El Sarlaft

l riesgo de LA/FT y se instrumenta a través de las etapas y elementos que más adelante se describen, correspondiendo las primeras a las fases o pasos sistemáticos e interrelacionados mediante los cuales las entidades administran el riesgo de LA/FT y, los segundos al conjunto de componentes a través de los cuales se instrumenta de forma organizada y metódica la administración del riesgo de LA/FT en las entidades.

El SARLAFT debe abarcar todas las actividades que realizan las entidades vigiladas en desarrollo de su objeto social principal y deberá prever además procedimientos y metodologías para que las entidades se protejan de ser utilizadas en forma directa, es decir a través de sus accionistas, administradores y vinculados como instrumento para el lavado de activos y/o canalización de recursos hacia la realización de actividades terroristas, o cuando se pretenda el ocultamiento de activos provenientes de dichas actividades.

Es deber de las entidades vigiladas revisar periódicamente las etapas y elementos del SARLAFT a fin de realizar los ajustes que consideren necesarios para su efectivo, eficiente y oportuno funcionamiento.

El SARLAFT que implementen y desarrollen las entidades vigiladas que se encuentren en las situaciones previstas en los artículos 260 del Código de Comercio y el artículo 28 de la Ley 222 de 1995 y normas que los modifiquen o adicionen, debe tener características similares con el fin de eliminar posibles arbitrajes entre ellas.

4.1. Etapas del SARLAFT

El SARLAFT que implementen las entidades vigiladas debe comprender como mínimo las siguientes etapas:

1. Identificación,

2. Medición o evaluación,

3. Control, y

4. Monitoreo

4.1.1. Identificación

El SARLAFT debe permitir a las entidades vigiladas identificar los riesgos de LA/FT inherentes al desarrollo de su actividad, teniendo en cuenta los factores de riesgo definidos en el presente capítulo.

Esta etapa debe realizarse previamente al lanzamiento de cualquier producto, la modificación de sus características, la incursión en un nuevo mercado, la apertura de operaciones en nuevas jurisdicciones y el lanzamiento o modificación de los canales de distribución.

Para identificar el riesgo de LA/FT las entidades vigiladas deben como mínimo:

a) Establecer las metodologías para la segmentación de los factores de riesgo.

b) Con base en las metodologías establecidas en desarrollo del literal anterior, segmentar los factores de riesgo.

c) Establecer las metodologías para la identificación del riesgo de LA/FT y sus riesgos asociados respecto de cada uno de los factores de riesgo segmentados.

d) Con base en las metodologías establecidas en desarrollo del literal

...