La debida diligencia debe ser proporcional y, para la mayoría de las personas, una verificación estándar cumple exactamente su función: basta para confirmar su identidad y comprobar que no figuran en las listas pertinentes, sin ir más allá. Este artículo aborda lo que ocurre cuando se supera ese umbral: la minoría de personas de mayor riesgo para quienes una verificación estándar resulta insuficiente y tanto las normas como el riesgo exigen medidas adicionales.
Las personas políticamente expuestas son el ejemplo más claro de esa minoría. También son un grupo que suele evaluarse incorrectamente durante la verificación de PEP, a veces porque su condición se considera un punto en su contra y otras porque solo se verifica una vez, sin volver a revisarla. A continuación examinamos quiénes requieren un escrutinio mayor y por qué, qué implica el proceso de debida diligencia reforzada y qué lugar ocupan las herramientas de verificación dentro de él, ya que solo cubren una parte del conjunto.
Qué es una PEP y qué no es
Una persona políticamente expuesta es alguien a quien se ha confiado una función pública destacada, como altos cargos del gobierno, el poder judicial, las fuerzas armadas, los bancos centrales y las empresas estatales, junto con sus familiares directos y colaboradores cercanos conocidos. La definición se establece en estándares internacionales y se incorpora, con variaciones, a las normas nacionales.
Lo más importante para entender correctamente la condición de PEP es saber qué no significa. No es una acusación ni una determinación de conducta indebida. La gran mayoría de las PEP son personas plenamente legítimas que realizan actividades legítimas. Esa condición refleja un riesgo elevado, en particular el mayor riesgo de soborno, corrupción y lavado de dinero asociado con ocupar una posición de influencia pública y tener acceso a recursos y decisiones. Es una categoría de riesgo, no una señal de alerta.
Esa distinción tiene una consecuencia práctica directa. Identificar a alguien como PEP no es motivo para rechazar la relación; es motivo para examinarla con más detalle antes de iniciarla y durante su vigencia. Una empresa que bloquea automáticamente a todas las PEP no está actuando con cautela: está interpretando mal el requisito y rechazando negocios legítimos sin una razón válida. La respuesta correcta ante la condición de PEP es un escrutinio reforzado, aplicado con un enfoque basado en riesgos. Muchos marcos también distinguen entre PEP extranjeras y nacionales y establecen niveles de riesgo dentro de la categoría, de modo que la profundidad del examen corresponda al riesgo específico en lugar de tratar a todas las PEP por igual.
Otras personas de alto riesgo además de las PEP
La condición de PEP es el motivo más claro para examinar a alguien con mayor detalle, aunque está lejos de ser el único. A veces el motivo es una relación de control, como ocurre con el personal clave o los beneficiarios controladores de una entidad de alto riesgo. Otras veces es el lugar donde opera la persona, en una jurisdicción o un sector de alto riesgo. Y en ocasiones basta una noticia, cuando una persona aparece en medios adversos por asuntos graves, independientemente de cualquier condición formal. Aunque estos supuestos son distintos, todos llevan al mismo punto: una verificación estándar no da suficiente peso al riesgo, y el proceso reforzado permite abordarlo.
Qué implica realmente la debida diligencia reforzada
La debida diligencia reforzada suele describirse como una versión más profunda de una verificación estándar, pero esa descripción se queda corta. Es un proceso distinto, compuesto por varias partes, y solo algunas consisten en verificaciones. Entender qué corresponde a cada parte permite identificar dónde ayudan las herramientas y dónde no.
Identificación y verificación reforzadas
El proceso comienza por confirmar la condición de la persona y verificarla exhaustivamente en listas de sanciones, listas de vigilancia y medios adversos, con un alcance mayor que el de una verificación estándar. En esta etapa se identifica correctamente a una persona como PEP o de alto riesgo por otros motivos, y se detectan las señales que orientarán el resto de la evaluación. Esta es la parte que cubren las herramientas de verificación.
Origen de los fondos y del patrimonio
Una característica esencial de la debida diligencia reforzada, o EDD, es establecer de dónde provienen realmente el dinero y el patrimonio de la persona, tanto los fondos involucrados en la relación como el origen de su patrimonio total. Se trata de una labor de investigación que va mucho más allá de la verificación e implica documentación, corroboración y criterio; no es algo que realice una herramienta de verificación. Es un proceso a cargo de la empresa y una de las partes de la EDD que ningún producto de monitoreo sustituye.
Aprobación de la alta dirección
Este es el paso que la EDD mantiene deliberadamente en manos de una persona. Aceptar una relación de alto riesgo tiene consecuencias reales, por lo que el proceso suele exigir la aprobación de un alto directivo antes de continuar. Así, una persona identificada asume la responsabilidad por la decisión de aceptar el riesgo. Es una decisión que requiere criterio, y debe seguir siéndolo.
Monitoreo continuo reforzado
La EDD no termina con el onboarding. Una relación de alto riesgo exige un escrutinio más cercano y frecuente durante toda su vigencia, lo que implica monitorear a la persona continuamente en lugar de revisarla a intervalos prolongados. Al igual que la identificación, esta es una parte que las herramientas de verificación cubren directamente y que una verificación puntual no puede ofrecer.
Documentación
Todas las partes del proceso requieren un registro que permita justificar las decisiones. Esto significa documentar los motivos de la clasificación de riesgo, las verificaciones realizadas y la aprobación otorgada. La empresa no podrá respaldar una decisión de EDD que no esté documentada y no sea trazable cuando se cuestione posteriormente. Precisamente por eso, vincular los hallazgos con sus fuentes tiene tanto valor como los propios hallazgos.
En conjunto, la EDD es un proceso de varias partes, y la verificación junto con el monitoreo continuo constituye una de ellas. Esa es la parte a la que contribuyen las herramientas. Investigar el origen de los fondos y decidir si se acepta el riesgo son labores de proceso y criterio que se realizan en paralelo, no funciones de un producto.
Por qué la verificación de PEP debe ser continua
De todas las partes de la EDD, el monitoreo continuo es la que más suele quedarse corta. En el caso de las personas, hay razones sólidas para aplicarlo, porque su condición y su riesgo no son estáticos.
Una persona puede convertirse en PEP durante la relación. Un cliente que no tenía esa condición al momento del onboarding puede ser elegido, designado o ascendido a una función pública destacada un año después, y una verificación realizada únicamente durante el onboarding nunca lo detectará. Lo mismo puede ocurrir de forma indirecta: un familiar del cliente puede asumir un cargo público o un colaborador cercano puede verse implicado en algún asunto, lo que modifica el perfil de riesgo del cliente sin que aparentemente haya cambiado nada en él. Además, las noticias adversas aparecen en cualquier momento, por lo que una persona de alto riesgo puede figurar en reportajes mucho después de la verificación inicial.
La relevancia de esa condición también puede disminuir. Con un enfoque basado en riesgos, una persona que haya dejado un cargo público puede dejar de requerir el mismo nivel de escrutinio tras un periodo y una evaluación adecuados. Esto forma parte de mantener una evaluación precisa, en lugar de acumular alertas indefinidamente. Todo ello significa que una verificación de PEP realizada una sola vez durante el onboarding es una fotografía de una situación cambiante. Mantenerla actualizada exige monitoreo continuo; el argumento más amplio de por qué esto también se aplica a la verificación de riesgos en general se expone aquí.
Errores comunes en la verificación de PEP
Hacerlo bien depende, en gran medida, de evitar unos cuantos errores conocidos, más que de dominar una técnica específica. Los mismos problemas se repiten en distintas empresas y cada uno tiene su solución:
- Falsos positivos. Son un problema conocido en la verificación de PEP: muchas personas comparten nombre y la identificación de coincidencias es imperfecta, por lo que una configuración demasiado amplia señala a numerosas personas equivocadas. La solución no es reducir la sensibilidad hasta pasar por alto coincidencias reales, sino resolver las alertas rápidamente. Para ello se necesitan una buena identificación de coincidencias y la capacidad de contrastar cada alerta con su fuente con rapidez, sin investigar cada caso desde cero.
- Usar la condición de PEP como motivo de bloqueo. Rechazar a todas las PEP excluye negocios legítimos e interpreta mal el requisito. Es un error fácil de cometer porque bloquear parece la opción segura, aunque no lo sea.
- Verificar una sola vez. No monitorear después del onboarding impide que la empresa detecte los cambios de condición descritos anteriormente.
- Identificación deficiente de coincidencias y datos de mala calidad. Esto provoca ambos problemas a la vez: pasa por alto las coincidencias reales y satura al equipo de coincidencias falsas.
- Falta de documentación. Un proceso de EDD cuyas decisiones no están registradas ni son trazables no puede justificarse cuando se somete a revisión.
Las herramientas ayudan en aspectos concretos. Beady AI cubre la parte de verificación y monitoreo del proceso: amplia cobertura de listas de sanciones, listas de vigilancia y medios adversos; coincidencias vinculadas con su fuente para descartar rápidamente un falso positivo y justificar uno real; y monitoreo continuo de personas para detectar un cambio de condición cuando ocurre. El resto del proceso de EDD queda fuera de su alcance. No investiga el origen de los fondos ni toma la decisión de aceptar el riesgo: ambas tareas siguen dependiendo de los procesos y el criterio de la empresa. La página de monitoreo de sanciones explica cómo funciona la verificación continua de sanciones, y el análisis de KYC, KYB y monitoreo continuo explica dónde encaja la EDD dentro del conjunto más amplio de la debida diligencia.
Preguntas frecuentes
Conclusión
Una verificación estándar es proporcional para la mayoría de las personas, pero no para las de alto riesgo, y las personas políticamente expuestas son el caso más claro. Esa condición no es una acusación ni un motivo para rechazar una relación; es una categoría de riesgo que exige debida diligencia reforzada y un escrutinio mayor. La EDD es un proceso compuesto por varias partes: verificación reforzada, origen de los fondos y del patrimonio, aprobación de la alta dirección, monitoreo continuo y documentación. Solo algunas de esas partes consisten en verificaciones.
La verificación y el monitoreo continuo son la parte que cubren las herramientas. Hacerlo correctamente implica resolver los falsos positivos en lugar de bloquear a las personas por ellos, tratar la condición de PEP como un motivo para profundizar la revisión en lugar de una barrera, monitorear después del onboarding en lugar de verificar una sola vez y mantener un registro trazable que permita justificar las decisiones. Las partes que la EDD añade más allá de la verificación, como investigar el origen de los fondos y decidir si se acepta el riesgo, siguen dependiendo de los procesos y el criterio de la empresa. Precisamente por eso, una explicación fiel del proceso las distingue de las funciones de una herramienta.
Beady AI está diseñada para cubrir la parte de verificación y monitoreo continuo de las personas a las que está expuesta una empresa, con resultados trazables hasta sus fuentes en listas de sanciones, listas de vigilancia y medios adversos. Su alcance se limita a esa parte del proceso; la investigación del origen de los fondos y la decisión sobre el riesgo se realizan en paralelo. Una sesión te mostrará qué detecta con un grupo real de personas y con qué rapidez puede llegar al equipo un cambio de condición.
