Solutions
Sectors
FinancialTransportation and freightConstruction and real estateHealthcareRetail and consumer goodsPublic sectorGaming and gamblingResources
InfoComplianceEvents and conferencesFree assessmentsRegulatory centerDeveloper portalE-books and guidesAboutCertifications and recognitionsSuccess storiesCustomer StoriesInternational coveragePartnersCareersPressAccess
ComplianceSIRIESTSIVDISIGPROPersona ConfiableTrainingEthics LineAnti-Fraud UnitConsulting and implementation
Un sistema que su empresa entiende, aplica y puede demostrar. No un manual comprado que nadie ha abierto.
Hay dos formas de tener un Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST. Una es comprar un manual, imprimirlo y archivarlo; cuesta poco y no protege de nada, porque en una visita no se revisa el manual sino la evidencia de que se aplica. La otra es construir el sistema sobre el riesgo real del negocio, y esa exige trabajo del equipo interno, no solo del consultor.
Los hallazgos que se repiten en las visitas son siempre los mismos tres: la matriz de riesgos no corresponde a la operación, la debida diligencia no tiene soporte, y el oficial de cumplimiento no tiene independencia ni recursos. Ninguno de los tres se arregla con un documento mejor redactado.
El objetivo de una implementación bien hecha no es aprobar una visita: es que el sistema siga funcionando cuando el consultor se va. Por eso el entregable no es solo la documentación, sino un equipo capaz de operarla.
Punto de partida real, numeral por numeral, con el nivel de madurez de cada bloque y un plan priorizado. No sirve empezar por el manual si falta la designación del oficial.
Identificación, medición, control y monitoreo sobre los factores de riesgo reales: sus contrapartes, sus productos, sus canales y sus jurisdicciones.
Redactados sobre lo que la empresa va a hacer de verdad. Un manual que describe un procedimiento que nadie ejecuta es un hallazgo, no un cumplimiento.
Debida diligencia, señales de alerta, reporte interno, ROS a la UIAF, conservación documental: escritos para el que los va a ejecutar, no para el que los va a auditar.
Distinta para la junta, para el oficial de cumplimiento, para compras y para comercial. Una capacitación única para toda la empresa no le sirve a ninguno de los cuatro.
Revisión independiente con hallazgos, evidencia y plan de acción. También para sistemas implementados por terceros.
Real situations from the Colombian market, and what changes afterwards.
Sector real recién obligado
La empresa superó los topes del año anterior y descubre que está obligada a implementar el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST sin tener nada.
Outcome
Sistema completo en operación, con la designación inscrita, la matriz aprobada por la junta y el equipo capacitado.
Empresa con sistema heredado
Hay manual y oficial designado, pero la matriz es de hace cuatro años y no refleja las líneas de negocio nuevas.
Outcome
Actualización del sistema al perfil de riesgo actual, con acta de aprobación y trazabilidad del cambio.
Grupo empresarial
Varias compañías con obligaciones distintas —una vigilada por la Financiera, dos por Sociedades— y sistemas inconexos.
Outcome
Marco común de gobierno con los desarrollos específicos que cada régimen exige, sin duplicar el trabajo.
In compliance, what is not documented does not exist in front of a regulator.
The specific rules this service is built on.
Depende del punto de partida y, sobre todo, de la disponibilidad del equipo interno. Un sistema construido sin la participación de compras, comercial y talento humano se documenta rápido y se cae en la primera visita.
Sí, y suele ser el encargo más útil: una segunda mirada sobre un sistema en operación encuentra los huecos entre lo escrito y lo que se hace, que es donde están los hallazgos.
Puede medirlo usted mismo en unos minutos con los diagnósticos gratuitos del sitio, que recorren los numerales de cada norma y devuelven el nivel de madurez por bloque.
Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.
Un oficial de cumplimiento certificado, con dedicación real y con la independencia que la norma exige, sin abrir una plaza en nómina.
See the service →Un nivel de riesgo calculado con criterio propio y explicable, para dejar de decidir caso por caso y poder sostener cada decisión.
See the service →Cuando la consulta de listas no alcanza: investigación a fondo de la contraparte, su estructura y su beneficiario final.
See the service →