Guía normativa
Debida diligencia: qué es, niveles y cómo documentarla
- Entidad reguladora
- Supervisor sectorial correspondiente
- Norma principal
- Exigida por SAGRILAFT, SARLAFT, SIPLAFT y PTEE en sus respectivos ámbitos
- Actualizado
¿Qué es Debida diligencia?
La debida diligencia es el conjunto de verificaciones que una empresa realiza sobre una contraparte antes de vincularla y durante la relación comercial, para conocer con quién trata y evaluar el riesgo que representa. Incluye identificar a la persona o empresa, consultar fuentes públicas y oficiales, evaluar los hallazgos, decidir sobre la vinculación y documentar todo el proceso.
Los tres niveles
La debida diligencia no es una sola cosa. Aplicar el mismo esfuerzo a todas las contrapartes es ineficiente y, paradójicamente, riesgoso: consume el tiempo que hacía falta para analizar los casos que sí importaban.
- Simplificada: para contrapartes de bajo riesgo según la segmentación. Verificación básica y expedita.
- Ordinaria: el estándar. Identificación, listas, antecedentes y noticias adversas.
- Ampliada o intensificada: cuando hay señal de alerta, la contraparte es un PEP o el segmento lo exige. Verificación adicional, beneficiario final y aprobación de instancia superior.
¿Qué se verifica?
- Identidad de la persona natural o existencia y representación de la persona jurídica
- Listas restrictivas, vinculantes y sancionatorias
- Condición de persona expuesta políticamente (PEP)
- Antecedentes judiciales, disciplinarios y fiscales
- Procesos judiciales en curso
- Noticias adversas en medios
- Beneficiario final, en el caso de personas jurídicas
- Coherencia entre la actividad declarada y la operación propuesta
La evidencia: lo que realmente se revisa
En una visita de supervisión no se pregunta si la empresa hace debida diligencia. Se pide el expediente de una contraparte tomada al azar y se revisa qué hay dentro.
Lo que debe haber: quién ejecutó la verificación, cuándo, con qué criterio de búsqueda, qué arrojó, cómo se evaluó un hallazgo o por qué se descartó como falso positivo, quién aprobó la vinculación y cuándo se reevaluó.
Una verificación sin registro no es defendible. Es exactamente igual, ante el supervisor, a no haberla hecho.
Ejecute y documente su debida diligencia
Una consulta cubre listas, PEP, antecedentes y noticias, y deja la evidencia lista.
Preguntas frecuentes
¿Se debe hacer debida diligencia a los empleados?
Sí, cuando el régimen aplicable lo exige. Los empleados son contrapartes y, en varios regímenes, la verificación en selección de personal es parte del sistema. El alcance depende de la política interna y del nivel de exposición del cargo.
¿Qué se hace cuando aparece una coincidencia?
Primero se verifica si es un homónimo o un hallazgo real. Si es real, se escala a debida diligencia ampliada y se somete la decisión a la instancia que la política defina. En ambos casos, el análisis y su conclusión quedan documentados: descartar un falso positivo sin dejar el criterio registrado es tan problemático como no haber consultado.
Fuentes oficiales
- GAFI / FATF — Recomendaciones sobre debida diligencia del cliente.
- Supervisor sectorial — Alcance específico según el régimen aplicable.
Consulte siempre el texto vigente de la norma en la página oficial de la entidad correspondiente. Esta guía es informativa y no sustituye la asesoría jurídica.
Where it fits
Screening and due diligence, dentro del ciclo
Knowing a counterparty is not an entry formality: it is a cycle that starts again for as long as the relationship lasts. These are the six stages, and what happens when one of them raises an alert.
KYC and KYB form
Knowing starts with asking. An online form for individuals and for companies, with the fields required by the regime that applies to each.
Data and document record
Supporting documents, data processing authorisation and source of funds declaration, stored with their date and with who received them.
Screening and due diligenceHere
Binding and sanctions lists, PEP, judicial and disciplinary records and adverse media. Enhanced due diligence when the risk calls for it.
Segmentation by risk factor
Counterparty, product, channel and jurisdiction. This is what sets how deep the next review goes and how often it has to happen.
Recurring collaborative monitoring
A counterparty is not screened once. Periodic revalidation and notice when a match appears that was not there before.
Data refresh
Segmented by external risk factor, in three modes: external, when the source changes; operational, when something in the relationship changes; and recurring, by calendar. The data goes back into the file and the cycle starts again.
And it starts again: the refresh returns to step 1 for as long as the relationship lasts.
When a stage raises a flag
ML/TF/PF · corruption alerts
The flag can surface in screening, in segmentation or in monitoring. Wherever it is raised, it is recorded with its evidence, its date and the criterion behind it.
STR
The suspicious operation report to the financial intelligence unit is decided and filed by the compliance officer. The platform gathers the evidence to support it.
Running the cycle sustains a prevention system; it does not replace the compliance officer’s judgement or their reporting decisions.
Profundice
Más sobre Debida diligencia
Contenido relacionado dentro del mismo tema.
La buena debida diligencia
Criterios de calidad del proceso
Debida diligencia ampliada
Cuándo y cómo intensificar
Debida diligencia en gestión humana
Aplicación en selección de personal
Beneficiario final
Quién controla realmente a la contraparte
Herramienta de validación
Cómo se ejecuta con Compliance
¿Busca más análisis normativo? Visite InfoCompliance.