Quien dirige un equipo de debida diligencia y compara sus tiempos de verificación suele fijarse en la cifra equivocada o, al menos, en una incompleta. El problema es que la “verificación de riesgos” abarca varias actividades. Dar el visto bueno a una nueva contraparte antes de cerrar una operación, actualizar la revisión de una empresa que ya está en el portafolio y realizar la primera debida diligencia de una empresa objetivo son trabajos distintos. Cada uno tiene un ritmo razonable propio, y reunirlos en un solo indicador lleva a interpretar mal al menos dos de los tres.
Las siguientes secciones presentan un rango realista para cada uno. Pero hay una cifra más importante que todas ellas, y conviene ponerla primero: cuánto tarda la verificación en producir una respuesta en la que puedas confiar y que puedas defender. Llamémosla tiempo hasta obtener una respuesta confiable. Un resultado rápido que tienes que volver a comprobar por tu cuenta nunca fue realmente rápido.
Por qué la velocidad por sí sola es una referencia equivocada
La velocidad es fácil de medir, y precisamente por eso se le da demasiado peso. También es fácil aparentarla.
Una herramienta de verificación puede devolver un resultado en segundos si compara un nombre con una sola lista de sanciones y se detiene ahí. Es rápido, pero sirve de muy poco: deja fuera los medios adversos, los beneficiarios controladores, la estructura corporativa, los litigios y todo lo demás que una verificación real debe detectar. El ahorro de segundos es una ilusión, porque esa revisión superficial tendrá que repetirse correctamente después o, peor aún, se confiará en ella sin que lo merezca.
El indicador que realmente importa es cuánto tarda una verificación en producir una respuesta confiable desde el momento en que llega. Que pueda contrastarse con una fuente primaria. Que tenga tan pocos falsos positivos que una persona pueda actuar sin tener que abrirse paso entre información irrelevante. Que sea lo bastante completa para cubrir los riesgos reales, y no solo la lista más fácil de consultar. En la práctica, una respuesta rápida que debe volver a verificarse manualmente es más lenta que otra que tarda más, pero llega con los elementos necesarios para comprobarla.
Ten presente esa expresión, tiempo hasta obtener una respuesta confiable, porque cambia lo que mide realmente cada referencia que sigue. La velocidad solo cuenta cuando puedes confiar en el resultado.
Los cuatro tipos de verificación y qué significa ser rápido en cada uno
La verificación se divide en cuatro trabajos distintos. Desde fuera parecen similares, pero sus tiempos son completamente diferentes.
La verificación de onboarding toma minutos y, a veces, horas
El objetivo del onboarding se expresa con dos cifras: minutos para una entidad sencilla y más tiempo para una compleja, sin ir nunca más rápido de lo que permite una revisión adecuada de la entidad.
Aquí la velocidad importa porque la verificación condiciona una transacción en curso. Hay una contraparte esperando y la demora tiene un costo visible: un registro a medio completar, una operación que pierde impulso. Por eso, para una entidad sin incidencias y de bajo riesgo, unos minutos son razonables, y las herramientas permiten lograrlo. Pero lo que ocurre con las entidades más difíciles bajo esa misma presión explica por qué la velocidad no puede ser el único objetivo. Si reduces la verificación a lo que arroje resultados más rápido, obtienes una comparación de nombres con listas que da el visto bueno en segundos y parece debida diligencia, mientras el beneficiario controlador incluido en una lista de vigilancia, dos niveles más abajo, queda sin revisar porque esa comprobación superficial nunca se diseñó para llegar hasta ahí.
Por eso conviene tratar de manera distinta a las entidades más difíciles, en lugar de obligar a todas a pasar por un mismo proceso rápido. Las entidades sencillas pueden seguir con seguridad una vía ágil. Las complejas, con varios niveles de propiedad o un perfil transfronterizo de alto riesgo, necesitan una revisión más profunda, con el tiempo necesario y un proceso propio.
La verificación continua es permanente o casi instantánea
Se trata de volver a revisar una entidad que ya conoces, después de que algo relacionado con ella pudo haber cambiado. Y aquí es donde más tiempo se desperdicia, por una razón concreta y evitable.
Ya existe una base de referencia. El trabajo más pesado para conocer a la entidad se hizo durante el onboarding, así que una actualización debería detectar qué ha cambiado desde entonces, sin reconstruir todo desde cero. Bien hecha, es rápida, porque identificar desviaciones respecto de una base conocida exige mucho menos que una primera evaluación.
Sin embargo, muchas empresas tratan cada nueva verificación como un proyecto manual periódico: repiten la revisión completa cada trimestre o cada año, como si la entidad fuera nueva en cada ocasión. El proceso es lento porque reconstruye en lugar de monitorear. Si volver a verificar una empresa que ya tienes en el portafolio toma días, el proceso ha regresado, sin que nadie lo advierta, al modo de primera evaluación. El problema de velocidad es, en realidad, un problema de diseño.
La referencia realista es que la verificación continua se acerque a una operación permanente, activada por cambios y no por el calendario. La explicación completa de por qué falla la verificación periódica y cómo la sustituye el monitoreo continuo se presenta aquí.
La debida diligencia profunda toma días o semanas, y apresurarla es el riesgo
Aquí la velocidad es el enemigo, y cualquier referencia que presione para aumentarla está dando un mal consejo.
La debida diligencia profunda es una investigación. Construir una visión completa de una empresa objetivo implica examinar a sus personas clave, su historial de propiedad, sus litigios, su reputación y la actividad a la que realmente se dedica. Ese trabajo requiere, con razón, días o semanas. La profundidad es su razón de ser. Un fondo que lo comprime para ajustarlo al calendario de una operación renuncia a aquello que la debida diligencia debe aportar.
La presión es real: proviene de los plazos de las operaciones y de inversionistas impacientes. Y es precisamente ahí donde los fondos suelen pasar por alto el dato que después resulta decisivo. La referencia correcta es fácil de expresar: la rapidez suficiente para que una operación en curso avance, sin excederla. Cuando hay que elegir entre apresurar el trabajo y retrasar unos días una operación, esos días casi siempre cuestan menos que lo que una verificación apresurada deja pasar. Las herramientas ayudan al hacerse cargo de las tareas mecánicas, como buscar y reunir información, para dedicar más tiempo al criterio humano. Acortar ese análisis no ayuda.
La verificación activada por eventos toma horas y sigue un reloj externo
Este es el único tipo de verificación en el que tú no controlas el reloj. Algo ocurre en el mundo —una inclusión en una lista de sanciones, una noticia sobre una empresa del portafolio o una acusación penal contra el propietario de una contraparte— y tu exposición comienza en ese momento, aunque todavía no te hayas enterado.
Una vez que te enteras, la verificación es rápida. La pregunta es concreta, así que unas horas son un límite máximo razonable. Pero centrarse en esa cifra pierde de vista lo esencial: el tiempo que determina tu exposición no es la hora dedicada a verificar, sino los días o semanas que pudieron transcurrir antes de que supieras que había ocurrido un evento que requería revisión. Ese intervalo es lo que vale la pena medir, y de eso trata la siguiente sección.
La latencia de detección, el indicador que casi nadie mide
En todos los casos salvo el onboarding, lo que determina tu riesgo real es cuánto tiempo pasa entre un cambio y el momento en que sabes que debes revisarlo.
Piensa en un equipo que puede realizar una verificación en tres minutos. En papel, impresiona. Ahora supón que ese equipo solo vuelve a revisar su portafolio una vez por trimestre. El tiempo entre la sanción al propietario de una empresa del portafolio y el momento en que el equipo se entera no es de tres minutos: puede ser de hasta noventa días. La verificación de tres minutos resulta irrelevante frente a una demora de detección medida en meses, porque solo se ejecuta cuando alguien piensa en hacerla.
Para cualquier entidad que ya forme parte de tu cartera, la métrica determinante es la latencia de detección: el tiempo entre un cambio real y el momento en que te enteras. Esa es la cifra. Dentro de ella, la duración de la verificación es apenas un error de redondeo. Una verificación que toma noventa segundos y se ejecuta continuamente siempre superará a otra que tarda tres segundos, pero solo se realiza cuatro veces al año.
La latencia de detección tampoco es una característica de tu herramienta de verificación. Depende de si algo vigila lo que ocurre entre una revisión y la siguiente. Es una cuestión de monitoreo continuo. Por eso los equipos que solo optimizan la velocidad de verificación pueden seguir llevando meses de retraso respecto de aquello que les causa daño.
Qué permite que una verificación sea rápida y confiable a la vez
La velocidad y la confianza suelen presentarse como objetivos contrapuestos, pero no tienen por qué serlo si se cumplen algunas condiciones.
Cobertura amplia en una sola revisión. Consultar menos fuentes no aporta velocidad real: solo reduce el alcance de la verificación. Una verificación que vale la pena abarca sanciones, medios adversos, registros corporativos, propiedad y más en una sola revisión, para que la rapidez no implique superficialidad.
Trazabilidad hasta la fuente. Una respuesta que enlaza a una fuente primaria que una persona puede abrir es confiable desde que llega, sin añadir después una etapa de comprobación manual. Esto es lo que hace que una respuesta rápida lo sea de verdad, en lugar de volverse lenta después. También es lo que espera un regulador o un comité de inversión: una verificación auditable, en lugar de una conclusión que deba aceptar a ciegas. El ritmo de los cambios externos que lo hacen necesario, empezando por las designaciones de OFAC, no se detiene a esperar a nadie.
Filtrado de información irrelevante. Una verificación que devuelve cuatrocientas coincidencias posibles no le ha ahorrado tiempo a nadie: ha trasladado el trabajo de la búsqueda a la clasificación. La velocidad real exige que el resultado ya esté filtrado para mostrar lo que amerita revisión humana, con los falsos positivos eliminados antes de que lleguen a una persona.
Bases de referencia actualizadas continuamente. Cuando una entidad ya está bajo monitoreo, actualizar su revisión consiste en buscar cambios, en lugar de empezar de nuevo. Eso hace que la verificación continua sea casi instantánea y no un proyecto que se repite. Parte de esto puede hacerse manualmente para unas pocas entidades. En un portafolio real, no es viable, y ahí las herramientas dejan de ser una comodidad para convertirse en la única forma de hacer que las cifras cuadren. El costo de equivocarse en este punto, es decir, el precio de detectar tarde una señal, se analiza aquí.
Los tiempos de referencia en una tabla
Los cuatro tipos de trabajo, con rangos realistas y la advertencia de que todos varían según la complejidad de la entidad en cuestión.
| Tipo de verificación | Rango de tiempo realista | Qué determina el plazo | La condición de confiabilidad |
| Onboarding | De minutos a unas horas | Condiciona una transacción en curso, por lo que la demora tiene un costo directo | La presión por ir rápido puede ocultar revisiones superficiales; las entidades complejas necesitan más tiempo |
| Continua / actualización | Continua o casi instantánea | Ya existe una base de referencia: se detectan cambios sin reconstruir todo | Si toma días, el proceso ha regresado al modo de primera evaluación |
| Debida diligencia profunda | De días a semanas | Es una investigación; la profundidad es su razón de ser | Apresurarla es el verdadero riesgo, no una señal de eficiencia |
| Activada por eventos | Horas desde que te enteras | El reloj es externo; la exposición comienza con el evento | El tiempo hasta enterarte importa más que el tiempo de verificación |
Preguntas frecuentes
El onboarding debe completarse en minutos en la mayoría de los casos, con una pequeña proporción que se extienda a horas. El monitoreo continuo de las contrapartes existentes debe ser casi instantáneo o permanente e integrarse al entorno operativo, en lugar de ejecutarse como una tarea aislada. La debida diligencia profunda, como la que se realiza antes de una adquisición, una empresa conjunta o una relación de alta exposición, se mide adecuadamente en días o semanas. El plazo refleja la profundidad del trabajo. La verificación activada por eventos debe concluir en horas desde que se identifica el evento que la origina. Un solo indicador no puede representar de forma adecuada los cuatro tipos, e intentar imponerlo suele revelar una falla en el diseño del programa.
Para el onboarding y el monitoreo, sí: cuanto más rápido, mejor, y si el proceso es lento, suele haber un problema en su configuración. Pero la debida diligencia profunda es otro trabajo. Es una investigación, y las investigaciones no premian la velocidad. Si intentas recortar el plazo, acabarás produciendo documentos en lugar de hallazgos. Detrás de todo esto hay una idea más amplia que suele pasarse por alto: un resultado en el que no puedes confiar no es rápido en absoluto. Tendrás que repetir el trabajo más adelante o tomarás una decisión de la que te arrepentirás. La velocidad importa, pero solo cuando puedes confiar en lo que estás viendo.
Supón que un equipo puede verificar una entidad en tres minutos, pero solo vuelve a revisar su portafolio una vez por trimestre. Si el propietario de una empresa recibe una sanción al día siguiente de una revisión, el equipo podría tardar hasta noventa días en enterarse. Ese intervalo de noventa días es la cifra que importa y tiene un nombre: latencia de detección, la demora entre un cambio relevante y el momento en que te enteras. Depende de si algo monitorea lo que sucede entre verificaciones, por lo que es una cuestión de monitoreo continuo.
De segundos a minutos, si lo único que haces es comparar un nombre con una lista de sanciones. Pero conviene tener cuidado con esa cifra, porque una coincidencia de nombre no equivale realmente a una verificación. No dice nada sobre medios adversos, ni sobre el beneficiario controlador dos niveles más abajo, ni sobre la estructura corporativa que rodea a la entidad. Una verificación que omite todo eso es más rápida porque hace menos. Por eso, lo que importa es cuánto tarda una verificación completa y comprobable, más allá de la simple consulta en listas de sanciones.
Un resultado solo tiene valor si puedes confiar en él desde el momento en que lo recibes. Cuando una respuesta no puede rastrearse hasta una fuente primaria, alguien todavía tiene que confirmarla manualmente, lo que consume sin hacerse evidente el tiempo que la verificación rápida parecía haber ahorrado. Vincular cada resultado con una fuente que puedas abrir es lo que hace real la rapidez y, de cualquier forma, es lo que un auditor o un comité de inversión querrá ver.
Conclusión
¿Cuánto debe tardar una verificación de riesgos? Lo que corresponda a la tarea: minutos para el onboarding, una operación permanente para la verificación continua, horas desde que se conoce un evento y todo el tiempo que realmente necesite una debida diligencia profunda. Una sola cifra no abarca todo eso, y quien ofrece una está vendiendo esa cifra en lugar de responder la pregunta.
Esto es lo que suele omitirse: para cualquier actividad continua, la velocidad no es la medida adecuada. Lo que realmente te importa es la latencia de detección, el tiempo entre un cambio y el momento en que te enteras. Eso depende de si algo vigila lo que ocurre entre revisiones, más que de la rapidez con la que puedes ejecutar una verificación una vez iniciada. La velocidad solo cuenta cuando la respuesta es confiable desde que llega.
Para esa combinación —rapidez, trazabilidad hasta la fuente y continuidad para mantener baja la latencia de detección— está diseñada la plataforma Beady AI: monitorea las entidades a las que estás expuesto en materia de sanciones, medios adversos, propiedad y suplantación de identidad, con cada señal vinculada a su fuente. Una sesión te mostrará cómo funciona con un conjunto real de entidades y qué tan breve puede ser el intervalo entre un cambio y el momento en que te enteras.
