Artículo · Sistemas de compliance

SAGRILAFT y PTEE: qué revisar antes del próximo reporte

Puntos de control que las empresas obligadas deben verificar en su sistema de autocontrol.

Julio Restrepo
[Fecha] · 6 min de lectura

Los sistemas de autocontrol no son un documento que se aprueba una vez y se archiva. La autoridad espera que funcionen, que se actualicen y que la empresa pueda demostrarlo. Antes de cada reporte conviene revisar algunos puntos que, en la práctica, concentran la mayoría de los hallazgos.

1. Quién está obligado

La obligación depende del sector, de los ingresos y de los activos de la empresa, según los criterios que fija la Superintendencia de Sociedades. Una empresa que no estaba obligada el año anterior puede estarlo hoy si cambió su tamaño o su actividad.

La pregunta no es solo si el sistema existe, sino si la empresa puede probar que lo aplica.

2. La matriz de riesgo

La matriz debe reflejar la operación real: clientes, proveedores, canales y jurisdicciones con los que la empresa trabaja hoy. Una matriz genérica es una de las debilidades más comunes.

3. Debida diligencia de contrapartes

Las consultas en listas restrictivas y fuentes oficiales deben quedar documentadas. Las herramientas tecnológicas agilizan la verificación, pero cada coincidencia exige el análisis de un abogado.

4. El oficial de cumplimiento

[Continúa el desarrollo del artículo.]

Este contenido es informativo y no constituye asesoría jurídica. Para analizar el caso de su empresa, agende una consulta.