En el mundo empresarial, a menudo nos enfocamos en el éxito y la expansión, pero hay un tema crucial que muchas veces pasamos por alto: el lavado de activos.
Esta es una realidad que una compañía colombiana enfrentó en carne propia. La historia comienza con una pequeña empresa que estaba en pleno crecimiento, con varios nuevos contratos y una cantidad significativa de ingresos. Sin embargo, una investigación de las autoridades reveló que habían sido utilizados para blanquear dinero.
¿Cómo pudo haberse evitado esto? La respuesta es el SARLAFT, un sistema de administración de riesgos que permite a las empresas identificar, evaluar y mitigar los riesgos asociados al lavado de activos y la financiación del terrorismo.
Contexto legal y regulatorio de SARLAFT en diferentes países

Cada país cuenta con su propia normativa y regulación en materia de prevención de los delitos. Sin embargo, todas ellas se basan en la implementación de medidas para evitarlos y la creación de informes de pruebas para que las autoridades competentes actúen.
-
Colombia: fue creada con el objetivo de proteger al país de los peligros relacionados con el lavado de dinero y la financiación al terrorismo. Se encuentra regulada por la Superintendencia de Sociedades, la Unidad de Información y Análisis Financiero, y la Superintendencia Financiera.
-
Estados Unidos: es conocida como AML (por sus siglas en inglés, Anti-Money Laundering). Está regulada por la Ley de Secreto Bancario y la Ley Patriota. Estos ordenamientos jurídicos exigen a las instituciones financieras mantener registros y presentar informes de movimientos sospechosos. De esta manera, se hace vigente.
-
España: la Ley 10/2010 de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo (LPBC/FT), es la encargada de establecer medidas para informar y gestionar los riesgos asociados. Exige que las empresas implementen un sistema de control interno adecuado para garantizar el cumplimiento de las obligaciones establecidas en la norma.
-
México: la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), establece obligaciones para las instituciones financieras y no financieras para advertir y detectar los delitos. El sistema mexicano está supervisado por la Unidad de Inteligencia Financiera (UIF) y el Banco de México.
Preguntas frecuentes sobre la normatividad SARLAFT en Colombia
1. ¿A qué sectores y actividades económicas aplica la normatividad?Se atribuye a cualquier actividad económica que pueda estar expuesta a los delitos que regula. Entre ellas se pueden identificar:
- Entidades financieras: como los bancos, entidades aseguradoras, cooperativas de ahorro y crédito, y sociedades comisionistas de bolsa.
- Personas naturales o jurídicas: siempre y cuando realicen actividades de comercio exterior. Por ejemplo, casinos, casas de cambio, empresas de giros y sociedades fiduciarias.
- Otras industrias: también aplica a las actividades como la construcción, comercio, prestación de servicios, minería, petróleo, gas y energía.

2. ¿Cuál es el paso a paso de la aplicación de esta normatividad?
Este sistema requiere de un proceso continuo y constante de las empresas, para asegurar su efectividad. Sin embargo, podemos englobarlo en tres pasos: identificación, evaluación y administración del riesgo.
- Identificación: en este punto la compañía estará encargada de identificar los factores relacionados a su sector que pueden ayudar a propiciar los delitos de lavado de dinero.
- Evaluación: aquí se debe detallar el nivel de riesgo de cada uno de los factores encontrados en el paso anterior. De igual forma, se establecen las políticas y procedimientos para mitigar los actos negativos asociados. En este segundo paso, se le debe comunicar de forma clara a toda la empresa sobre lo que se empezará a ejecutar.
- Administración del riesgo: por último, se implementarán todas las acciones planeadas para identificar y mitigar las actividades sospechosas. Se recomienda crear procesos de actualización de la política interna a partir de nuevos hallazgos y generar espacios de capacitación a los empleados, para que puedan reconocer operaciones dudosas.
Dentro de todo este proceso, deberá ser nombrado un oficial de cumplimiento. Persona que estará a cargo de vigilar y comprobar que la aplicación de lo proyectado, se esté haciendo de forma correcta.
3. ¿Cuáles son las listas incluidas en este sistema?
Las listas son una colección de bases de datos y registros gubernamentales que abarcan información sobre personas jurídicas y naturales con alto riesgo de estar asociadas a la ejecución de los delitos de lavado de dinero y subvencionar la actividad criminal.
Entre ellas están:
- Common Position Terrorist Eu
- Consolidated Screening Lists
- Dss Most Wanted - Bureau Of Diplomatic Security
- Eu List Of The Most Wanted
- FBI
- Federal Bureau Of Prisons
- Inter-American Development Bank
- Interpol List Of The Most Wanted
- Lista De Terroristas De USA
- Most Wanted Fugitives By The Dea
- OFSI Consolidated List Search (Hmt Treasury List)
- Office Of Foreign Assets Control - Ofac
- Office Of Inspector General - Exclusions
- Offshore Leaks Database - Intermediares
- Offshore Leaks Database - Officers
- Offshore Leaks Database - Offshore Entities
- Reported In The Eu Financial System
- U.S. Security And Exchange Commission (Sec)
- United Nations Security Council Consolidate List
- World Bank Debarred Firms
4. ¿Qué dicen las estadísticas sobre la aplicación del SARLAFT en Colombia?
Según un estudio realizado por la Unidad de Información y Análisis Financiero (UIAF) en Colombia, se identificó que las organizaciones que implementan el SARLAFT reducen sus posibilidades de enfrentar riesgos financieros hasta en un 30%.
Además, las empresas que adoptan un enfoque dinámico en la prevención del lavado de activos y financiación del terrorismo, reducen en un 50% las posibilidades de perder reputación (1).
¿Cómo empezar a aplicar SARLAFT en tu empresa colombiana?

Desde el año 2001 Colombia es miembro del Grupo de Acción Financiera Internacional (GAFI), organismo intergubernamental encargado de crear y fomentar medidas para combatir y prevenir el lavado de activos.
El cumplimiento de sus instrucciones, permite a las naciones el acceso a mercados financieros internacionales y la evitación de sanciones, por parte de otros países.
Entre las recomendaciones del GAFI, se encuentran el análisis y verificación de la identidad de los clientes y/o usuarios. Desde Truora, estamos comprometidos con aportar soluciones a las compañías que desean combatir el fraude y los delitos asociados a esa misma línea.
Por eso hemos creado dos herramientas para apoyar este proceso:
-
TruChecks: te permitirá conocer los antecedentes judiciales de tus usuarios, empleados, proveedores y clientes. Pruébalo dando clic aquí
-
Digital Identity: software intuitivo de identificación y validación de identidad de usuarios. Conoce más aquí
Si bien la implementación del SARLAFT puede parecer una carga adicional para las compañías, los beneficios a largo plazo son innegables y ahora que ya conoces cómo hacerlo, sólo es cuestión de que tomes la decisión de seguir adelante con Truora.
(1) Leer Estudio de la PwC sobre la prevención del lavado de activos