Risks International S.A.S.
Próximo evento1er. Congreso Internacional de Integridad, Compliance y Transparencia14 de octubre de 2026Hotel Marriott, BogotáFaltan 32 díasAsegure su entrada

Debida diligencia y validación

Score de riesgo LA/FT por contraparte

Un nivel de riesgo calculado con criterio propio y explicable, para dejar de decidir caso por caso y poder sostener cada decisión.

Por qué importa

La norma exige segmentar por nivel de riesgo y aplicar controles proporcionales. En la práctica, muchas empresas clasifican «alto, medio, bajo» según el criterio del analista de turno, y esa clasificación no resiste una pregunta sencilla: ¿por qué este proveedor es de riesgo medio y aquel de riesgo alto?

Sin un criterio escrito y aplicado igual a todos, pasan dos cosas malas a la vez. La primera es que se aplica debida diligencia intensificada a quien no la necesita, con el coste y la fricción comercial que eso trae. La segunda, más cara, es que no se aplica a quien sí la necesitaba, y eso es lo que después aparece en el informe de la visita.

Score de riesgo LA/FT por contraparte

Qué incluye el servicio

Criterios configurables por su empresa

El peso de cada factor lo define usted: actividad económica, jurisdicción, tipo de producto, canal, antigüedad, volumen y resultados de listas. No es una fórmula cerrada que hay que aceptar a ciegas.

Los cuatro factores de riesgo de la norma

Contraparte, producto, canal y jurisdicción, que son exactamente los que la Circular Básica Jurídica exige segmentar.

Puntaje explicable

Cada calificación muestra qué factor aportó cuánto. Es lo que permite defenderla ante el comité, y corregir el modelo cuando el resultado no tiene sentido.

Recalificación automática

El riesgo de una contraparte cambia: aparece en una lista, cambia de domicilio, cambia de actividad. El score se recalcula y avisa cuando alguien sube de nivel.

Segmentación de la cartera

Distribución de toda la base por nivel de riesgo, que es el punto de partida para dimensionar el monitoreo y justificar el presupuesto del área.

Casos de uso

Situaciones reales del mercado colombiano y lo que cambia después.

Distribución y consumo masivo

Cuatro mil proveedores activos y un equipo de cumplimiento de dos personas que no puede revisarlos a todos con la misma profundidad.

Resultado

La cartera queda segmentada: el 8 % de alto riesgo concentra la debida diligencia intensificada y el resto se monitorea de forma periódica.

Construcción e inmobiliario

El comité pregunta por qué se aprobó a un contratista que después resultó problemático, y no hay registro del criterio aplicado.

Resultado

Cada aprobación queda con su puntaje, sus factores y quién la autorizó. La discusión pasa de las personas al modelo.

Transporte y carga

Las jurisdicciones de origen y destino cambian el riesgo de una operación, pero no se estaban ponderando.

Resultado

La ruta entra como factor de riesgo y las operaciones hacia zonas críticas se marcan antes de despachar.

Qué recibe

En cumplimiento, lo que no está documentado no existe frente a un ente de control.

  • Modelo de calificación documentado y aprobado por su comité
  • Score por contraparte, con el detalle de cada factor
  • Informe de segmentación de la cartera
  • Alertas de cambio de nivel de riesgo

Marco normativo

Las normas concretas sobre las que se construye este servicio.

  • Capítulo X CBJ Supersociedades, numeral 5.4 — etapas y factores de riesgo
  • CBJ Superfinanciera, Parte I, Título IV, Capítulo IV, numeral 4.1.2 — segmentación
  • ISO 31000 — gestión del riesgo

Preguntas frecuentes

¿El modelo lo definen ustedes o nosotros?

Se parte de un modelo base construido sobre los factores que exige la norma y se ajusta con su equipo. Un modelo que la empresa no entiende ni puede explicar es un modelo que su comité no va a aprobar.

¿Qué pasa si el resultado no coincide con nuestro criterio?

Es información útil, no un error a ocultar. O el modelo está mal ponderado —y se ajusta— o el criterio informal que se venía usando no era el correcto. Las dos conclusiones valen la pena.

Hablemos de Score de riesgo LAFT

Cuéntenos su situación y le respondemos con un alcance concreto: qué haría falta, en cuánto tiempo y con qué esfuerzo de su equipo. Sin compromiso.

  • Le responde un especialista, no un formulario automático.
  • Si su caso no necesita este servicio, se lo decimos.
  • Sus datos se tratan conforme a la Ley 1581 de 2012, con su autorización.
¿Para qué nos escribe?
Ver el detalle de la autorización

Para qué usamos sus datos (Finalidad del tratamiento)

  • Manejo comercial y contacto comercial posterior.
  • Atención de su solicitud, requerimientos y derechos de petición.
  • Validación de información para la prevención del fraude.
  • Validación de identidad y debida diligencia de contrapartes.
  • Manejo y control administrativo, y seguimiento contractual.
  • Cumplimiento de obligaciones legales, en particular las de prevención del LA/FT/FPADM.

El tratamiento puede ser manual o automatizado, y comprende recolectar, almacenar, usar, circular y suprimir.

Cuánto tiempo los conservamos

Solo el tiempo razonable y necesario para cumplir las finalidades que usted autorizó, o el que exija la ley. Cumplidas esas finalidades, sus datos se suprimen o se anonimizan de modo que no lo identifiquen.

Se conservan más allá de ese plazo únicamente cuando lo exija una obligación legal o contractual, conforme al artículo 11 del Decreto 1377 de 2013.

Si salen del país (Autorización de transferencia de datos)

Sus datos pueden transferirse o transmitirse internacionalmente conforme al artículo 26 de la Ley 1581 de 2012 y a los artículos 24 y 25 del Decreto 1377 de 2013.

Solo hacia países o entidades que garanticen un nivel adecuado de protección, o al amparo de las excepciones legales o de una instrucción de la autoridad de protección de datos.

Qué puede hacer usted en cualquier momento (sus derechos como titular)

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización que otorgó.
  • Ser informado, previa solicitud, del uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Conforme al artículo 16, la queja procede una vez agotado el trámite de consulta o reclamo ante nosotros.
  • Revocar la autorización y solicitar la supresión del dato en los casos que la ley permite.
  • Acceder de forma gratuita a sus datos personales.

Ejercer estos derechos es gratuito. Escriba a habeasdata@risksint.com.

Lo que no está obligado a responder

Responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes es facultativo. No está obligado a suministrarlos y no hacerlo no le impide recibir los servicios que no los requieran.

Quién responde por sus datos

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Teléfono +57 (601) 794 1834. Canal de protección de datos: habeasdata@risksint.com.