UIAF · GAFILAT
AML compliance in Colombia
The most detailed framework in the region: each superintendency demands its own system, and all of them ask for the same thing underneath — know your counterparty and be able to prove it.
Informative summary, not legal advice. These rules change: always check the version in force with your legal team. Content reviewed 2026-08.
- Financial intelligence unit
- UIAF
- Unidad de Información y Análisis Financiero
- Who supervises
- Superintendencia de Sociedades
- Superintendencia Financiera de Colombia
- Superintendencia de Transporte
- Superintendencia de Vigilancia y Seguridad Privada
The rules that create the duty
SAGRILAFT
Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM, exigido por la Superintendencia de Sociedades en el Capítulo X de su Circular Básica Jurídica.
PTEE
Programa de Transparencia y Ética Empresarial, del Capítulo XIII de la misma circular, orientado a soborno transnacional y corrupción.
SARLAFT
Sistema de Administración del Riesgo de LA/FT de la Superintendencia Financiera, para entidades vigiladas del sector financiero y asegurador.
Ley 2195 de 2022
Refuerza la transparencia y la lucha contra la corrupción, y extiende obligaciones de programas de cumplimiento a más empresas.
Ley 1121 de 2006
Tipifica y sanciona la financiación del terrorismo.
Who it binds
- Empresas vigiladas por la Superintendencia de Sociedades que superen los topes de ingresos o activos fijados en la circular.
- Entidades financieras, aseguradoras y del mercado de valores.
- Empresas de transporte y de vigilancia privada, bajo su propia superintendencia.
- Sector solidario y actividades y profesiones no financieras designadas.
What due diligence requires
- Identificar y conocer a la contraparte antes de vincularla, no después.
- Identificar al beneficiario final de las personas jurídicas.
- Consultar listas vinculantes del Consejo de Seguridad de la ONU y listas restrictivas.
- Determinar si la contraparte es una persona expuesta políticamente.
- Segmentar por factores de riesgo y aplicar debida diligencia intensificada donde el riesgo es mayor.
- Conservar la evidencia de cada consulta y mantenerla actualizada.
What has to be reported
- Reporte de operaciones sospechosas (ROS) a la UIAF.
- Reportes de transacciones en efectivo por encima del umbral.
- Reporte de ausencia de operaciones cuando corresponda.
How Compliance helps
- Screening against binding and restrictive lists, PEP records, judicial background and adverse media, in a single search.
- Beneficial owner identification for the legal entities you onboard.
- Evidence of every search — date, user, criteria and result — which is what a supervisor asks to see.
- Continuous monitoring, so a counterparty that appears on a list tomorrow reaches you tomorrow.