SAGRILAFT y programas de cumplimiento: qué empresas deben tenerlos y por dónde empezar

El cumplimiento normativo dejó de ser un asunto exclusivo de bancos y grandes corporaciones. En Colombia, la Superintendencia de Sociedades exige a muchas empresas adoptar el SAGRILAFT, el Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo, y un programa de transparencia y ética empresarial para prevenir el soborno y la corrupción. No tenerlos, o tenerlos solo en el papel, expone a sanciones y a perder acceso a clientes y a financiación.

Quiénes están obligados

• Las sociedades vigiladas por la Superintendencia de Sociedades que superen ciertos umbrales de ingresos o activos, o que operen en sectores definidos como de mayor riesgo, según las circulares vigentes.
• Esos umbrales y sectores se actualizan, así que cada empresa debe verificar cada año si entra en el grupo obligado.
• Aunque una empresa no esté obligada, sus clientes, bancos y socios pueden exigirle controles similares como condición para contratar.

Qué incluye un sistema de cumplimiento

• Una política aprobada por la alta dirección y un oficial de cumplimiento con independencia y recursos.
• La identificación y evaluación de los riesgos propios de la empresa: clientes, proveedores, productos, canales y zonas geográficas.
• Procedimientos de debida diligencia para conocer a las contrapartes y revisar listas restrictivas, con una mayor intensidad para los casos de más riesgo.
• Mecanismos para detectar operaciones inusuales y reportar las sospechosas a la Unidad de Información y Análisis Financiero, UIAF.
• Capacitación, canal de denuncias, conservación de la información y revisión periódica del sistema.

Por dónde empezar

• Hacer un diagnóstico de si la empresa está obligada y qué tan lejos está de lo exigido.
• Designar al responsable y documentar la política y la matriz de riesgos.
• Implementar la debida diligencia sobre las contrapartes nuevas y revisar las existentes.
• Dejar evidencia: el cumplimiento se demuestra con documentos, registros y actas, no con declaraciones.

Conclusión

Un programa de cumplimiento bien hecho protege a la empresa y a sus administradores, y es una ventaja al negociar con grandes clientes. Si necesitas saber si estás obligado o implementar el sistema, en Uado puedes encontrar abogados verificados en Compliance y SAGRILAFT. Este texto es informativo y general: no reemplaza la asesoría de un abogado y las normas cambian, así que verifica siempre la versión vigente aplicable a tu caso.