesos que suelen
ser complejos en diagramas claros y fáciles de comprender. Los diagramas de
flujo emplean rectángulos, óvalos, diamantes y otras numerosas figuras para
definir el tipo de paso, junto con flechas conectoras que establecen el flujo y
la secuencia. Pueden variar desde diagramas simples y dibujados a mano
hasta diagramas exhaustivos creados por computadora que describen
múltiples pasos y rutas.
Recomendaciones para los diagramas de flujo

• Ten a tu audiencia en mente y orienta los detalles de tu

diagrama hacia ella. La comunicación clara es un objetivo
fundamental en los diagramas de flujo.
• Si el proceso que estás representando involucra distintos
equipos o departamentos, considera usar un diagrama de
carriles para definir claramente las responsabilidades y
transferencias.
• Usa conectores dentro o fuera de la página para "editar" tu
diagrama y lograr que fluya de forma lógica. Esto te puede
permitir separar el diagrama en distintas páginas y que
continúe siendo fluido.
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
IDENTIFICACIÓN

• El SAR debe permitir a las entidades identificar los riesgos de LA/FT inherentes al
desarrollo de su actividad, teniendo en cuenta los factores de riesgo definidos.

• Esta etapa debe realizarse previamente al lanzamiento de cualquier producto, la

modificación de sus características, la incursión en un nuevo mercado, la apertura de
operaciones en nuevas jurisdicciones, y el lanzamiento o modificación de los canales
de distribución.

• Como resultado de esta etapa las entidades deben estar en capacidad de identificar
los factores de riesgo y los riesgos asociados a los cuales se ven expuestas en relación
al riesgo de LA/FT.
IDENTIFICACIÓN - Continuación

Para identificar el riesgo de LA/FT las entidades vigiladas deben como mínimo:

• Establecer metodologías para la segmentación de los factores de riesgo.

• Con base en las metodologías establecidas, segmentar los factores de riesgo.

• Establecer metodologías para la identificación del riesgo de LA/FT y sus riesgos

asociados respecto de cada uno de los factores de riesgo segmentados, teniendo en
cuenta el contexto interno y externo de la entidad vigilada.

• Con base en las metodologías establecidas en desarrollo del numeral anterior,

identificar las formas a través de las cuales se puede presentar el riesgo de LA/FT.
IDENTIFICACIÓN - Continuación

Factores de Riesgo:

• Clientes y usuarios.

• Productos.

• Canales de distribución.

• Jurisdicciones.
IDENTIFICACIÓN – Principales entregables

• Análisis de Contexto

• Metodologías de segmentación

• Segmentación de factores
- Clientes
- Productos
- Canales
- Jurisdicciones

• Identificación de eventos de riesgo asociados a los factores

• Riesgos asociados: Legal, reputacional, operacional y de contagio.

IDENTIFICACIÓN - Segmentación

Es el proceso por medio del cual se lleva a cabo la separación de elementos en grupos
homogéneos al interior de ellos y heterogéneos entre ellos. La separación se fundamenta
en el reconocimiento de diferencias significativas en sus características (variables de
segmentación).

Fuente: Superfinanciera /
CIRCULAR BÁSICA JURÍDICA / PARTE I - INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS /
TÍTULO IV - DEBERES Y RESPONSABILIDADES / CAPÍTULO IV: INSTRUCCIONES RELATIVAS A LA ADMINISTRACIÓN DEL
RIESGO DE LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO
IDENTIFICACIÓN - Segmentación

CRITERIOS Y
MÉTODO
IDENTIFICACIÓN - Segmentación
• Tipo de personería
• Categorización
CLIENTES • Actividad económica
• Transaccionalidad
• Monto de ingresos, egresos y patrimonio.

• Naturaleza
• Características
PRODUCTOS
• Mercado objetivo o destinatarios.

FACTORES

• Tipo de canal
CANALES • Características
• Mercado objetivo o destinatarios.

• Ubicación geográfica
JURISDICCIONES • Características y naturaleza de las transacciones
IDENTIFICACIÓN - Segmentación

Consideraciones Metodológicas:

- Definir grupo general

- Establecer criterios o variables de segmentación
- Aplicar criterios
- Ayudas estadísticas
- Ayudas tecnológicas
- Definir segmentos (y sus características )
- Mantenimiento y actualización
- Documentar método y resultados

OJO: TERCEROS DE INTERÉS

IDENTIFICACIÓN - Segmentación Eventos
Características:
Usual
• 1
Segmento 1 Controles
• 2
Etc.

Eventos
Características:
Segmento 2 Usual
• A
Controles
• B
Etc.

Eventos
Características:
Usual
Segmento 3 • X
Controles
• Y
Etc.

Eventos
Características:
Usual
Otros……….. • N
Controles
• ….
Etc.
IDENTIFICACIÓN - Segmentación CARACTERÍSTICAS
GRAN EMPRESA

MEDIANA CARACTERÍSTICAS
EMPRESA
PERSONAS
JURÍDICAS PEQUEÑA
EMPRESA CARACTERÍSTICAS

MICROEMPRESAS
Y OTRAS CARACTERÍSTICAS

EMPLEADAS CARACTERÍSTICAS
PERSONAS
NATURALES INDEPENDIENTES CARACTERÍSTICAS
 IDENTIFICACIÓN - Segmentación

REGION NORTE REGIÓN CENTRO REGIÓN SUR

TIPO DE PERSONA PRODUCTO 1 PRODUCTO 2 PRODUCTO 3 PRODUCTO 1 PRODUCTO 2 PRODUCTO 3 PRODUCTO 1 PRODUCTO 2 PRODUCTO 3
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
GRAN EMPRESA
características características características características características características características características características
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
MEDIANA EMPRESA NO APLICA
características características características características características características características características
JURÍDICA
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
PEQUEÑA EMPRESA NO APLICA
características características características características características características características características
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
MICROEMPRESAS NO APLICA
características características características características características características características características
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
INDEPENDIENTE NO APLICA NO APLICA NO APLICA
características características características características características características
NATURAL
Segmento y Segmento y Segmento y Segmento y Segmento y Segmento y
EMPLEADA NO APLICA NO APLICA NO APLICA
características características características características características características
IDENTIFICACIÓN – Eventos de riesgos Objetivo 1

Objetivo 2 …… CONSECUENCIAS
….Objetivo n

CAUSAS FACTORES EVENTOS

• Diseño
• Conocimiento
• Control
• C1
• C2
• …
• …CN

UNIDAD DE GESTIÓN:
• ENTIDAD
• PROCESO
• PROYECTO
IDENTIFICACIÓN – Eventos de riesgos

CLIENTES

PRODUCTOS
• ¿Vinculación Terceros?
FACTORES • ¿Operar con terceros?
• ¿Recibir recursos en montos especiales?
• ¿Operaciones Inusuales / Sospechosas.?
CANALES • Etc.

JURISDICCIONES
 CONTROLES Objetivo 1

Objetivo 2… CONSECUENCIAS

….Objetivo n

CAUSAS FACTORES EVENTOS

• Diseño
• Conocimiento
• Control
• C1
• C2
• …
• …CN

UNIDAD DE GESTIÓN:
• ENTIDAD
• PROCESO
• PROYECTO
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
MEDICIÓN O EVALUACIÓN

Concluida la etapa de identificación, el SAR debe permitirle a las entidades medir la

posibilidad o probabilidad de ocurrencia del riesgo inherente de LA/FT frente a cada uno
de los factores de riesgo, así como el impacto en caso de materializarse mediante los
riesgos asociados. Estas mediciones podrán ser de carácter cualitativo o cuantitativo.

Como resultado de esta etapa las entidades deben estar en capacidad de establecer el
perfil de riesgo inherente de LA/FT de la entidad y las mediciones agregadas en cada
factor de riesgo y en sus riesgos asociados.
MEDICIÓN O EVALUACIÓN - Continuación

Para medir el riesgo de LA/FT las entidades deben como mínimo:

• Establecer las metodologías de medición o evaluación con el fin de determinar la

posibilidad o probabilidad de ocurrencia del riesgo de LA/FT y su impacto en caso
de materializarse frente a cada uno de los factores de riesgo y los riesgos asociados.

• Aplicar las metodologías establecidas en desarrollo del literal anterior, para realizar
una medición o evaluación consolidada de los factores de riesgo y los riesgos
asociados.
MEDICIÓN O EVALUACIÓN – Principales entregables

- Metodologías para medir probabilidad e impacto

- Riesgo inherente
- Controles
- Riesgo Residual
- Matrices
- Indicadores
- Perfil de Riesgo
MEDICIÓN O EVALUACIÓN – Principales entregables

EVENTO

PROBABILIDAD IMPACTO RIESGO INHERENTE

CONTROLES

TRATAMIENTO RIESGO RESIDUAL

Matriz de Riesgo
 VALORACIÓN DE
Mapa de Riesgo
RIESGOS
 VALORACIÓN DE
Mapa de Riesgo
RIESGOS

INHERENTE Y RESIDUAL

MONITOREO Y MONITOREO Y
ALTA ACCIÓN ACCIÓN ALTA ACCIÓN ACCIÓN
PREVENCIÓN PREVENCIÓN
PROBABILIDAD

PROBABILIDAD
MONITOREO Y MONITOREO Y MONITOREO Y MONITOREO Y
MEDIA ACCIÓN MEDIA ACCIÓN
PREVENCIÓN PREVENCIÓN PREVENCIÓN PREVENCIÓN
MONITOREO Y MONITOREO Y MONITOREO Y MONITOREO Y
BAJA MONITOREO BAJA MONITOREO
PREVENCIÓN PREVENCIÓN PREVENCIÓN PREVENCIÓN

BAJA MEDIA ALTA BAJA MEDIA ALTA

IMPACTO IMPACTO
 VALORACIÓN DE
Mapa de Riesgo
RIESGOS

INHERENTE Y RESIDUAL

5 5 10 15 20 25 5 5 10 15 20 25

4 4 8 12 16 20 4 4 8 12 16 20

PROBABILIDAD
PROBABILIDAD

3 3 6 9 12 15 3 3 6 9 12 15

2 2 4 6 8 10 2 2 4 6 8 10

1 1 2 3 4 5 1 1 2 3 4 5

1 2 3 4 5 1 2 3 4 5

IMPACTO IMPACTO
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
CONTROL

En esta etapa las entidades deben tomar las medidas conducentes a controlar el riesgo
inherente al que se ven expuestas, en razón de los factores de riesgo y de los riesgos
asociados.

Como resultado de esta etapa la entidad debe establecer el perfil de riesgo residual de
LA/FT. El control debe traducirse en una disminución de la probabilidad de ocurrencia y/o
del impacto del riesgo de LA/FT en caso de materializarse.
CONTROL - Continuación

Para controlar el riesgo de LA/FT las entidades deben como mínimo:

• Establecer las metodologías para definir las medidas de control del riesgo de LA/FT.
Dichas metodologías deben garantizar el adecuado diseño y ejecución de las medidas
de control de riesgo de LA/FT.
• Aplicar las metodologías establecidas en desarrollo del subnumeral anterior sobre
cada uno de los factores de riesgo y los riesgos asociados.
• Establecer una metodología que permita evaluar, con una periodicidad mínima
semestral, el diseño y la efectividad de las medidas de control teniendo en cuenta,
como mínimo, sus atributos de cobertura, frecuencia y funcionamiento.
• Establecer los niveles de exposición en razón de la calificación dada a los factores de
riesgo en la etapa de medición.
 - Consideraciones Generales
Marco teórico y
referencial
- Ámbito y alcance
- Definiciones

- Etapas
• Identificación
Marco Rector y
Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

- Elementos
• Políticas
• Procedimientos
Marco Operativo • Documentación
• Estructura organizacional
• Órganos de control
• Infraestructura tecnológica
• Divulgación de información
• Capacitación
MONITOREO

• Esta etapa debe permitir a las entidades vigiladas hacer seguimiento del perfil de
riesgo y, en general, del SARLAFT.

• Igualmente, debe permitir a las entidades comparar la evolución del perfil de riesgo
inherente con el perfil de riesgo residual de LA/FT de la entidad.

• Como resultado de esta etapa la entidad debe implementar una matriz de riesgo y
reportes que permitan establecer las evoluciones del riesgo de la misma, así como la
eficiencia de los controles implementados.
MONITOREO - Continuación
Para monitorear el riesgo de LA/FT las entidades deben como mínimo:

• Desarrollar un proceso de seguimiento efectivo que facilite la rápida detección y corrección de

las deficiencias del SARLAFT. Dicho seguimiento debe tener una periodicidad acorde con el perfil
de riesgo residual de LA/FT de la entidad, pero en todo caso, debe realizarse con una
periodicidad mínima semestral.
• Realizar el seguimiento y comparación del riesgo inherente y residual de cada factor de riesgo y
de los riesgos asociados.
• Asegurar que los controles sean comprensivos de todos los riesgos y que cuenten con un diseño
e implementación adecuados, de tal forma que su funcionamiento sea oportuno, efectivo y
eficiente. En el momento en que las entidades determinen que los controles implementados no
están siendo efectivos, las entidades deben implementar, de manera inmediata, un plan de
acción de ajuste para efectos de garantizar la efectividad de los mismos.
• Establecer indicadores descriptivos y/o prospectivos que evidencien potenciales fuentes de
riesgo de LA/FT.
• Asegurar que los riesgos residuales se encuentren en los niveles de aceptación establecidos por
la entidad
PRINCIPALES ENTREGABLES SUGERIDOS
POR ELEMENTO
- VER LEY-
- REQUISITOS MANDATORIOS -
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control -Lineamientos generales y específicos.
• Monitoreo -Formalizadas – Código de Ética.
-Aplicables a:
ESTRUCTURA TIPO

-Cada etapa del SAR.

Elementos -Cada factor del SAR.
-Cada elemento del SAR.
• Políticas
- Fomento cultura prevención.
• Procedimientos - Deber de los diferentes niveles de cumplir el SAR.
- Consecuencias del incumplimiento.
• Documentación - Las Normas LA/FT por encima de las metas comerciales.
Marco Operativo

• Estructura organizacional

• Órganos de control

• Infraestructura tecnológica

• Divulgación de información

• Capacitación
 Marco teórico y
Consideraciones Generales

referencial
PROCEDIMIENTOS
Ámbito y alcance -Implementación y funcionamiento del SAR:
-Etapas
Definiciones -Elementos
-Metodologías para la Identificación de operaciones sospechosas e
inusuales. Reporte a autoridades.
Etapas -Debido ciclo de gestión de los terceros (Clientes – Dueños – Empleados –

Marco Rector y
• Identificación

Metodológico
Proveedores – Terceros de interés según contexto) .
• Medición o evaluación -Conocimiento
• Control -Vinculación
• Monitoreo -Actualización
-Monitoreo
ESTRUCTURA TIPO

Elementos Mecanismos
• Conocimiento del cliente -actual y potencial.
• Políticas • Conocimiento del mercado.
• Identificación y análisis de operaciones inusuales.
• Procedimientos • Determinación y reporte de operaciones sospechosas.

• Documentación
Mecanismos – Conocimiento del Cliente o terceros
• Datos.
Marco Operativo

• Estructura organizacional
• Personas expuestas públicamente / PEPs.
• Otras fuentes.
• Órganos de control

• Infraestructura tecnológica Instrumentos

• Señales de alerta o alertas tempranas.
• Divulgación de información • Segmentación de los factores de riesgo.
• Clientes / Productos / Canales / Jurisdicciones
• Capacitación • Seguimiento de operaciones.
• Consolidación electrónica de operaciones.
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

Elementos

• Políticas

• Procedimientos • Manual de procedimientos del SAR.

• Contenido mínimo solicitado.
• Documentación
• Los documentos y registros que evidencien la operación efectiva del
Marco Operativo

• Estructura organizacional SAR.

• Órganos de control • Los informes de la junta directiva, el representante legal, el oficial de
cumplimiento y los órganos de control.
• Infraestructura tecnológica

• Divulgación de información Asegurar sus niveles de formalización – respaldo - su disponibilidad para

autoridades - su trazabilidad
• Capacitación
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación • Estructura organizacional formalizada: Roles, funciones y
• Control responsabilidades
• Monitoreo
• Junta Directiva u Órgano Equivalente: Soporte de gestión y decisiones
(Ejm: actas de junta – designación Oficial o funcionario designado –
ESTRUCTURA TIPO

seguimiento al SAR ).
Elementos
• Representante Legal: Soportes de su gestión (Ejm. Revisión del
• Políticas desempeño del SAR, Brindar recursos para la correcta operación del
SAR)
• Procedimientos
• Oficial de Cumplimiento o Funcionario Designado.
• Documentación • Requisitos : Competencia, Nivel Jerárquico y Posesión (o
informe al Ente respectivo - Superintendencia). Cursos,
Marco Operativo

• Estructura organizacional certificaciones aplicativo UIAF.

• Suplente.
• Órganos de control • Gestión: Informes, evaluaciones, campañas, reportes,
indicadores.
• Infraestructura tecnológica
• Demás roles que se estimen pertinentes en materia del SAR. Ejemplo.
• Divulgación de información Líderes de proceso o áreas con asignaciones de prevención y detección
LA / FT. Registros de la gestión realizada., como lo pueden ser Consultas
• Capacitación de listas. y carpetas de clientes.
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

Elementos

• Políticas

• Procedimientos Revisoría Fiscal:

• Evaluación e informe a Junta Directiva u Órgano Equivalente. Diferentes
• Documentación periodicidades. Según sector
• Reportes o información que estime pertinentes al Oficial de
Cumplimiento, Junta Directiva ó autoridades.
Marco Operativo

• Estructura organizacional

• Órganos de control Auditoría Interna o quien ejecute funciones similares o haga sus veces:
• Evaluación periódica a etapas y elementos del SAR e informe a Junta
• Infraestructura tecnológica Directiva u Órgano Equivalente así como al oficial de Cumplimiento o
Funcionario Designado.
• Divulgación de información • Reportes o información que estime pertinente al Oficial de
Cumplimiento (funcionario designado), Junta Directiva (órgano
• Capacitación equivalente) ó autoridades.
• Seguimientos a planes de mejoramiento.
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

Elementos

• Políticas

• Procedimientos

• Documentación
Capacidad tecnológica acorde al tamaño, naturaleza y complejidad de la
Organización, pero en especial, al nivel de exposición del riesgo en
Marco Operativo

• Estructura organizacional
materia LA / FT.
• Órganos de control • Mapa o Modelo de Arquitectura TIC que demuestre idoneidad en
materia LA / FT.
• Infraestructura tecnológica • Consolidación automática de operaciones.
• Generación de Reportes (sugerido)
• Divulgación de información • Alertas tempranas derivadas de la operación (sugerido)
• Base de Datos actualizada: Anual para los terceros (sugerido – no
• Capacitación necesariamente es de éste ítem)
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

Elementos

• Políticas

• Procedimientos

• Documentación
Marco Operativo

• Estructura organizacional
Reportes Internos (mínimo):
• Órganos de control
• Monitoreo.
• Detección de Operaciones Inusuales.
• Infraestructura tecnológica
• Detección de Operaciones Sospechosas.
• Divulgación de información
Reportes Externos:
Según aplicabilidad y exigencia . Operaciones Sospechosas. Ver guía UIAF
• Capacitación
por sectores.
 Marco teórico y
Consideraciones Generales

referencial
Ámbito y alcance

Definiciones

Etapas

Marco Rector y
• Identificación

Metodológico
• Medición o evaluación
• Control
• Monitoreo
ESTRUCTURA TIPO

Plan de Capacitación: Anual

Elementos
Oficial de Cumplimiento y /ó funcionario designado. (incluye al suplente):
• Políticas Soportes que demuestren competencia .
• Certificaciones formación Min Educación.
• Procedimientos • Cursos UIAF – aplicativo.

• Documentación Roles y áreas claves:

• Ejm: Conocimiento del tercero – Estados Financieros - Origen de
Fondos para los comerciales o apoyo operativo.
Marco Operativo

• Estructura organizacional

• Órganos de control Todos los funcionarios

• Inducción.
• Infraestructura tecnológica • Reinducción.

• Divulgación de información Medición de eficacia (cobertura y calificación)

• Indicadores, evaluaciones, etc.
• Capacitación
Listados de asistencia, boletines, e-learnig, correos masivos, etc.
FASES CICLO DE PROYECTO

ETAPAS ELEMENTOS
ENTENDIMIENTO DE LA NORMA

DIAGNÓSTICO

FORMULAR PLAN DE ACCIÓN

IMPLEMENTAR PLAN DE ACCIÓN

VERIFICAR / AUDITAR

RETROALIMENTAR

TIEMPO
MANUAL SAR – LA / FT
MANUAL
Definición para un contexto Corporativo:

“Es un documento que contiene aspectos referentes a un tema de interés,

generalmente lineamientos e instrucciones”.

“Instrumento administrativo que contiene en forma explícita, ordenada y

sistemática información sobre objetivos, políticas, atribuciones, organización y
procedimientos de los órganos de una institución; así como las instrucciones o
acuerdos que se consideren necesarios para la ejecución del trabajo asignado al
personal, teniendo como marco de referencia los objetivos de la institución”.

“Documento marco y/ó rector que aborda instrucciones y consideraciones a ser

tenidas en cuenta en el desarrollo de una gestión”

Nota: Definiciones extractadas de Internet

MANUAL
Consideraciones para un contexto Corporativo:

• Documento

• Formalizado

• Controlado

• Estructura

• Con niveles de acceso y unos destinatarios

• En su contenido contempla: Directrices, instrucciones, especificaciones, reglas o

protocolos, ordenamientos, entre otras consideraciones, propias de un tema.
Manual de procedimientos del SAR - debe contemplar como mínimo:

• Las políticas para la administración del riesgo de LA/FT.

• Las metodologías para la segmentación, identificación, medición y control
del riesgo de LA/FT.
• La estructura organizacional del SAR.
• Las funciones y responsabilidades de quienes participan en la administración
del riesgo de LA/FT.
• Las medidas necesarias para asegurar el cumplimiento de las políticas del
SAR.
• Los procedimientos para identificar, medir, controlar y monitorear el riesgo
de LA/FT.
• Los procedimientos de control interno y revisión del SAR.
• Los programas de capacitación del LA/FT.
Recomendaciones:

• Aprobado por la instancia respectiva. Definido por la Ley.

• Tiene un líder o responsable.
• Que atienda, en cuanto a contenido, lo mínimo requerido por la Ley (Ver por
sectores).
• Acorde la Organización.
• Asociarlo a las bases documentales ya existentes en la Organización pero
“individualizarlo”.
• Referencias cruzadas.
• En algunos temas, que sea genérico – no exceda el detalle. Use su buen
criterio.
• Flexible en su administración más no en su contenido o mensaje.
• Apóyese en la Tecnología.
• Dinámico – actualizable.
• Haga benchmarking.
AYUDAS A TENER EN CUENTA
Calcular el costo de un proyecto

1. Crear una lista de acciones y tareas. Registrar las actividades que se deben llevar a cabo para la operación del proyecto es
tan importante como contemplar aspectos como la obtención de permisos y la relocalización.
2. Realizar una estimación temporal. Una vez conocidas las acciones que se deben ejecutar para el desarrollo del proyecto, es
el momento de evaluar cuánto tiempo tomará cada una de ellas.
3. Calcular los costes laborales internos. Se refiere a los gastos del personal que figura en planilla. Este precio se determina
tomando en cuenta la cantidad de empleados que serán necesarios para llevar a cabo las tareas del proyecto y el tiempo
que demorarán las mismas.
4. Calcular los costes de mano de obra externa. Por lo general, en un proyecto se debe recurrir a otra compañía para la
ejecución de algunos trabajos. Estos recursos deben tomarse en cuenta en la estimación de costos.
5. Investigar los materiales para el proyecto. En todo proyecto, llegará un momento en el que se necesitará la utilización de
herramientas tecnológicas o equipos o consultorías. También debe contabilizarse los costos de estos materiales.
6. Establecer un amortiguador financiero. Es importante tener un porcentaje de dinero destinado a sobrecostos, pago de
horas extras o aumentos de los costes de los suministros durante el desarrollo del proyecto.
7. Monitorizar el consumo del presupuesto. Este seguimiento, que contempla informes periódicos de contratistas, hojas de
cálculo, etc., ayudará a realizar ajustes para afinar la estimación sobre el desarrollo del proyecto. Asimismo, esto sirve para
detectar a tiempo los excesos de dinero, permitiendo tomar medidas inmediatas.
AYUDAS DISPONIBLES

- Consultas de listas.

- Suscripción a bases de datos especializadas.

- Modelos de formatos ya con los requisitos mínimos:

- Vinculación
- Listado de documentos
- Origen de fondos
- Reportes de Transacciones
- Etc.

- Modelos de Manual para LA / FT

AYUDAS DISPONIBLES

- Cursos libres – UIAF.

- Documentos técnicos libres.

- Guías y ABC de los entes supervisores.

- Catálogo de señales de alerta.

- Tutoriales en internet.

- Software especializado.
WEBSITES CON INFORMACIÓN DETALLADA EN MATERIA LA / FT

- Unidad de Información y Análisis Financiero- UIAF:

- https://www.uiaf.gov.co/
- Grupo de Acción Financiera Internacional – GAFI (Financial Action Task Force -FATF):
- https://www.fatf-gafi.org/
- Superintendencia Financiera de Colombia:
- www.superfinanciera.gov.co
- Superintendencia de la Economía Solidaria:
- www.supersolidaria.gov.co
- Superintendencia Nacional de Salud:
- www.supersalud.gov.co
- Superintendencia de Vigilancia y Seguridad Privada :
- www.supervigilancia.gov.co

- Según la actividad empresarial, sector de la economía al que se pertenece o sea de interés,

puede acudir al respectivo ente de control.
GRACIAS!!!