Curso Anlisis del Sistema de administracin del riesgo del lavado de

activos y financiacin del terrorismo. SARLAFT

Semana 1 Sarlaft, herramienta para combatir el lavado de Activos
Documento de Apoyo compilado por Isaas Velasco Instructor CSF SENA
Regional Distrito Capital

MATERIAL DE APOYO

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

TITULO I CAPITULO DECIMO PRIMERO Pgina 71
Instrucciones relativas a la administracin del riesgo de lavado de activos y de la financiacin
del terrorismo
Circular Externa 022 de 2007 Abril de 2007
CAPITULO
DECIMO
PRIMERO:
INSTRUCCIONES
RELATIVAS
A
LA
ADMINISTRACIN DEL
RIESGO DE LAVADO DE ACTIVOS Y DE LA FINANCIACIN DEL TERRORISMO
Consideraciones generales
El lavado de activos y la financiacin del terrorismo representan una gran amenaza para la
estabilidad del sistema financiero y la integridad de los mercados por su carcter global y las
redes utilizadas para el manejo de tales recursos. Tal circunstancia destaca la importancia y
urgencia de combatirlos, resultando esencial el papel que para tal propsito deben desempear
las entidades sometidas a la inspeccin y vigilancia de la Superintendencia Financiera de
Colombia (en adelante las entidades vigiladas) y el supervisor financiero. Consciente de ello y
continuando con el enfoque actual de supervisin, esta Superintendencia imparte las presentes
implementen un Sistema de Administracin del Riesgo de Lavado de Activos y de la
Financiacin del Terrorismo con el fin de prevenir que las mismas sean utilizadas para dar
apariencia de legalidad a activos provenientes de actividades delictivas o para la canalizacin
de recursos hacia la realizacin de actividades terroristas.
As, en desarrollo de lo sealado en los artculos 102 y siguientes del Estatuto Orgnico del
Sistema Financiero, en consonancia con el artculo 22 de la Ley 964 de 2005 y dems normas
complementarias, la Superintendencia Financiera de Colombia (en adelante SFC) mediante la
presente circular establece los criterios y parmetros mnimos que las entidades vigiladas
deben atender en el diseo, implementacin y funcionamiento del Sistema de Administracin
del Riesgo de Lavado de Activos y de la Financiacin del Terrorismo (en adelante SARLAFT).
Cabe destacar que el SARLAFT se compone de dos fases a saber: la primera que corresponde
a la prevencin del riesgo y cuyo objetivo es prevenir que se introduzcan al sistema financiero
recursos provenientes de actividades relacionadas con el lavado de activos y/o de la
financiacin del terrorismo (en adelante LA/FT); la segunda, que corresponde al control y cuyo
propsito consiste en detectar las operaciones que se pretendan realizar o se hayan realizado,
para intentar dar apariencia de legalidad a operaciones vinculadas al LA/FT.
Es necesario destacar que la administracin del riesgo de LA/FT tiene una naturaleza diferente
a la de los procesos de administracin de los riesgos tpicamente financieros (crdito, tcnicos
de seguros, mercado, liquidez, etc.), pues mientras que los mecanismos para la administracin
del primero se dirigen a prevenirlo, detectarlo y reportarlo (oportuna y eficazmente), los

mecanismos para la administracin de los segundos se dirigen a asumirlos ntegra o

parcialmente en funcin del perfil de riesgo de la entidad y la relacin rentabilidad / riesgo.
1. Definiciones
Para los efectos de la presente circular los siguientes trminos debern entenderse de acuerdo
con las definiciones que a continuacin se establecen:
1.1. Agentes econmicos
Son todas las personas que realizan operaciones econmicas dentro de un sistema.
1.2. Beneficiario final
Es toda persona natural o jurdica que, sin tener la condicin de cliente, es la propietaria o
destinataria de los recursos o bienes objeto del contrato o se encuentra autorizada o facultada
para disponer de los mismos.
1.3. Cliente
Es toda persona natural o jurdica con la cual la entidad establece y mantiene una relacin
1.4. Factores de riesgo
Son los agentes generadores del riesgo de LA/FT. Para efectos del SARLAFT las entidades
vigiladas deben tener en cuenta como mnimo los siguientes:
a) Clientes/usuarios,
b) Productos,
c) Canales de distribucin y
d) Jurisdicciones.
1.5. Producto
Son las operaciones legalmente autorizadas que pueden adelantar las entidades vigiladas
mediante la celebracin de un contrato (V. gr. cuenta corriente o de ahorros, seguros,
inversiones,
CDT, giros, etc.)
1.6. Riesgos Asociados al LA/FT
Son los riesgos a travs de los cuales se materializa el riesgo de LA/FT: estos son:
reputacional, legal, operativo y contagio.
1.7. Riesgo reputacional
Es la posibilidad de prdida en que incurre una entidad por desprestigio, mala imagen,
publicidad negativa, cierta o no, respecto de la institucin y sus prcticas de negocios, que
cause prdida de clientes, disminucin de ingresos o procesos judiciales.
1.8. Riesgo legal
Es la posibilidad de prdida en que incurre una entidad al ser sancionada, multada u obligada a
indemnizar daos como resultado del incumplimiento de normas o regulaciones y obligaciones
contractuales.
El riesgo legal surge tambin como consecuencia de fallas en los contratos y transacciones,
derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la
formalizacin o ejecucin de contratos o transacciones.
1.9. Riesgo operativo

Es la posibilidad de incurrir en prdidas por deficiencias, fallas o inadecuaciones, en el recurso humano,

los procesos, la tecnologa, la infraestructura o por la ocurrencia de acontecimientos externos. Esta
definicin incluye el riesgo legal y reputacional, asociados a tales factores.

1.10. Riesgo de Contagio

Es la posibilidad de prdida que una entidad puede sufrir, directa o indirectamente, por una
accin o experiencia de un relacionado o asociado.
El relacionado o asociado incluye personas naturales o jurdicas que tienen posibilidad de
ejercer influencia sobre la entidad.
1.11. Riesgo Inherente
Es el nivel de riesgo propio de la actividad, sin tener en cuenta el efecto de los controles.
1.12. Riesgo Residual o Neto
Es el nivel resultante del riesgo despus de aplicar los controles.
1.13. Segmentacin
Es el proceso por medio del cual se lleva a cabo la separacin de elementos en grupos
homogneos al interior de ellos y heterogneos entre ellos. La separacin se fundamenta en el
reconocimiento de diferencias significativas en sus caractersticas (variables de segmentacin).
1.14. Seales de Alerta o Alertas Tempranas
Es el conjunto de indicadores cualitativos y cuantitativos que permiten identificar oportuna y/o
prospectivamente comportamientos atpicos de las variables relevantes, previamente
determinadas por la entidad.
1.15. Servicios
Son todas aquellas interacciones de las entidades sometidas a inspeccin y vigilancia de la
SFC con personas diferentes a sus clientes.
1.16. Transferencias
Es la transaccin efectuada por una persona natural o jurdica denominada ordenante, a travs
de una entidad autorizada en la respectiva jurisdiccin para realizar transferencias
internacionales,
mediante movimientos electrnicos o contables, con el fin de que una suma de dinero se ponga
a disposicin de una persona natural o jurdica denominada beneficiaria, en otra entidad
autorizada para realizar este tipo de operaciones. El ordenante y el beneficiario pueden ser la
misma persona.
1.17. Usuarios
Son aquellas personas naturales o jurdicas a las que, sin ser clientes, la entidad les presta un
servicio.
2. mbito de aplicacin
Corresponde a las entidades vigiladas disear e implementar el SARLAFT, de acuerdo con los
criterios y parmetros mnimos exigidos en la presente circular, sin perjuicio de advertir que de
acuerdo con el literal e) del numeral 2 del artculo 102 del EOSF deber estar en consonancia
con los estndares internacionales sobre la materia, especialmente los proferidos por el
GAFIGAFISUD.
Las siguientes entidades se encuentran exceptuadas de la aplicacin de las presentes
instrucciones: el Fondo de Garantas de Instituciones Financieras Fogafin, el Fondo de
Garantas de Entidades Cooperativas Fogacoop, los Fondos Mutuos de Inversin sometidos a

vigilancia permanente de la SFC; las Sociedades Calificadoras de Valores y/o Riesgo; las
Oficinas de
Representacin de Instituciones Financieras y de Reaseguros del Exterior, los Intermediarios
de Reaseguros y los Organismos de Autorregulacin. Igualmente se encuentran exceptuadas
de las prestacin definida, excepto aquellas que se encuentran autorizadas por la ley para
recibir nuevos afiliados. Sin embargo, las entidades citadas en el prrafo anterior debern dar
cumplimiento, en lo que resulte pertinente, a las disposiciones generales contenidas en los
artculos 102 a 107 del Estatuto Orgnico del Sistema Financiero, con sus modificaciones y/o
adiciones.
Las entidades sometidas a la inspeccin y vigilancia de la SFC que deban implementar el
SARLAFT y que en el desarrollo de su actividad pretendan vincular como clientes a entidades
vigiladas por esta Superintendencia, debern aplicar respecto de stas los componentes del
SARLAFT, con excepcin de la exigencia del formulario de solicitud de vinculacin y la
realizacin de la entrevista. Adicionalmente, debern verificar, en relacin con el producto o
servicio de que trate la respectiva relacin contractual, que los potenciales clientes estn
aplicando su SARLAFT en los trminos de la presente circular.
El SARLAFT que implementen las entidades vigiladas en desarrollo de lo dispuesto en las
presentes instrucciones deber atender a la naturaleza, objeto social y dems caractersticas
particulares de cada una de ellas.
3. Definicin del Riesgo de Lavado de Activos y de la Financiacin del
Terrorismo
Para los efectos de la presente circular, se entiende por riesgo de LA/FT la posibilidad de
prdida o dao que puede sufrir una entidad vigilada por su propensin a ser utilizada
directamente o a travs de sus operaciones como instrumento para el lavado de activos y/o
canalizacin de recursos hacia la realizacin de actividades terroristas, o cuando se pretenda el
ocultamiento de activos provenientes de dichas actividades. El riesgo de LA/FT se materializa a
travs de los riesgos asociados, estos son: el legal, reputacional, operativo y de contagio, a los
que se expone la entidad, con el consecuente efecto econmico negativo que ello puede
representar para su estabilidad financiera cuando es utilizada para tales actividades.
4. Alcance del Sistema de Administracin del Riesgo de Lavado de Activos
y de la
Financiacin del Terrorismo
El SARLAFT es el sistema de administracin que deben implementar las entidades vigiladas
para protegerse frente al riesgo de LA/FT y se instrumenta a travs de las etapas y elementos
que ms adelante se describen, correspondiendo las primeras a las fases o pasos sistemticos
e interrelacionados mediante los cuales las entidades administran el riesgo de LA/FT y, los
segundos al conjunto de componentes a travs de los cuales se instrumenta de forma
organizada y metdica la administracin del riesgo de LA/FT en las entidades.
Es deber de las entidades vigiladas revisar peridicamente las etapas y elementos del
SARLAFT a fin de realizar los ajustes que consideren necesarios para su efectivo, eficiente y
oportuno funcionamiento.
El SARLAFT debe abarcar todas las actividades que realizan las entidades vigiladas en
desarrollo de su objeto social principal.
El SARLAFT que implementen y desarrollen las entidades vigiladas que se encuentren en las
situaciones previstas en los artculos 260 del Cdigo de Comercio y el artculo 28 de la Ley 222
de 1995 y normas que los modifiquen o adicionen, debe tener caractersticas similares con el
fin de eliminar posibles arbitrajes entre ellas.

4.1. Etapas del SARLAFT

El SARLAFT que implementen las entidades vigiladas debe comprender como mnimo las
siguientes etapas:
1. Identificacin del riesgo,
2. Medicin o evaluacin,
3. Control, y
4. Monitoreo.
4.1.1. Identificacin del riesgo
El SARLAFT debe permitir a las entidades vigiladas identificar los riesgos de LA/FT inherentes
al desarrollo de su actividad, teniendo en cuenta los factores de riesgo definidos en la presente
Esta etapa debe realizarse previamente al lanzamiento de cualquier producto, la modificacin
de sus caractersticas, la incursin en un nuevo mercado, la apertura de operaciones en nuevas
jurisdicciones y el lanzamiento o modificacin de los canales de distribucin.
Para identificar el riesgo de LA/FT las entidades vigiladas deben como mnimo:
a) Establecer las metodologas para la segmentacin de los factores de riesgo.
b) Con base en las metodologas establecidas en desarrollo del literal anterior, segmentar los
factores de riesgo.
c) Establecer las metodologas para la identificacin del riesgo de LA/FT y sus riesgos
asociados respecto de cada uno de los factores de riesgo.
d) Con base en las metodologas establecidas en desarrollo del literal anterior, identificar las
formas a travs de las cuales se puede presentar el riesgo de LA/FT.
Como resultado de esta etapa las entidades vigiladas deben estar en capacidad de identificar
los factores de riesgo y los riesgos asociados a los cuales se ven expuestas en relacin al
riesgo de LA/FT.
4.1.2. Medicin o Evaluacin
Concluida la etapa de identificacin, el SARLAFT debe permitirle a las entidades vigiladas
medir la posibilidad o probabilidad de ocurrencia del riesgo inherente de LA/FT frente a cada
uno de los factores de riesgo, as como el impacto en caso de materializarse mediante los
riesgos asociados.
Estas mediciones podrn ser de carcter cualitativo o cuantitativo.
Para medir el riesgo de LA/FT las entidades deben como mnimo:
a) Establecer las metodologas de medicin o evaluacin con el fin de determinar la posibilidad
o probabilidad de ocurrencia del riesgo de LA/FT y su impacto en caso de materializarse frente
a cada uno de los factores de riesgo y los riesgos asociados.
b) Aplicar las metodologas establecidas en desarrollo del literal anterior, para realizar una
medicin o evaluacin consolidada de los factores de riesgo y los riesgos asociados.
Como resultado de esta etapa las entidades deben estar en capacidad de establecer el perfil de
riesgo inherente, tanto en forma desagregada como consolidada, en cada factor de riesgo y en
sus riesgos asociados.
4.1.3. Control
En esta etapa las entidades vigiladas deben tomar las medidas conducentes a controlar el
riesgo inherente al que se ven expuestas, en razn de los factores de riesgo y de los riesgos
asociados.
Para controlar el riesgo de LA/FT las entidades deben como mnimo:
a) Establecer las metodologas para definir las medidas de control del riesgo de LA/FT.

b) Aplicar las metodologas establecidas en desarrollo del literal anterior sobre cada uno de los
factores de riesgo y los riesgos asociados.
c) Establecer los niveles de exposicin en razn de la calificacin dada a los factores de riesgo
en la etapa de medicin.
d) Realizar los reportes de operaciones sospechosas a la Unidad Administrativa Especial de
Informacin y Anlisis Financiero UIAF.
Como resultado de esta etapa la entidad debe establecer su perfil de riesgo de LA/FT
consolidado frente a todos los factores de riesgo y los riesgos asociados. El control debe
traducirse en una disminucin de la posibilidad de ocurrencia y del impacto del riesgo de LA/FT
en caso de materializarse.
4.1.4. Monitoreo
Esta etapa debe permitir a las entidades vigiladas hacer seguimiento a los perfiles de riesgo y,
en general, al SARLAFT, as como llevar a cabo la deteccin de operaciones inusuales y/o
sospechosas.
Para monitorear el riesgo de LA/FT las entidades deben como mnimo:
a) Desarrollar un proceso de seguimiento efectivo que facilite la rpida deteccin y correccin
de las deficiencias en las etapas del SARLAFT.
b) Realizar el seguimiento del riesgo inherente y residual de cada factor de riesgo y de los
riesgos asociados.
c) Realizar el seguimiento del riesgo inherente y residual consolidado. La consolidacin debe
darse entre los factores de riesgo y los riesgos asociados.
d) Asegurar que los controles sean comprensivos de todos los riesgos y que los mismos estn
funcionando en forma oportuna y efectiva.
e) Establecer indicadores descriptivos y/o prospectivos que evidencien potenciales fuentes de
riesgo de LA/FT.
f) Asegurar que los riesgos residuales se encuentren en los niveles de aceptacin establecidos
por la entidad.
El monitoreo debe permitir a las entidades comparar la evolucin del riesgo inherente con el
riesgo residual de cada factor de riesgo y de los riesgos asociados, tanto en forma
desagregada como consolidada.
Como resultado de esta etapa la entidad debe desarrollar reportes que permitan establecer las
evoluciones del riesgo de la misma, as como la eficiencia de los controles implementados. As
mismo en esta etapa se deben determinar las operaciones inusuales y sospechosas, sin
perjuicio de lo establecido en el literal d) del numeral anterior.