Solutions
Sectors
FinancialTransportation and freightConstruction and real estateHealthcareRetail and consumer goodsPublic sectorGaming and gamblingResources
InfoComplianceEvents and conferencesFree assessmentsRegulatory centerDeveloper portalE-books and guidesAboutCertifications and recognitionsSuccess storiesCustomer StoriesInternational coveragePartnersCareersPressAccess
ComplianceSIRIESTSIVDISIGPROPersona ConfiableTrainingEthics LineAnti-Fraud UnitSectors
Miles de proveedores, miles de empleados y una base de datos de clientes que es, a la vez, el activo y el riesgo.
El retail acumula tres bases que crecen sin parar: proveedores, empleados y clientes. Ninguna se puede revisar a mano, y las tres tienen su propia obligación. La de proveedores por debida diligencia, la de empleados por confiabilidad, y la de clientes por habeas data.
Los programas de fidelización son el punto de incumplimiento más frecuente y más fácil de probar: recogen datos de cientos de miles de personas, casi siempre con una casilla marcada por defecto o un texto que no dice la finalidad. La autorización así obtenida no cumple, y la base entera queda en entredicho.
En la operación, el fraude interno rara vez es un robo aislado: es un control que existía y dejó de ejecutarse, o una segregación de funciones que se rompió por una ausencia y nunca se restableció.
Regulatory supervisor
Superintendencia de Sociedades
The concrete obligations of this sector, with the provision that imposes each one.
CBJ Supersociedades, Capítulo X
Con debida diligencia extendida a toda la base de proveedores, no solo a los grandes.
Ley 1581 de 2012; Decreto 1377 de 2013
Previa, expresa e informada. Una casilla premarcada no cumple ninguno de los tres requisitos.
Circulares de la Superintendencia de Industria y Comercio
Registro y actualización de las bases que la entidad administra.
Ley 1581 de 2012, art. 14 y 15
Consultas y reclamos tienen plazos legales; el incumplimiento se demuestra con el calendario.
Not a generic list: what really happens in this sector.
Afecta a toda la base a la vez, no a un caso. Es el riesgo de habeas data con mayor impacto en este sector.
Con miles de altas al año, el control se salta el día que hay prisa si no está dentro del propio proceso de compras.
Alta rotación y verificación mínima hacen que el mismo perfil vuelva por otra tienda o por un tercero.
For each service, the situation as it plays out here and what changes afterwards.
Situation
El programa de fidelización recoge datos con una casilla marcada de antemano.
Outcome
Autorización rediseñada por finalidad, con prueba conservada, y renovación del consentimiento de la base existente.
Situation
La creación de terceros en el ERP no pasa por ningún control de listas.
Outcome
El alta dispara la validación y no se completa si hay una coincidencia sin resolver.
Situation
La base de proveedores creció y la validación inicial se hizo una sola vez.
Outcome
Reconsulta trimestral programada, con el comparativo de altas y cambios de estado.
Situation
Un exempleado desvinculado por una investigación interna vuelve a postularse por otra vía.
Outcome
La lista interna lo identifica en la validación del candidato, antes de la contratación.
Situation
Faltantes recurrentes de inventario en un centro de distribución, sin responsable identificado.
Outcome
Reconstrucción del mecanismo, cuantificación del faltante y cierre del control que falló.
Free questionnaires built on the provisions of each rule. The result is yours, no strings attached.
Evalúe si su sistema de autocontrol y gestión del riesgo LA/FT/FPADM cumple lo que exige la Superintendencia de Sociedades.
Tell us your situation and we will come back with a concrete scope: what applies to you, where to start and how much effort it asks of your team. No commitment.