SARLAFT: La Fortaleza del Sector Financiero en la Prevención del Lavado de Activos

Claves para el Oficial de Cumplimiento en la Gestión del Riesgo LA/FT en Entidades Financieras

El Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo (SARLAFT) es la piedra angular de la prevención del crimen financiero en el sector bancario y asegurador de Colombia. Diseñado para que las entidades vigiladas por la Superintendencia Financiera de Colombia (SFC) eviten ser instrumentalizadas para el lavado de activos (LA) y/o el financiamiento del terrorismo (FT), su objetivo primordial es prevenir, detectar y reportar estas actividades de manera oportuna y eficaz. Para el oficial de cumplimiento, comprender a fondo este sistema es fundamental para proteger la integridad de la organización y contribuir a la estabilidad económica del país. 

El SARLAFT ha demostrado una notable capacidad de adaptación a un panorama de LA/FT en constante cambio. Entre 2006 y 2023, se ha observado un progreso significativo en el fortalecimiento de los mecanismos de prevención y control financiero . Un hito importante fue la adopción del SARLAFT 4.0 en 2020, que incorporó prácticas de la Guía de Identidad Digital del GAFI, anticipando los riesgos emergentes asociados a la identidad digital. Esta evolución constante subraya la necesidad de que el oficial de cumplimiento se mantenga actualizado y proactivo. 

La implementación del SARLAFT se estructura en cuatro etapas clave, que el oficial de cumplimiento debe dominar:

1. Identificación: Reconocer el riesgo inherente de LA/FT, considerando factores como clientes, productos, canales y jurisdicciones. 
2. 
   
3. Medición o Evaluación: Cuantificar la probabilidad de ocurrencia y el impacto potencial del riesgo identificado, estableciendo el perfil de riesgo inherente de la entidad. 
4. 
   
5. Control: Implementar medidas para mitigar el riesgo, lo que lleva a la definición del perfil de riesgo residual. Esto incluye la creación de una matriz de riesgo. 
6. 
   
7. Monitoreo: Vigilar continuamente el funcionamiento de los controles y la evolución del perfil de riesgo para detectar operaciones inusuales o sospechosas. 
8. 
   

Además de estas etapas, el SARLAFT exige elementos constitutivos mínimos para su diseño e implementación. Estos incluyen políticas claras, procedimientos detallados, documentación exhaustiva, una estructura organizacional definida, órganos de control efectivos, una infraestructura tecnológica adecuada, la divulgación de información relevante y la capacitación periódica del personal. El oficial de cumplimiento es el garante de que estos elementos se integren y funcionen de manera coherente. 

La figura del oficial de cumplimiento es central y permanente en el SARLAFT. Designado por el máximo órgano de gobierno de la empresa, es el responsable de liderar las medidas de prevención y detección de posibles operaciones de LA/FT/FPADM. Sus funciones son amplias y críticas: desde proponer estrategias y elaborar sistemas de prevención de riesgos, hasta gestionar planes de actividades y enviar reportes al organismo supervisor. Es fundamental que este profesional tenga autonomía e imparcialidad para controlar y verificar el cumplimiento. Una de sus responsabilidades más importantes es la de realizar los Reportes de Operaciones Sospechosas (ROS) a la UIAF, sin necesidad de tener certeza de que se trata de una actividad delictiva. 

A pesar de la madurez regulatoria del sector financiero y su rol como pilar en la prevención del LA/FT, la identificación del beneficiario final persiste como un desafío significativo. Aunque el SARLAFT ha sido actualizado y el sector financiero es reconocido por sus "alta calidad de controles" y su "sistema de gestión de riesgo maduro" , la Evaluación Nacional del Riesgo (ENR) 2022-2023 y otros informes señalan consistentemente "problemas con beneficiarios finales" y dificultades en el acceso a esta información como una debilidad recurrente . Esta situación indica que, aunque el marco regulatorio y los controles internos son robustos, los criminales son hábiles en explotar estructuras legales complejas para ocultar la verdadera propiedad. 

Para el oficial de cumplimiento, esto implica que los esfuerzos deben ir más allá del mero cumplimiento de las regulaciones actuales. Se requiere un enfoque intensificado en el fortalecimiento de los registros de beneficiarios finales, el aprovechamiento de análisis avanzados y, potencialmente, la Inteligencia Artificial para una debida diligencia más profunda, así como una mayor cooperación internacional para desentrañar estructuras de propiedad transfronterizas complejas. La recalificación de la Recomendación 10 (Debida Diligencia del Cliente) por parte del GAFI para Colombia subraya la naturaleza continua de este desafío crítico y la necesidad de una mejora constante en esta área. 

El SARLAFT no es solo una normativa, es el compromiso del sector financiero con la transparencia, liderado por la visión estratégica del oficial de cumplimiento.