Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de outubro de 2026Hotel Marriott, BogotáFaltam 27 diasGaranta seu ingresso

Consultoria e implementação

Oficial de cumplimiento externo

Un oficial de cumplimiento certificado, con dedicación real y con la independencia que la norma exige, sin abrir una plaza en nómina.

Por que importa

La figura existe porque la norma exige un responsable con nombre propio. El problema aparece cuando la empresa no tiene volumen para un cargo de tiempo completo y resuelve nombrando al contador, al jefe de talento humano o al gerente administrativo «además de sus funciones». Eso rompe el requisito que más pesa: la independencia. Quien depende del área comercial no puede controlar al área comercial.

El segundo problema es la continuidad. El oficial de cumplimiento tiene obligaciones con calendario —informes a la junta, reportes a la UIAF, reporte de ausencia de ROS, capacitación anual— y cuando el cargo es un añadido, esas fechas se pasan. Un reporte de ausencia no presentado es un incumplimiento verificable sin necesidad de investigar nada.

Oficial de cumplimiento externo

O que o serviço inclui

Designación e inscripción

Profesional certificado, designado por el órgano competente e inscrito ante la superintendencia que corresponda, con su suplente.

Operación del sistema

Ejecución de la debida diligencia, análisis de señales de alerta, decisión sobre operaciones inusuales y actualización de la matriz de riesgos.

Reportes con calendario propio

ROS a la UIAF cuando procede, reporte de ausencia cuando no hay operaciones sospechosas, y los reportes objetivos que apliquen. En sus plazos.

Informes a la junta directiva

Periódicos y escritos, con el estado del sistema, los hallazgos y las decisiones que requieren autorización del órgano de administración.

Atención de visitas y requerimientos

Acompañamiento en visitas de la superintendencia y respuesta a requerimientos, con la evidencia organizada de antemano.

Capacitación del personal

El programa anual, diferenciado por rol, con registro de asistencia y evaluación.

Casos de uso

Situações reais do mercado colombiano e o que muda depois.

Empresa mediana del sector real

Obligada al Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, sin volumen para un cargo de tiempo completo y con el rol asignado al contador.

Resultado

Oficial externo designado e inscrito, con independencia real y el calendario de obligaciones cumplido.

Empresa en transición

El oficial interno renuncia y el cargo queda vacante en plena preparación de una visita.

Resultado

Cobertura inmediata del rol y continuidad de las obligaciones mientras se selecciona al reemplazo.

Grupo con varias compañías pequeñas

Cada filial necesita su oficial, y ninguna justifica un cargo propio.

Resultado

Un mismo profesional atiende varias designaciones con dedicación acordada por compañía y reportes separados.

O que você recebe

Em compliance, o que não está documentado não existe diante de um órgão de controle.

  • Acta de designación e inscripción ante la superintendencia
  • Informes periódicos a la junta directiva
  • Constancia de los reportes presentados a la UIAF
  • Matriz de riesgos actualizada
  • Programa y registro de capacitación

Marco normativo

As normas concretas sobre as quais este serviço é construído.

  • Capítulo X CBJ Supersociedades, numeral 5.2.2 — oficial de cumplimiento y sus funciones
  • CBJ Superfinanciera, Capítulo IV, numeral 5.1.3 — oficial de cumplimiento y suplente
  • Capítulo XIII CBJ Supersociedades, numeral 5.2 — oficial de cumplimiento del PTEE

Perguntas frequentes

¿Un oficial externo cumple el requisito de independencia?

Sí, y en muchas empresas lo cumple mejor que uno interno: no depende jerárquicamente de las áreas que debe controlar ni tiene metas comerciales. Lo que sí exige es dedicación acordada por escrito y acceso real a la información.

¿Quién responde si hay una sanción?

La responsabilidad administrativa por el sistema es de la empresa y de sus administradores; el oficial responde por sus funciones. Por eso el alcance de la designación, la dedicación y el acceso a la información se pactan por escrito desde el principio.

Vamos falar sobre Oficial de cumplimiento tercerizado

Conte-nos sua situação e respondemos com um escopo concreto: o que seria necessário, em quanto tempo e com que esforço da sua equipe. Sem compromisso.

  • Responde um especialista, não um formulário automático.
  • Se o seu caso não precisar deste serviço, diremos isso.
  • Seus dados são tratados conforme a Lei 1581 de 2012, com sua autorização.
Por que nos escreve?
Ver o detalhe da autorização

Para que usamos seus dados (finalidade do tratamento)

  • Gestão comercial e contato comercial posterior.
  • Atendimento da sua solicitação, requerimentos e petições.
  • Validação de informação para prevenção de fraude.
  • Validação de identidade e diligência devida de contrapartes.
  • Gestão e controle administrativo, e acompanhamento contratual.
  • Cumprimento de obrigações legais, em especial as de prevenção de LD/FT/FPADM.

O tratamento pode ser manual ou automatizado, e abrange coletar, armazenar, usar, circular e excluir.

Por quanto tempo os conservamos

Apenas pelo tempo razoável e necessário para cumprir as finalidades que você autorizou, ou o exigido por lei. Cumpridas essas finalidades, seus dados são excluídos ou anonimizados de modo que não o identifiquem.

São conservados além desse prazo somente quando uma obrigação legal ou contratual assim o exigir, conforme o artigo 11 do Decreto 1377 de 2013.

Se saírem do país (autorização de transferência de dados)

Seus dados podem ser transferidos ou transmitidos internacionalmente conforme o artigo 26 da Lei 1581 de 2012 e os artigos 24 e 25 do Decreto 1377 de 2013.

Somente para países ou entidades que garantam um nível adequado de proteção, ou ao amparo das exceções legais ou de instrução da autoridade de proteção de dados.

O que você pode fazer a qualquer momento (seus direitos como titular)

  • Conhecer, atualizar e retificar seus dados pessoais.
  • Solicitar prova da autorização concedida.
  • Ser informado, mediante solicitação, do uso dado aos seus dados.
  • Apresentar queixas à Superintendência de Indústria e Comércio por infrações à Lei 1581 de 2012. Conforme o artigo 16, a queixa cabe depois de esgotado o trâmite de consulta ou reclamação junto a nós.
  • Revogar a autorização e solicitar a exclusão do dado nos casos permitidos por lei.
  • Acessar gratuitamente seus dados pessoais.

Exercer estes direitos é gratuito. Escreva para habeasdata@risksint.com.

O que você não é obrigado a responder

Responder perguntas sobre dados sensíveis, ou sobre dados de crianças e adolescentes, é facultativo. Você não é obrigado a fornecê-los, e recusar não impede receber os serviços que não os exijam.

Quem responde pelos seus dados

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colômbia. Telefone +57 (601) 794 1834. Canal de proteção de dados: habeasdata@risksint.com.