La Superintendencia de Sociedades impuso dos multas a un Oficial de Cumplimiento tercerizado de una reconocida empresa textil. Las sanciones se derivaron de fallas graves en el desarrollo de sus funciones. Entre ellas se destacan errores en la elaboración de la matriz de riesgos, deficiencias en las capacitaciones a contrapartes y problemas en los procedimientos de Debida Diligencia y Debida Diligencia Intensificada, tanto en el SAGRILAFT como en el PTEE. Este caso refleja los riesgos de externalizar funciones críticas sin asegurar una gestión rigurosa y profesional del cumplimiento normativo.
Antecedentes
Durante una visita de verificación, la Superintendencia revisó el cumplimiento del SAGRILAFT (Resolución 240-018309) y del PTEE (Resolución 240-018310), expedidas el 12 de septiembre de 2024. Detectó varias irregularidades por parte del Oficial de Cumplimiento tercerizado, incluyendo la ausencia de acceso a las matrices de riesgos de LA/FT y C/ST, lo cual condujo a la imposición de sanciones.
En julio de 2024, la Superintendencia formuló cargos. Aunque se cometió un error al transcribir los valores en letras y números, el ente confirmó los incumplimientos. Como resultado, el 12 de septiembre de 2024 impuso dos multas, cada una por seis millones de pesos (547 UVB).
Fallas que desencadenaron las sanciones
El motivo principal fue la falta de acceso a las matrices de riesgos del SAGRILAFT y el PTEE. Estas herramientas permiten evaluar y controlar los riesgos de Lavado de Activos, Financiación del Terrorismo, Corrupción y Soborno Transnacional. Durante la visita, el Oficial no presentó matrices ajustadas al perfil de la empresa, ya que seguían una metodología genérica de la firma tercerizada.
Ausencia de verificación en procedimientos de Debida Diligencia
La Superintendencia confirmó que la empresa ejecutaba correctamente los procedimientos de Debida Diligencia e Intensificada. No obstante, señaló que la firma tercerizada debía capacitar adecuadamente a la compañía para fortalecer este proceso. Recordó que el formato de conocimiento de contrapartes es solo un insumo y debe complementarse con otras acciones bajo un enfoque basado en riesgo.
Capacitaciones insuficientes
Durante la inspección, se comprobó que el Oficial no cumplió con sus responsabilidades. Falló en coordinar las capacitaciones, verificar los procedimientos de Debida Diligencia, diseñar metodologías para la gestión de riesgos y realizar evaluaciones completas. Además, el material suministrado solo contenía una pregunta, lo que lo hacía ineficaz para formar adecuadamente al personal.
Lecciones para empresas obligadas a implementar SAGRILAFT y PTEE
1. Acceso y personalización de matrices de riesgo
Las matrices deben ajustarse al perfil específico del sujeto obligado. Usar modelos genéricos o sin adaptación puede derivar en sanciones legales y riesgos reputacionales.
2. Capacitación efectiva y constante
Las capacitaciones deben ser completas, presenciales o virtuales, pero con evidencia y evaluación. No basta con enviar formularios o correos. El Oficial debe garantizar que los colaboradores comprendan la normativa y los riesgos asociados.
3. Oficiales de Cumplimiento capacitados y comprometidos
Tercerizar no implica delegar responsabilidades sin supervisión. Quien ejerce esta función debe tener pleno acceso a la información y participar activamente en los procesos internos.
¿Por qué elegir a Amézquita como su aliado en cumplimiento normativo?
En Amézquita, entendemos que el cumplimiento es una inversión en reputación y sostenibilidad. Nuestro enfoque personalizado garantiza:
-
Matrices de riesgos a la medida: Desarrollamos herramientas ajustadas a su operación y sector.
-
Capacitación estructurada y continua: Formamos a sus equipos con programas evaluables y adaptados a sus necesidades.
-
Gestión completa del cumplimiento: Nuestros Oficiales se involucran en todo el proceso, asegurando una ejecución rigurosa.
Evite sanciones y refuerce la cultura de cumplimiento en su empresa. Confíe en Amézquita. Su socio estratégico en cumplimiento normativo.
Contáctenos y asegure el cumplimiento con los más altos estándares.
