Risks International S.A.S.
Abrir el menú

Consultoría e implementación

SAGRILAFT, SARLAFT y PTEE: implementación

Un sistema que su empresa entiende, aplica y puede demostrar. No un manual comprado que nadie ha abierto.

Por qué importa

Hay dos formas de tener un SAGRILAFT. Una es comprar un manual, imprimirlo y archivarlo; cuesta poco y no protege de nada, porque en una visita no se revisa el manual sino la evidencia de que se aplica. La otra es construir el sistema sobre el riesgo real del negocio, y esa exige trabajo del equipo interno, no solo del consultor.

Los hallazgos que se repiten en las visitas son siempre los mismos tres: la matriz de riesgos no corresponde a la operación, la debida diligencia no tiene soporte, y el oficial de cumplimiento no tiene independencia ni recursos. Ninguno de los tres se arregla con un documento mejor redactado.

El objetivo de una implementación bien hecha no es aprobar una visita: es que el sistema siga funcionando cuando el consultor se va. Por eso el entregable no es solo la documentación, sino un equipo capaz de operarla.

SAGRILAFT, SARLAFT y PTEE: implementación

Qué incluye el servicio

Diagnóstico contra la norma que le aplica

Punto de partida real, numeral por numeral, con el nivel de madurez de cada bloque y un plan priorizado. No sirve empezar por el manual si falta la designación del oficial.

Matriz de riesgos sobre su operación

Identificación, medición, control y monitoreo sobre los factores de riesgo reales: sus contrapartes, sus productos, sus canales y sus jurisdicciones.

Política y manual

Redactados sobre lo que la empresa va a hacer de verdad. Un manual que describe un procedimiento que nadie ejecuta es un hallazgo, no un cumplimiento.

Procedimientos operativos

Debida diligencia, señales de alerta, reporte interno, ROS a la UIAF, conservación documental: escritos para el que los va a ejecutar, no para el que los va a auditar.

Capacitación por rol

Distinta para la junta, para el oficial de cumplimiento, para compras y para comercial. Una capacitación única para toda la empresa no le sirve a ninguno de los cuatro.

Auditoría del sistema implementado

Revisión independiente con hallazgos, evidencia y plan de acción. También para sistemas implementados por terceros.

Casos de uso

Situaciones reales del mercado colombiano y lo que cambia después.

Sector real recién obligado

La empresa superó los topes del año anterior y descubre que está obligada a implementar SAGRILAFT sin tener nada.

Resultado

Sistema completo en operación, con la designación inscrita, la matriz aprobada por la junta y el equipo capacitado.

Empresa con sistema heredado

Hay manual y oficial designado, pero la matriz es de hace cuatro años y no refleja las líneas de negocio nuevas.

Resultado

Actualización del sistema al perfil de riesgo actual, con acta de aprobación y trazabilidad del cambio.

Grupo empresarial

Varias compañías con obligaciones distintas —una vigilada por la Financiera, dos por Sociedades— y sistemas inconexos.

Resultado

Marco común de gobierno con los desarrollos específicos que cada régimen exige, sin duplicar el trabajo.

Qué recibe

En cumplimiento, lo que no está documentado no existe frente a un ente de control.

  • Informe de diagnóstico con nivel de madurez por bloque
  • Matriz de riesgos, con metodología documentada
  • Política y manual aprobados por el órgano competente
  • Procedimientos operativos y formatos
  • Registro de capacitación con evaluación
  • Informe de auditoría con plan de acción

Marco normativo

Las normas concretas sobre las que se construye este servicio.

  • Circular Básica Jurídica Supersociedades, Capítulo X — SAGRILAFT
  • Circular Básica Jurídica Superfinanciera, Parte I, Título IV, Capítulo IV — SARLAFT
  • Capítulo XIII CBJ Supersociedades — PTEE
  • Normativa sectorial de SIPLAFT y SARO según la superintendencia que vigile

Preguntas frecuentes

¿Cuánto tarda una implementación?

Depende del punto de partida y, sobre todo, de la disponibilidad del equipo interno. Un sistema construido sin la participación de compras, comercial y talento humano se documenta rápido y se cae en la primera visita.

¿Pueden auditar un sistema que implementó otro consultor?

Sí, y suele ser el encargo más útil: una segunda mirada sobre un sistema en operación encuentra los huecos entre lo escrito y lo que se hace, que es donde están los hallazgos.

¿Sabemos ya si estamos obligados?

Puede medirlo usted mismo en unos minutos con los diagnósticos gratuitos del sitio, que recorren los numerales de cada norma y devuelven el nivel de madurez por bloque.

Hablemos de SAGRILAFT · SARLAFT · SIPLAFT · SARO · PTEE

Cuéntenos su situación y le respondemos con un alcance concreto: qué haría falta, en cuánto tiempo y con qué esfuerzo de su equipo. Sin compromiso.

  • Le responde un especialista, no un formulario automático.
  • Si su caso no necesita este servicio, se lo decimos.
  • Sus datos se tratan conforme a la Ley 1581 de 2012, con su autorización.
¿Para qué nos escribe?