Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de outubro de 2026Hotel Marriott, BogotáFaltam 27 diasGaranta seu ingresso

Setores

Financeiro

SARLAFT no se aprueba con un manual: se aprueba con segmentación que funciona, monitoreo que alerta y análisis que queda documentado.

O que torna Financeiro diferente

El sector financiero es el único con un régimen LA/FT construido sobre etapas encadenadas —identificar, medir, controlar, monitorear— y con un supervisor que revisa cada una por separado. Eso cambia la naturaleza del trabajo: aquí no basta con tener controles, hay que poder demostrar que el residual quedó dentro del apetito que aprobó la junta.

El punto donde más sistemas se rompen es la segmentación. Sin segmentar clientes, productos, canales y jurisdicciones con una metodología reproducible, el monitoreo transaccional no distingue lo atípico de lo corriente: o no alerta de nada, o alerta de todo y el equipo de análisis se ahoga en alertas que nadie cierra.

Y hay un segundo frente que suele quedar por detrás: la actualización de la información del cliente según su nivel de riesgo. Un expediente completo el día de la vinculación y sin tocar durante seis años no cumple, y es de lo primero que se revisa en una visita.

Órgão supervisor

Superintendencia Financiera de Colombia

Financeiro

O que a norma exige

As obrigações concretas deste setor, com o dispositivo que as impõe.

Las cuatro etapas del SARLAFT, encadenadas

CBJ Superfinanciera, Parte I, Título IV, Capítulo IV, numeral 4

Identificación, medición, control y monitoreo, con el resultado del monitoreo retroalimentando la identificación. Tenerlas por separado no es tener el sistema.

Oficial de cumplimiento y suplente posesionados

Capítulo IV, numeral 5.1.3

Ambos ante la Superintendencia Financiera, con equipo, presupuesto y acceso real a la información.

Segmentación de los cuatro factores de riesgo

Capítulo IV, numeral 4.1.2

Clientes, productos, canales y jurisdicciones, con metodología documentada y reproducible por un tercero.

Conocimiento del cliente y actualización periódica

Capítulo IV, numeral 4.2.2.1

Incluye beneficiario final y procedimientos reforzados para PEP, sus familiares y asociados cercanos.

Reporte de operaciones sospechosas

EOSF art. 102 a 105; Capítulo IV, numeral 4.2.4

Inmediato una vez determinado el carácter sospechoso, y con reserva frente al cliente y frente a terceros.

Os riscos que de fato se materializam

Não uma lista genérica: o que realmente acontece neste setor.

Alertas que nadie cierra

Un monitoreo mal calibrado produce miles de alertas al mes. La sanción no llega por no tener monitoreo: llega por tener alertas sin análisis documentado.

PEP no identificados

El alcance incluye familiares hasta el segundo grado y asociados cercanos. Identificar solo al titular deja fuera la mayor parte del riesgo.

Expedientes desactualizados

La información de vinculación envejece. Sin reconsulta periódica proporcional al riesgo, el perfil que se monitorea no es el del cliente real.

Casos de uso em Financeiro

Para cada serviço, a situação como se vive aqui e o que muda depois.

Score de riesgo LAFT

Ver o serviço

Situação

La segmentación se hace con criterios que cambiaron con el tiempo y que nadie puede reproducir hoy.

Resultado

Modelo documentado y aprobado por el comité, con el aporte de cada factor visible en cada calificación.

Validación de listas restrictivas y PEP

Ver o serviço

Situação

La vinculación exige consultar listas en el acto, y la reconsulta periódica se documenta pero no siempre se ejecuta.

Resultado

Consulta integrada al flujo de vinculación y reconsulta programada, con soporte de cada corrida.

Debidas diligencias ampliadas e intensificadas

Ver o serviço

Situação

Un cliente clasificado como PEP exige debida diligencia intensificada y aprobación de instancia superior.

Resultado

Expediente reforzado con origen de fondos y estructura de control, suficiente para que la instancia decida con fundamento.

API / WebService para desarrolladores

Ver o serviço

Situação

El volumen de vinculaciones hace inviable cualquier consulta manual dentro del onboarding.

Resultado

La validación corre dentro del flujo, en tiempo real, con soporte automático por cada consulta.

Oficial de cumplimiento tercerizado

Ver o serviço

Situação

El oficial renuncia en plena preparación de una visita y el cargo queda vacante.

Resultado

Cobertura inmediata del rol y continuidad de las obligaciones mientras se selecciona al reemplazo.

Meça seu nível antes de falar com alguém

Questionários gratuitos construídos sobre os dispositivos de cada norma. O resultado é seu, sem compromisso.

Diagnóstico de madurez SARLAFT

Evalúe las cuatro etapas y los elementos del sistema de administración del riesgo de lavado de activos y financiación del terrorismo.

Vamos falar sobre sua operação em Financeiro

Conte-nos sua situação e respondemos com um escopo concreto: o que se aplica a você, por onde começar e com que esforço da sua equipe. Sem compromisso.

Por que nos escreve?
Ver o detalhe da autorização

Para que usamos seus dados (finalidade do tratamento)

  • Gestão comercial e contato comercial posterior.
  • Atendimento da sua solicitação, requerimentos e petições.
  • Validação de informação para prevenção de fraude.
  • Validação de identidade e diligência devida de contrapartes.
  • Gestão e controle administrativo, e acompanhamento contratual.
  • Cumprimento de obrigações legais, em especial as de prevenção de LD/FT/FPADM.

O tratamento pode ser manual ou automatizado, e abrange coletar, armazenar, usar, circular e excluir.

Por quanto tempo os conservamos

Apenas pelo tempo razoável e necessário para cumprir as finalidades que você autorizou, ou o exigido por lei. Cumpridas essas finalidades, seus dados são excluídos ou anonimizados de modo que não o identifiquem.

São conservados além desse prazo somente quando uma obrigação legal ou contratual assim o exigir, conforme o artigo 11 do Decreto 1377 de 2013.

Se saírem do país (autorização de transferência de dados)

Seus dados podem ser transferidos ou transmitidos internacionalmente conforme o artigo 26 da Lei 1581 de 2012 e os artigos 24 e 25 do Decreto 1377 de 2013.

Somente para países ou entidades que garantam um nível adequado de proteção, ou ao amparo das exceções legais ou de instrução da autoridade de proteção de dados.

O que você pode fazer a qualquer momento (seus direitos como titular)

  • Conhecer, atualizar e retificar seus dados pessoais.
  • Solicitar prova da autorização concedida.
  • Ser informado, mediante solicitação, do uso dado aos seus dados.
  • Apresentar queixas à Superintendência de Indústria e Comércio por infrações à Lei 1581 de 2012. Conforme o artigo 16, a queixa cabe depois de esgotado o trâmite de consulta ou reclamação junto a nós.
  • Revogar a autorização e solicitar a exclusão do dado nos casos permitidos por lei.
  • Acessar gratuitamente seus dados pessoais.

Exercer estes direitos é gratuito. Escreva para habeasdata@risksint.com.

O que você não é obrigado a responder

Responder perguntas sobre dados sensíveis, ou sobre dados de crianças e adolescentes, é facultativo. Você não é obrigado a fornecê-los, e recusar não impede receber os serviços que não os exijam.

Quem responde pelos seus dados

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colômbia. Telefone +57 (601) 794 1834. Canal de proteção de dados: habeasdata@risksint.com.