Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo
El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT) es un mecanismo vital para las empresas en Colombia.
Implementado bajo la regulación de la Superintendencia de Sociedades, este sistema tiene como objetivo mitigar los riesgos asociados al lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva.
En este artículo, exploraremos en detalle qué es el SAGRILAFT, cómo se diferencia del SARLAFT, los pasos para su implementación, la normativa vigente, las empresas obligadas a adoptarlo, y algunos casos concretos.
¿Qué es el SAGRILAFT?
El SAGRILAFT es un conjunto de medidas que las empresas deben implementar para controlar y gestionar los riesgos de lavado de activos y financiación del terrorismo (LA/FT).
Este sistema incluye la identificación, evaluación y mitigación de estos riesgos a través de políticas, procedimientos y controles adecuados.
Su objetivo principal es proteger a las empresas y al sistema financiero de actividades ilícitas que puedan afectar su reputación y operación.
Diferencias entre SAGRILAFT y SARLAFT
Aunque ambos sistemas buscan combatir el lavado de activos y la financiación del terrorismo, existen diferencias clave entre el SAGRILAFT y el SARLAFT:
-
Alcance y Aplicación
El SARLAFT es específico del sector financiero y es obligatorio para las entidades vigiladas por la Superintendencia Financiera de Colombia.
En contraste, el SAGRILAFT se aplica a empresas del sector real y otras entidades vigiladas por la Superintendencia de Sociedades.
-
Requisitos
El SAGRILAFT se enfoca en la implementación de medidas mínimas obligatorias y un sistema integral de gestión del riesgo, mientras que el SARLAFT tiene requisitos más detallados y específicos para el sector financiero.
-
Normatividad
El SARLAFT está regulado por la Circular Básica Jurídica de la Superintendencia Financiera, mientras que el SAGRILAFT se rige por el Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades, con modificaciones específicas a lo largo del tiempo.
Implementación del SAGRILAFT: Paso a Paso
Implementar el SAGRILAFT implica una serie de pasos que aseguran el cumplimiento de las normativas y la efectividad del sistema.
Aquí se detalla un proceso general para su implementación:
-
Diseño y Aprobación
El primer paso es diseñar un sistema que tenga en cuenta la materialidad, las características y la actividad de la empresa, identificando los factores de riesgo LA/FT a través de herramientas como la matriz de riesgo.
La junta directiva o el máximo órgano social debe aprobar el sistema, presentado conjuntamente por el representante legal y el oficial de cumplimiento.
-
Auditoría y Cumplimiento
Un oficial de cumplimiento, con la debida experiencia y formación, debe ser designado para auditar y verificar el cumplimiento del SAGRILAFT.
Este oficial debe reportar a la Superintendencia de Sociedades y asegurarse de que el sistema esté siendo aplicado correctamente.
-
Divulgación y Capacitación
Es crucial divulgar el SAGRILAFT a todos los empleados y partes interesadas, realizando capacitaciones periódicas al menos una vez al año para familiarizar a todos con el sistema y enseñarles a identificar y reportar operaciones sospechosas.
-
Asignación de Funciones
Definir claramente las responsabilidades y facultades necesarias para la implementación del SAGRILAFT, transformándolas en reglas de conducta para todos los involucrados en la empresa.
-
Monitoreo y Actualización
Implementar un proceso continuo de monitoreo y actualización del SAGRILAFT para adaptarse a cambios en la normativa o en las operaciones de la empresa.
Esto incluye la evaluación de informes de auditoría y la adopción de medidas correctivas necesarias.
Normatividad
El SAGRILAFT está regulado por la Superintendencia de Sociedades a través del Capítulo X de la Circular Básica Jurídica. La normativa establece los requisitos y plazos para su implementación, así como las sanciones por incumplimiento.
Las empresas deben estar al tanto de las actualizaciones a esta normativa para asegurar su cumplimiento continuo.
Qué empresas están Obligadas a implementar el SAGRILAFT?
Las siguientes empresas están obligadas a implementar el SAGRILAFT:
- Empresas con ingresos o activos iguales o superiores a 40.000 salarios mínimos legales mensuales vigentes (SMLMV).
- Empresas de sectores específicos como agentes inmobiliarios, comercialización de metales y piedras preciosas, servicios jurídicos y contables, construcción, y servicios de activos virtuales.
- Empresas sujetas a regímenes especiales, incluyendo sociedades administradoras de planes de autofinanciamiento comercial, operadoras de libranza, y sociedades de mercadeo multinivel.
Casos Concretos
Un ejemplo de empresas que deben implementar el SAGRILAFT son las comercializadoras de metales preciosos, que están en alto riesgo de ser utilizadas para el lavado de activos.
Estas empresas deben adoptar medidas específicas como la debida diligencia intensificada y la identificación de beneficiarios finales para mitigar estos riesgos.
Otro caso es el de las empresas de servicios de activos virtuales, que deben cumplir con requisitos adicionales debido a la naturaleza de sus operaciones y el alto riesgo de LA/FT asociado con las transacciones en criptomonedas.
Conclusión
La implementación del SAGRILAFT es esencial para las empresas en Colombia, no solo para cumplir con las regulaciones legales sino también para protegerse contra riesgos significativos que pueden afectar su reputación y operación.
Adoptar este sistema de manera efectiva requiere un compromiso continuo con la capacitación, la auditoría y la actualización de los procedimientos internos.
Cibergrafía
- Superintendencia de Sociedades. (2023). Capítulo X de la Circular Básica Jurídica
- Pirani Risk. (2022). Todo lo que necesitas saber sobre SAGRILAFT en Colombia
- Herrera y Asociados. (2020). Qué es el SAGRILAFT y cuándo se debe implementar
- Risk Global Consulting. (2023). Guía completa sobre el SAGRILAFT en Colombia
- Ne Digital. (2022). SAGRILAFT: ¿qué es y quién está obligado a cumplir?