3.

Etapas del SARLAFT

El SARLAFT que implementen las entidades vigiladas debe comprender como mínimo las

siguientes etapas:

 Identificación del riesgo,

 Medición o evaluación,
 Control de riesgos
 Monitoreo.

Identificación del riesgo

El SARLAFT debe permitir a las entidades vigiladas identificar los riesgos de LA/FT

inherentes al desarrollo de su actividad, teniendo en cuenta los factores de riesgo.

Esta etapa debe realizarse previamente al lanzamiento de cualquier producto, la modificación

de sus características, la incursión en un nuevo mercado, la apertura de operaciones en nuevas

jurisdicciones y el lanzamiento o modificación de los canales de distribución.

Medición o Evaluación

Concluida la etapa de identificación, el SARLAFT debe permitirle a las entidades vigiladas

medir la posibilidad o probabilidad de ocurrencia del riesgo inherente de LA/FT frente a cada

uno de los factores de riesgo, así como el impacto en caso de materializarse mediante los

riesgos asociados. Estas mediciones podrán ser de carácter cualitativo o cuantitativo.

Control de riesgos

En esta etapa las entidades vigiladas deben tomar las medidas conducentes a controlar el

riesgo inherente al que se ven expuestas, en razón de los factores de riesgo y de los riesgos

asociados.
Monitoreo

Esta etapa debe permitir a las entidades vigiladas hacer seguimiento a los perfiles de riesgo

y, en general, al SARLAFT, así como llevar a cabo la detección de operaciones inusuales y/o

sospechosas.

4. Elementos del SARLAFT

El SARLAFT que implementen las entidades vigiladas debe tener como mínimo los

siguientes elementos, los cuales deben desarrollar, siempre que resulte aplicable, las etapas

del sistema:

 Políticas.

 Procedimientos.

 Documentación.

 Estructura organizacional.

 Órganos de control.

 Infraestructura tecnológica.

 Divulgación de información.

 Capacitación.

Políticas:

Lineamientos o condicionamientos generales en los que se debe basar cada organización

vigilada para dar cumplimiento a las normas que regulan el SARLAFT.

Procedimientos:
Cada entidad dependiendo su actividad, tamaño y/o Objetos social, debe establecer los

procedimientos apropiados para el desarrollo de cada fase del proceso donde se puedan

aplicar claramente las políticas y normas del SARLAFT.

Documentación

Las etapas y los elementos del SARLAFT implementados por la entidad deben constar en

documentos y registros, garantizando la integridad, oportunidad, confiabilidad y

disponibilidad de la información allí contenida. La documentación como mínimo deberá:

 Contar con un respaldo físico.

 Contar con requisitos de seguridad de forma tal que se permita su consulta sólo por

quienes estén autorizados.

 Contar con los criterios y procesos de manejo, guarda y conservación de la misma.

Estructura organizacional:

Según el organigrama institucional de cada entidad y de acuerdo a cada jerarquía se deben

asignar facultades y funciones relacionadas con el SARLAFT, donde cada funcionario a

cargo de puestos de dirección, gerencia y control pueda cumplir y hacer cumplir las políticas

y normas institucionales y oficiales en este asunto.

Órganos de control:

En toda entidad responsable debe establecerse un mecanismo adecuado para evaluar los

riesgos ocasionados en la actividad económica y que permitan medir fallas o debilidades de

SARLAFT, para que puedan ser informadas consecuentemente, al tiempo de emprender las

acciones pertinentes a su debido tiempo.

Infraestructura tecnológica:

Toda organización implicada en el LA/FT. Debe contar con software o tecnología necesaria

para administrar el riesgo que le ocasione la actividad económica relacionada según sus

operaciones y tamaño

Divulgación de información:

Toda entidad debe contar con un plan de comunicación que permita divulgar de forma

efectiva, eficiente y oportunamente los reportes tanto internos como externos que certifiquen

el funcionamiento de sus procedimientos, políticas y requerimientos de las autoridades

competentes.

Capacitación:

Las entidades con el fin de que todos los involucrados conozcan las políticas, procesos y

requerimientos deben diseñar, programar y capacitar a todas las áreas y funcionarios

implicados en todo lo relacionado con el SARLAFT.