Política de PLD/FT explicada: guía paso a paso para el cumplimiento

Por Beady Team 02/11/2026

A toda empresa regulada, tarde o temprano, le dicen que tiene que cumplir con la prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT, o AML, por sus siglas en inglés). A muy pocas les explican cómo se ve eso en la realidad, y es justo en ese hueco donde tantas buenas intenciones terminan por desinflarse. Lo que convierte el “tenemos que cumplir con las reglas de PLD/FT” en algo que una empresa realmente hace en su día a día es la política de PLD/FT. Esa es la política que transforma el requisito legal en una realidad operativa.

Esta guía tiene dos propósitos. Explica qué es una política de PLD/FT, qué debe contener y en qué se diferencia del programa de cumplimiento, que es más amplio. Después te lleva por el proceso de construir ese programa y revisa el marco regulatorio global al que debe ajustarse. Todo el contenido es neutral en cuanto a jurisdicción y se basa en el estándar global que establece el GAFI (FATF), con las referencias pertinentes a las variaciones nacionales. Al terminar, no solo vas a entender mejor qué es el cumplimiento de PLD/FT: vas a tener una idea clara de cómo ponerlo en marcha.

¿Qué es una política de PLD/FT?

Una política de PLD/FT es el documento formal que establece cómo una empresa en particular cumple con sus obligaciones de prevención de lavado de dinero y de financiamiento al terrorismo. Es en parte un manual interno, que le dice a la propia gente de la organización cómo hacer su trabajo conforme a la normativa, y en parte evidencia externa, porque suele ser lo primero que pide ver un regulador cuando toca a la puerta.

Describe, en un solo lugar, cómo la empresa evalúa sus riesgos, verifica a sus clientes, los revisa en listas y los monitorea, reporta sospechas, conserva registros, capacita a su gente y gobierna todo el esfuerzo. En otras palabras, es la respuesta por escrito a la pregunta “¿cómo te aseguras de que no te estén usando para lavar dinero?”.

Política de PLD/FT vs. programa de PLD/FT

Estos dos términos se usan a menudo como sinónimos, pero en realidad no son lo mismo y vale la pena distinguirlos. La política de PLD/FT es el documento: la declaración escrita de cómo la empresa pretende cumplir con sus obligaciones. El programa de PLD/FT es todo lo que la empresa realmente hace para cumplir con esas obligaciones: las personas, los sistemas, los procedimientos y el trabajo concreto del día a día. La política establece la intención; el programa es lo que de verdad se hace.

Piensa en la política como el plano y en el programa como el edificio. Un plano sin edificio es solo papel, y un edificio levantado sin plano tiende a venirse abajo. A los reguladores les importan ambos: te van a pedir la política, pero te van a evaluar según si el programa que la respalda realmente funciona. Una falla común y costosa es tener una política impecable y un programa hueco: un documento que promete controles que la empresa en realidad no opera. Los dos tienen que coincidir, y ese es el hilo conductor de todo lo que sigue.

¿Qué significa en la práctica cumplir con PLD/FT?

Si quitas la jerga, el cumplimiento de PLD/FT en la práctica es simplemente una empresa haciendo cuatro cosas de forma continua: saber quiénes son sus clientes, entender el riesgo que representan, vigilar lo que hacen y actuar (reportando) cuando algo parece sospechoso. Todo lo demás (las políticas, los oficiales, la capacitación, etc.) existe para asegurar que esas cuatro cosas realmente sucedan de manera confiable y verificable.

En términos prácticos, se trata de verificar la identidad de un cliente nuevo antes de darlo de alta, revisarlo contra listas de sanciones y de vigilancia, hacer una evaluación de su riesgo, monitorear su actividad a lo largo del tiempo y escalar cualquier cosa sospechosa a las personas adecuadas y, cuando sea necesario, a las autoridades. Se trata de llevar registros de todo eso para que puedas demostrar tu trabajo. El cumplimiento de PLD/FT no es algo que logras una vez y por lo que luego te dan un certificado. Es una disciplina operativa continua. Es parte de la forma en que opera la empresa.

¿Por qué necesitas una política de PLD/FT?

Hay dos razones honestas, y las dos son reales. La primera es que es un requisito legal. Las empresas reguladas (instituciones financieras y una lista creciente de otros sujetos obligados) deben tener controles de PLD/FT documentados, y no mantenerlos conlleva sanciones graves. Para una firma regulada, no existe una forma legal de operar sin una política así.

La segunda es que se trata de un verdadero control de riesgos y no solo de un papel. Una política de PLD/FT genuina protege a la empresa de ser usada como vehículo para el lavado de dinero, del fraude y el daño reputacional que eso traería, y de las sanciones regulatorias que vendrían después. Hay también un tercer punto muy práctico: una política escrita, y que de verdad se sigue, es lo que te permite demostrar que cumples. Si un regulador te pregunta cómo gestionas el riesgo de lavado de dinero, “simplemente lo sabemos” no es una respuesta válida. Necesitas la política y los registros que demuestren que la política efectivamente se ha aplicado.

¿Quién necesita una política de PLD/FT? Industrias sujetas al cumplimiento de PLD/FT

Las obligaciones de PLD/FT recaen en lo que los reguladores llaman, en términos generales, entidades reguladas o sujetos obligados, y la lista es más amplia de lo que la mayoría supone, y sigue creciendo. Los sectores que normalmente están incluidos son:

  • Bancos, cooperativas de ahorro y crédito y otras instituciones que captan depósitos.
  • Empresas de servicios monetarios, empresas de pagos y transmisores de dinero.
  • Firmas de inversión, casas de bolsa y administradoras de activos.
  • Aseguradoras, en particular en seguros de vida y productos ligados a inversión.
  • Empresas de criptomonedas y de activos digitales.
  • Casinos y otros operadores de juegos y apuestas.
  • Actividades y profesiones no financieras designadas: abogados, contadores, agentes inmobiliarios y comerciantes de bienes de alto valor.

Ese último grupo es importante porque la tendencia global (impulsada por el GAFI) es extender las obligaciones de PLD/FT más allá del sector financiero tradicional, a las profesiones que los delincuentes usan para mover y lavar dinero. Las reformas Tranche 2 de Australia (de las que hablamos más adelante) son un buen ejemplo reciente. La implicación práctica es que, si tu empresa maneja valores significativos o ayuda a otros a mover valor, puedes dar por hecho que las obligaciones de PLD/FT ya te aplican o te aplicarán muy pronto.

¿Qué debe incluir una política de PLD/FT?

Aunque la forma exacta varía según la empresa y la jurisdicción, una política de PLD/FT completa abarca un conjunto constante de componentes. Si falta cualquiera de ellos, la política tiene un hueco:

  • Una evaluación de riesgos. La evaluación que hace la empresa de sus propios riesgos de lavado de dinero y financiamiento al terrorismo, por cliente, producto, zona geográfica y canal. Esto determina todo lo demás.
  • Procedimientos de debida diligencia del cliente (CDD). Cómo verifica la empresa quiénes son sus clientes, incluido el proceso de Conoce a tu Cliente (KYC) y, en el caso de clientes empresariales, la identificación del beneficiario controlador.
  • Sanciones y verificación en listas. Cómo se verifica a clientes y contrapartes contra listas de sanciones, datos de personas políticamente expuestas (PEP) y medios adversos.
  • Monitoreo de transacciones. Cómo vigila la empresa la actividad en busca de patrones sospechosos durante toda la relación.
  • Reporte de operaciones sospechosas. El proceso para identificar, escalar y reportar actividad sospechosa a la autoridad correspondiente.
  • Conservación de registros. Qué registros se conservan y por cuánto tiempo, como evidencia del cumplimiento.
  • Capacitación. Cómo y con qué frecuencia se capacita al personal en sus obligaciones de PLD/FT.
  • Gobernanza. ¿Quién es la persona responsable? Normalmente, un oficial de cumplimiento designado o MLRO (Money Laundering Reporting Officer, el responsable de reportar casos de lavado de dinero) con autoridad clara.

Estos componentes no son una lista suelta; forman un sistema interconectado, y por eso construir el programa que los respalda sigue un orden lógico.

Componentes clave de un programa de cumplimiento de PLD/FT

Si la política enumera lo que se debe cubrir, el programa es donde esos componentes cobran vida como piezas que funcionan. Seis de ellos hacen el trabajo pesado, y se apoyan entre sí:

  • Conoce a tu Cliente (KYC) y debida diligencia del cliente (CDD). Verificar quiénes son los clientes y evaluar su riesgo, incluida la identificación de los beneficiarios controladores detrás de los clientes empresariales. Es la base sobre la que descansa todo el programa.
  • Verificación de sanciones. Revisar a clientes y contrapartes contra listas de sanciones, datos de PEP y listas de vigilancia, en la incorporación (onboarding) y de forma continua, para evitar hacer negocios con partes prohibidas.
  • Monitoreo de transacciones. Vigilar la actividad de los clientes en busca de patrones que sugieran lavado, como el fraccionamiento de operaciones, flujos inusuales o actividad incongruente con el perfil del cliente.
  • Reporte de operaciones inusuales o sospechosas (SAR). La identificación, el escalamiento y el reporte de actividad sospechosa a la unidad de inteligencia financiera (UIF) correspondiente, lo cual es un requisito legal en la mayoría de las jurisdicciones.
  • Conservación de registros y reportes. Documentar la debida diligencia, la verificación en listas y el monitoreo, y conservar los registros durante el plazo requerido para poder demostrar el cumplimiento y presentar reportes.
  • Capacitación y concientización del personal. Preparar al equipo para reconocer señales de alerta y cumplir con sus obligaciones, porque un programa es tan sólido como las personas que lo operan.

Cada componente sostiene a los demás. Un KYC débil socava el monitoreo; una capacitación deficiente lo socava todo. Un programa sólido opera todos en conjunto, no unos cuantos favoritos de forma aislada.

Evaluación de riesgos de PLD/FT y enfoque basado en riesgos

Si hay una idea en el centro de la PLD/FT moderna, es el enfoque basado en riesgos, y todo empieza con la evaluación de riesgos. En lugar de aplicar controles idénticos a cada cliente y transacción, el enfoque basado en riesgos, promovido a nivel global por el GAFI, le pide a la empresa identificar sus riesgos específicos de lavado de dinero y financiamiento al terrorismo y concentrar su esfuerzo donde esos riesgos son más altos.

Una evaluación de riesgos de PLD/FT bien hecha es un ejercicio multidimensional. Analizas a los clientes (quiénes son, de dónde vienen, si alguno es de mayor riesgo, por ejemplo, las PEP), los productos y servicios (algunos se prestan más al abuso que otros), las zonas geográficas (algunas jurisdicciones son inherentemente de mayor riesgo) y los canales (la incorporación remota, no presencial, es muy distinta de la presencial). El resultado es un conjunto de calificaciones de riesgo que luego sustentan todo lo demás: el nivel de debida diligencia que aplicas a un cliente, el nivel de monitoreo y dónde enfocas tus recursos. Por eso la evaluación de riesgos va primero en cualquier implementación sensata de PLD/FT. Si no la haces, vas a terminar sobrecontrolando a tus clientes de bajo riesgo (desperdiciando esfuerzo y generando fricción) o subcontrolando a tus clientes de alto riesgo (que es justo por donde se cuelan los problemas reales). El enfoque basado en riesgos es lo que te permite tener un régimen de cumplimiento eficaz y proporcional.

Guía paso a paso para el cumplimiento de PLD/FT

Esta es la secuencia práctica para construir el programa que describe tu política. El orden importa, porque cada etapa depende de las anteriores:

  1. Realiza una evaluación de riesgos de PLD/FT. Empieza por evaluar tus riesgos específicos en clientes, productos, zonas geográficas y canales de distribución. Esa es la base con la que después se calibra todo lo demás, y un programa que no la tiene es pura adivinanza disfrazada de controles.
  2. Designa a un oficial de cumplimiento de PLD/FT. Nombra a una persona calificada y responsable, a menudo llamada MLRO, con autoridad real y los recursos para hacer el trabajo. Cuando el cumplimiento no tiene un dueño claro, suele terminar siendo trabajo de nadie.
  3. Construye procedimientos de debida diligencia del cliente. Define cómo verificas la identidad del cliente (KYC) en la incorporación y, en el caso de clientes empresariales, cómo identificas a los beneficiarios controladores que en última instancia los controlan. Aplica debida diligencia reforzada (EDD) a los casos de mayor riesgo.
  4. Implementa la verificación de sanciones, PEP y medios adversos. Revisa a clientes y contrapartes contra listas de sanciones y de vigilancia, datos de personas políticamente expuestas y noticias negativas, tanto en la incorporación como de forma continua.
  5. Configura el monitoreo de transacciones. Implementa los medios para vigilar la actividad en busca de patrones sospechosos, calibrados a los riesgos que identificó tu evaluación, en lugar de reglas genéricas que te entierran en ruido.
  6. Establece el reporte de operaciones sospechosas. Define cómo el personal identifica, escala y reporta actividad sospechosa a la unidad de inteligencia financiera correspondiente, y asegúrate de que todos conozcan el proceso.
  7. Lleva registros completos. Documenta tu debida diligencia, la verificación en listas, el monitoreo y los reportes, y conserva los registros durante el plazo requerido. Si no está registrado, para un regulador no sucedió.
  8. Capacita a tu personal. Dale a todos una capacitación pertinente y periódica para que puedan reconocer señales de alerta y cumplir con sus obligaciones. Una política solo funciona si quienes la aplican la entienden.
  9. Somete el programa a pruebas y auditorías independientes. Haz que lo revise de forma independiente alguien que no sea responsable de operarlo, para confirmar que realmente funciona y no que simplemente existe.
  10. Revisa y actualiza de forma continua. Vuelve a revisar la evaluación de riesgos y la política a medida que cambian tu negocio, tus clientes y las reglas. El cumplimiento de PLD/FT es un proceso vivo, no un proyecto de una sola vez.

Si los sigues en orden, estos pasos convierten un documento de política en un programa que funciona. Si te saltas uno o tomas un atajo, la debilidad suele salir a la luz en el peor momento posible.

Los pilares de un programa de PLD/FT sólido

Detrás de esos pasos hay una estructura reconocida, que a menudo se describe como los pilares de un programa de PLD/FT y que se detalla en referencias como el manual de examen BSA/AML del FFIEC. Son los controles internos (las políticas y procedimientos en sí), un oficial de cumplimiento designado, la capacitación continua del personal, las pruebas independientes y, como adición más reciente, la debida diligencia del cliente, incluido el monitoreo continuo.

El valor de conocer los pilares es que son exactamente lo que busca un examinador. Si puedes señalar cada uno y mostrar que funciona (políticas establecidas, un oficial responsable en el cargo, capacitación impartida, pruebas realizadas y debida diligencia aplicada), habrás demostrado la estructura de un programa eficaz. El paso a paso anterior no es más que estos pilares, puestos en el orden en que los construirías.

El panorama regulatorio internacional de PLD/FT

La PLD/FT es un esfuerzo global, coordinado de manera laxa pero eficaz por el Grupo de Acción Financiera Internacional (GAFI), cuyas 40 Recomendaciones son el referente internacional que buscan cumplir las leyes de la mayoría de los países. Sin embargo, no existe una única ley global de PLD/FT; cada jurisdicción implementa los estándares del GAFI a su manera, mediante su propia legislación y sus propios reguladores. Por eso, una empresa que opera a nivel internacional tiene que cumplir con varios regímenes. Aquí va un repaso rápido de los principales.

Estados Unidos

El régimen estadounidense es, por supuesto, la Bank Secrecy Act (Ley de Secreto Bancario), ampliada por la USA PATRIOT Act y actualizada por la Anti-Money Laundering Act 2020, administrada por FinCEN, mientras que la OFAC se encarga de las sanciones. Es uno de los regímenes más antiguos y que se aplican con más rigor en el mundo, famoso por multas que pueden llegar a miles de millones, y su rasgo distintivo es el programa de cinco pilares. Las reglas de reporte de beneficiarios controladores han sido particularmente volátiles últimamente, así que conviene revisar directamente su estado actual.

La Unión Europea

Tradicionalmente, la UE ha abordado la PLD/FT mediante una serie de directivas (las AMLD, que ya van en la sexta), que después los Estados miembros incorporan a su legislación nacional. El cambio actual apunta a un modelo mucho más armonizado, con un único Reglamento de la UE contra el lavado de dinero (AMLR), que se aplicará directamente en toda la UE a partir de 2027, y una nueva Autoridad Europea de Lucha contra el Blanqueo de Capitales (AMLA), con alcance en toda la UE, para supervisar y coordinar. Esa es claramente la dirección en la que van.

El Reino Unido

Tras el Brexit, el Reino Unido tiene su propio régimen, basado en la Proceeds of Crime Act 2002 y las Money Laundering Regulations 2017 como marco legal, y la FCA es el principal regulador de las firmas financieras (junto con otros reguladores en sus respectivos ámbitos). Está muy en línea con los estándares del GAFI y, en términos generales, con el enfoque de la UE, que ayudó a definir cuando formaba parte de ella.

Australia

El régimen de Australia se sustenta en la AML/CTF Act 2006 y lo administra AUSTRAC. El cambio reciente más importante son las reformas Tranche 2, que extienden las obligaciones de PLD/FT a una serie de profesiones fuera del sector financiero tradicional (es decir, abogados, contadores y agentes inmobiliarios), y esas nuevas obligaciones entran en vigor en 2026. Es una ampliación significativa del alcance del régimen.

India

El marco de la India gira en torno a la Prevention of Money Laundering Act, 2002 (PMLA): la Unidad de Inteligencia Financiera de la India (FIU-IND) recibe los reportes y el Enforcement Directorate (Dirección de Ejecución) se encarga de hacer cumplir la ley, mientras que el Reserve Bank of India fija los requisitos de KYC y PLD/FT para bancos e instituciones financieras. Como uno de los mercados financieros de más rápido crecimiento del mundo, la India ha ido endureciendo su régimen de forma constante, en línea con las expectativas del GAFI.

El hilo común es el GAFI. Los detalles varían, por supuesto, pero todos implementan los mismos estándares internacionales, así que los fundamentos de una política de PLD/FT (evaluación de riesgos, debida diligencia, verificación en listas, monitoreo y reporte) son los mismos en todos lados, aunque los detalles específicos cambien. Para una empresa que opera en varias de estas jurisdicciones, ese núcleo compartido es lo que hace que una sola política bien hecha sea mucho más viable que tener que construir una nueva desde cero en cada país.

Errores comunes en la política de PLD/FT que debes evitar

Es más fácil saber cómo se ve algo bien hecho cuando también conoces las formas en que suele salir mal. Estas son las fallas recurrentes:

  • Una política que está escrita pero no se sigue. El error más común y más peligroso, porque entonces el documento fija un estándar que se puede demostrar que la empresa no cumplió.
  • Tratar el cumplimiento como algo de una sola vez. Montar un programa y luego dejarlo intacto mientras la empresa, sus clientes y las reglas siguen cambiando.
  • Verificaciones débiles del beneficiario controlador. Comprobar que una empresa existe, pero nunca establecer quién la controla realmente, que es justo lo que aprovechan las estructuras de empresas fachada.
  • Dependencia excesiva de procesos manuales. Intentar verificar en listas y monitorear a mano a una escala en la que eso simplemente no funciona, así que las cosas se escapan.
  • Ahogarse en falsos positivos. Una verificación y un monitoreo mal calibrados que generan tanto ruido que los riesgos reales se pierden en él.

La mayoría comparte una causa de fondo: tratar la política como un documento que hay que producir y no como un programa que hay que operar. La solución es construir para la práctica, no para la auditoría.

¿Con qué frecuencia se debe actualizar una política de PLD/FT?

Una política de PLD/FT es un documento vivo, no un entregable de una sola vez, y dejar que se vuelva obsoleta es una falla clásica de cumplimiento. Como punto de partida, debe revisarse al menos una vez al año. Pero el calendario no es el único detonante: la política debe revisarse cada vez que cambie algo relevante. Eso incluye lanzar un nuevo producto o servicio, entrar a un nuevo mercado o zona geográfica, un cambio en la base de clientes o en el perfil de riesgo de la empresa, un cambio en las leyes o regulaciones aplicables, y como respuesta a los hallazgos de una auditoría independiente o de una revisión regulatoria.

El principio de fondo es que la política debe reflejar a la empresa tal como es hoy, no como era cuando se escribió la política. Una empresa de rápido crecimiento puede quedarle grande a su política de PLD/FT en cuestión de meses. Tratar cada revisión como una reevaluación genuina, y no como un simple trámite, es lo que mantiene la política, y el programa que la respalda, a la altura de su propósito.

Multas y sanciones regulatorias por incumplimiento de PLD/FT

La razón por la que el cumplimiento de PLD/FT recibe la atención y el presupuesto que recibe es que las sanciones por fallar son severas, y cada vez más. Llegan en varias formas, a menudo combinadas:

  • Sanciones económicas. Los reguladores imponen multas por fallas de PLD/FT que con frecuencia alcanzan cientos de millones y, en los casos más graves, miles de millones de dólares, euros o libras; están entre las sanciones regulatorias más altas de cualquier ámbito.
  • Responsabilidad penal. En casos graves, tanto las empresas como las personas responsables, incluidos oficiales de cumplimiento y altos directivos, pueden enfrentar un proceso penal.
  • Pérdida de la licencia o del registro. Una empresa regulada puede perder la autorización que necesita para operar, lo que para muchas significa su fin.
  • Restricciones al negocio y monitores. Los reguladores pueden imponer restricciones operativas o colocar a un monitor independiente dentro de la empresa para supervisar la remediación.
  • Daño reputacional. Las acciones de las autoridades son públicas, y la pérdida de confianza de clientes, socios e inversionistas puede durar más que cualquier multa.

El patrón es el mismo en todas las jurisdicciones: la aplicación de las normas de PLD/FT se ha vuelto cada vez más estricta, y hoy el costo del incumplimiento supera con mucho el costo de hacerlo bien. Para una empresa seria, ese es todo el argumento para hacer bien la PLD/FT.

Mejores prácticas para el cumplimiento de PLD/FT

Hacerlo bien, y no solo hacerlo, se reduce a unos cuantos principios. Adopta un enfoque basado en riesgos y concentra tu esfuerzo donde el riesgo es realmente más alto, en lugar de repartirlo por igual. Haz tus verificaciones de forma continua y no como algo de una sola vez, porque un cliente que fue aprobado en la incorporación puede convertirse en un problema meses después. Automatiza el trabajo pesado (la verificación de identidad, la revisión en listas, el monitoreo) para que tu gente pueda enfocar su criterio donde importa. Documenta todo para que el cumplimiento se pueda demostrar y no solo afirmar. Y mantén viva la política: revísala y actualízala a medida que cambian la empresa y las reglas.

El común denominador es que el cumplimiento eficaz de PLD/FT es operativo, no cosmético. Está integrado en la operación diaria de la empresa: a quién incorporas y cómo lo monitoreas. Los mejores programas de PLD/FT son los que mantendrías funcionando aunque nadie estuviera mirando.

También es importante recordar que el cumplimiento es proporcional. Una firma pequeña con una base de clientes relativamente sencilla y de bajo riesgo no necesita la misma infraestructura de cumplimiento que un banco global. El enfoque basado en riesgos es justamente lo que te permite ajustar el esfuerzo al nivel de exposición, en lugar de simplemente copiar el programa de alguien más. La estructura sigue siendo la misma (una política documentada, un responsable que rinde cuentas, debida diligencia, verificación en listas, monitoreo, reporte y revisión); lo que puede variar es su profundidad. El verdadero arte del cumplimiento de PLD/FT está en encontrar ese equilibrio: tener el rigor suficiente para controlar el riesgo sin que sea tan oneroso que termine poniendo a la empresa de rodillas.

Dónde encaja Beady

Una política de PLD/FT abarca mucho más terreno del que cualquier herramienta podría cubrir por sí sola (monitoreo de transacciones, SAR, capacitación, etc.). Beady se enfoca en un elemento de esa política, uno que sustenta varios de los pasos anteriores: la capa de identidad y de entidades, es decir, la pregunta “¿con quién estás tratando realmente?”, alrededor de la cual giran la CDD, la identificación del beneficiario controlador y la verificación en listas.

En la práctica, eso significa automatización de KYC y KYB que verifica a los clientes y resuelve quiénes son los beneficiarios controladores detrás de los clientes empresariales, con cobertura de más de 200 millones de entidades legales y directivos en todo el mundo. Significa verificar a esos clientes, a las contrapartes y a las personas que los controlan en listas de sanciones y de vigilancia y en medios adversos, con cada hallazgo vinculado a su fuente para que las decisiones de tu política realmente se puedan respaldar con evidencia. Y significa monitoreo continuo, para que la parte “continua” de tu política sea real y no solo una aspiración. Beady es el motor de debida diligencia y verificación detrás de una política de PLD/FT; complementa los elementos de monitoreo de transacciones, reportes y capacitación que la acompañan, en lugar de reemplazarlos.

Una política que de verdad se vive

Una política de PLD/FT guardada en un cajón no protege a nadie. Lo que protege a la empresa es la política que realmente está en operación: la que está integrada en la forma en que das de alta a un cliente, en cómo revisas a las personas detrás de una empresa, en cómo monitoreas una relación a lo largo del tiempo y en cómo reaccionas cuando algo no cuadra. La política es importante, pero solo en la medida en que sea la política operativa de un programa real, que efectivamente se ejecuta y se mantiene actualizado conforme evolucionan la empresa y las reglas.

Gran parte de ese programa se reduce a saber con quién estás tratando y mantener esa certeza, que es la parte más difícil y de mayores consecuencias de hacer bien. Si quieres ver cómo maneja Beady esa capa de debida diligencia y verificación en listas, comprobando quién está realmente detrás de un cliente o contraparte y manteniendo la vigilancia después de la incorporación, agenda una demo de Beady y te lo mostramos con una empresa que tú elijas.

Preguntas frecuentes

Una política de PLD/FT es el documento formal que establece cómo la empresa cumple con sus obligaciones de prevención de lavado de dinero y financiamiento al terrorismo. Es a la vez un “manual de juego” interno para el personal y el documento que un regulador te va a pedir. Incluye la evaluación de riesgos de la empresa, la debida diligencia, la verificación en listas, el monitoreo, el reporte, la conservación de registros, la capacitación y la gobernanza.
La política de PLD/FT es el documento escrito que establece cómo la empresa pretende cumplir. El programa de PLD/FT es todo lo que la empresa realmente hace para cumplir: las personas, los sistemas y los procesos que describe la política. La política es el plano; el programa es el edificio. Los reguladores esperan ambos, y esperan que estén alineados entre sí.
Una política de PLD/FT completa incluye una evaluación de riesgos, debida diligencia del cliente (KYC y beneficiario controlador), verificación de sanciones y medios adversos, monitoreo de transacciones, reportes de operaciones sospechosas (SAR), conservación de registros, capacitación del personal y gobernanza (con un oficial de cumplimiento o MLRO designado). Es un sistema interconectado, no una serie de casillas sueltas por marcar.
Bancos e instituciones financieras, empresas de servicios monetarios, firmas de inversión, aseguradoras, empresas cripto y casinos, entre otros. Cada vez más se incorporan actividades y profesiones no financieras designadas, como abogados, contadores y agentes inmobiliarios, como muestran las reformas Tranche 2 de Australia. Si tu empresa maneja valores significativos o ayuda a otros a moverlos, da por hecho que las obligaciones de PLD/FT podrían aplicarte.
El enfoque basado en riesgos, promovido a nivel global por el GAFI, consiste en identificar tus riesgos específicos de lavado de dinero y concentrar los controles donde son más altos, en lugar de tratar a todos los clientes y transacciones de la misma manera. Empieza con una evaluación de riesgos por clientes, productos, zonas geográficas y canales, y hace que el cumplimiento sea más eficaz y más proporcional a la vez.
Al menos una vez al año, y cada vez que cambie algo relevante: un nuevo producto o mercado, un cambio en el perfil de riesgo o en la base de clientes de la empresa, un cambio en la regulación aplicable, o los hallazgos de una auditoría o revisión. El cumplimiento de PLD/FT es un proceso continuo, así que la política debe ser un documento vivo, no uno fijo.
Son severas y van en aumento: sanciones económicas que en casos graves alcanzan cientos o miles de millones, responsabilidad penal para las empresas y las personas responsables, pérdida de la licencia o del registro, restricciones al negocio y monitores impuestos, y un daño reputacional duradero. En todas las jurisdicciones, el costo del incumplimiento ya supera el costo de cumplir como se debe.
Para las empresas reguladas, sí. Las normas de prevención de lavado de dinero exigen a los sujetos obligados mantener controles de PLD/FT documentados, y no hacerlo conlleva sanciones graves. Los detalles varían según la jurisdicción, pero se basan en los estándares compartidos del GAFI, así que la obligación central de tener y seguir una política de PLD/FT es la misma en todo el mundo.
Con la confianza de equipos de cumplimiento y riesgos de
Beady Team

El equipo detrás de Beady, que desarrolla software de inteligencia de riesgos y cumplimiento. Escribimos sobre sanciones, debida diligencia, KYC y verificación a partir de lo que vemos cada día en más de 100,000 fuentes públicas. Información práctica para equipos de cumplimiento, riesgos e inversión.

Inteligencia de riesgos, directo a tu correo

Guías, novedades regulatorias y lecciones de casos reales de verificación. Para equipos de cumplimiento, riesgos e inversión que necesitan anticipar lo que viene.

    Sigue a Beady donde ya trabajas

    Alertas de riesgo, cambios regulatorios y análisis de verificaciones, publicados donde tu equipo ya pasa el día. Síguenos en las redes sociales más populares.

    ¿Listo para empezar?

    En operación en 24 horas, no en semanas.