Capacitación Primera Línea (Proveedores)

Formación SARLAFT

Primera línea (Proveedores)

Empezar

El Lavado de Activos y el Financiamiento al Terrorismo

Lavado de activos

Financiamiento al terrorismo

Colocación

Etapas

Ocultamiento

Integración

Rol de la primera línea

Delitos fuente del lavado de dinero

Tráfico de drogas o narcotráfico

Corrupción

Trata de personas

Tráfico de armas

Captación masiva de dinero

Delitos cibernéticos

En el modelo de las tres líneas, la primera línea está compuesta por quienes interactúan directamente con proveedores y realizan las operaciones diarias relacionadas con su incorporación, evaluación, seguimiento y administración. Su rol es fundamental para garantizar que los proveedores sean legítimos, cumplan con los requisitos normativos y no representen riesgos para la organización (reputacionales, legales, financieros o de cumplimiento).

Reporte de operaciones o situaciones sospechosas

Conocimiento del proveedor

Responsabilidades clave

Recopilación y verificación de documentación

Monitoreo de actividades y desempeño

Identificación de señales de alerta

Factores de Riesgo

Contrapartes

Productos

Canales

Jurisdicciones

Uso de proveedores ficticios o de fachada

Ocultamiento de beneficiarios finales

Pagos a cuentas bancarias de terceros no autorizados

Amenazas en Iris

Proveedores vinculados a personas o entidades en listas restrictivas

Manipulación o falsificación de documentos de vinculación

Contratos con cláusulas atípicas o condiciones no comerciales

Uso de proveedores internacionales sin validación de legitimidad

Personas Expuestas Políticamente

Los PEP deben declarar ante las entidades públicas:

El cargo que ocupan o van a ocupar.

Fecha de inicio de funciones.

Personas jurídicas en las que tienen participación significativa

Cuentas o activos en el exterior.

Personas Expuestas Políticamente

Vigencia de la calidad de PEP

Vigencia de la calidad de PEP

Vigencia de la calidad de PEP

Vigencia de la calidad de PEP

Vigencia de la calidad de PEP

¿Qué implicaciones tiene la vinculación de un PEP?

¿Qué implicaciones tiene la vinculación de un PEP?

¿Qué implicaciones tiene la vinculación de un PEP?

¿Qué implicaciones tiene la vinculación de un PEP?

¿Qué implicaciones tiene la vinculación de un PEP?

Identificación del Beneficiario Final

El beneficiario final es la persona natural que, en última instancia, posee o controla una empresa, ya sea directamente (por su porcentaje de participación) o indirectamente (a través de otras personas jurídicas). Conocer quién está realmente detrás de una persona jurídica es fundamental para:

• Prevenir el lavado de activos y la financiación del terrorismo (LA/FT).
• Evitar que estructuras empresariales opacas oculten actividades ilícitas.
• Cumplir con las exigencias regulatorias de supervisores como la UIAF, Superintendencia Financiera, y estándares internacionales como los del GAFI.
• Aplicar una debida diligencia reforzada cuando el perfil del beneficiario final lo amerite.

Sin esta información, la entidad no puede evaluar correctamente el riesgo del cliente.

¿Cómo identificar al beneficiario final?

Canales de Reporte

Tipo de alerta SARLAFT

Diligenciamiento del Formulario

Notificaciones y Gestión:

Aplicación de Alertas SARLAFT

Son las regiones, zonas, áreas o países en los que opera la empresa o en donde se encuentra el cliente o contraparte. Algunos ejemplos relacionados con este factor:

• Países identificados como carentes de sistemas adecuados de ALA/CFT, según fuentes confiables, como los Informes de Evaluación Mutua, informes detallados de evaluación o informes de seguimiento publicados.
• Países sujetos a sanciones, embargos o medidas similares emitidas, por ejemplo, por las Naciones Unidas.
• Países identificados por fuentes verosímiles como que tienen niveles importantes de corrupción u otra actividad criminal.
• Países o áreas geográficas identificadas por fuentes verosímiles como suministradoras de financiamiento o apoyo a actividades terroristas o que tienen a organizaciones terroristas designadas operando dentro de su país.

Hacen referencia a las diferentes actividades con las que los delincuentes generan sus ganancias, o sea, son las que proporcionan los recursos ilegales. Si bien existe un gran variedad de delitos fuente del lavado de dinero, algunos de los principales son:

Durante esta etapa inicial, se introducen fondos ilegales en la economía poniéndolos en circulación a través de instituciones financieras, casinos, negocios, casas de cambio y otros negocios, tanto nacionales como internacionales.

La primera línea está compuesta por el personal de atención directa a las contrapartes. En el modelo de las tres líneas, su rol es fundamental, ya que participan en los procesos de selección, vinculación, seguimiento y monitoreo de los empleados, permitiendo detectar posibles riesgos asociados.

Son las personas naturales o jurídicas, nacionales o extranjeras, con las cuales la empresa tiene algún tipo de relación legal o contractual en desarrollo de su objeto social principal o conexo. Algunos ejemplos relacionados con este factor:

• La relación comercial se realiza en circunstancias inusuales (distancia geográfica significativa entre IRIS y la contraparte).
• Contraparte no residentes.
• Personas jurídicas o estructuras jurídicas que son vehículos de tenencia de activos personales.
• Sociedades mercantiles que tienen accionistas nominales o acciones de tipo al portador.
• Negocios que utilizan cuantías elevadas de efectivo.
• La estructura de titularidad de la sociedad mercantil parece ser inusual o excesivamente compleja dado el carácter de la actividad de la sociedad mercantil.

Son las operaciones realizadas por la empresa en desarrollo de su objeto}social y que en efecto está ofreciendo a sus clientes o usuarios. Algunos ejemplos relacionados con este factor:

• Banca privada.
• Transacciones anónimas (que pueden incluir efectivo).
• Relaciones o transacciones en las que no se entabla un contacto físico entre las partes.
• Pago recibido de partes desconocidas o terceros no asociados.

Se pactan condiciones contractuales poco usuales, que pueden encubrir operaciones ficticias, sobrevaloradas o simuladas. Señales de alerta:

• Pagos anticipados sin justificación.
• Contratos sin ANS ni seguimiento del cumplimiento.
• Cláusulas de confidencialidad excesivas o cláusulas LAFT omitidas.

Se envía una notificación por correo electrónico confirmando la creación de la alerta SARLAFT. El área de SARLAFT gestionará la alerta y notificará por correo electrónico sobre la decisión tomada. Las posibles decisiones son:

• Sin hallazgos: La validación no encontró registros restrictivos en materia de LAFT. Se puede dar continuidad a la operación.
• Con hallazgos: Se encontraron registros restrictivos en materia de LAFT. Se otorga un concepto no favorable para la operación.
• Petición incompleta: No se encontró información integral para emitir un concepto SARLAFT. Se solicitará completar la información para analizar la alerta LAFT. Se deberá remitir de nuevo la alerta SARLAFT con la documentación completa.
• Colaboradores: Gerencia de talento humano

Las Personas Expuestas Políticamente (PEP), según el GAFI, son individuos que ejercen funciones públicas destacadas y que, por su influencia y posición, son vulnerables a delitos como el lavado de dinero, la corrupción, el soborno y el financiamiento del terrorismo. Incluyen a quienes ocupan cargos públicos relevantes o administran recursos políticos o estatales, con funciones como expedir normas, dirigir políticas, administrar justicia o gestionar bienes públicos. De acuerdo con el Decreto 830 de 2021, esto abarca actividades de contratación, gasto, pagos y administración de bienes. El Decreto también extiende la categoría a PEP extranjeras, así como a sus familiares cercanos (cónyuge, pareja, padres, hijos) y asociados con vínculos económicos o societarios relevantes.

Se vinculan proveedores que existen solo en papel (empresas sin operaciones reales), cuyo propósito es canalizar recursos ilícitos bajo la apariencia de contratos o compras legítimas. Señales de alerta:

• Dirección o teléfonos falsos o inexistentes.
• Imposibilidad de contactar o verificar la existencia física del proveedor.
• Información inconsistente entre los documentos aportados (ej. RUT, Cámara de Comercio) y fuentes públicas.
• Falta de historial comercial verificable.

Implica la colocación de los fondos de regreso en la economía para crear la apariencia de legitimidad. A través de la etapa de integración, es extremadamente difícil distinguir la riqueza legal de la ilegal. El delincuente podría optar por invertir los fondos en bienes raíces, activos lujosos o proyectos comerciales.

Los recursos se desvían a cuentas de personas o entidades distintas al proveedor registrado, lo cual puede facilitar el lavado de dinero o la financiación de actividades ilegales. Señales de alerta:

• Solicitudes de pago a cuentas bancarias no registradas o diferentes a las validadas en el proceso de vinculación.
• Inconsistencias entre el titular de la cuenta y la razón social del proveedor.
• Frecuentes "excepciones" a la política de pagos.

Para ello, se debe diligenciar correctamente la plantilla de composición accionaria, siguiendo estos pasos:

Obtener el Certificado: Solicitar el certificado de composición accionaria completamente diligenciado, no debe tener tachones ni enmendaduras y debe estar firmado por el representante legal, revisor fiscal o contador de la empresa. Además, la información debe estar actualizada a la fecha de emisión. (No superior a 90 días)

Relacionar la Información de los Socios o Accionistas: Para cada socio o accionista, se debe incluir tipo de documento de identificación, nombre completo y porcentaje de participación en la empresa.

Verificar la Suma de Porcentajes: La suma de los porcentajes debe ser exactamente 100%.

Desagregar Accionistas Persona Jurídica: Si hay accionistas que son personas jurídicas con participación igual o superior al 5%, debe detallarse la composición accionaria de esa persona jurídica. Se debe repetir este proceso hasta identificar a la persona natural que es el beneficiario final.El proceso termina solo cuando se identifica una persona natural como último propietario/controlador.

Canales de Reporte

Se establece relación comercial con proveedores, representantes legales o socios que aparecen en listas internacionales o nacionales (OFAC, ONU, PEP, entre otros), lo cual puede exponer a la entidad a sanciones o riesgos reputacionales. Señales de alerta:

• Coincidencia en listas restrictivas del proveedor o sus representantes/accionistas.
• Presencia de alertas PEP sin evaluación por parte del área de Riesgos.
• Omisión de validaciones SARLAFT antes de la creación en sistemas.

Se presentan documentos falsificados o alterados (cédulas, RUT, Cámara de Comercio) para suplantar identidades, simular operaciones o legitimar proveedores que no cumplen los requisitos. Señales de alerta:

• Documentos con signos de alteración (tachones, inconsistencias de fechas o datos).
• Copias ilegibles o con baja resolución.
• Incompatibilidad entre datos del formulario de vinculación y los documentos adjuntos.

Tanto en el lavado de activos como en la financiación del terrorismo se da una compleja serie de transacciones difíciles de separar. Sin embargo, de acuerdo con el Grupo de Acción Financiera Internacional (GAFI), se pueden distinguir tres etapas

Se utilizan estructuras empresariales complejas (sociedades offshore, accionistas interpuestos, testaferros) para ocultar la identidad del verdadero propietario del proveedor, quien podría estar vinculado a actividades ilícitas. Señales de alerta:

• Composición accionaria poco clara o no suministrada.
• Evasión sistemática de la entrega de documentos relacionados con la propiedad.
• Negativa o resistencia a identificar beneficiarios finales.
• Cambios frecuentes en la estructura societaria sin justificación.

Una persona mantiene la condición de PEP durante el tiempo que ocupa el cargo y por dos (2) años posteriores a su retiro.

Son el medio por el cual se ofrece el producto o servicio. Algunos ejemplos relacionados con este factor:

• El producto o servicio se ofrece mediante canales no presenciales (ej.: página web, app móvil) sin mecanismos sólidos de autenticación o verificación de identidad del cliente.
• Canales digitales que permiten realizar transacciones sin interacción humana directa, lo cual reduce la capacidad de detección de alertas tempranas.
• Operaciones realizadas a través de corresponsales no bancarios sin supervisión efectiva por parte de la entidad financiera.
• Uso de múltiples canales (físicos y digitales) por un mismo cliente sin un patrón transaccional claro o sin justificación económica.
• Canales que permiten fragmentación de montos y dispersión geográfica de transacciones, dificultando la trazabilidad del origen de los recursos.
• Transacciones recurrentes en canales remotos desde direcciones IP extranjeras o inusuales para el perfil del cliente.
• Canales que permiten la realización de operaciones en efectivo sin controles suficientes (ej.: límites laxos, falta de validación documental).
• Falta de integración entre los canales utilizados (ej.: sistemas no conectados entre app, web y oficina), lo cual limita la visión consolidada del comportamiento del cliente.

Se contratan proveedores extranjeros sin la debida verificación de su existencia, estructura legal o licitud de origen de fondos. Señales de alerta:

• Proveedores en jurisdicciones no cooperantes o paraísos fiscales.
• Imposibilidad de validar la empresa en registros oficiales de su país.
• Omisión de la documentación requerida (TIN, ownership structure, etc.).

Accede al formulario ingresando a:

• Home de la Financiera
• Alertas SARLAFT

Vincular un PEP requiere reforzar los procesos del SARLAFT en los siguientes aspectos:

• Identificación de PEP: Validar si las contrapartes tienen o han tenido la calidad de PEP.
• Debida diligencia ampliada: Aplicar controles adicionales para las relaciones con PEP, especialmente en lo relacionado con origen de fondos, vínculos comerciales, y monitoreo de operaciones.
• Monitoreo continuo: Implementar herramientas y mecanismos que permitan hacer seguimiento constante a los riesgos asociados a estas personas y sus relaciones económicas.

Las tipologías más comunes relacionadas con PEP, incluyen:

Apropiación de dinero del Estado por parte de un PEP para financiar organizaciones terroristas

Manejo de dineros de origen ilícito en cuentas de campañas no registradas o de funcionarios de la campaña

Operaciones realizadas con dinero del Estado por parte de un PEP para financiar organizaciones terroristas

Financiación de campañas políticas con dineros de origen criminal desde el extranjero

Malversación de recursos de la campaña para fines ilícitos

Ingreso (desviación) de dineros público a una campaña

Manejo de dineros de origen ilícito en las cuentas de una campaña

El uso de empresas fantasma

Fecha de solicitud: Este campo es automático y no editable. Número de la solicitud (NSLAFT): Este campo es automático y no editable. Usuario de solicitud: Se extrae automáticamente del correo al ingresar a la aplicación. En caso de una solicitud anónima, no se tomará ningún correo.

Involucra la conversión de los fondos procedentes de actividades ilícitas mediante capas de transacciones financieras, buscando disimular el rastro documentado, fuente y propiedad de los fondos.

Tipo de Alerta SARLAFT: Se selecciona el tipo de alerta que se quiere reportar de la lista desplegable.Los tipos incluyen: Se deben completar los campos adicionales que se desplieguen según el tipo de alerta seleccionado. Una vez diligenciados todos los campos del formulario, adjuntar cualquier documento relevante. Presionar la opción "Guardar".

• Operaciones nacionales
• Operaciones internacionales
• Transacciones en efectivo
• Transacciones de usuarios
• Clustering
• Otras transaccionales
• Coincidencias en listas
• Reportes internos empleados

• Requerimiento autoridades

• Noticias prensa
• Personas Expuestas Políticamente – PEP
• Vinculación digital
• Monitoreos diferenciados
• Campañas políticas
• Otras de conocimiento del cliente – negocio
• Anónima