Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de outubro de 2026Hotel Marriott, BogotáFaltam 27 diasGaranta seu ingresso

Due diligence e validação

Validación de listas restrictivas y PEP

Consulte a cualquier persona o empresa contra las listas que la ley le obliga a revisar, y quédese con la prueba de que la revisó.

Por que importa

La obligación no es «tener acceso a listas»: es poder demostrar, dos años después y ante quien lo pregunte, que se consultó a esa contraparte antes de vincularla, en qué fecha y con qué resultado. La mayoría de las empresas que sancionan sí consultaban; lo que no tenían era el soporte.

El segundo problema es el alcance. Las listas vinculantes del Consejo de Seguridad de la ONU son de aplicación obligatoria e inmediata en Colombia, pero la exposición real de una empresa no termina ahí: OFAC, listas de la Unión Europea, inhabilidades de contratación pública, antecedentes judiciales y disciplinarios, y la condición de persona expuesta políticamente con sus familiares y asociados cercanos.

Y el tercero es el falso positivo. Una lista consultada sin criterio devuelve coincidencias por homonimia que paralizan la operación comercial. Lo que hace útil una validación no es cuántas fuentes cruza, sino que cada coincidencia venga con la información suficiente para descartarla o escalarla en minutos.

Validación de listas restrictivas y PEP

O que o serviço inclui

Listas vinculantes y de aplicación obligatoria

Resoluciones del Consejo de Seguridad de la ONU, listas OFAC (SDN y consolidadas), Unión Europea y demás fuentes sancionatorias internacionales, actualizadas en su origen.

Personas expuestas políticamente

Identificación de PEP nacionales y extranjeros, con el alcance que exige el Decreto 830 de 2021: cónyuges, familiares hasta el segundo grado y asociados cercanos.

Fuentes públicas colombianas

Antecedentes fiscales, disciplinarios y judiciales, inhabilidades para contratar con el Estado, y situación en registros mercantiles y de seguridad social.

Gestión de la coincidencia

Cada resultado indica la fuente, la fecha de corte y el grado de similitud, para que el analista descarte una homonimia sin abrir otras diez pestañas.

Soporte descargable de cada consulta

Un certificado con fecha, hora, usuario que consultó, fuentes cruzadas y resultado. Es la prueba que se le enseña al revisor fiscal o al ente de control.

Trazabilidad por usuario

Quién consultó qué y cuándo. Permite auditar el propio proceso de debida diligencia, no solo a las contrapartes.

Casos de uso

Situações reais do mercado colombiano e o que muda depois.

Sector real vigilado por Supersociedades

Una compañía con el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST implementado consulta manualmente en varias páginas y guarda capturas de pantalla en una carpeta compartida.

Resultado

La consulta pasa a ser un solo proceso con soporte automático. En la siguiente visita, la evidencia de debida diligencia se entrega completa y con fecha cierta.

Compras y abastecimiento

El área de compras necesita validar a un proveedor nuevo antes de emitir la orden, pero cumplimiento tarda dos días en responder.

Resultado

Compras consulta directamente y obtiene el resultado en el momento; cumplimiento solo interviene en las coincidencias que exigen análisis.

Sector financiero y asegurador

La vinculación de clientes exige consultar listas en el acto y volver a consultarlas de forma periódica según el nivel de riesgo.

Resultado

La validación se integra al flujo de vinculación y la reconsulta periódica queda programada, con registro de cada corrida.

O que você recebe

Em compliance, o que não está documentado não existe diante de um órgão de controle.

  • Certificado de consulta por contraparte, con fecha, fuentes y resultado
  • Historial completo de consultas, exportable
  • Informe de coincidencias con su análisis y decisión
  • Usuarios y perfiles configurados por área

Marco normativo

As normas concretas sobre as quais este serviço é construído.

  • Circular Básica Jurídica de Supersociedades, Capítulo IX
  • Circular Básica Jurídica de la Superintendencia Financiera, Parte I, Título IV, Capítulo IV (SARLAFT)
  • Resoluciones del Consejo de Seguridad de la ONU — listas vinculantes
  • Decreto 830 de 2021 — personas expuestas políticamente

Perguntas frequentes

¿Con qué frecuencia se actualizan las listas?

Las fuentes se consultan en su origen, de modo que una consulta refleja el estado publicado por la autoridad correspondiente. Para las listas vinculantes de la ONU eso importa especialmente: su aplicación es inmediata, no admite plazo de adopción.

¿Sirve para cumplir la obligación de debida diligencia?

Cubre la parte de consulta y su soporte, que es donde más se falla. La debida diligencia completa incluye además conocer al beneficiario final, entender la actividad de la contraparte y decidir el nivel de riesgo: para eso están el formulario KYC y la debida diligencia ampliada.

¿Puedo integrarlo con mi ERP o mi CRM?

Sí. La misma validación está disponible por API para consultar desde sus propios sistemas, sin que nadie tenga que entrar a otra plataforma.

Vamos falar sobre Validación de listas restrictivas y PEP

Conte-nos sua situação e respondemos com um escopo concreto: o que seria necessário, em quanto tempo e com que esforço da sua equipe. Sem compromisso.

  • Responde um especialista, não um formulário automático.
  • Se o seu caso não precisar deste serviço, diremos isso.
  • Seus dados são tratados conforme a Lei 1581 de 2012, com sua autorização.
Por que nos escreve?
Ver o detalhe da autorização

Para que usamos seus dados (finalidade do tratamento)

  • Gestão comercial e contato comercial posterior.
  • Atendimento da sua solicitação, requerimentos e petições.
  • Validação de informação para prevenção de fraude.
  • Validação de identidade e diligência devida de contrapartes.
  • Gestão e controle administrativo, e acompanhamento contratual.
  • Cumprimento de obrigações legais, em especial as de prevenção de LD/FT/FPADM.

O tratamento pode ser manual ou automatizado, e abrange coletar, armazenar, usar, circular e excluir.

Por quanto tempo os conservamos

Apenas pelo tempo razoável e necessário para cumprir as finalidades que você autorizou, ou o exigido por lei. Cumpridas essas finalidades, seus dados são excluídos ou anonimizados de modo que não o identifiquem.

São conservados além desse prazo somente quando uma obrigação legal ou contratual assim o exigir, conforme o artigo 11 do Decreto 1377 de 2013.

Se saírem do país (autorização de transferência de dados)

Seus dados podem ser transferidos ou transmitidos internacionalmente conforme o artigo 26 da Lei 1581 de 2012 e os artigos 24 e 25 do Decreto 1377 de 2013.

Somente para países ou entidades que garantam um nível adequado de proteção, ou ao amparo das exceções legais ou de instrução da autoridade de proteção de dados.

O que você pode fazer a qualquer momento (seus direitos como titular)

  • Conhecer, atualizar e retificar seus dados pessoais.
  • Solicitar prova da autorização concedida.
  • Ser informado, mediante solicitação, do uso dado aos seus dados.
  • Apresentar queixas à Superintendência de Indústria e Comércio por infrações à Lei 1581 de 2012. Conforme o artigo 16, a queixa cabe depois de esgotado o trâmite de consulta ou reclamação junto a nós.
  • Revogar a autorização e solicitar a exclusão do dado nos casos permitidos por lei.
  • Acessar gratuitamente seus dados pessoais.

Exercer estes direitos é gratuito. Escreva para habeasdata@risksint.com.

O que você não é obrigado a responder

Responder perguntas sobre dados sensíveis, ou sobre dados de crianças e adolescentes, é facultativo. Você não é obrigado a fornecê-los, e recusar não impede receber os serviços que não os exijam.

Quem responde pelos seus dados

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colômbia. Telefone +57 (601) 794 1834. Canal de proteção de dados: habeasdata@risksint.com.