Glosario de compliance y LAFT
25 términos definidos con precisión y sin rodeos. Si un concepto tiene guía completa, el enlace lleva a ella.
- Beneficiario final
- Persona natural que en última instancia posee o controla una persona jurídica, directamente o a través de una cadena de sociedades, o en cuyo beneficio se realiza una transacción. Identificarlo impide que una estructura societaria oculte a quien realmente está detrás de la contraparte.
- Ver guía completaVer también: KYB, Debida diligencia
- Debida diligencia
- Conjunto de verificaciones que una empresa realiza sobre una contraparte antes de vincularla y durante la relación comercial: identificarla, consultarla en fuentes públicas y oficiales, evaluar el riesgo que representa, decidir y documentar todo el proceso.
- Ver guía completaVer también: KYC, Debida diligencia ampliada
- Debida diligencia ampliada
- Nivel reforzado de verificación que se aplica cuando aparece una señal de alerta, la contraparte es una persona expuesta políticamente o el segmento de riesgo lo exige. Incluye verificación adicional, identificación del beneficiario final y aprobación por una instancia superior.
- Ver guía completaVer también: Debida diligencia, PEP
- Falso positivo
- Coincidencia que un motor de screening señala entre una contraparte y un registro de lista, pero que en realidad corresponde a otra persona. Con nombres latinoamericanos se multiplican por los nombres compuestos, los dos apellidos y la alta frecuencia de ciertas combinaciones.
- Ver guía completaVer también: Listas restrictivas, Screening
- FPADM
- Financiamiento de la Proliferación de Armas de Destrucción Masiva. Componente que se sumó al riesgo LA/FT siguiendo estándares internacionales y que obliga a verificar las listas vinculantes del Consejo de Seguridad de la ONU relacionadas con programas de proliferación.
- Ver guía completaVer también: LA/FT/FPADM, Listas vinculantes
- GAFIGAFI / FATF
- Grupo de Acción Financiera Internacional. Organismo intergubernamental que emite las recomendaciones que sirven de estándar global para la prevención del lavado de activos, la financiación del terrorismo y el financiamiento de la proliferación.
- Ver también: GAFILAT
- GAFILAT
- Grupo de Acción Financiera de Latinoamérica. Organismo regional que promueve la aplicación de las recomendaciones del GAFI entre sus países miembros y evalúa su cumplimiento mediante evaluaciones mutuas.
- Ver también: GAFI
- KYB
- Know Your Business: proceso de identificar y verificar a una empresa contraparte, incluida su estructura societaria, su representación legal y su beneficiario final. Es el equivalente del KYC para personas jurídicas.
- Ver guía completaVer también: KYC, Beneficiario final
- KYC
- Know Your Customer: proceso de identificar y verificar la información de un cliente persona natural. Es la base documental sobre la que se apoya la debida diligencia; sin información verificada no hay análisis de riesgo posible.
- Ver guía completaVer también: KYB, Debida diligencia
- LAFTLA/FT
- Lavado de Activos y Financiación del Terrorismo. En el ámbito empresarial designa el riesgo de que una organización sea utilizada, con o sin conocimiento de sus administradores, para dar apariencia de legalidad a recursos ilícitos o canalizar fondos hacia actividades terroristas.
- Ver guía completaVer también: LA/FT/FPADM, SAGRILAFT
- Listas restrictivas
- Registros de personas y entidades señaladas por autoridades nacionales e internacionales por su vínculo con lavado de activos, financiación del terrorismo, corrupción u otros delitos. Se clasifican en vinculantes, sancionatorias, inhibitorias, condicionales e informativas.
- Ver guía completaVer también: Listas vinculantes, Screening
- Listas vinculantes
- Listas cuyo cumplimiento es obligatorio y no admite ponderación por riesgo, típicamente las emitidas por el Consejo de Seguridad de las Naciones Unidas. Una coincidencia confirmada obliga a aplicar la medida prevista de forma inmediata.
- Ver guía completaVer también: Listas restrictivas, FPADM
- Matriz de riesgo
- Instrumento que identifica los riesgos LA/FT a los que está expuesta la organización, los mide en términos de probabilidad e impacto, y define los controles y responsables para su tratamiento. Es la base sobre la que se justifica el nivel de diligencia aplicado a cada segmento.
- Ver también: Segmentación, SAGRILAFT
- Monitoreo continuo
- Vigilancia permanente de las contrapartes ya vinculadas, con alerta cuando alguna aparece en una lista, registra un nuevo antecedente o es mencionada en una noticia adversa. Resuelve que la validación del día de la vinculación caduca.
- Ver guía completaVer también: Debida diligencia
- Oficial de cumplimiento
- Persona designada como responsable de que el sistema de prevención funcione. Reporta al máximo órgano social, debe cumplir requisitos de idoneidad e independencia y responde por la operación del programa, no sólo por su documentación.
- Ver guía completaVer también: SAGRILAFT, PTEE
- PEP
- Persona Expuesta Políticamente: quien ejerce o ha ejercido funciones públicas prominentes, junto con sus familiares y asociados cercanos. No es una lista de sospechosos: implica que la relación comercial requiere debida diligencia reforzada y aprobación de una instancia superior.
- Ver guía completaVer también: Debida diligencia ampliada
- PTEE
- Programa de Transparencia y Ética Empresarial. Programa exigido por la Superintendencia de Sociedades a determinadas empresas para prevenir la corrupción y el soborno transnacional, con política de ética, debida diligencia sobre terceros, canal de denuncias y oficial de cumplimiento.
- Ver guía completaVer también: SAGRILAFT, Anticorrupción
- ROS
- Reporte de Operación Sospechosa. Informe que las entidades obligadas remiten a la Unidad de Información y Análisis Financiero cuando detectan una operación que, por su naturaleza o características, no guarda relación con la actividad de la contraparte.
- Ver también: UIAF, Señales de alerta
- SAGRILAFT
- Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM que la Superintendencia de Sociedades exige a determinadas empresas del sector real en Colombia. Obliga a identificar, medir, controlar y monitorear el riesgo mediante políticas, debida diligencia y un oficial de cumplimiento.
- Ver guía completaVer también: PTEE, LAFT
- SARLAFT
- Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo, aplicable a entidades vigiladas por la Superintendencia Financiera y, desde 2025, a los vigilados de la Superintendencia de Transporte. Se estructura en identificación, medición, control y monitoreo.
- Ver guía completaVer también: SIPLAFT, SAGRILAFT
- Screening
- Consulta automatizada de una persona o empresa contra fuentes de riesgo —listas restrictivas, PEP, antecedentes y noticias adversas— para detectar coincidencias que requieran análisis antes de tomar una decisión de vinculación.
- Ver guía completaVer también: Falso positivo, Listas restrictivas
- Segmentación
- Agrupación de contrapartes según factores de riesgo —tipo de persona, actividad, jurisdicción, canal y producto— para asignar a cada grupo un nivel de riesgo y un nivel de debida diligencia proporcional a ese riesgo.
- Ver guía completaVer también: Matriz de riesgo
- Señales de alerta
- Situaciones o comportamientos definidos previamente que, al presentarse, obligan a profundizar el análisis de una contraparte o una operación. Deben estar documentadas, ser propias de la actividad de la empresa y revisarse periódicamente.
- Ver también: ROS
- SIPLAFT
- Sistema Integral de Prevención y Control del Lavado de Activos y la Financiación del Terrorismo, exigido por distintos supervisores sectoriales. En transporte fue reemplazado por el enfoque SARLAFT mediante la Resolución 2328 de 2025.
- Ver guía completaVer también: SARLAFT
- UIAF
- Unidad de Información y Análisis Financiero de Colombia. Entidad que recibe, centraliza y analiza los reportes de las entidades obligadas, incluidos los reportes de operaciones sospechosas, para apoyar la detección del lavado de activos.
- Ver también: ROS
Los términos son la parte fácil
Lo difícil es aplicarlos a cada contraparte, una por una, y poder demostrarlo después. Vea cómo se hace en una consulta real.