Cumplimiento: debida diligencia y listas

Las Recomendaciones del GAFI (la 10, sobre debida diligencia con el cliente) piden cuatro cosas: identificar al cliente y verificar su identidad con fuentes confiables; identificar al beneficiario final y tomar medidas razonables para verificarlo; entender el propósito y la naturaleza de la relación; y vigilar la relación en el tiempo, no solo al inicio. En Colombia, el SARLAFT de la Superintendencia Financiera desarrolla estas ideas para las entidades que vigila.

El beneficiario final es la persona natural que, en últimas, controla o se beneficia de una persona jurídica. Es la pieza que más cuesta de conseguir y la que más importa: sin ella, una empresa puede esconder a su dueño real. La política del banco la exige a todo cliente persona jurídica de riesgo alto.

Abre politica_de_dd y clientes.

La debida diligencia no termina al abrir la cuenta: se revisa con una frecuencia que depende del riesgo. La política del banco fija el plazo por segmento: cuanto más riesgo, más seguido. Con corte al 31 de marzo de 2027, el plazo del segmento alto se cumplió el 31 de marzo de 2026: una revisión anterior ya no cuenta.

Cruzar los clientes con listas de control produce coincidencias, y muchas son homónimos: otra persona con el mismo nombre. Descartar una coincidencia es una decisión que puede ser revisada por el supervisor, por eso necesita soporte: un dato que distinga al cliente de la persona de la lista, como una fecha de nacimiento distinta, con el documento que lo respalda.

Abre resultados_de_listas.

Cerrar un homónimo sin soporte es el error más común de los equipos de cumplimiento: ahorra una hora hoy y deja al banco sin defensa si la persona de la lista resultaba ser el cliente. El cierre correcto deja registrado qué se comparó y por qué se concluye que no es la misma persona, de modo que otro analista llegue a la misma conclusión.