LLD - Lucha contra el blanqueo de capitales

Guía: Cómo garantizar el cumplimiento de la normativa contra el blanqueo de capitales

Contenido

1. Rutinas

2. Educación/Formación

3. Evaluación de riesgos

4. KYC

5. Clasificación del riesgo

6. Supervisión

7. Informar a las autoridades

1. Rutinas

Las organizaciones cubiertas por la Ley de Blanqueo de Capitales deben disponer de rutinas y directrices en relación con las medidas para el conocimiento del cliente, la supervisión, la presentación de informes y el tratamiento de datos personales. En general, las rutinas y directrices para contrarrestar el blanqueo de capitales y la financiación del terrorismo deben basarse en la evaluación general de riesgos de la organización. Es decir, deben estar diseñadas para poder gestionar y contrarrestar los riesgos identificados por la organización.

Además, deben existir las siguientes funciones:

• Un ejecutivo especialmente designado con la responsabilidad, entre otras cosas, de. a. crear y actualizar la evaluación general de riesgos, garantizar que existan directrices y rutinas comunes (y que éstas se actualicen), comprobar y hacer un seguimiento de las medidas y rutinas, e informar al consejo o al director general.

• Un responsable de la función central dentro de la empresa con la responsabilidad, entre otras cosas, de a. comprobar que la empresa cumple la ley, proporcionar asesoramiento y apoyo, así como informar y formar, facilitar información a las autoridades a petición de éstas, comprobar que las rutinas y directrices son efectivas, y ser responsable de informar a las autoridades.

• Una función de auditoría independiente responsable, entre otras cosas, de revisar y evaluar la eficiencia y eficacia en términos de organización, TI y sistemas, control interno, gestión de riesgos y más.

2. Educación/Formación

Dado que los requisitos normativos se actualizan y cambian con regularidad, una parte importante del trabajo consiste en garantizar que los empleados tengan la formación adecuada y, por tanto, los conocimientos actuales. Tenga en cuenta la siguiente formación actual:

• Formación adaptada individualmente en función de la función y las tareas/responsabilidades del empleado en materia de blanqueo de capitales.

• Basar la formación y la educación en la evaluación general de riesgos de la empresa.

• Establecer un plan de formación continua, pero también realizar controles y auditorías externas para poder adaptar las actividades y la formación a la actualidad.

3. 3. Evaluación de riesgos

Una parte importante del proceso consiste en crear una evaluación general del riesgo de que su empresa sea utilizada en actividades de blanqueo de capitales. Deberá tener en cuenta lo siguiente:

• Qué tipos de productos y servicios ofrece

• Sus clientes y canales de distribución

• Factores geográficos de riesgo

El alcance de la evaluación general de riesgos viene determinado por el tamaño y la naturaleza de la empresa. El volumen de negocio, el número de empleados, el número de centros de actividad, las actividades que se realizan, los bienes o servicios que se prestan y su complejidad son factores que deben tenerse en cuenta, por ejemplo.

4. KYC

Para evitar riesgos innecesarios, las organizaciones sujetas a la ley deben tener un conocimiento sólido de los negocios de sus clientes. Esta parte del proceso de lucha contra el blanqueo de capitales se denomina KYC o conozca a su cliente, y normalmente implica una serie de comprobaciones y exámenes de los clientes nuevos y existentes.

Las medidas para lograr el conocimiento necesario de sus clientes se basarán en la evaluación general de riesgos de la empresa en combinación con una evaluación del riesgo del cliente individual. Las comprobaciones y exámenes suelen incluir información básica sobre la empresa del cliente, como la dirección, los altos ejecutivos, etc., pero también información como los miembros del consejo de administración, los beneficiarios efectivos, la condición de PEP (persona políticamente expuesta), la situación en las listas de sanciones y diversas cuestiones relativas a la empresa.

5. 5. Clasificación de los riesgos

Como ya se ha mencionado, las medidas para lograr el conocimiento del cliente deben adaptarse sobre la base de una evaluación del alcance del riesgo de ser utilizado para el blanqueo de capitales y la financiación del terrorismo. La evaluación del riesgo debe basarse en la evaluación general de riesgos de su empresa y en lo que la organización sabe sobre el cliente individual en cuestión.

Esto significa que, en la práctica, la organización tiene que clasificar el riesgo en función del mismo:

• Los productos y servicios del cliente

• La ubicación geográfica de la empresa

• Tipo de clientes de la empresa

• Los canales de distribución de la empresa

La clasificación suele hacerse en función de los niveles de evaluación bajo, medio y alto. Un ejemplo en el que puede ser pertinente una clasificación de riesgo más alta son los productos y servicios con una estructura compleja o si una empresa se dirige a un mercado internacional.

Además de la evaluación general de riesgos, la organización también debe evaluar el riesgo del cliente individual y de la relación comercial. El resultado de esa evaluación determina qué medidas deben adoptarse para lograr el conocimiento del cliente. Si el riesgo de la relación comercial se evalúa como bajo, la empresa puede aplicar medidas simplificadas en KYC . Si el riesgo se evalúa como alto, deben adoptarse medidas más estrictas KYC .

6. Supervisión

Una organización sujeta a la Ley de Blanqueo de Capitales debe revisar las transacciones, para poder detectar operaciones y otras actividades que puedan ser sospechosas de formar parte del blanqueo de capitales o de la financiación del terrorismo. Esto implica un seguimiento concreto de dos partes:

• Análisis y actualización continuos del conocimiento del cliente.

• Seguimiento de las transacciones para detectar posibles discrepancias.

También cabe señalar que los documentos y la información sobre las medidas adoptadas para lograr el conocimiento del cliente deben, por regla general, ser conservados por la organización durante cinco años. Si los documentos o la información pueden indicar blanqueo de capitales o financiación del terrorismo, si se ha comunicado una sospecha a la Policía Financiera y si una autoridad ha alertado a la organización de que deben guardarse, deben conservarse durante diez años.

7. Informar a las autoridades

Usted está obligado a revisar y notificar a las autoridades las transacciones o conductas sospechosas de acuerdo con la ley. No es necesario que existan pruebas de que se ha producido realmente blanqueo de capitales o financiación del terrorismo para informar, sino que basta con una actividad sospechosa.