Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de octubre de 2026Hotel Marriott, BogotáFaltan 32 díasAsegure su entrada

Sectores

Financiero

SARLAFT no se aprueba con un manual: se aprueba con segmentación que funciona, monitoreo que alerta y análisis que queda documentado.

Qué hace distinto a Financiero

El sector financiero es el único con un régimen LA/FT construido sobre etapas encadenadas —identificar, medir, controlar, monitorear— y con un supervisor que revisa cada una por separado. Eso cambia la naturaleza del trabajo: aquí no basta con tener controles, hay que poder demostrar que el residual quedó dentro del apetito que aprobó la junta.

El punto donde más sistemas se rompen es la segmentación. Sin segmentar clientes, productos, canales y jurisdicciones con una metodología reproducible, el monitoreo transaccional no distingue lo atípico de lo corriente: o no alerta de nada, o alerta de todo y el equipo de análisis se ahoga en alertas que nadie cierra.

Y hay un segundo frente que suele quedar por detrás: la actualización de la información del cliente según su nivel de riesgo. Un expediente completo el día de la vinculación y sin tocar durante seis años no cumple, y es de lo primero que se revisa en una visita.

Supervisor competente

Superintendencia Financiera de Colombia

Financiero

Qué le exige la norma

Las obligaciones concretas de este sector, con el numeral que las impone.

Las cuatro etapas del SARLAFT, encadenadas

CBJ Superfinanciera, Parte I, Título IV, Capítulo IV, numeral 4

Identificación, medición, control y monitoreo, con el resultado del monitoreo retroalimentando la identificación. Tenerlas por separado no es tener el sistema.

Oficial de cumplimiento y suplente posesionados

Capítulo IV, numeral 5.1.3

Ambos ante la Superintendencia Financiera, con equipo, presupuesto y acceso real a la información.

Segmentación de los cuatro factores de riesgo

Capítulo IV, numeral 4.1.2

Clientes, productos, canales y jurisdicciones, con metodología documentada y reproducible por un tercero.

Conocimiento del cliente y actualización periódica

Capítulo IV, numeral 4.2.2.1

Incluye beneficiario final y procedimientos reforzados para PEP, sus familiares y asociados cercanos.

Reporte de operaciones sospechosas

EOSF art. 102 a 105; Capítulo IV, numeral 4.2.4

Inmediato una vez determinado el carácter sospechoso, y con reserva frente al cliente y frente a terceros.

Los riesgos que sí se materializan

No una lista genérica: lo que de verdad ocurre en este sector.

Alertas que nadie cierra

Un monitoreo mal calibrado produce miles de alertas al mes. La sanción no llega por no tener monitoreo: llega por tener alertas sin análisis documentado.

PEP no identificados

El alcance incluye familiares hasta el segundo grado y asociados cercanos. Identificar solo al titular deja fuera la mayor parte del riesgo.

Expedientes desactualizados

La información de vinculación envejece. Sin reconsulta periódica proporcional al riesgo, el perfil que se monitorea no es el del cliente real.

Casos de uso en Financiero

Para cada servicio, la situación tal como se vive aquí y lo que cambia después.

Score de riesgo LAFT

Ver el servicio

Situación

La segmentación se hace con criterios que cambiaron con el tiempo y que nadie puede reproducir hoy.

Resultado

Modelo documentado y aprobado por el comité, con el aporte de cada factor visible en cada calificación.

Validación de listas restrictivas y PEP

Ver el servicio

Situación

La vinculación exige consultar listas en el acto, y la reconsulta periódica se documenta pero no siempre se ejecuta.

Resultado

Consulta integrada al flujo de vinculación y reconsulta programada, con soporte de cada corrida.

Debidas diligencias ampliadas e intensificadas

Ver el servicio

Situación

Un cliente clasificado como PEP exige debida diligencia intensificada y aprobación de instancia superior.

Resultado

Expediente reforzado con origen de fondos y estructura de control, suficiente para que la instancia decida con fundamento.

API / WebService para desarrolladores

Ver el servicio

Situación

El volumen de vinculaciones hace inviable cualquier consulta manual dentro del onboarding.

Resultado

La validación corre dentro del flujo, en tiempo real, con soporte automático por cada consulta.

Oficial de cumplimiento tercerizado

Ver el servicio

Situación

El oficial renuncia en plena preparación de una visita y el cargo queda vacante.

Resultado

Cobertura inmediata del rol y continuidad de las obligaciones mientras se selecciona al reemplazo.

Mida su nivel antes de hablar con nadie

Cuestionarios gratuitos construidos sobre los numerales de cada norma. El resultado es suyo, sin compromiso.

Diagnóstico de madurez SARLAFT

Evalúe las cuatro etapas y los elementos del sistema de administración del riesgo de lavado de activos y financiación del terrorismo.

Hablemos de su operación en Financiero

Cuéntenos su situación y le respondemos con un alcance concreto: qué le aplica, por dónde empezar y con qué esfuerzo de su equipo. Sin compromiso.

¿Para qué nos escribe?
Ver el detalle de la autorización

Para qué usamos sus datos (Finalidad del tratamiento)

  • Manejo comercial y contacto comercial posterior.
  • Atención de su solicitud, requerimientos y derechos de petición.
  • Validación de información para la prevención del fraude.
  • Validación de identidad y debida diligencia de contrapartes.
  • Manejo y control administrativo, y seguimiento contractual.
  • Cumplimiento de obligaciones legales, en particular las de prevención del LA/FT/FPADM.

El tratamiento puede ser manual o automatizado, y comprende recolectar, almacenar, usar, circular y suprimir.

Cuánto tiempo los conservamos

Solo el tiempo razonable y necesario para cumplir las finalidades que usted autorizó, o el que exija la ley. Cumplidas esas finalidades, sus datos se suprimen o se anonimizan de modo que no lo identifiquen.

Se conservan más allá de ese plazo únicamente cuando lo exija una obligación legal o contractual, conforme al artículo 11 del Decreto 1377 de 2013.

Si salen del país (Autorización de transferencia de datos)

Sus datos pueden transferirse o transmitirse internacionalmente conforme al artículo 26 de la Ley 1581 de 2012 y a los artículos 24 y 25 del Decreto 1377 de 2013.

Solo hacia países o entidades que garanticen un nivel adecuado de protección, o al amparo de las excepciones legales o de una instrucción de la autoridad de protección de datos.

Qué puede hacer usted en cualquier momento (sus derechos como titular)

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización que otorgó.
  • Ser informado, previa solicitud, del uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Conforme al artículo 16, la queja procede una vez agotado el trámite de consulta o reclamo ante nosotros.
  • Revocar la autorización y solicitar la supresión del dato en los casos que la ley permite.
  • Acceder de forma gratuita a sus datos personales.

Ejercer estos derechos es gratuito. Escriba a habeasdata@risksint.com.

Lo que no está obligado a responder

Responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. No está obligado a suministrarlos y no hacerlo no le impide recibir los servicios que no los requieran.

Quién responde por sus datos

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Teléfono +57 (601) 794 1834. Canal de protección de datos: habeasdata@risksint.com.