LAFT son las siglas de Lavado de Activos y Financiación del Terrorismo, el nombre genérico que se usa en toda Latinoamérica para referirse a los delitos que buscan dar apariencia de legalidad a recursos de origen ilícito, o financiar actividades terroristas a través del sistema financiero y de otros sectores de la economía.
SARLAFT es el nombre que recibe en Colombia el Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo, el conjunto de políticas, procedimientos y controles que la Superintendencia Financiera y la Superintendencia de Sociedades exigen a las empresas vigiladas para prevenir, detectar y reportar el LAFT. Cada país de la región tiene su propio sistema y su propio nombre — Perú habla de PLAFT, otros países de programas o sistemas de cumplimiento — pero todos persiguen el mismo objetivo: que una empresa no sea usada, a sabiendas o no, para mover dinero ilícito.
¿Quién está obligado a implementar el SARLAFT?
En Colombia, están obligadas las entidades vigiladas por la Superintendencia Financiera (bancos, fiduciarias, aseguradoras, cooperativas financieras) y, bajo el régimen de SAGRILAFT, las sociedades comerciales que superen ciertos umbrales de ingresos o activos vigiladas por la Superintendencia de Sociedades. En la práctica, cualquier empresa que negocie con clientes, proveedores o terceros —tenga o no la obligación legal formal— reduce su exposición al fraude y al riesgo reputacional si adopta los mismos controles.
Las 4 etapas de un sistema de prevención LAFT/SARLAFT
- Identificación del riesgo. Reconocer qué contrapartes, productos, canales y zonas geográficas exponen más a la empresa al LAFT.
- Medición. Calcular qué tan probable es que ese riesgo se materialice y qué tan grave sería si ocurre.
- Control. Aplicar la debida diligencia, el conocimiento del cliente y la consulta de listas restrictivas antes y durante la relación comercial. Profundizamos en esta etapa en nuestra guía sobre qué es la debida diligencia y en el caso de PLAFT en Perú.
- Monitoreo. Vigilar a las contrapartes de forma continua, no solo al momento de vincularlas, para detectar cambios de estado que antes pasaban desapercibidos.
Elementos que no pueden faltar en un SARLAFT
- Formulario de conocimiento del cliente (KYC): el documento que recoge los datos personales, financieros y legales de cada contraparte antes de iniciar la relación comercial.
- Consulta de listas restrictivas: listas sancionatorias, de interés, PEP y privadas, contrastadas contra cada persona o empresa vinculada.
- Gestión de alertas: un flujo definido para que un analista revise, clasifique y escale cada coincidencia encontrada.
- Reporte de operaciones sospechosas (ROS): el canal formal para informar a la autoridad competente cuando una operación no tiene justificación económica aparente.
Cómo digitalizar tu sistema SARLAFT
Llevar el SARLAFT en formularios físicos o en hojas de cálculo multiplica el margen de error y el tiempo que un oficial de cumplimiento dedica a tareas manuales. En DataRiesgos, cada contraparte —cliente, proveedor, empleado o socio de negocio— se valida contra cientos de fuentes de listas sancionatorias, PEP y de interés en una sola consulta, y el formulario de conocimiento del cliente queda digitalizado desde el primer contacto.
