Software SARLAFT para entidades vigiladas por la Superintendencia Financiera
El SARLAFT es el sistema de administración del riesgo de lavado de activos y financiación del terrorismo que la Superintendencia Financiera de Colombia exige a sus entidades vigiladas. Un software de SARLAFT debe sostener cuatro cosas: la matriz de riesgo por factores, la debida diligencia de las contrapartes, el monitoreo de operaciones inusuales y la trazabilidad de todo lo anterior para cuando llegue la visita.
Norma de referencia: Circular Básica Jurídica de la Superintendencia Financiera, Parte I, Título IV, Capítulo IV
Qué exige la norma
- Identificar, medir, controlar y monitorear el riesgo por factores: cliente, producto, canal y jurisdicción.
- Hacer debida diligencia al vincular y debida diligencia intensificada cuando el riesgo lo amerite.
- Consultar listas vinculantes —ONU y OFAC— antes de vincular y de forma periódica.
- Detectar operaciones inusuales, analizarlas y decidir si se reportan como sospechosas a la UIAF.
- Conservar la evidencia de cada decisión y poder mostrarla cuando la pidan.
Cómo lo resuelve GRC Software
Matriz de riesgo por factores
Riesgo inherente y residual, controles con su efectividad y el mapa de calor que resulta. Se puede importar la matriz que ya tiene en Excel.
Debida diligencia de contrapartes
Formulario de vinculación que llena la propia contraparte, con consulta a listas restrictivas en la misma operación.
Señales de alerta y operaciones inusuales
Registro de la señal, el análisis y la decisión, con el responsable y la fecha de cada paso.
Informe con huella verificable
Cada informe de debida diligencia sale con su huella SHA-256 y un código que permite a un tercero comprobar que ese documento lo emitió el sistema.
Preguntas frecuentes
¿Qué entidades están obligadas a tener SARLAFT?
Las entidades vigiladas por la Superintendencia Financiera de Colombia: establecimientos de crédito, aseguradoras, comisionistas de bolsa, fiduciarias, entre otras. Las empresas del sector real vigiladas por Supersociedades tienen un régimen distinto, el SAGRILAFT.
¿Se puede migrar una matriz de riesgo que ya está en Excel?
Sí. La matriz se importa desde una hoja de cálculo y queda con la misma estructura de factores, riesgos y controles, pero con historial de cambios y responsable por cada modificación.
¿Cuánto cuesta empezar?
Hay un plan gratuito que no caduca y no pide tarjeta. Incluye la suite completa con un límite de uso, suficiente para montar la matriz y probar el flujo de vinculación.
Pruébelo con sus propios datos
Suba su matriz, envíe un enlace de vinculación y vea el expediente armarse solo. Plan gratuito, sin tarjeta y sin caducidad.
Crear mi cuenta gratis