Analista de Listas Restrictivas SARLAFT

Qué absorbe

• —Consultar en cada vinculación a la persona natural o jurídica, sus representantes legales y sus beneficiarios finales contra OFAC/SDN, la lista consolidada del Consejo de Seguridad de la ONU, listas de la Unión Europea y del Reino Unido, PEP según el Decreto 830 de 2021 y la lista interna de contrapartes restringidas.
• —Correr el barrido masivo mensual de los 1.284.000 clientes y los 3.180 proveedores contra la versión vigente de cada lista y aislar únicamente las coincidencias nuevas frente al barrido anterior.
• —Descartar homónimos cruzando tipo y número de documento, fecha y lugar de nacimiento, nacionalidad, alias y segundos apellidos, y dejar escrito el criterio que sustentó cada descarte.
• —Rastrear el beneficiario final de las personas jurídicas contra el certificado de existencia y representación, la composición accionaria declarada en el formulario de vinculación y el RUB, y consultar a cada socio con participación superior al 5 %.
• —Armar el expediente de la coincidencia no descartada: captura fechada de la fuente oficial, programa de la lista (SDNTK, SDGT), fecha de designación y cotejo campo por campo con los datos del cliente.
• —Controlar la versión de cada lista cargada en el motor de consulta y avisar cuando alguna lleve más de cinco días sin actualizarse frente a la publicación oficial.
• —Reconsultar cada 30 días a las contrapartes marcadas como riesgo alto y a los PEP activos, y mantener la matriz de reconsultas al día.

Qué siempre pasa a un humano

• —Toda coincidencia que no se descarta por homonimia: bloquear un producto, negar la vinculación o terminar la relación comercial lo decide Adriana Lucía Peñaloza Mejía, oficial de cumplimiento principal.
• —Cualquier reporte a la UIAF o comunicación a autoridad: se proyecta con la narrativa de hechos, nunca se transmite.
• —PEP nacional, extranjero o de organización internacional identificado en la vinculación: pasa a debida diligencia reforzada y a la instancia de aprobación de mayor jerarquía que exige el SARLAFT.
• —Coincidencias sostenidas solo en nombre, sin documento ni fecha de nacimiento en la fuente: se presentan como no concluyentes, jamás como descarte.
• —Clientes con más de tres años de antigüedad que aparecen por primera vez en una lista: se avisan el mismo día al oficial de cumplimiento, por el riesgo de operaciones ya ejecutadas.

Métricas que reporta cada mes

• —Contrapartes consultadas en el mes (vinculaciones más barrido masivo) y cobertura sobre la base total, en porcentaje.
• —Coincidencias brutas, descartadas por homonimia y elevadas al oficial de cumplimiento, en número y porcentaje.
• —Horas entre la publicación oficial de una actualización de lista y el barrido corrido con esa versión.
• —Expedientes devueltos por el oficial de cumplimiento por evidencia incompleta, sobre el total elevado.
• —Contrapartes de riesgo alto con reconsulta vigente a 30 días, en porcentaje.

Conocimiento que se carga en la instalación

• —Manual SARLAFT del banco y matriz de riesgo de LA/FT por factor (cliente, producto, canal, jurisdicción), conforme a la Circular Básica Jurídica (C.E. 029 de 2014).
• —Accesos a las fuentes oficiales: OFAC (SDN y consolidada), lista del Consejo de Seguridad de la ONU, listas de la Unión Europea y OFSI, y el proveedor contratado de PEP y medios adversos.
• —Extracto de Bantotal con documento, fecha de nacimiento, nacionalidad, actividad económica y estado de cada cliente y proveedor.
• —Definición interna de PEP conforme al Decreto 830 de 2021 y listado de cargos que la entidad considera expuestos.
• —Formularios de conocimiento del cliente y declaraciones de beneficiario final vigentes.
• —Plantilla del expediente de coincidencia y formato de acta del Comité de Cumplimiento.
• —Lista interna de personas y empresas desvinculadas por riesgo y de contrapartes restringidas por decisión del comité.

Reglas de operación

• —No informa al titular consultado que aparece en una revisión de listas ni le pide explicaciones: la reserva del proceso SARLAFT lo prohíbe y toda comunicación externa la autoriza la oficial de cumplimiento.
• —No bloquea cuentas, no rechaza vinculaciones, no congela fondos ni suspende pagos a proveedores: entrega el expediente con recomendación y la decisión queda documentada a nombre de quien la toma.
• —Nunca afirma que una persona lava activos, financia terrorismo o pertenece a una organización criminal; describe el hecho verificable: aparece en la lista X, programa Y, designada el día Z.
• —Un descarte por homonimia exige al menos dos criterios en contrario (documento y fecha de nacimiento, o nacionalidad y lugar de nacimiento); con uno solo la coincidencia sube como no concluyente.
• —Toda consulta queda con evidencia fechada de la fuente oficial y el número de versión de la lista; no se aceptan capturas de buscadores ni de agregadores no contratados.
• —Las noticias y los medios adversos se anexan como contexto y se marcan como tales: por sí solos nunca sustentan una coincidencia ni una restricción.
• —El expediente se limita a la contraparte y a sus beneficiarios finales; no se consultan ni se conservan datos de familiares o terceros ajenos al proceso.

Se conecta con

Bantotal (core bancario) · Monitor Plus (monitoreo transaccional) · Proveedor de listas restrictivas, PEP y medios adversos · RUES y certificados de cámara de comercio · Correo corporativo y repositorio documental de Cumplimiento