Riesgo LA/FT: qué es, a quién le aplica en Colombia y cómo detectar señales de alerta
LA/FT significa lavado de activos y financiación del terrorismo. El riesgo LA/FT es la posibilidad de que una empresa sea usada —a sabiendas o no— como vehículo para dar apariencia de legalidad a recursos de origen ilícito, o para canalizar recursos hacia actividades terroristas.
No es solo un problema de bancos. Cualquier empresa que venda a crédito, que contrate proveedores o que reciba pagos de terceros está expuesta, y responde por no haber hecho una diligencia razonable sobre con quién hace negocios.
SAGRILAFT y SARLAFT: no son lo mismo
En Colombia conviven dos regímenes según quién supervisa a la entidad:
- SARLAFT — Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo. Aplica a las entidades vigiladas por la Superintendencia Financiera (bancos, aseguradoras, comisionistas).
- SAGRILAFT — Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT. Aplica a las empresas del sector real vigiladas por la Superintendencia de Sociedades, y está desarrollado en el Capítulo X de su Circular Básica Jurídica.
Si su empresa es del sector real, el marco que le aplica es SAGRILAFT. La obligación de implementarlo depende de umbrales de ingresos o activos y del sector económico; los umbrales vigentes los fija la Superintendencia de Sociedades y conviene verificarlos con su asesor de cumplimiento, porque han cambiado varias veces.
Por encima de ambos está la UIAF (Unidad de Información y Análisis Financiero), la entidad que recibe los reportes de operaciones sospechosas (ROS) y los reportes obligatorios.
Qué es una señal de alerta
Una señal de alerta (red flag) es un hecho observable que, sin ser prueba de nada, se aparta de lo esperado y justifica revisar antes de seguir adelante. La distinción importa: una señal de alerta no es una acusación y no obliga a terminar la relación comercial. Obliga a preguntar.
El error de cumplimiento más común no es ignorar las señales, es tratarlas como veredictos: se bloquea a un cliente legítimo cuyo margen cambió porque renegoció con un proveedor, y se deja pasar a otro porque "siempre hemos trabajado con ellos".
Señales de alerta que se ven en los estados financieros
La debida diligencia documental (identidad, beneficiario final, listas restrictivas) es el primer filtro. El segundo, menos usado, son los propios estados financieros: un negocio que se usa para lavar suele mostrar comportamientos que no cuadran con su operación real.
Finalzas calcula seis señales sobre la información financiera pública del sector real, en dos familias:
Variaciones desproporcionadas entre períodos, que pueden indicar inyección de recursos sin contrapartida operativa:
- Variación de ingresos mayor a lo esperado entre períodos.
- Variación de activos mayor a lo esperado entre períodos.
- Variación de patrimonio mayor a lo esperado entre períodos.
Desviación frente al sector, que puede indicar que los números no responden a la economía real del negocio:
- Diferencia de margen bruto frente al promedio de su sector (CIIU).
- Diferencia de margen operacional frente al promedio de su sector.
- Diferencia de margen neto frente al promedio de su sector.
Una empresa que triplica sus ingresos en un año sin haber abierto operaciones, o que reporta un margen neto muy por encima de todo su sector, no está haciendo nada ilegal por ese solo hecho — pero es exactamente el tipo de caso que un oficial de cumplimiento debe poder explicar por escrito.
Cómo usar las señales en su proceso
- Documente la revisión, no solo la decisión. Lo que protege a la empresa es poder mostrar qué se miró y cuándo, no el resultado en sí.
- Priorice por riesgo. Una contraparte nueva con tres señales disparadas y un cliente de diez años con una no merecen el mismo esfuerzo.
- Pida explicación antes de concluir. La mayoría de las señales tienen una causa legítima que la contraparte puede documentar.
- Revise periódicamente, no solo al vincular. El perfil de una contraparte cambia; la revisión de hace tres años no dice nada del año en curso.
Cómo lo entrega Finalzas
Finalzas evalúa estas seis señales sobre más de 20 mil empresas del sector real colombiano, con la información financiera que reportan a la Superintendencia de Sociedades, y las resume en un nivel de riesgo con el detalle de qué se disparó y por cuánto. Sirve como soporte archivable de su revisión.
Estas señales son un apoyo a su debida diligencia; no constituyen cumplimiento regulatorio SARLAFT/SAGRILAFT ni una verificación exhaustiva de LA/FT. No sustituyen la consulta de listas restrictivas, la identificación del beneficiario final ni el criterio de su oficial de cumplimiento.
Consulte las señales de alerta de cualquier empresa del sector real.
Este contenido es informativo y no constituye asesoría legal ni de cumplimiento. Verifique siempre el marco normativo vigente con su asesor.