Todos los días, los bancos y otras instituciones financieras presentan miles de reportes de actividad sospechosa (Suspicious Activity Report, SAR), y casi nadie fuera del área de cumplimiento ha oído hablar de ellos. Esa discreción es intencional, porque los SAR son confidenciales, pero oculta lo importantes que son. En un SAR converge todo el trabajo de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) de un banco —la verificación de identidad, el monitoreo, la verificación en listas— en una sola decisión de peso: ¿esto es lo bastante sospechoso como para informarlo a las autoridades?
Esta guía trata sobre esa decisión y todo lo que la rodea: qué es un SAR, qué lo activa, ejemplos de transacciones sospechosas, umbrales y plazos, cómo se presenta en la práctica y qué pasa después. También abordamos la confidencialidad absoluta del SAR, las consecuencias de hacerlo mal, cómo detectar actividad sospechosa y cómo mejorar tu programa de SAR. La estructura se basa sobre todo en el sistema de Estados Unidos (donde los SAR se presentan ante FinCEN), por ser el más desarrollado. Aun así, se trata de un concepto global, y señalaremos su equivalente en otras jurisdicciones. Si trabajas en banca o en cumplimiento de PLD/FT, el SAR es una de las herramientas más importantes con las que vas a tener contacto.
¿Qué es un reporte de actividad sospechosa (SAR)?
Un reporte de actividad sospechosa es una notificación confidencial que una institución financiera presenta ante las autoridades cuando detecta actividad que, sospecha, involucra lavado de dinero, fraude, financiamiento al terrorismo u otro delito financiero. En Estados Unidos, los SAR se presentan ante la Financial Crimes Enforcement Network (FinCEN), la oficina del Departamento del Tesoro que los recopila y analiza.
Lo fundamental es entender lo que un SAR no es. No es una acusación ni significa que se haya comprobado un delito. Es una señal, emitida de buena fe, de que algo se ve lo bastante mal como para merecer la atención de las autoridades. La institución no tiene que estar segura, ni siquiera convencida, de que realmente se cometió un delito. Basta con que tenga fundamentos razonables para sospechar. Es un umbral deliberadamente bajo, porque todo el sistema parte de que las instituciones reporten sus sospechas pronto, en lugar de esperar a tener pruebas.
Por qué importan los SAR
Los SAR son una de las fuentes de inteligencia sobre delitos financieros más valiosas con las que cuentan las autoridades. Un banco ve cosas que ningún investigador podría ver: el flujo real del dinero a través de las cuentas, los patrones, las anomalías. Cuando lo reporta mediante un SAR, les da a las autoridades una pista que no tendrían ninguna otra forma de obtener. Las investigaciones de lavado de dinero, fraude, financiamiento al terrorismo y crimen organizado se construyen de manera habitual a partir de SAR, o incluso se destraban gracias a ellos.
Para la institución, presentar SAR es además una obligación legal dentro de su programa de PLD/FT. No es un ejercicio opcional. No presentarlos cuando corresponde, presentarlos tarde o entregar reportes de mala calidad puede derivar en multas regulatorias. Los SAR también son un estándar global, una pieza fundamental de las Recomendaciones del GAFI (FATF), que son la base de la PLD/FT en todo el mundo. Así, el SAR está en la intersección de dos cosas: es una contribución real a la detección de delitos y una obligación central de cumplimiento en la que la institución no puede fallar. Ambas son razones para tomárselo en serio, en lugar de tratarlo como un simple trámite que hay que despachar.
SAR vs. CTR vs. STR
Estos tres acrónimos se confunden todo el tiempo, así que aquí va la distinción clara:
- SAR (reporte de actividad sospechosa). Se presenta cuando la actividad se considera sospechosa, es decir, depende del criterio de quien la analiza. No hay un monto en dólares que lo active automáticamente: se trata de la sospecha, no del monto.
- CTR (reporte de transacciones en efectivo, Currency Transaction Report). Se presenta automáticamente para operaciones en efectivo por encima de un umbral establecido (10,000 dólares en Estados Unidos), sin importar si hay algo sospechoso. Es puramente mecánico y se basa en un umbral.
- STR (reporte de operaciones sospechosas). Es el término que se usa en la UE y en muchas otras jurisdicciones para lo que en Estados Unidos se llama SAR. Mismo concepto, distinto nombre; en el Reino Unido, los SAR se presentan ante la National Crime Agency, no ante FinCEN. En México, lo más cercano es el reporte de operaciones inusuales que se presenta ante la Unidad de Inteligencia Financiera (UIF).
La distinción clave es entre el CTR y el SAR: el CTR lo activa una cifra; el SAR, un juicio. Un solo depósito grande en efectivo genera automáticamente un CTR, pero solo dará lugar a un SAR si alguien decide que se ve sospechoso. Ese es el punto fundamental.
¿Qué da lugar a un reporte de actividad sospechosa?
Un SAR no lo activa un solo evento, sino una sospecha que alcanza un umbral legal. En Estados Unidos, una institución presenta un SAR cuando sabe, sospecha o tiene motivos para sospechar que una transacción o un patrón de actividad cae en alguna de estas categorías:
- Involucra fondos provenientes de actividades ilícitas, o busca ocultar o disfrazar esos fondos.
- Busca evadir las obligaciones de reporte; por ejemplo, mediante el fraccionamiento (structuring) para no generar un CTR.
- No tiene un propósito lícito o de negocio aparente, y no es el tipo de actividad que normalmente se esperaría del cliente.
- Implica usar a la institución para facilitar una actividad delictiva.
Lo más importante de este estándar es lo bajo que se fijó el nivel de exigencia, de forma deliberada. No necesitas pruebas, ni siquiera una convicción firme, de que se cometió un delito; basta con tener fundamentos razonables para sospechar. El sistema está diseñado para captar la sospecha a tiempo, porque esperar a tener certeza significaría esperar demasiado. Por eso el detonante depende del criterio y no es puramente mecánico: le pide a la institución que piense, no solo que cuente.
¿Cuál es el umbral para presentar un SAR?
Aunque el verdadero detonante es la sospecha, también existen umbrales monetarios que determinan cuándo un SAR se vuelve obligatorio, y varían según el tipo de institución:
- Bancos e instituciones de depósito. Se requiere un SAR para transacciones sospechosas que en conjunto sumen 5,000 dólares o más cuando se pueda identificar a un sospechoso, y 25,000 dólares o más independientemente de que se pueda identificar o no.
- Abuso por parte de personal interno (insider abuse). Cualquier monto, sin mínimo, cuando involucra a consejeros, funcionarios, empleados o agentes de la propia institución.
- Empresas de servicios monetarios (MSB). Un umbral más bajo, por lo general de 2,000 dólares o más.
- Otros tipos de institución. Los casinos, las casas de bolsa (broker-dealers) y otras instituciones tienen sus propios umbrales, fijados por regulación.
Un matiz clave está en la expresión “en conjunto” (aggregating). Los umbrales se aplican a la suma de transacciones relacionadas, no solo a transacciones individuales, y eso es justamente lo que neutraliza el fraccionamiento, la táctica de dividir una suma grande en partes más pequeñas. Por debajo del umbral, presentar el SAR no es obligatorio, aunque la institución puede hacerlo de manera voluntaria si la actividad es lo bastante sospechosa; por encima de él, y cumplido el estándar de sospecha, es obligatorio. Como estas cifras las fija la regulación y pueden cambiar, conviene confirmarlas con las reglas vigentes de FinCEN; además, el FFIEC BSA/AML Examination Manual explica cómo esperan los examinadores que las instituciones las apliquen.
Señales de alerta comunes que llevan a reportar
Lo que realmente activa un SAR es la aparición de una señal de alerta: un patrón o comportamiento que no termina de cuadrar. Una sola señal de alerta no basta por sí misma para presentar un SAR, pero estas son las señales recurrentes que llaman la atención del equipo de cumplimiento.
- Fraccionamiento. Dividir transacciones en montos más pequeños para mantenerse por debajo de los umbrales de reporte, una táctica clásica de evasión.
- Actividad incongruente con el perfil del cliente. Transacciones que no encajan con el negocio, los ingresos o el historial conocidos del cliente.
- Actividad inusual de transferencias. Movimiento rápido de fondos, sobre todo internacional, sin un propósito económico claro.
- Vínculos con jurisdicciones de alto riesgo o partes sancionadas. Transacciones relacionadas con lugares o personas que aparecen en listas de vigilancia.
- Cambios repentinos e inexplicables en el comportamiento. Una cuenta inactiva que de pronto cobra vida, o un pico brusco de actividad.
- Renuencia a proporcionar información. Un cliente que se resiste a la debida diligencia o da respuestas inconsistentes.
La habilidad no está en detectar una señal aislada, sino en detectar el conjunto de señales y luego investigarlo a fondo antes de poder afirmar que existe una sospecha real. En esa investigación es donde se gana o se pierde buena parte de la calidad de un SAR.
¿Cuál es un ejemplo de transacción sospechosa?
Los criterios abstractos se entienden mejor con ejemplos concretos, así que aquí tienes algunos patrones que normalmente justificarían una revisión más a fondo y, muchas veces, un SAR:
- Un cliente hace varios depósitos en efectivo de alrededor de 9,000 dólares en pocos días, cada uno justo por debajo del umbral de 10,000 dólares del CTR: un ejemplo de manual de fraccionamiento.
- Una cuenta prácticamente inactiva recibe de pronto una transferencia internacional importante y de inmediato envía los fondos a un tercero, sin una razón de negocio aparente.
- Un pequeño comercio deposita montos en efectivo mucho mayores de lo que sus ventas declaradas podrían generar razonablemente.
- Un cliente envía fondos a una parte o jurisdicción asociada con sanciones o con un alto riesgo de lavado de dinero, o los recibe de ella.
- Un cliente se muestra inusualmente evasivo sobre el origen de sus fondos, o presenta documentación que no resiste un análisis serio.
Ninguno de estos casos es, por sí mismo, prueba de un ilícito (cada uno podría tener una explicación perfectamente inocente), y justo por eso la institución investiga antes de decidir. Aun así, cada uno es el tipo de anomalía que hace que algo pase de “inusual” a “sospechoso”, y por eso se reportaría. Lo que tienen en común es una actividad que simplemente no es lo que esperarías de ese cliente, dado su perfil económico o de comportamiento.
Cómo detectar y reportar actividad sospechosa
Un SAR solo puede presentarse si primero se detecta la actividad sospechosa, y la detección es justo donde muchos programas triunfan o fracasan. Las instituciones detectan actividad sospechosa a través de varios canales complementarios:
- Sistemas de monitoreo de transacciones. Sistemas automatizados que analizan las transacciones con reglas y modelos diseñados para identificar patrones inusuales; son el principal motor de detección en la mayoría de las instituciones.
- Personal de primera línea. Las personas que tratan directamente con los clientes y que notan lo raro, el comportamiento que no termina de cuadrar. Es el factor humano que los sistemas no tienen.
- Debida diligencia del cliente (CDD) y monitoreo continuo. Saber quién es el cliente y qué es normal para él, de modo que las anomalías salten a la vista.
- Verificación en listas de sanciones y de vigilancia. Revisiones que sacan a la luz vínculos con partes prohibidas o de alto riesgo.
- Requerimientos de las autoridades y de los reguladores. Solicitudes que motivan una revisión de la actividad de un cliente.
Una vez detectada, la actividad se investiga y, si se cumple el estándar, se reporta mediante un SAR. La detección más sólida combina el monitoreo automatizado con el criterio humano y un buen conocimiento de fondo del cliente. Un sistema de monitoreo sin contexto genera ruido; el contexto sin monitoreo no alcanza a cubrir la escala. Hacer bien ambas cosas es lo que convierte la actividad en bruto en las señales de las que depende la decisión de presentar un SAR.
¿Qué es la presentación de un SAR y cómo funciona?
De la detección a la presentación, el proceso de un SAR sigue siempre el mismo camino:
- Detectar la actividad. Algo que parece sospechoso sale a la luz a través del monitoreo de transacciones, una alerta, la observación de un empleado o una revisión.
- Investigar y documentar. El equipo de cumplimiento investiga y reúne los hechos: el cliente, las transacciones, el contexto y toda la debida diligencia necesaria para entender qué pasó realmente.
- Tomar la decisión. Con base en la investigación, se determina si la actividad cumple el estándar para presentar un SAR. Esta decisión, y su razonamiento, deben documentarse, se presente o no el SAR.
- Presentar el SAR. Si se decide presentarlo, se envía con una narrativa clara que explique la actividad sospechosa. En Estados Unidos, esto se hace a través del BSA E-Filing System de FinCEN, el sistema de presentación electrónica de la Ley de Secreto Bancario (Bank Secrecy Act, BSA).
- Conservar los registros. El SAR y su documentación de soporte se conservan durante el periodo requerido, y la institución sigue monitoreando al cliente, porque un SAR a menudo lleva a otro.
La investigación y la narrativa son las partes en las que más rinde el cuidado. Un SAR con una narrativa vaga y escueta es mucho menos útil para las autoridades que uno que explica con claridad quién hizo qué, cuándo y por qué es sospechoso.
Plazos y conservación de registros de los SAR
Las reglas de tiempo son precisas. En Estados Unidos, por lo general, un SAR debe presentarse dentro de los 30 días naturales siguientes a la detección inicial de los hechos que fundamentan el reporte. Si en ese momento no se ha identificado a ningún sospechoso, la institución puede retrasar la presentación hasta 30 días adicionales —con un máximo de 60— para identificarlo, pero no más.
En cuanto a la conservación de registros, la institución debe guardar una copia de cada SAR y de su documentación de soporte durante 5 años a partir de la fecha de presentación, y poder entregarla a las autoridades cuando la soliciten. Incumplir el plazo o no tener los registros en orden son motivos muy comunes de observaciones regulatorias, y por eso, en una función de cumplimiento madura, los tiempos y la documentación de los SAR son disciplinas por derecho propio, no algo que se deja para el final del día.
Confidencialidad: la regla de no alertar al cliente (tipping off)
Este es uno de los aspectos más importantes y peor entendidos de los SAR, y equivocarse aquí es grave. Los SAR son estrictamente confidenciales. Ni la institución ni sus empleados deben revelar al cliente, ni a nadie que no esté autorizado para saberlo, que se presentó un SAR, o siquiera que se consideró presentarlo. Avisarle a un cliente que ha sido objeto de un SAR se conoce como alertar al cliente (tipping off), y es en sí mismo un delito.
La lógica es muy sencilla si lo piensas. Si un cliente se entera de que es objeto de un SAR, puede destruir las pruebas, mover los fondos o simplemente desaparecer, y el SAR pierde todo su sentido. La confidencialidad es absoluta. La institución no puede confirmar ni negar la existencia de un SAR aunque se lo pregunten directamente (incluso si quien pregunta es el propio abogado del cliente), y el acceso interno está muy restringido. Para el personal de primera línea, la regla es simple e inequívoca: nunca le digas al cliente, de ninguna forma, que su actividad fue reportada. Es un punto que debe estar integrado en la capacitación de todo empleado que tenga trato con clientes.
¿Quién es responsable de presentar los SAR?
Dentro de una institución financiera, la responsabilidad del programa de SAR recae en el oficial de cumplimiento de BSA/PLD designado, quien supervisa el proceso de detección, investigación, decisión y presentación, y rinde cuentas por él tanto ante la dirección de la institución como ante sus reguladores. Pero, en realidad, el deber abarca a toda la institución: el personal de primera línea que detecta y escala la actividad sospechosa es la puerta de entrada del sistema, y la institución en su conjunto es la que tiene la obligación legal de presentar los reportes.
Los reguladores bancarios de Estados Unidos, entre ellos la Oficina del Contralor de la Moneda u OCC, examinan los programas de SAR de las instituciones como parte de la supervisión de BSA/PLD, y revisan si la actividad sospechosa se identifica, investiga y reporta correctamente. Un programa de SAR débil —que pasa por alto actividad evidente, presenta tarde o produce reportes escuetos— es una observación frecuente en las acciones coercitivas (enforcement actions). Por eso la responsabilidad, aunque se centra en el oficial de cumplimiento, se toma en serio en toda la organización.
¿Qué pasa después de presentar un SAR?
Una vez presentado, el SAR entra en un proceso que la institución que lo presentó casi nunca ve. El SAR llega a la unidad de inteligencia financiera, que es FinCEN en el caso de Estados Unidos, la cual lo recopila, almacena y analiza junto con los millones de reportes que recibe, y pone los datos a disposición de las autoridades y de las agencias regulatorias. Estas pueden consultarlos y usarlos para abrir nuevas investigaciones o reforzar las que ya están en curso.
Para la institución, por lo general es una experiencia muy silenciosa. No recibe ninguna retroalimentación sobre si el SAR derivó en algo (lo cual, por supuesto, es totalmente coherente con la confidencialidad del proceso). Sus propias obligaciones continúan: conserva el SAR y la documentación de soporte durante el periodo de 5 años, mantiene la confidencialidad y sigue monitoreando al cliente, ya que la actividad sospechosa bien puede haber continuado y justificar nuevos SAR. En algunos casos, la presentación del SAR y la actividad que persiste son lo que lleva a la institución a decidir terminar la relación. De ninguna manera debe suponerse que presentar el SAR cierra el asunto. Un SAR es un reporte, no una resolución, y el cliente y el riesgo siguen ahí.
Multas y consecuencias por incumplimiento
No cumplir con las obligaciones de SAR tiene consecuencias reales, porque el deber de reportar es una obligación legal, no un simple esfuerzo de buena voluntad. Las instituciones que no presentan los SAR requeridos, los presentan tarde, tienen un programa de SAR débil o violan la confidencialidad pueden hacerse acreedoras a multas y otras consecuencias.
- Multas civiles. Los reguladores imponen multas por fallas en los SAR y, en general, en el cumplimiento de la BSA, que en casos graves han alcanzado cientos de millones de dólares o más.
- Responsabilidad penal. No presentar un SAR de manera intencional, así como alertar al cliente, puede dar lugar a cargos penales contra las instituciones y las personas responsables.
- Consecuencias regulatorias y reputacionales. Acciones coercitivas, órdenes de consentimiento (consent orders), planes de remediación y monitores impuestos, además del daño reputacional que sigue a una falla pública.
Las deficiencias relacionadas con los SAR están entre las observaciones más comunes en las acciones coercitivas de PLD/FT, y los reguladores ponen mucha atención en si una institución identifica y reporta la actividad sospechosa como se debe. El mensaje es claro: un programa de SAR no es un trámite que se pueda operar con lo mínimo; es una obligación legal central, y fallar en ella sale caro.
Errores y retos comunes con los SAR
Incluso las instituciones bien administradas batallan con los SAR, y las fallas suelen repetirse:
- Presentación tardía. No cumplir el plazo de 30 días, por lo general porque la investigación tardó demasiado o porque la detección no se escaló a tiempo.
- Narrativas débiles. Reportes vagos e incompletos que no explican con claridad la actividad sospechosa, lo que reduce su utilidad para las autoridades.
- Sobrerreporte defensivo. Presentar SAR por cualquier cosa para evitar críticas, lo que entierra los reportes realmente importantes bajo una avalancha de reportes de poco valor.
- Decisiones inconsistentes. Situaciones similares que distintos analistas manejan de forma diferente, señal de que los criterios no son claros.
- Investigación superficial. Presentar (o no presentar) un SAR sin entender realmente quién está detrás de la actividad, lo que debilita la calidad de la decisión en cualquier caso.
Varias de estas fallas tienen la misma raíz: no saber lo suficiente sobre el cliente y las partes detrás de la actividad como para tomar una decisión segura y bien fundamentada. Cuanto mejor sea la inteligencia de base, mejor será el SAR.
Cómo mejorar el cumplimiento y la detección de SAR en los programas de PLD/FT
Para las instituciones que buscan fortalecer su función de SAR, la mejora suele venir de varios frentes a la vez, porque la calidad de los SAR depende de toda la cadena, desde la detección hasta la presentación:
- Afina la detección. Ajusta las reglas y los modelos de monitoreo de transacciones para reducir los falsos positivos sin dejar de captar el riesgo real. Así, el analista se queda con las señales reales y no solo con ruido.
- Profundiza en la inteligencia sobre clientes y entidades. Cuanto mejor entiendas quiénes son realmente tus clientes y sus contrapartes, mejor podrás distinguir lo sospechoso de lo simplemente inusual, y más sólidas serán tus narrativas de SAR.
- Invierte en la narrativa. Capacita a los analistas para redactar narrativas claras y completas, y dales la información para hacerlo; una narrativa bien sustentada vale mucho más que una escueta.
- Estandariza las decisiones. Contar con criterios claros y documentados sobre cuándo presentar mantiene las decisiones consistentes entre analistas y defendibles ante los reguladores.
- Automatiza el trabajo pesado. Automatizar las partes rutinarias de una investigación (debida diligencia, verificación de identidad, identificación del beneficiario controlador y verificación en listas) permite que los analistas se concentren en el análisis y el criterio, y que el proceso escale.
La idea de fondo es que la calidad de un SAR no depende realmente del formulario, sino de todo lo que lo alimenta. Fortalece la detección y la investigación, y los reportes mejorarán como consecuencia. Gran parte de esa mejora viene de saber más, y más rápido, sobre las personas y entidades detrás de la actividad.
Mejores prácticas para SAR de alta calidad
Un buen SAR hace una cosa bien: cuenta una historia clara. El estándar de oro para una narrativa es que responda las preguntas básicas sobre la actividad sospechosa —quién, qué, cuándo, dónde, por qué y cómo— en un lenguaje claro y específico. Un investigador que la lea debería poder entender qué pasó y por qué a la institución le pareció sospechoso, sin tener que adivinar ni preguntar.
Más allá de la historia, los sellos distintivos de un buen programa de SAR son la presentación oportuna, las decisiones consistentes y bien documentadas y, sobre todo, una buena investigación. Y esa investigación parte de saber con quién estás tratando: la identidad, la estructura de propiedad y los antecedentes del cliente y de las partes involucradas en la actividad. Un SAR solo es tan bueno como la inteligencia que lo respalda, así que la calidad de la debida diligencia del cliente y de la investigación de entidades es la base de la calidad de los SAR que se producen. Cuanto mejor entiendas quién está detrás del dinero y de la actividad, mejor será la decisión, mejor la narrativa y mayor el valor para las autoridades.
Dónde encaja Beady
Para ser claros: Beady no es un sistema de presentación de SAR; no presenta reportes ni opera tu monitoreo de transacciones. Lo que hace es fortalecer la inteligencia de la que depende la decisión de presentar un SAR, la parte que muchas veces determina si un reporte es sólido y bien sustentado o escueto e incierto: entender quién está realmente detrás de un cliente o una contraparte señalados.
Cuando se señala una actividad, la automatización de KYB verifica la empresa e identifica al beneficiario controlador detrás de ella, para que tu investigación no se quede en la fachada corporativa, sino que llegue a las personas reales que tienen el control. La verificación en listas de sanciones y de vigilancia y de medios adversos saca a la luz los vínculos y las señales de alerta que forman parte de la narrativa, y cada hallazgo se puede rastrear hasta su fuente, para que tu razonamiento quede respaldado con evidencia. El monitoreo continuo sigue vigilando después de presentar un SAR, porque los clientes sospechosos no suelen volverse menos sospechosos. Beady alimenta la investigación detrás de un SAR: trabaja junto con tus sistemas de monitoreo y de presentación, sin reemplazarlos, y se enfoca en la parte clave de la investigación: el “quién”.
Un documento pequeño, consecuencias enormes
En apariencia, un SAR es algo bastante simple: un formulario y una historia que se archivan y que el cliente nunca ve. Sin embargo, ocupa un punto decisivo del proceso: es el momento en que una institución financiera convierte una sospecha privada en una señal sobre la que las autoridades pueden actuar. Un buen SAR puede ser el primer hilo del que tira un investigador para destapar un delito grave. Uno malo, o uno que nunca se presenta, es simplemente un hueco por el que el delincuente puede colarse. La diferencia suele reducirse a qué tan bien entendía la institución lo que estaba viendo, y a quién estaba viendo.
Entender quién está realmente detrás de la actividad es donde vale la pena invertir, porque de eso depende la calidad de cada reporte posterior. Si quieres ver cómo Beady puede mejorar la debida diligencia detrás de tus SAR —verificando quién está detrás de una contraparte señalada y dándole seguimiento a lo largo del tiempo—, agenda una demo de Beady y lo revisamos juntos con una empresa de tu elección.
