Guía normativa
SARLAFT: sistema de administración del riesgo de LA/FT
- Entidad reguladora
- Superintendencia Financiera de Colombia; Superintendencia de Transporte en su ámbito
- Norma principal
- Circular Básica Jurídica de la Superintendencia Financiera; Resolución 2328 de 2025 para el sector transporte
- Actualizado
¿Qué es SARLAFT?
El SARLAFT es el Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo que deben implementar las entidades vigiladas por la Superintendencia Financiera de Colombia. Se estructura en cuatro etapas —identificación, medición, control y monitoreo— y en elementos como políticas, procedimientos, documentación, estructura organizacional, órganos de control, infraestructura tecnológica, divulgación y capacitación.
¿Qué es el SARLAFT?
El SARLAFT es el estándar más maduro de gestión del riesgo LA/FT en Colombia. Nació en el sector financiero, que es donde el riesgo se materializa con más frecuencia, y su estructura ha servido de modelo para los sistemas de otros sectores.
Se organiza en cuatro etapas encadenadas —identificar, medir, controlar y monitorear— y en un conjunto de elementos que sostienen esas etapas. La lógica es explícita: no se puede controlar lo que no se midió, ni medir lo que no se identificó.
Las cuatro etapas
- Identificación: determinar los riesgos LA/FT inherentes a los factores de riesgo de la entidad
- Medición: evaluar la probabilidad y el impacto de los riesgos identificados
- Control: adoptar medidas para reducir la probabilidad y el impacto a un nivel aceptable
- Monitoreo: hacer seguimiento a la evolución del perfil de riesgo y a la eficacia de los controles
SARLAFT en el sector transporte
La Superintendencia de Transporte incorporó el enfoque SARLAFT para los vigilados de su sector mediante la Resolución 2328 de 2025, en reemplazo del esquema SIPLAFT que aplicaba anteriormente.
El cambio no es sólo de nombre. Implica actualizar la documentación del sistema, reforzar la debida diligencia de conocimiento de la contraparte y ajustar los reportes, con plazos definidos por la propia resolución.
Para las empresas de transporte, el punto más exigente suele ser la validación de contrapartes en volumen: conductores, propietarios de vehículos, remitentes, destinatarios y unidades de carga. Es un caso típico de consulta masiva.
¿Debe validar contrapartes en volumen?
Las consultas masivas permiten verificar hasta 15.000 registros por lote.
Preguntas frecuentes
¿SARLAFT y SAGRILAFT son lo mismo?
No. El SARLAFT aplica a las entidades vigiladas por la Superintendencia Financiera y, en su ámbito, por la Superintendencia de Transporte. El SAGRILAFT aplica a empresas del sector real vigiladas por la Superintendencia de Sociedades. Comparten la lógica de gestión de riesgo pero tienen normas, supervisores y exigencias distintas.
¿Las empresas de transporte deben migrar del SIPLAFT al SARLAFT?
La Resolución 2328 de 2025 de la Superintendencia de Transporte establece la adopción del enfoque SARLAFT para sus vigilados, con los plazos allí definidos. La migración implica actualizar el sistema documentado, no sólo cambiarle el nombre.
Fuentes oficiales
- Superintendencia Financiera de Colombia — Circular Básica Jurídica — régimen SARLAFT.
- Superintendencia de Transporte — Resolución 2328 de 2025.
- UIAF — Reportes de operaciones sospechosas.
Consulte siempre el texto vigente de la norma en la página oficial de la entidad correspondiente. Esta guía es informativa y no sustituye la asesoría jurídica.
Profundice
Más sobre SARLAFT
Contenido relacionado dentro del mismo tema.
El SARLAFT en el sector transporte
Resolución 2328 de 2025
El nuevo SARLAFT de la SuperTransporte
Qué cambia frente al SIPLAFT
Solución para transporte
Validación de conductores, vehículos y contrapartes
SIPLAFT
El esquema anterior y su transición
¿Busca más análisis normativo? Visite InfoCompliance.