Material de trabajo

E-books y guías

Las listas de verificación y las guías que usamos con nuestros clientes. Puede leer el contenido completo aquí mismo; para llevarse el PDF le pedimos sus datos.

documentos disponibles

campos obligatorios

nombre y correo; lo demás es opcional

PDF

listo para imprimir y marcar

con casillas de verificación

Sus datos se usan para entregarle el documento y para que podamos contactarle sobre lo que descargó. No se ceden a terceros y puede pedir su supresión cuando quiera escribiendo a habeasdata@risksint.com. El índice completo de cada guía está publicado aquí abajo, para que sepa qué recibe antes de dárnoslos.

Lista de verificación

Checklist SAGRILAFT: los 10 puntos que revisa la Superintendencia

La lista de comprobación que usamos antes de una visita de inspección, con lo que se pide de cada punto y el error que más se repite.

Para quién es: Oficiales de cumplimiento y gerentes de empresas del sector real obligadas por el Capítulo X.

Ver el contenido (5 secciones)

1.Antes de empezar: ¿la norma le aplica?
2.1 a 3. Gobierno del sistema
3.4 a 6. Conocimiento de la contraparte
4.7 y 8. Riesgo y debida diligencia intensificada
5.9 y 10. Reportes y evidencia

SAGRILAFT · SARLAFT · SIPLAFT · SARO · PTEE Diagnóstico SAGRILAFT

Guía práctica

Debida diligencia a proveedores: del formulario al control real

Cómo pasar de un formulario que nadie lee a un proceso de homologación que aguanta una auditoría, sin frenar la operación de compras.

Para quién es: Áreas de compras, abastecimiento y cumplimiento que homologan proveedores y contratistas.

Ver el contenido (5 secciones)

1.El problema real: compras y cumplimiento miden cosas distintas
2.Paso 1. Clasificar antes de pedir documentos
3.Paso 2. Qué pedir en cada nivel
4.Paso 3. Verificar, no archivar
5.Paso 4. Monitoreo y salida

Homologación de proveedores (SIGPRO)

Guía práctica

Personas Expuestas Políticamente: cómo identificarlas y qué hacer después

Quién es PEP en Colombia, hasta dónde llega el vínculo familiar y por asociación, y qué cambia exactamente cuando una contraparte lo es.

Para quién es: Analistas de cumplimiento y áreas de vinculación de clientes en cualquier sector obligado.

Ver el contenido (5 secciones)

1.Qué es y qué no es una PEP
2.Hasta dónde llega el alcance
3.Qué cambia cuando la contraparte es PEP
4.Los tres errores que más cuestan
5.Cómo se sostiene esto en la operación

Validación de listas restrictivas y PEP

Guía práctica

Canal de denuncias: qué exige el PTEE y cómo montarlo bien

Por qué la mayoría de los canales de denuncia no reciben denuncias, y qué hay que cambiar para que sí funcionen.

Para quién es: Empresas obligadas a adoptar un Programa de Transparencia y Ética Empresarial, y cualquiera que quiera un canal que se use.

Ver el contenido (5 secciones)

1.El síntoma: un canal con cero denuncias
2.Qué exige la norma
3.Las decisiones de diseño que deciden si se usa
4.Qué hacer con lo que llegue
5.Cómo se mide que funciona

Canales de denuncia y línea ética Diagnóstico PTEE

Plantilla de trabajo

Matriz de riesgo LA/FT: cómo construirla para que sirva

De los factores de riesgo a la segmentación: cómo se arma una matriz que produce decisiones distintas y no solo un color en una celda.

Para quién es: Oficiales de cumplimiento que tienen que construir o rehacer la matriz de riesgo de su sistema.

Ver el contenido (5 secciones)

1.Para qué existe la matriz
2.Los cuatro factores y sus riesgos asociados
3.Cómo medir sin inventar
4.Del número a la decisión
5.Mantenerla viva

Score de riesgo LAFT Diagnóstico SAGRILAFT

Lista de verificación

Habeas data: checklist de cumplimiento del régimen de datos personales

Lo que la SIC pide cuando pregunta, punto por punto: autorización, política, RNBD, encargados y seguridad.

Para quién es: Cualquier empresa que trate datos personales en Colombia, que son todas.

Ver el contenido (5 secciones)

1.El punto de partida: el inventario
2.Autorización: obtenerla y poder probarla
3.Política y manual interno
4.Registro Nacional de Bases de Datos
5.Encargados y seguridad

Protección de datos personales

Estas guías orientan sobre lo que la norma y la práctica exigen, pero no sustituyen el análisis de su caso ni una asesoría jurídica. Si va a tomar una decisión sobre la base de alguna de ellas, confírmela con nosotros.

¿Aplicamos esto a su empresa?

Descargar el checklist es el primer paso. El segundo es media hora con un oficial de cumplimiento que le diga, sobre su operación real, qué le falta y en qué orden resolverlo.

Programar reunión de 30 minutos Ver el centro normativo