Monitoreo de transacciones: lectura de alertas

Una alerta es solo una señal del motor: una regla que se cumplió. Después viene el análisis: se mira el cliente, su historia, la explicación posible y se decide si la operación es inusual y, si lo es, si además es sospechosa. En Colombia, la definición legal de operación sospechosa habla de información cuya cuantía o características no guardan relación con la actividad del cliente; esa conclusión la toma una persona, no el motor.

La regla R-01 busca un patrón de fraccionamiento: varios depósitos justo por debajo de un monto que obligaría a un control adicional. La regla dice qué se cuenta: depósitos en efectivo de entre 9000 y 9999 dentro de una ventana de tres días. El historial del cliente CL-08 tiene movimientos de otros montos y de otras fechas que no cuentan.

Abre reglas y movimientos_cl_08. La ventana va del 16 al 18 de febrero de 2027.

Cerrar una alerta como falso positivo es una decisión, y toda decisión deja rastro: la nota del analista dice por qué y con qué soporte. Una alerta cerrada sin nota no se puede defender ante el supervisor ni revisar por un compañero. Compara las cerradas.

Abre alertas.

Para dimensionar el caso se suma lo que entró por esos depósitos. El total, comparado con lo que el cliente saca poco después, es lo que hace que un patrón de fraccionamiento llame la atención: el dinero entra en piezas pequeñas y sale en una sola.

Cuando el análisis indica que una operación puede ser sospechosa, el analista la escribe y la entrega al oficial de cumplimiento, que decide el reporte a la autoridad. Hay una prohibición central: no se avisa al cliente (la Recomendación 21 del GAFI lo llama la prohibición de revelar). Avisarle destruye la investigación y puede exponer a quien investiga.