En corto
Supersociedades ha impuesto una multa de $13.034.572 «ante la ausencia de una matriz de riesgos». El tope es de 200 SMLMV por infracción.
Una matriz útil no es solo una tabla: debe poder mostrar cómo se califica el riesgo, quién aprobó cada cambio y cuándo.
Qué es una matriz de riesgo LA/FT
Es la herramienta con la que una empresa califica el riesgo de lavado de activos y financiación del terrorismo (LA/FT) de sus contrapartes. Define cuánto pesa cada hallazgo —una coincidencia en una lista, un antecedente disciplinario, una sanción en SECOP— y a partir de qué puntaje una contraparte pasa de una banda de riesgo a otra.
Con ella, dos analistas que revisan a la misma contraparte llegan al mismo resultado, y la empresa puede explicar ese resultado ante la Superintendencia.
La multa: qué pasó
Supersociedades impuso una multa de $13.034.572 a una empresa vigilada «ante la ausencia de una matriz de riesgos». El tope de la multa es de 200 SMLMV por infracción, así que el riesgo económico puede ser mucho mayor que el de este caso.
El punto de fondo: no basta con consultar listas. Hay que poder mostrar con qué criterio se clasifica a cada contraparte.
Qué conviene poder demostrar
Estas son las preguntas que una matriz bien llevada responde sin buscar papeles:
- ¿Cómo se califica? Los pesos de cada hallazgo y los umbrales de cada banda, escritos.
- ¿Qué nunca se diluye? Mínimos que no se compensan con otros factores: por ejemplo, que una coincidencia en la lista de la ONU nunca quede escondida en un promedio.
- ¿Quién la aprobó? Cada cambio con la aprobación de una segunda persona.
- ¿Qué cambió y por qué? Un historial de versiones con quién, cuándo y el motivo.
- ¿Qué pasa si la cambio? Poder simular una versión nueva sobre la cartera antes de aplicarla.
Matriz de riesgo y segmentación
La matriz dice cómo se califica. La segmentación aplica esa calificación a toda la cartera: cada contraparte queda con su banda de riesgo y con la frecuencia de revisión que le corresponde. Documentar las variables y los pesos de la segmentación es lo que permite explicar por qué una contraparte quedó en riesgo medio y no en alto.
Cómo lo hace VerifyCol
En el plan Business, VerifyCol trae la matriz de riesgo configurable: pesos por hallazgo, umbrales por banda LA/FT, un mínimo que nunca se diluye, aprobación de un segundo par de ojos, historial de cada versión y simulación sin costo sobre tu cartera. La segmentación documenta la metodología y corre por período: subes la cartera y obtienes cada contraparte con su banda y su frecuencia de revisión.
VerifyCol automatiza la parte operativa del SARLAFT y el SAGRILAFT. El manual, el oficial de cumplimiento y los reportes a la UIAF son del sistema de tu empresa. Esta guía no reemplaza la asesoría jurídica.