Guía de Administración Del Riesgo de Lavado de Dinero U Otros Activos y Financiamiento Del Terrorismo LD - FT

GUA ADMINISTRACIN DEL RIESGO DE LAVADO DE DINERO U OTROS ACTIVOS Y DE FINANCIAMIENTO DEL TERRORISMO -LD/FT-
GUA NMERO 1 ADMINISTRACIN DEL RIESGO DE LAVADO DE DINERO U OTROS ACTIVOS Y DE FINANCIAMIENTO DEL TERRORISMO -LD/FT-
INDICE 1 Introduccin ............................................................................................ 1 Objetivo ............................................................................................ 1 Objetivos especficos ........................................................................... 1 Alcance ............................................................................................. 2 2 Abreviaturas y/o Aclaraciones ................................................................... 2 3 Definiciones ............................................................................................ 3 3.1 Persona Obligada ............................................................................... 3 3.2 Beneficiario final ................................................................................. 3 3.3 Cliente .............................................................................................. 3 3.4 Productos y servicios .......................................................................... 4 3.5 Segmentacin .................................................................................... 4 3.6 Riesgo............................................................................................... 4 3.7 Riesgo de LD/FT ................................................................................. 4 3.8 Factores de Riesgo ............................................................................. 5 3.9 Riesgo de Productos y Servicios ........................................................... 5 3.10 Riesgo de Clientes .............................................................................. 5 3.11 Riesgo de Canales de Distribucin ........................................................ 5 3.12 Riesgo Geogrfico ............................................................................... 5 3.13 Riesgos Asociados con el LD/FT ............................................................ 6 3.14 Riesgo de Reputacin .......................................................................... 6 3.15 Riesgo Legal ...................................................................................... 6 3.16 Riesgo Operativo ................................................................................ 6 3.17 Riesgo de Contagio ............................................................................. 6 3.18 Riesgo Inherente ................................................................................ 6 3.19 Mitigadores del riesgo ......................................................................... 7 3.20 Riesgo de Control ............................................................................... 7 3.21 Riesgo Residual o Neto ........................................................................ 7 3.22 Seales de Alerta ............................................................................... 7 3.23 Transferencias ................................................................................... 8 3.24 Metodologa para evaluar el riesgo de LD/FT .......................................... 8 3.25 Matriz de riesgo ................................................................................. 8 3.26 Administracin del riesgo .................................................................... 8 3.27 Administracin del riesgo de LD/FT ....................................................... 9 4 Administracin del Riesgo De LD/FT (Aplicacin) ........................................ 10 4.1 Identificacin del riesgo .................................................................... 11 4.1.1 Riesgo Cliente ............................................................................... 13 4.1.2 Riesgo de Productos y Servicios ...................................................... 15 4.1.3 Riesgo de Canales de Distribucin: .................................................. 16 4.1.4 Riesgo Geogrfico .......................................................................... 17 4.2 Medicin o evaluacin del riesgo ......................................................... 19 4.3 Control del riesgo ............................................................................. 23 4.4 Monitoreo del riesgo ......................................................................... 26 5 Programa de Cumplimiento ..................................................................... 26 Anexo 1 ........................................................................................................ 27 Ejemplo de Metodologa de Evaluacin de Riesgo ............................................. 27 1.1 1.2 1.3
Anexo 2 ........................................................................................................ 28 Ejemplo de Matriz de Riesgo ......................................................................... 28 Anexo 3 ........................................................................................................ 29 Cuadro de Valoracin o Evaluacin del Riesgo relacionado con LD/FT Programa de Administracin de Riesgos ........................................................................ 29 Anexo 4 ........................................................................................................ 31 Programa de Cumplimiento en materia de Prevencin y Deteccin de Lavado de Dinero y Financiamiento del Terrorismo .......................................................... 31
1 Introduccin
1.1 Objetivo
El objetivo de este documento es constituirse en una gua para la Administracin del Riesgo de LD/FT de los Bancos, Sociedades Financieras y Entidades Fuera de Plaza (Bancos off-shore) que forman parte de las Personas Obligadas, con base en el artculo 18 de la Ley Contra el Lavado de Dinero u Otros Activos, Decreto Nmero 67-2001 y artculo 15 de la Ley para Prevenir y Reprimir el Financiamiento del Terrorismo, Decreto Nmero 58-2005; ambos decretos del Congreso de la Repblica de Guatemala. La presente Gua est basada en los Estndares Internacionales establecidos por el Grupo de Accin Financiera Internacional (GAFI) 1 contenidas en las 40 Recomendaciones para combatir el Lavado de Dinero y las 9 Recomendaciones Especiales para combatir el Financiamiento del Terrorismo, as como en otras fuentes consultadas para lograr el objetivo.
1.2 Objetivos especficos

Orientar a las personas obligadas descritas en el numeral 1.1 de este documento, a gestionar el riesgo de LD/FT al que estn expuestos sus productos, servicios, clientes, canales de distribucin y reas geogrficas; con el fin de identificarlo, medirlo, controlarlo y monitorearlo. Adoptar, desarrollar y ejecutar programas, polticas, normas, procedimientos y controles internos idneos, en funcin del riesgo establecido, por parte de las
Grupo de Accin Financiera Internacional es un organismo intergubernamental creado en 1989 por el Grupo de los 7, con el objetivo de desarrollar y promover polticas a nivel internacional para combatir el lavado de dinero y el financiamiento del terrorismo. Han desarrollado y promovido las 49 Recomendaciones que son de obligatorio cumplimiento de los pases comprometidos con esta lucha, para lo cual, junto con otros organismos internacionales, relacionados con el tema, supervisan y monitorean el cumplimiento por parte de los pases, de estas 49 recomendaciones, tanto a nivel pblico como a nivel privado.
personas obligadas antes citadas, para evitar el uso indebido de sus productos, servicios, clientes y canales de distribucin en actividades de LD/FT.
1.3 Alcance
Esta gua debe ser aplicada por los Bancos, Sociedades Financieras y Entidades Fuera de Plaza (Bancos off-shore) en su calidad de Personas Obligadas, con base en las normas para prevencin de LD/FT. El incumplimiento de lo establecido en esta Gua, tendr como consecuencia sanciones administrativas que oscilan entre los diez mil dlares (EU$10,000) a cincuenta mil dlares (EU$50,000) de los Estados Unidos de Amrica o su equivalente en moneda nacional, segn lo regula el Acuerdo Nmero 43-2002 de la Superintendencia de Bancos. Para los efectos de esta gua, se entender como Personas Obligadas los Bancos, Sociedades Financieras y Entidades Fuera de Plaza (Bancos off-shore), excepto cuando se copia textualmente artculos de la Ley.
2 Abreviaturas y/o Aclaraciones

Para mayor comprensin y facilidad de lectura, en el cuerpo de este documento y sus anexos se utilizarn abreviaturas y algunos trminos que se explican a continuacin: LD = Lavado de Dinero u Otros Activos FT = Financiamiento del Terrorismo Consejo de Administracin = Junta Directiva, Consejo de Administracin o su rgano de direccin superior. Persona(s) Obligada(s) = Bancos, Sociedades Financieras y Entidades Fuera de Plaza (Bancos off-shore) 2
3 Definiciones
Para mejor comprensin del tema desarrollado en esta gua, se presentan las definiciones siguientes:
3.1 Persona Obligada

Son las instituciones que estn designadas como tales en el artculo 18 de la Ley Contra el Lavado de Dinero u Otros Activos, Decreto Nmero 67-2001 y artculo 15 de la Ley para Prevenir y Reprimir el Financiamiento del Terrorismo, Decreto Nmero 58-2005; ambos decretos del Congreso de la Repblica de Guatemala.
3.2 Beneficiario final

La(s) persona(s) natural(es) que son los dueos finales o que tienen el control accionario del cliente, y/o la persona en cuyo nombre se est realizando la transaccin. Tambin incorpora a aquellas personas que ejercen el control final sobre una persona jurdica o arreglo jurdico.
3.3 Cliente
Son las personas individuales o jurdicas, nacionales o extranjeras, con las que la Persona Obligada, establece o mantiene relaciones comerciales o relaciones del giro normal o aparente de sus negocios sean estos habituales u ocasionales, ya sea en el mbito de los productos o servicios que ella ofrece al pblico conforme est legalmente autorizada, o para la obtencin o suministro de productos o servicios que requiere para su normal funcionamiento. En este concepto se incluye a los beneficiarios finales, as como a las personas por cuenta o en nombre de quien se establece la relacin por parte de intermediarios profesionales, y toda persona o entidad ligada a una transaccin financiera. 3
3.4 Productos y servicios

Son las operaciones que, conforme a la Ley, los Bancos, Sociedades Financieras y Entidades Fuera de Plaza (Bancos off-shore) pueden realizar, por medio de las cuales establecen relaciones comerciales del giro normal o aparente de sus negocios con los clientes, sean stos habituales u ocasionales.
3.5 Segmentacin
Es el proceso por medio del cual se lleva a cabo la separacin de los elementos constitutivos de cada factor de riesgo, en grupos homogneos al interior de ellos y heterogneos entre ellos.
3.6 Riesgo
Riesgo es una posibilidad o probabilidad de peligro, prdida, dao u otras consecuencias adversas; en detrimento del patrimonio de una persona o grupo social (ejemplo el riesgo de: Que no se cumpla una promesa; que algo salga mal; que algo est fuera de nuestra capacidad adquisitiva y que los planes no se hayan realizado correctamente).
3.7 Riesgo de LD/FT

Es la posibilidad de prdida, dao o exposicin a sanciones que puede sufrir una entidad que por la naturaleza de sus operaciones est propensa a ser utilizada directa o indirectamente como vehculo para el lavado de dinero y/o la canalizacin de recursos hacia la realizacin de actividades terroristas.
3.8 Factores de Riesgo

Son los agentes generadores del riesgo de lavado de dinero y de financiamiento del terrorismo, tales como: Productos, servicios, clientes, canales de distribucin y ubicacin o localizacin geogrfica; los que pueden dividirse en segmentos y variables.
3.9 Riesgo de Productos y Servicios

Es el riesgo intrnseco de cada producto y servicio que derivado de su propia naturaleza o caractersticas los expone a ser utilizados para el LD/FT.
3.10 Riesgo de Clientes

Es el riesgo intrnseco de los clientes ya sean personas individuales o jurdicas, que debido a la actividad a que se dedican, rea donde operan, tipo, monto y frecuencia de las transacciones que realizan, puedan utilizar a la Persona Obligada en actividades de LD/FT.
3.11 Riesgo de Canales de Distribucin

Es el riesgo intrnseco de los medios utilizados para prestar, ofrecer y promover los servicios y productos, que por su propia naturaleza o caractersticas los expone a ser utilizados para el LD/FT.
3.12 Riesgo Geogrfico

Es el riesgo intrnseco de cada rea geogrfica donde la Persona Obligada ofrece sus servicios y productos, que por su ubicacin y caractersticas, expone a la misma a ser utilizada para el LD/FT.
3.13 Riesgos Asociados con el LD/FT

Son todos aquellos riesgos que surgen como consecuencia de haberse materializado el riesgo de LD/FT; entre ellos se pueden mencionar los siguientes: Reputacional, legal, operativo y de contagio.
3.14 Riesgo de Reputacin

Probabilidad de prdida por mala imagen, desprestigio de la entidad o sus negocios.
3.15 Riesgo Legal

Posibilidad de prdida por sancin, multa o indemnizacin por incumplimiento de normas o contratos.
3.16 Riesgo Operativo

Riesgo de prdida por deficiencia o fallas en el recurso humano, procesos, tecnologa y acontecimiento externos.
3.17 Riesgo de Contagio

Probabilidad de prdida por accin o experiencia de un relacionado o asociado, o personas que pueden ejercer influencia en la Persona Obligada.
3.18 Riesgo Inherente

Es el riesgo intrnseco de cada factor de riesgo (producto, servicio, cliente, etc.), derivado de su propia naturaleza o caractersticas; ste surge de la exposicin y la incertidumbre de probables eventos. El riesgo inherente por s mismo no es un
riesgo financiero por naturaleza, pero puede causar un impacto financiero en la Persona Obligada.
3.19 Mitigadores del riesgo

Son todos los programas, polticas, normas, procedimientos, procesos y controles internos; adoptados, desarrollados y ejecutados por las Personas Obligadas para cada factor de riesgo (productos, servicios, clientes, etc.), con el propsito de minimizar o controlar los riesgos a los que estn expuestos dichos factores.
3.20 Riesgo de Control

Es el riesgo de que errores o irregularidades en las operaciones no sean prevenidos, detectados y corregidos por los sistemas de control interno.
3.21 Riesgo Residual o Neto

Es el nivel de riesgo de LD/FT resultante despus de aplicarle al riesgo inherente determinado, los controles establecidos para su prevencin y mitigacin.
3.22 Seales de Alerta

Son hechos, situaciones, eventos, cuantas o indicadores financieros que la experiencia nacional e internacional ha identificado como elementos de juicio a partir de los cuales se puede inferir la posible existencia de un hecho o situacin que escapa a lo que la entidad en el giro normal de sus operaciones ha determinado como normal.
3.23 Transferencias
Transferencias son aquellas transacciones financieras por medio de las cuales se enva una cantidad de dinero de una Persona Obligada a otra, ya sea a nivel nacional o a nivel internacional.
3.24 Metodologa para evaluar el riesgo de LD/FT

Es el conjunto de acciones integradas para evaluar el riesgo de LD/FT al que estn expuestas las Personas Obligadas. contempla dos pasos: Identificar categoras de riesgos especficas por productos, servicios, clientes, canales de distribucin y ubicacin o localizacin geogrfica, que se derivan del perfil de cada Persona Obligada; y Llevar a cabo un anlisis ms detallado en cuanto a cantidad, montos y tendencias de los distintos factores de riesgo identificados, para analizarlos de manera eficaz. La evaluacin de dicho riesgo generalmente
3.25 Matriz de riesgo

Es una herramienta de control y de gestin normalmente utilizada para identificar las actividades (procesos y productos) ms importantes de las Personas Obligadas, el tipo y nivel de riesgo inherente de estas actividades y los factores exgenos y endgenos que generan estos riesgos. Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestin y administracin de los distintos riesgos (LD/FT, financieros, operativos etc.) a que estn expuestos las Personas Obligadas. (Ver anexo 2)
3.26 Administracin del riesgo

La administracin del riesgo puede ser definida como: 8
Un mtodo lgico y sistemtico de establecer el contexto, identificar, analizar, evaluar, controlar, monitorear y comunicar los riesgos asociados con una actividad, funcin o proceso de una forma que permita a las Personas Obligadas minimizar prdidas y maximizar oportunidades. Administracin de riesgo es
tanto identificar oportunidades como evitar o mitigar prdidas.
Un proceso efectuado por la Persona Obligada con el fin de establecer una estrategia diseada para identificar eventos potenciales que puedan afectar su estabilidad financiera y administrar sus riesgos dentro de un rango aceptable fijado por la entidad, proporcionando una seguridad sobre la consecucin de sus objetivos.
3.27 Administracin del riesgo de LD/FT

La administracin del riesgo de LD/FT puede ser definida como:
El proceso efectuado por la Persona Obligada con el fin de establecer una estrategia diseada, para identificar, evaluar, controlar y monitorear eventos potenciales de LD/FT que pueden afectarle, con el propsito de prevenirlos, detectarlos y mitigarlos oportunamente.
Un sistema integrado por elementos como: polticas, procedimientos,
documentacin, estructura organizacional, rganos de control, infraestructura tecnolgica, divulgacin y capacitacin relacionados con el tema de prevencin de LD/FT, a travs de los cuales las Personas Obligadas, responden a las amenazas de ser utilizadas para el LD/FT con el propsito de disminuir las posibles prdidas por la exposicin a dicho riesgo.
4 Administracin del Riesgo De LD/FT (Aplicacin)

La Administracin del Riesgo LD/FT, es el conjunto integrado de programas, polticas, normas, procedimientos, controles internos idneos, polticas, documentacin, estructura organizacional, rganos de control, infraestructura tecnolgica y divulgacin, a travs de los cuales las Personas Obligadas se enfrentan a los riesgos de ser utilizadas para el LD/FT, con el propsito de evitar, mitigar o disminuir las posibilidades de perdidas o daos por la exposicin a dichos riesgos. Las Personas Obligadas deben desarrollar una metodologa de administracin de riesgo inherente de LD/FT, que les permita identificar, evaluar, controlar y monitorear el riesgo, tomando en cuenta sus factores de riesgo, as como la actividad y naturaleza de su entidad. El objetivo de la administracin de riesgo principalmente es reducir la posibilidad de que las Personas Obligadas puedan ser utilizadas como un instrumento para el ocultamiento o legalizacin de bienes producto de actividades de LD/FT. Tambin, tiene como propsito mitigar el riesgo de prdida o dao que pueda surgir con los riesgos asociados (de reputacin, legal, operativo y de contagio). Debido a la integridad de la Administracin del Riesgo, es necesario involucrar a todo el personal de la Persona Obligada y adoptar los programas, polticas, normas, procedimientos y controles internos idneos, orientados a evitar que en la realizacin de cualquier operacin u ofrecimiento de cualquier servicio, sta sea utilizada para el ocultamiento, manejo, inversin o aprovechamiento, en cualquier forma, de dinero u otros bienes de origen ilcito o para dar apariencia de legalidad a las transacciones vinculadas al mismo. Las etapas mnimas de la administracin del riesgo son: Identificacin 10
Medicin o evaluacin Control Monitoreo
4.1 Identificacin del riesgo

En esta etapa, la metodologa que utilicen las Personas Obligadas debe identificar riesgos y eventos que pueden dar origen a hechos de LD/FT. Esta identificacin se realiza tomando en cuenta los procedimientos de la Persona Obligada y teniendo presente los factores de riesgo inherentes a la actividad que realizan. Un diseo razonable basado en riesgo brinda los medios a travs de los cuales las Personas Obligadas identifican el criterio para evaluar el riesgo potencial de LD/FT. Es importante indicar que, la aplicacin de un enfoque basado en riesgo para el FT tiene similitudes y diferencias comparadas con el de LD. proceso de evaluar el riesgo. Ambos requieren un Sin embargo, las caractersticas del FT pueden
dificultar la evaluacin del riesgo y la implementacin puede ser un reto debido a las consideraciones de esta actividad: el valor relativamente bajo de las transacciones o el hecho de que stas pueden provenir tanto de una fuente legtima como de una fuente ilegtima. Por lo que, tanto los fondos de terroristas derivados de actividades criminales como los de de fuentes no criminales, en las transacciones relacionadas al FT pueden no presentar los mismos patrones como en el caso de LD. Sin embargo, en todos los casos, no es responsabilidad de la Persona Obligada determinar el delito precedente, o si la intencin es un propsito terrorista, su papel es ms bien adoptar, desarrollar y ejecutar los programas, polticas, normas, procedimientos y controles internos idneos para prevenir y/o detectar el LD/FT y, en caso proceda, reportar las transacciones sospechosas cuyas caractersticas cumplan con lo establecido en las normativas correspondientes. Por lo expuesto, un proceso con base al riesgo, razonablemente implementado, brinda el marco para identificar el grado del LD/FT potencial asociado con los factores de riesgo, definidos en el apartado 3.8 de este documento, que permiten a 11
las Personas Obligadas enfocarse en aquellos factores que plantean el mayor riesgo de LD/FT. Para identificar el riesgo, las Personas Obligadas deben establecer metodologas para: Segmentar los factores de riesgo Identificar las formas (tipologas) a travs de las cuales se puede presentar este riesgo Identificar en cada uno de los factores el riesgo de LD/FT. Las variables de segmentacin asignadas por factor de riesgo son alimentadas con la informacin suministrada por los clientes, la informacin existente en las bases de datos y la obtenida de otras fuentes. A continuacin se presenta un ejemplo de segmentacin.
SE SUGIERE ESTA TABLA COMO EJEMPLO DE SEGMENTACIN. Ejemplo de Segmentacin FACTORES DE RIESGO SEGMENTO POR VARIABLES
CLIENTE
Tipo de persona: Individuales, nacional o extranjera Jurdicas, nacionales o extranjeras, sociedades, cooperativas, entidades del Estado, Municipalidades, Organizaciones sin fines de lucro, asociaciones y otras. Actividad a la que se dedica: Servicios privados o pblicos, industrial, comercio, agrcola, construccin y otras. Origen de los Recursos: Privados, pblicos o mixtos. Captacin: Depsitos de ahorro, monetarios, plazo fijo, bonos, etc.
PRODUCTOS Y SERVICIOS
Colocacin: Prstamos, tarjetas de crdito, inversiones, acciones, etc. Servicios: Transferencias, remesas, fideicomisos, tarjetas de dbito, tarjetas prepago, instrumentos monetarios, compra y venta de ME, etc. 12
CANAL DE DISTRIBUCIN
Agencias, cajeros automticos, puntos de servicio, kioscos, banca electrnica, banca regional, banca mvil, cualquier medio electrnico, etc. Nacional: Municipios y departamentos Internacional: Pases donde ofrecen los servicios
GEOGRFICO
A continuacin se citan algunos aspectos que se considera importante explicar, con el fin de que las Personas Obligadas puedan tomar en cuenta a efectos de realizar una segmentacin apropiada.
4.1.1
Riesgo Cliente
Determinar el riesgo potencial de LD/FT, hasta el punto que dicho riesgo pueda ser identificado, presentado por un cliente, o categora de cliente, es crtico y fundamental para el desarrollo de un marco general de riesgo. Basados en sus propios criterios, la Persona Obligada determinar si un cliente en particular representa un alto riesgo y el impacto potencial de cualquier factor atenuante de dicha evaluacin. La aplicacin de variables de riesgo puede mitigar o exacerbar la evaluacin del riesgo Una evaluacin de riesgo general debe incluir la determinacin del riesgo potencial presentado por los clientes de las Personas Obligadas. Estas ltimas deben estar conscientes del riesgo asociado con nuevos e innovadores productos o servicios que no son ofrecidos por la totalidad de las Personas Obligadas, pero que por las caractersticas de los mismos podran ser tiles a clientes habituales u ocasionales cuya finalidad es la comisin del delito de LD y/o FT. Para efectos de determinar el riesgo de cliente deben considerarse, entre otros, factores como: Distancia significativa y/o inexplicable entre la Persona Obligada y la ubicacin del cliente
13
Movimientos frecuentes y/o inexplicables de cuentas a diferentes Personas Obligadas, y Movimientos frecuentes y/o inexplicables de fondos entre Personas Obligadas de varias ubicaciones geogrficas
Fabricantes, traficantes e intermediarios de armas Negocios de dinero en efectivo (o equivalente) con actividad intensa, que incluyen: o Negocios de servicios de dinero (casas de remesas, casas de cambio, cambistas, agentes de transferencias de fondos, agentes de billetes de banco, gasolineras, venta de repuestos, restaurantes, hoteles, etc.) o o Clientes cuya actividad sea rifas, loteras y similares, o Negocios que, aunque sin actividad normalmente intensa en dinero en efectivo, generan cantidades considerables de ste en determinadas transacciones. Asociaciones benficas no reguladas y otras organizaciones sin fines de lucro ONG, asociaciones, iglesias etc.) (especialmente aquellas con operaciones transfronterizas) Comerciantes de bienes de alto valor (por ejemplo, comerciantes de joyas, gemas y metales preciosos; marchantes, anticuarios y casas de subastas; agentes e intermediarios inmobiliarios) Sociedades Annimas en las que sea muy difcil identificar al Propietario final o el control de la misma Uso de intermediarios dentro de la relacin que no estn sujetos a legislacin adecuada de LD/FT y que no estn adecuadamente supervisados Entidades constituidas fuera de Guatemala Negocios con actividades transfronterizas Embajadas y Consulados de otros pases Empresas de traslado de valores Clientes que la Entidad determine que son Personas Expuestas Polticamente (PEP) 14
Todas las entidades designadas en Artculo 18 como entidades de Rgimen Especial de la Ley contra el Financiamiento del Terrorismo, Decreto Nmero 58-2005 del Congreso de la Repblica de Guatemala Cuentas mantenidas por terceros (por ejemplo: contables, abogados u otros profesionales) para sus clientes, donde no se divulga la identidad del cliente final a la entidad financiera. Adems, las cuentas de clientes presentados por dichos terceros pueden incurrir en casos de mayor riesgo si la entidad financiera recurre de forma poco razonable a ellos mismos en materia de conocimiento del cliente y Debida Diligencia Mejorada Al igual que en el caso de pases, existen listas emitidas por organismos internacionales sealando personas sobre las cuales existen sospechas de actividad criminal. Estas son: OFAC: http://www.ustreas.gov/offices/enforcement/ofac/sdn/t11sdn.pdf La Comisin Europea: http://ec.europa.eu/external_relations/cfsp/sanctions/list/version4/global/global.xml 4.1.2 Riesgo de Productos y Servicios
Tal y como se indic para efectos de establecer el riesgo de clientes, las Personas Obligadas deben estar conscientes del riesgo que conllevan nuevos e innovadores productos o servicios que no son ofrecidos por la totalidad de las Personas Obligadas, pero que por las caractersticas de los mismos podran ser utilizados por habituales u ocasionales cuya finalidad es la comisin del delito de LD y/o FT. Determinar los riesgos de productos y servicios debe incluir una consideracin de factores, tales como: Servicios identificados por las autoridades competentes u otras fuentes fidedignas que son de alto riesgo, incluyendo, por ejemplo: 15 clientes
Servicios
de
corresponsala
bancaria
internacional
que
involucran
transacciones tales como pagos internacionales a personas que no son clientes habituales (por ejemplo, actuando como banco intermediario) y actividades de entrega de paquetes. Servicios de Banca Privada Nacional e Internacional
Servicios que involucran el mercadeo y entrega de cheques y metales preciosos Servicios que inherentemente brindan mas anonimato o que fcilmente pueden cruzar fronteras, tales como: o o o o o banca en lnea, tarjetas de valor, transferencias internacionales, empresas privadas de inversin fideicomisos.
Crditos Back to back Tarjetas de Crdito, debito y de pre-pago Transferencias electrnicas Productos Innovadores Cajillas de Seguridad Operaciones de mercado burstil por cuenta de clientes Operaciones internacionales (compra venta de divisas, mesa de dinero) Compra venta de instrumentos monetarios. 4.1.3 Riesgo de Canales de Distribucin:
Los riesgos asociados a los Canales de Distribucin tienen que ver en que no necesariamente requieren la identificacin del cliente, ya que es posible el robo de los pines o claves de identificacin, adicionalmente al hecho de que las transacciones que son relacionadas a la innovacin tecnolgica de servir al cliente, son transacciones que se llevan a cabo con una velocidad acelerada. Otro factor 16
importante que se debe tomar en cuenta al evaluar el riesgo de los Canales de Distribucin es el hecho de que muchos de stos se sitan en reas remotas. Algunos de estos Canales de Distribucin que pueden representar mayor riesgo son: Utilizacin de intermediarios o sub-agentes Cajeros Automticos Banca electrnica Kioscos Banca Regional Banca Mvil (uso de celulares)
4.1.4
Riesgo Geogrfico
El Riesgo Geogrfico es el asociado a ubicaciones geogrficas a nivel nacional o internacional, del cliente o de las transacciones, que en conjunto con otros factores de riesgo, brindan informacin til sobre el potencial de LD/FT. 4.1.4.1 Riesgo Geogrfico Internacional Es el riesgo asociado a pases incluidos en listas en materia de LD/FT elaboradas por organismos internacionales, tales como: El Grupo de Accin Financiera Internacional (GAFI) emite de cuando en cuando lista acerca de qu pases tienen una falta de leyes, regulaciones y otras medidas apropiadas sobre LD/FT, y que no cumplen con las 40 + 9 Recomendaciones de este Organismo. En su sitio web, tambin se pueden ver las evaluaciones mutuas realizadas a sus pases miembros. La direccin web para efectos de acceder a este sitio es: http://www.fatf-gafi.org/ Otras entidades tipo GAFI regionales en las que igualmente se puede acceder a las Evaluaciones Mutuas de sus pases miembros, tales como: o Grupo de Accin Financiera Internacional de Sur Amrica (GAFISUD); http://www.gafisud.org/ 17
Grupo de Accin Financiera Internacional del Caribe (GAFIC-CFATF) http://www.cfatf.org/ Concejo de Europa Comit de Expertos en la evaluacin de la lucha contra el Lavado de Activos y Financiamiento del Terrorismo (MONEYVAL) http://www.coe.int/t/dghl/monitoring/moneyval/ Grupo de Accin Financiera Internacional del Medio Oriente y Norte de frica (MENAFAFT) http://www.menafatf.org/
Las Naciones Unidas emiten una lista de pases sujetos a sanciones, embargos o medidas similares. Esta lista se puede acceder en el siguiente sitio web: http://www.tid.gov.hk/english/import_export/uns/uns_countrylist.html Adicionalmente, en ciertas circunstancias, pases sujetos a medidas dictadas por entidades similares a las de Naciones Unidas, pero que no son universalmente conocidas y, por lo tanto, las Personas Obligadas les pueden dar crdito debido a la reputacin del emisor y a la naturaleza de las medidas. La OFAC2 emite una lista de pases sancionados por diversas razones entre las que se encuentran el Trfico de Drogas, LD/FT. Esta lista se puede acceder en: http://www.treas.gov/offices/enforcement/ofac/programs/ Pases identificados por fuentes crebles3 que proveen fondos o apoyan a terroristas que han designado organizaciones terroristas que operan dentro de su territorio. Pases identificados por fuentes crebles que tienen niveles significativos de corrupcin u otras actividades ilcitas.
2 3
OFAC es la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos. Fuentes Crebles se refiere a informacin que es producida por organismos muy conocidos que generalmente son considerados de buena reputacin y que emiten informacin pblica y disponible ampliamente. Estos pueden incluir, pero no se limitan a, entidades supra-nacionales o internacionales como el Fondo Monetario Internacional, el Banco Mundial, el Grupo Egmont de Unidades de Inteligencia Financiera, as como agencias gubernamentales y organismos no gubernamentales relevantes nacionales como por ejemplo Transparencia Internacional. La informacin brindada por estas fuentes crebles no tiene efecto legal o de regulacin y no debe ser vista como una determinacin automtica de que algo es de alto riesgo.
18
4.1.4.2 Riesgo Geogrfico Nacional Es el riesgo asociado a la ubicacin geogrfica de las agencias y puntos de servicio de la entidad con respecto a los ndices de delincuencia de cada rea territorial y a la intensidad de las operaciones que se realicen en cada una de ellas.
4.2 Medicin o evaluacin del riesgo

Esta etapa de la administracin de riesgo permite a las Personas Obligadas determinar su perfil o exposicin al riesgo de LD/FT, con base en la probabilidad de ocurrencia e impacto del riesgo inherente de LD/FT. En su forma de clculo ms simple, para medir o evaluar el riesgo de LD/FT, la Persona Obligada debe asignar rangos de calificacin, que consisten bsicamente en dar un valor porcentual o numrico a la probabilidad de ocurrencia de un evento de LD/FT en sus factores de riesgo, y medir el impacto con base a la representatividad del factor de riesgo sobre la totalidad de los mismos. Otra forma de clculo del impacto podra ser medirlo con relacin a su representatividad en relacin con cada riesgo asociado. Independientemente de la metodologa que se utilice, el propsito de esta etapa es medir la probabilidad de ocurrencia del riesgo LD/FT en sus factores de riesgo, y el impacto con base a su materialidad o, en caso de materializarse, mediante los riesgos asociados. La metodologa utilizada para la medicin y evaluacin consiste en: Obtener riesgo. Esta informacin puede calificarse con base a su representatividad o puede revisarse observando las implicaciones y severidad de los riesgos relacionados con la Persona Obligada. datos histricos tanto internos como externos que identifiquen
experiencias asociadas a eventos de riesgo de LD/FT, sobre sus factores de
19
Asignar rangos de calificacin para determinar la probabilidad e impacto con base en la informacin recolectada. Se discuten posibles eventos de riesgos asociados, con personal que la Persona Obligada establezca. Se asignan valores porcentuales o numricos a la probabilidad. El impacto ser medido con relacin a su materialidad o con cada riesgo asociado, de acuerdo con escalas de materializacin del riesgo.
Como resultado de esta etapa, las Personas Obligadas deben estar en capacidad de establecer el perfil de riesgo inherente, tanto en forma desagregada como consolidada en cada factor de riesgo y en sus riesgos asociados.
Aspectos Relevantes a tomarse en cuenta para el diseo de la metodologa de medicin o evaluacin. La metodologa escogida por la Persona Obligada, deber ser homognea para ser utilizada en cada uno de los segmentos de los factores de riesgo. El diseo e implementacin de la metodologa de medicin del impacto deber desarrollarse por separado para cada riesgo asociado.
A continuacin se presenta un ejemplo de criterios de probabilidad de ocurrencia e impacto.
Ejemplo de Probabilidad de ocurrencia
FACTOR DE RIESGO (Segmentacin de acuerdo al criterio de la Persona Obligada)
RANGO PROBABILIDAD DE RIESGO DE LD FT
VALOR
1. Riesgo Clientes (Segmentacin 1) Rara vez Eventualmente 1.1 Personas Jurdicas constituidas Puede Ocurrir
1 2 3 20
Probable Muy frecuente Rara vez Eventualmente 1.2 Personas Jurdicas en formacin Puede Ocurrir Probable Muy frecuente 1. Riesgo Clientes (Segmentacin 2) Rara vez Eventualmente que desarrollan Puede Ocurrir Probable Muy frecuente Rara vez
4 5 1 2 3 4 5
1.1. Personas actividades de loteras, rifas y similares.
1 2 3 4 5 1 2 3 4 5
1.2. Personas que desarrollan actividades de venta loteras, rifas y similares.
Eventualmente Puede Ocurrir Probable Muy frecuente
RANGO DE IMPACTO FACTOR DE RIESGO (Segmentacin de acuerdo al criterio de la Persona Obligada) % (Calculado sobre Totalidad de clientes o Suma Total de todas sus cuentas o cualquier otro valor total que nos permita medir su impacto) VALOR NUMRICO DE IMPACTO
VALOR DE IMPACTO
21
1. Riesgo Clientes (Segmentacin 1) Menor de 20% Mayor o igual de 20% a menor de 40% Mayor o igual de 40% a menor de 60% Mayor o igual de 60% a menor de 80% Mayor o igual de 80% No significativo Menor Moderado Mayor Alto No significativo Menor Moderado Mayor Alto 1 2 3 4 5 1 2 3 4 5
1.1
Personas Jurdicas constituidas
Menor de 20% Mayor o igual de 20% a menor de 40% Mayor o igual de 40% a menor de 60% Mayor o igual de 60% a menor de 80% Mayor o igual de 80% 1. Riesgo Clientes (Segmentacin 2) Menor de 20% 1.1. Personas que desarrollan actividades de loteras, rifas y similares. Mayor o igual de 20% a menor de 40% Mayor o igual de 40% a menor de 60% Mayor o igual de 60% a menor de 80% Mayor o igual de 80%
1.2
Personas Jurdicas formacin
en
No significativo Menor Moderado Mayor Alto No significativo Menor Moderado Mayor Alto
1 2 3 4 5 1 2 3 4 5
Menor de 20% 1.2. Personas que desarrollan actividades de venta loteras, rifas y similares. Mayor o igual de 20% a menor de 40% Mayor o igual de 40% a menor de 60% Mayor o igual de 60% a menor de 80% Mayor o igual de 80%
22
P R O B B A B I L I D A D
Muy frecuente
5 4 3 2 1 1
No significativo
Probable
Puede Ocurrir
Eventualmente
Rara vez
2
Menor
3
Moderado
4
Mayor
5
Alto
IMPACTO
Los perfiles de riesgo determinados con esta matriz, permitirn clasificar a los segmentos de acuerdo al riesgo de LD/FT que representan y con esto tomar medidas determinantes para controlar y mitigarlo.
4.3 Control del riesgo

Esta etapa de la Administracin del Riesgo, tiene como propsito tomar las medidas conducentes para controlar el riesgo inherente. Para mitigar el riesgo inherente de LD/FT, se deben adoptar, desarrollar y ejecutar programas, polticas, normas, procedimientos y los controles internos idneos respectivos. Adicionalmente, una etapa fundamental en todo proceso administrativo lo constituye el hecho de que una vez se ha identificado y evaluado el riesgo, para este caso el de LD/FT, se deben evaluar constantemente la efectividad de los programas, polticas, normas, procedimientos y los controles internos existentes; en caso de que los mismos no sean efectivos y/o eficientes, se debern fortalecer o implementar nuevos, con el fin de reducir la probabilidad y el impacto que pueda generarse al materializarse el riesgo de LD/FT. Despus de que la Persona Obligada determina el riesgo inherente y aplica los controles desarrollados, est en la capacidad de determinar el riesgo residual.
23
Para desarrollar esta etapa, la Persona Obligada debe tomar en cuenta lo siguiente: Al tener identificado el riesgo inherente, se revisan los programas, polticas, normas, procedimientos y los controles internos implementados para verificar que los mismos permitan mitigar el riesgo de LD/FT. Para evaluar los programas, polticas, normas, procedimientos y los controles internos existentes, se debe tener en cuenta el tipo, la frecuencia y ejecucin de cada uno de ellos. Con la calificacin de los controles, se evala su efectividad para mitigar el riesgo, lo cual determina si el control contribuye con la disminucin de la probabilidad e impacto. Con el resultado anterior se obtiene una nueva calificacin de los niveles de probabilidad e impacto del riesgo LD/FT. Se ubican estas calificaciones en la matriz del riesgo inherente y podemos observar el riesgo residual de LD/FT. De all podemos determinar si el nivel de riesgo residual es aceptado o se debe someter a tratamiento de otros programas, polticas, normas, procedimientos y controles internos especiales. Los programas, polticas, normas, procedimientos y controles internos establecidos deben enfocarse con mayor nfasis en aquellos segmentos de los factores de riesgo que fueron identificados como de riesgo inherente alto, con el propsito de reducir la probabilidad y el impacto.
24
Ejemplo de reas y Factores de Mitigacin de Riesgos.

EFECTIVIDAD DEL MITIGADOR (Calificar entre 1 y 5 segn el grado de efectividad del factor evaluado)
AREAS DE EVALUACIN
FACTORES CONSIDERADOS (cada uno de los factores dentro de su rea correspondiente representa un % del puntaje total)
Cada una de las 4 reas en suma, representan un 25% de la nota final)
CONTROL INTERNO 25%
Polticas de Gobierno Corporativo y Procedimientos Escritos 5% Procedimientos de Identificacin y segmentacin de Clientes por su nivel de riesgo 5% Nivel adecuado de desarrollo tecnolgico 5% Procedimientos de deteccin de operaciones inusuales o sospechosas 5% Procedimientos de Control de Operaciones (En efectivo, por tipo de producto, rea geogrfica, etc.) 5%
OFICIAL DE CUMPLIMIENTO 25% CAPACITACION 25%
Cumplimiento de cada una de las funciones del Oficial de cumplimiento, incluyendo la gestin de Administracin de Riesgos. 25% Capacitacin a los empleados segn su nivel de exposicin 12.50% Programa de Capacitacin Integral 12.50%
AUDITORIA 25%
Auditora Interna y Externa 25%
25
4.4 Monitoreo del riesgo

Consiste en revisar la presencia y funcionamiento de las diferentes etapas de la Administracin del Riesgo de LD/FT a lo largo del tiempo, mediante actividades permanentes de monitoreo, evaluaciones independientes o una combinacin de ambas tcnicas. El propsito de esta etapa de la Administracin del Riesgo, es comparar la evolucin del riesgo inherente con la del riesgo residual, tanto en forma desagregada como consolidada. La Persona Obligada, para efecto del monitoreo debe tomar en cuenta lo siguiente: Hacer un seguimiento que facilite la rpida deteccin y correccin de las deficiencias en las etapas de la Administracin del Riesgo de LD/FT. Realizar un seguimiento del riesgo inherente y residual de LD/FT por cada factor de riesgo y consolidado; as como de la efectividad de los programas, polticas, normas, procedimientos y controles internos implementados. Establecer seales de alerta descriptivas y prospectivas que indiquen potenciales fuentes de riesgo de LD/FT. Como resultado de esta etapa la Persona Obligada debe desarrollar reportes que permitan establecer la evolucin del riesgo, la eficiencia y eficacia de los programas, polticas, normas, procedimientos y controles internos implementados; as mismo deben analizar las transacciones inusuales y sospechosas que se detectaron con el objetivo de que, entre otros objetivos, se pueda establecer en dnde radic la debilidad en la prevencin de que se efectuaran dichas transacciones en la Persona Obligada, y de esta manera se fortalezcan los programas, polticas, normas, procedimientos y controles internos adoptados, desarrollados y ejecutados. En consecuencia, es necesario repetir regularmente el ciclo de administracin de riesgos.
5 Programa de Cumplimiento
Las Persona Obligada, deben desarrollar o actualizar su Programa de Cumplimiento, de acuerdo a los lineamientos dados en el anexo 4 de esta Gua.
26
Anexo 1
Ejemplo de Metodologa de Evaluacin de Riesgo
Esta es una metodologa Australiana:
Establecer el contexto Comunicacin y Consulta Monitoreo y Revisin Identificar los riesgos Analizar los riesgos Evaluar los riesgos Tratar los riesgos
Fuente: Felaban
En el desarrollo de esta metodologa se emplean herramientas que incluyen diagramas de flujo, lluvia de ideas, anlisis de escenarios y juicios basados en la experiencia; obteniendo como resultado una lista de los riesgos detectables que pueden impactar negativamente a la entidad.
Diagrama de Flujo
Anlisis de Escenarios
Riesgo de Lavado de Dinero u Otros Activos y/o Financiamiento del
Eventos de Riesgo
Terrorismo 27
Lluvia de Ideas
Juicios Basados en la Experiencia
Anexo 2
Ejemplo de Matriz de Riesgo
Anlisis de categoras de riesgos especficos que las Personas Obligadas y las Autoridades Supervisoras pueden utilizar para evaluar riesgos LD/FT BAJO MODERADO ALTO
Base de clientes, conocidos y estables. No hay banca electrnica banca en lnea o la informacin en el sitio Web no es transaccional. Hay muy pocos clientes y negocios de alto riesgo. Base de clientes en crecimiento debido a apertura de sucursales, fusiones o adquisiciones. El Banco est comenzando banca en lnea y ofrece productos y servicios limitados Hay un nmero moderado de clientes y negocios de alto riesgo. Estos pueden incluir: cambio de cheques, tiendas de conveniencia, empresas de remesas de dinero, casas de cambio, empresas de importacin y exportacin, corporaciones offshore, PEPs e individuos extranjeros El banco tiene pocas cuentas corresponsales con instituciones financieras extranjeras, pero tpicamente con instituciones financieras con polticas y procedimientos LD/FT adecuados de pases de bajo riesgo y actividades mnimas de actividades de paquete, uso de cuentas de uso especial o PTAs El banco ofrece un limitado nmero de servicios privados locales o productos y servicios de fideicomisos o administracin de activos o servicios sobre los cuales el banco tiene discrecin en administracin. El plan estratgico puede ser que incluya el incremento en negocios de fideicomiso. Un crecimiento alto de la base de clientes en una amplia y diversa rea geogrfica. El banco ofrece una amplia gama de productos y servicios por banca en lnea (ej.: transferencias, pagos de cuentas, y apertura de cuentas por Internet) Hay un gran nmero de clientes y negocios. Estos pueden incluir: cambio de cheques, tiendas de conveniencia, empresas de remesas de dinero, casas de cambio, empresas de importacin y exportacin, corporaciones offshore, PEPs e individuos extranjeros El banco mantiene un gran nmero de cuentas corresponsales con instituciones financieras extranjeras, con instituciones financieras con polticas y procedimientos inadecuados de LD/FT, particularmente aquellos situados en pases de alto riesgo u ofrece servicios de paquetes sustanciales, cuentas de uso especial o PTAs. El banco ofrece un significativo nmero de banca privada internacional y productos y servicios de fideicomisos y administracin de activos. Los servicios de Banca privada, fideicomisos y manejo de activos estn creciendo. Los productos ofrecidos incluyen manejo de inversiones, cuentas de fideicomiso predominantemente nodiscrecionales versus aquellas donde el banco tiene discrecin total en las inversiones. Gran nmero de cuentas internacionales con actividad en efectivo sin explicacin.
No hay cuentas corresponsales con instituciones financieras extranjeras. El banco no se involucra en actividades de paquetes, cuentas de uso especial, u ofrece cuentas Payable Through (PTAs) El banco ofrece servicios limitados o ninguno de banca privada o productos de servicios de fideicomisos y manejo de administracin de activos.
Pocas cuentas internacionales o muy poco volumen de actividad de efectivo en las cuentas. Un nmero limitado de transferencia de fondos para clientes, no clientes, transacciones limitadas de terceros y no hay transferencia de fondos extranjeros. No hay transacciones con ubicaciones geogrficas de alto riesgo. Rotacin baja de personal
Nivel moderado de cuentas internacionales con actividad en efectivo sin explicacin, Un moderado nmero de transferencias. Pocas transferencias internacionales de personas o cuentas de negocios de pases tpicamente de bajo riesgo.
Mnimas transacciones con ubicaciones geogrficas de alto riesgo. Rotacin baja de personal clave, pero
Un gran nmero de transferencias de no clientes y transacciones pagaderos ante la presentacin de identificacin adecuada (PUPID). Fondos frecuentes de personal o cuentas de negocios de y hacia pases de alto riesgo y de secreto financiero o pases parasos fiscales. Volumen significativo con ubicaciones geogrficas de alto riesgo. Rotacin alta, especialmente de posiciones de
28
clave o de plataforma (ej.: representantes de servicio al cliente, cajeros u otro personal de sucursales
el personal de las sucursales puede haber cambiado.
personas claves.
Fuente: Comit de Basilea sobre Supervisin Bancaria Grupo de Trabajo sobre Banca trans-fronteriza Matriz de Riesgos.
Anexo 3
Cuadro de Valoracin o Evaluacin del Riesgo relacionado con LD/FT Programa de Administracin de Riesgos
Valoracin o Evaluacin del Riesgo relacionado a LD/FT Programa de Administracin de Riesgo Evaluacin del Riesgo
Identifique y Mida el Riesgo:
Controles Internos
Desarrolle Polticas Procedimientos Sistemas Controles ...aplicables
Productos Servicios Clientes Ubicacin Geogrfica
Auditoria Revisa la valoracin del riesgo y si los controles internos son adecuados. Tambin revisas la efectividad de los controles a travs de un programa de auditora basado en riesgo
Programa de Cumplimiento Basado en Riesgo
Controles Internos Programa de Auditoria Cumplimiento Capacitacin
29
30
Anexo 4
Programa de Cumplimiento en materia de Prevencin y Deteccin de Lavado de Dinero y Financiamiento del Terrorismo
1. INTRODUCCIN El Artculo 19 de la Ley Contra el Lavado de Dinero u Otros Activos, Decreto Nmero 67-2001 del Congreso de la Repblica de Guatemala, establece que Las personas obligadas debern adoptar, desarrollar y ejecutar programas, polticas, normas, procedimientos y controles internos idneos para evitar el uso indebido de sus servicios y productos en actividades de lavado de dinero u otros activos. Por su parte, el Artculo 15 de la Ley Para Prevenir y Reprimir el Financiamiento del Terrorismo, Decreto Nmero 58-2005 del Congreso de la Repblica de Guatemala, establece que Las personas obligadas a que se refiere la presente Ley, que ya se encuentren registradas como tales, que hayan nombrado oficiales de cumplimiento y cuenten con registros de clientes y empleados, de conformidad con la normativa contra el lavado de dinero u otros activos, nicamente debern hacer extensivas a la prevencin del financiamiento del terrorismo las dems medidas de control, prevencin y otros deberes establecidos en dicha normativa. Por lo anterior, este documento tiene por objeto brindar el marco general de los programas, polticas, normas, procedimientos y controles internos idneos para que las Personas Obligadas eviten el uso indebido de sus servicios y productos en actividades de lavado de dinero y financiamiento del terrorismo. Es decir que la presente gua tiene como objetivo brindar lineamientos mnimos, que las personas obligadas tomen como gua en la emisin, modificacin o actualizacin de los Programas de Cumplimiento; as como, en su aplicacin. Es importante indicar que, conforme al Artculo 9 del Reglamento de la Ley Contra el Lavado de Dinero u Otros Activos, contenido en el Acuerdo Gubernativo Nmero 118-2002 del Presidente de la Repblica de Guatemala, se denomina Programas de Cumplimiento a: los programas, polticas, normas, procedimientos y controles internos idneos establecidos en el Artculo 19 de la Ley Contra el Lavado de Dinero u Otros Activos. Por lo que, para los efectos de esta gua, el alcance que tendr el trmino Programas de Cumplimiento ser ste. 2. OBJETIVOS
2.1. Establecer una estructura mnima del contenido y temas a desarrollar en el Programa de Cumplimiento para las Personas Obligadas 2.2. Servir de gua a las Personas Obligadas en la elaboracin y actualizacin del Programa de Cumplimiento para la prevencin y deteccin del lavado de 31
dinero u otros activos y del financiamiento del terrorismo.
3.
LINEAMIENTOS GENERALES
3.1. Todos los programas, polticas, normas, procedimientos y controles internos relacionados con la prevencin de lavado de dinero u otros activos y del financiamiento del terrorismo, establecidos por la Persona Obligada, deben constar por escrito y estar enfocados a los productos y servicios que sta ofrece a sus clientes habituales u ocasionales; asimismo, contar con la aprobacin de su Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior 3.2. Cuando la Persona Obligada considere que por razones justificables algunos programas, polticas, normas, procedimientos y controles internos deben desarrollarse separadamente del Programa de Cumplimiento (tales como apertura de cuentas, reclutamiento, seleccin y contratacin de personal, etc.) se deber indicar, de manera general en dicho Programa, en qu consisten y deber hacerse referencia al documento especfico que los contiene y desarrolla; asmismo deben ser aprobados por su Junta Directiva, Consejo de Administracin u rgano de Direccin Superior 3.3. Conforme lo establecido en las normativas contra el lavado de dinero y el financiamiento del terrorismo, las Personas Obligadas deben adoptar, desarrollar y ejecutar programas, polticas, normas, procedimientos y controles internos idneos para evitar el uso indebido de sus servicios y productos en actividades de lavado de dinero y financiamiento del terrorismo. En virtud de lo anterior, las Personas Obligadas deben considerar para efectos de elaborar su Programa de Cumplimiento, lo relacionado a los servicios y productos que ofrecen con el fin de adoptar, desarrollar y ejecutar lo antes citado 3.4. El Programa de Cumplimiento debe ser de observancia general de los funcionarios y empleados de la Persona Obligada 3.5. Debe existir pleno involucramiento de la administracin tanto en su aprobacin, como en su desarrollo e implementacin 3.6. El Programa de Cumplimiento debe estar acorde a las actividades que desarrolla y los riesgos que asume la Persona Obligada; por lo tanto, constituye una gua particular para cada Persona Obligada. 4. ESTRUCTURA DEL PROGRAMA DE CUMPLIMIENTO
Por lo expuesto anteriormente y con el propsito de ser un mecanismo eficiente y eficaz para prevenir y detectar las operaciones de lavado de dinero u otros activos y 32
del financiamiento del terrorismo, el Programa de Cumplimiento debe abarcar todos los elementos necesarios para cumplir con tal propsito, toda vez que el mismo constituye una gua fundamental para efectos de contar con un adecuado sistema de prevencin y deteccin; por lo tanto, el mismo debe ser del conocimiento y aplicacin de todo el personal de la Persona Obligada. En tal sentido, a continuacin se presentan los temas mnimos que las Personas Obligadas deben considerar al elaborar, modificar y/o actualizar su Programa de Cumplimiento: I. ASPECTOS GENERALES Introduccin ndice Hacer referencia a qu Persona Obligada est dirigido el Programa de Cumplimiento Objetivos Base Legal Alcance (de observancia para los funcionarios y empleados de la Persona Obligada, por lo cual, deben tener acceso al mismo) y vigencia Revisiones y/o actualizaciones del Programa de Cumplimiento (periodicidad y responsables) Definiciones (si las definiciones fueran ms de 10, se sugiere incluirlo en un glosario de trminos) INVOLUCRAMIENTO DE LA ADMINISTRACIN Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Aprobacin y emisin del Programa de Cumplimiento para la prevencin y deteccin del lavado de dinero u otros activos y del financiamiento del terrorismo -LD/FT- as como sus actualizaciones o Anlisis de los antecedentes, actividad y perfil para la aceptacin de nuevos socios, accionistas y/o propietarios de la Persona Obligada o Comunicacin a la IVE de cambios o modificaciones a la informacin general de la Persona Obligada (formulario IVE-R-01) o Aprobacin y emisin del rgimen disciplinario, por incumplimiento de programas, polticas, normas, procedimientos y controles internos de prevencin y deteccin de LD/FT o Seguimiento a las recomendaciones realizadas por el Oficial de Cumplimiento, Auditora Interna, Auditora Externa y del Ente Regulador 33
II.
III.
ADMINISTRACIN DEL RIESGO Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes aspectos: o Responsable de la Administracin del Riesgo de LD/FT o Segmentacin del riesgo LD/FT (clientes, productos y servicios, canales de distribucin y ubicacin geogrfica) o Anlisis del riesgo LD/FT Identificacin Evaluacin o medicin Control y Monitoreo o Revisiones y actualizaciones peridicas
IV.
CONOCIMIENTO DEL CLIENTE Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Productos y servicios ofrecidos por las Personas Obligadas o Aceptacin de clientes habituales y sus niveles de autorizacin o Aceptacin y obtencin de informacin de los clientes ocasionales conocimiento de usuarios de la Persona Obligada o Relaciones prohibidas o Identificacin del cliente Individuales Nacionales Extranjeros Jurdicos Nacionales Extranjeros o Identificacin de terceros o Identificacin de representantes legales o apoderados (en caso de personas jurdicas) o Obtencin de informacin general del cliente (formularios para inicio de relaciones IVE) 34
o o o o o
o o
Obtencin del propsito y naturaleza de la relacin comercial Identificacin del origen de los fondos o fuentes de ingresos (de acuerdo con lo indicado en el formulario para inicio de relaciones) Identificacin del perfil transaccional del cliente (de acuerdo con lo indicado en el formulario para inicio de relaciones) Verificacin de la informacin proporcionada por el cliente (incluir mtodos utilizados y evidencia de lo actuado) Debida diligencia adicional, con clientes especiales, dentro de los cuales se podran considerar los siguientes: Personas expuestas polticamente (PEPs) Organizaciones sin fines de lucro (ONGs, iglesias, asociaciones y fundaciones) Personas con alto manejo de efectivo (ejemplo: gasolineras, restaurantes, car wash, clubes nocturnos, etc.) Loteras, rifas y similares Sociedades o negocios establecidos en el extranjero Fideicomisos Cambistas Empresas de transferencias o movimiento de fondos (Remesadoras) Agencias de viaje Inmobiliarias Embajadas y consulados Transportadoras de dinero Dependencias del Estado y Municipalidades Ventas de joyas, piedras y metales preciosos Comercio de objetos de arte y antigedades Compra y venta de vehculos automotores nuevos y usados Actualizacin y conservacin de registros (incluir mtodos utilizados para el efecto) Si la Persona Obligada, tiene permitido utilizar los servicios de terceros para ofrecer los productos y/o servicios que maneja, el tercero tendr que cumplir con todos y cada uno de los programas, polticas, normas, procedimientos y controles internos idneos que se aprueben. No obstante lo anterior, ser responsabilidad de la Persona Obligada velar porque los terceros cumplan con lo establecido en el Programa de Cumplimiento Notificacin a la IVE de la depuracin de registros
V.
CONOCIMIENTO DEL EMPLEADO 35
Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Reclutamiento, seleccin y contratacin (si lo hace una entidad ajena, cerciorarse de los procedimientos utilizados para el efecto ) o Registros de empleados (expedientes debidamente identificados) o Verificacin de la informacin (evidencia de lo actuado) o Actualizacin de la informacin (evidencia de lo actuado) o Monitoreo del comportamiento del empleado (evidencia de lo actuado) o Estado Patrimonial, actualizacin y anlisis o Si la Persona Obligada, tiene permitido utilizar los servicios de terceros para ofrecer los productos y/o servicios que maneja, tendr que adoptar, desarrollar y ejecutar los programas, polticas, normas, procedimientos y controles internos idneos que le permita conocerlos antes y durante la relacin VI. CAPACITACIN Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Programa de capacitacin (contenido, personal a capacitar, calendarizacin, actualizacin, ejecucin y aprobacin) o Controles de capacitacin (registros de asistencia, constancias de capacitacin, historial de capacitacin por empleado, evaluacin del conocimiento adquirido por los empleados, etc.) o Mtodos para establecer las necesidades de capacitacin o Canales de capacitacin (seminarios, talleres, Intranet, etc.) o Envo semestral a la IVE de los informes de capacitacin. OFICIAL DE CUMPLIMIENTO Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Nombramiento del titular y suplente por parte de la Junta Directiva, Consejo de Administracin u rgano de Direccin Superior 36
VII.
o o
o o o
o o o
Comunicacin del nombramiento o reemplazo del titular y suplente a la IVE (formulario IVE-FT-20) Facultades del Oficial de Cumplimiento, autoridad, nivel jerrquico, acceso a toda la informacin de la entidad, ubicacin dentro de la organizacin, se debe indicar que depender directamente de la Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior Perfil del Oficial de Cumplimiento Limitaciones para fungir como titular o suplente Dedicacin exclusiva a las actividades de cumplimiento (excepto las del grupo B del artculo 5 del Reglamento de la Ley Contra el Lavado de Dinero u Otros Activos) Atribuciones (de conformidad con el artculo 22 del Reglamento de la Ley Contra el Lavado de Dinero u Otros Activos y artculo 6 del Reglamento de la Ley Para Prevenir y Reprimir el Financiamiento del Terrorismo) Apoyo de la Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior (recurso humano, tecnolgico y financiero) Comit de cumplimiento (si la Persona Obligada lo considera) Anlisis de los reportes que se presentan a la IVE, tales como operaciones en efectivo superiores a US$10,000.00, reporte de cheques de caja, reporte de transferencias, as como de cualquier otro reporte que en el futuro se implemente que permita detectar transacciones inusuales o sospechosas
VIII.
MONITOREO Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que abarquen como mnimo los siguientes aspectos: o Mtodos para realizar el monitoreo (indicar si es automatizado y/o manual) o Monitoreo de todos los productos y servicios que presta la entidad o Responsable o administrador del sistema o mtodo de monitoreo o Seguimiento a los reportes que se generen derivado de la aplicacin del monitoreo o Diseo, actualizacin, forma de comunicacin, responsables de la recepcin y anlisis de las seales de alerta o Parmetros de monitoreo de acuerdo con el perfil del cliente y con base a seales de alerta establecidas por la Persona Obligada 37
o o o o
Forma en que se documentarn las parametrizaciones de las seales de alerta Validacin de los datos de los clientes en listas de personas internas y/o externas de alto riesgo Plan de contingencia por falla en el sistema de monitoreo Anlisis de los reportes que se presentan a la IVE, tales como operaciones en efectivo superiores a US$10,000.00, reporte de cheques de caja, reporte de transferencias, as como de cualquier otro reporte que en el futuro se implemente que permita detectar transacciones inusuales o sospechosas
IX.
TRANSACCIONES INUSUALES Y/O SOSPECHOSAS Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: o Deteccin de transacciones inusuales y/o sospechosas o Canales de comunicacin de las transacciones inusuales y/o sospechosas detectadas o Anlisis de las transacciones inusuales y/o sospechosas o Expedientes debidamente identificados (que contengan: Consultas realizadas, documentos de soporte e informes con su respectiva conclusin, etc.) o Seguimiento a las transacciones inusuales y/o sospechosas o Envo de reportes de transacciones sospechosas a la IVE o Informe trimestral de no deteccin de transacciones sospechosas de LD y/o FT o Seales de alerta y tipologas AUDITORA INTERNA Y EXTERNA Normas y/o Polticas (breve descripcin de las mismas) Controles internos idneos (breve descripcin de los mismos) Procedimientos que expliquen en detalle, de qu forma, en qu momento y quin es el responsable de realizarlos, y que cubran como mnimo los siguientes: Auditora Interna o Plan anual de Auditora, debidamente aprobado por la Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior o Programas de evaluacin de la efectividad y cumplimiento de programas, polticas, normas, procedimientos y controles internos para 38
X.
o o o o
prevenir y detectar el LD/FT (el cual debe considerar, entre otros aspectos, evaluaciones a realizar, reas a evaluar, cronogramas, etc.) Informes de los resultados de las evaluaciones efectuadas Presentacin de los resultados a la Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior Presentacin de informes a la IVE Seguimiento de las observaciones realizadas por Auditora Interna
Auditora Externa o Evaluacin de la efectividad y cumplimiento de programas, polticas, normas y/o polticas, procedimientos y controles internos utilizados por la entidad para prevenir y detectar el LD/FT o Presentacin de informes a la IVE o Presentacin de los resultados (opinin acerca del cumplimiento de los programas, polticas, normas y procedimientos adecuados para la prevencin y deteccin del financiamiento del terrorismo) a la Junta Directiva, Consejo de Administracin o su rgano de Direccin Superior o Seguimiento de las observaciones realizadas por Auditora Externa (quien le dar seguimiento?) XI. ANEXOS (los que la Persona Obligada considere convenientes, por ejemplo:) Formularios diseados por la IVE Formatos de informes Glosario de trminos (Cuando exceda de diez trminos) Bibliografa (Legislacin nacional aplicable, Recomendaciones del GAFI, Grupo Egmont, Felaban, sitios Web, etc.)
39

Guía de Administración Del Riesgo de Lavado de Dinero U Otros Activos y Financiamiento Del Terrorismo LD - FT

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Guía de Administración Del Riesgo de Lavado de Dinero U Otros Activos y Financiamiento Del Terrorismo LD - FT

Uploaded by

Copyright:

Available Formats

GUA ADMINISTRACIN DEL RIESGO DE LAVADO DE DINERO U OTROS ACTIVOS Y DE FINANCIAMIENTO DEL TERRORISMO -LD/FT-

1.2 Objetivos especficos

2 Abreviaturas y/o Aclaraciones

3.1 Persona Obligada

3.2 Beneficiario final

3.4 Productos y servicios

3.7 Riesgo de LD/FT

3.8 Factores de Riesgo

3.9 Riesgo de Productos y Servicios

3.10 Riesgo de Clientes

3.11 Riesgo de Canales de Distribucin

3.12 Riesgo Geogrfico

3.13 Riesgos Asociados con el LD/FT

3.14 Riesgo de Reputacin

3.15 Riesgo Legal

3.16 Riesgo Operativo

3.17 Riesgo de Contagio

3.18 Riesgo Inherente

3.19 Mitigadores del riesgo

3.20 Riesgo de Control

3.21 Riesgo Residual o Neto

3.22 Seales de Alerta

3.24 Metodologa para evaluar el riesgo de LD/FT

3.25 Matriz de riesgo

3.26 Administracin del riesgo

tanto identificar oportunidades como evitar o mitigar prdidas.

3.27 Administracin del riesgo de LD/FT

4 Administracin del Riesgo De LD/FT (Aplicacin)

Medicin o evaluacin Control Monitoreo

4.1 Identificacin del riesgo

4.2 Medicin o evaluacin del riesgo

experiencias asociadas a eventos de riesgo de LD/FT, sobre sus factores de

A continuacin se presenta un ejemplo de criterios de probabilidad de ocurrencia e impacto.

Ejemplo de Probabilidad de ocurrencia

FACTOR DE RIESGO (Segmentacin de acuerdo al criterio de la Persona Obligada)

RANGO PROBABILIDAD DE RIESGO DE LD FT

1.1. Personas actividades de loteras, rifas y similares.

1.2. Personas que desarrollan actividades de venta loteras, rifas y similares.

Eventualmente Puede Ocurrir Probable Muy frecuente

Personas Jurdicas constituidas

Personas Jurdicas formacin

4.3 Control del riesgo

Ejemplo de reas y Factores de Mitigacin de Riesgos.

Cada una de las 4 reas en suma, representan un 25% de la nota final)

CONTROL INTERNO 25%

OFICIAL DE CUMPLIMIENTO 25% CAPACITACION 25%

Auditora Interna y Externa 25%

4.4 Monitoreo del riesgo

Juicios Basados en la Experiencia

el personal de las sucursales puede haber cambiado.

Productos Servicios Clientes Ubicacin Geogrfica

Programa de Cumplimiento Basado en Riesgo

Controles Internos Programa de Auditoria Cumplimiento Capacitacin

dinero u otros activos y del financiamiento del terrorismo.

CONOCIMIENTO DEL EMPLEADO 35

You might also like