Qué Importancia Tiene Para El Sector Financiero Y Para La Economía Nacional

SISTEMA DE ADMINISTRACION DEL RIEGO DE LAVADO DE ACTIVOS Y DE

LA FINANCIACION DEL TERRORISMO

Por: Luís Fernando Merchán Gutiérrez

Jefe Departamento de Control de Cumplimiento

Dirección Unidad de Control de Cumplimiento

Banco de Bogotá – Colombia

Introducción

La globalización y la historia económica a nivel mundial, han venido generado con

el pasar de los años una mayor conciencia en las distintas organizaciones,

permitiendo que éstas reconozcan la importancia de mantener una adecuada

administración de los diferentes riesgos. Es así, que las Entidades Bancarias,

coparticipes de esta visión, vienen implementando al interior de las mismas,

sistemas que contribuyan a una adecuada y suficiente administración de los

riesgos.

Ahora bien, esta administración de riesgos en el sector bancario debe ir más allá

de cumplir unas normas y de gestionar una dificultad, pues requiere

adicionalmente de la adopción de metodologías y herramientas que ayuden a

identificar, evaluar, medir, mitigar y monitorear cada uno de sus riesgos.

Haciendo un breve recuento histórico, recordemos como desde 1992 con la

publicación del INFORME COSO ya se indicaba que cada entidad necesariamente

dentro de su actividad normal se veía enfrentada a una variedad de riesgos, los

cuales debían valorarse a través de la identificación y el análisis de los riesgos

relevantes para la consecución de los objetivos de la entidad, formando así una

base para determinar como administrar los riesgos.

En 1996 se fijaron algunos principios de riesgo generalmente aceptados

(Generally Accepted Risk Principles (GARP)), a través de los cuales se indicaba la

necesidad de evaluar todos los riesgos a los que una empresa estaba expuesta y

a su vez considerar sistemas que permitieran cubrir dichos riesgos, determinando

los riesgos inherentes, el riesgo de liquidez, el de créditos, los riesgos de mercado,

de tasa, de tipo de cambio, de devaluaciones, de tesorería.

En la década del 2000 se evolucionó (Basilea II) de las técnicas de control interno

a la determinación de las pérdidas no esperadas, buscando una real protección

para los ahorristas ante escenarios de alto riesgo. En el 2004, el Comité COSO

publicó un nuevo Marco de Gestión Integral de Riesgo “COSO Enterprise Risk

Management como guía para la gestión de riesgo conformado por ocho (8)

componentes: ambiente de control, establecimiento de objetivos, identificación de

eventos, evaluación del riesgo, respuesta al riesgo, actividades de control,

información y comunicación, y monitoreo.

De esta forma observamos como a través de las últimas décadas, se viene

gestando la cultura de la administración de los riesgos, estandarizando conceptos,

metodologías, y en fin toda una formación en la gestión del riesgo.

No ajenos a esta realidad, dentro de la evolución de la administración de los

riesgos, se ha venido generando en los últimos años la necesidad de que las

entidades bancarias implementen un sistema que les permita igualmente

administrar los riesgos de lavado de activos y de la financiación del terrorismo, eso

si, sin dejar de utilizar la experiencia adquirida por las entidades, al desarrollar las

diferentes medidas y recomendaciones internacionales, creadas hace años con el

fin de impedir el lavado de activos y el financiamiento del terrorismo.

Es así que la implementación de un SARLAFT involucra, como lo

mencionábamos, ir más allá de cumplir unas normas y de gestionar una dificultad,

adoptando metodologías y herramientas que ayuden a identificar, evaluar, medir,

mitigar y monitorear el riesgo de lavado de activos y de la financiación del

terrorismo, en donde el monitoreo debe ser preventivo y continuo, basado en

parámetros consistentes con la actividad en cuestión, introduciendo procesos y

herramientas para detectar y prevenir la ocurrencia de eventos no deseados.

1. Qué es riesgo?

De acuerdo a lo señalado en el diccionario de la lengua española de la Real

Academia, riesgo significa contingencia o proximidad de un daño. En este sentido

se ha establecido que toda actividad necesariamente conlleva un riesgo, ya que la

actividad exenta de ello representaría inmovilidad total, en tal sentido no puede

existir riesgo cero.

Otros autores definen el riesgo como la probabilidad que un peligro (causa

inminente de pérdida), existente en una actividad determinada durante un periodo

definido, que ocasione un incidente con consecuencias factibles de ser estimadas.

Para nuestro estudio, acogemos la definición que trae el “Institute of Internal

Auditors”

...