Julio AguirreJulio AguirreJulio AguirreJulio AguirrePanamPanamPanamPanamáááá

Unificación de Criterios sobre Administración de Lavado de Dinero y Financiamiento del Terrorismo

“Administrar el riesgo significa: planear, organizar, dirigir y ejecutar tanto

procesos como actividades conducentes

a asegurar que la entidad este protegida apropiadamente contra los riesgos que

podrían afectarla.”

ACUERDO 12-2005ARTÍCULO 8: MANUAL SOBRE POLÍTICA “CONOZCA A SU CLIENTE”.

Todo Banco y toda Empresa Fiduciaria deberá contar con

un Manual con las políticas y procedimientos aprobados

por la Junta Directiva para la ejecución de la política

“Conozca a su Cliente”, el cual será actualizado

periódicamente. Estas políticas y procedimientos se ajustarán al grado de complejidad de sus actividades, y podrán contemplar distintas categorías de clientes, establecidos sobre la base del riesgo potencial de actividad ilícita asociada a las cuentas y transacciones de dichos clientes.

Desde hace 4 años se ha estado ofreciendo:• Diplomados• Seminarios• Cursos especializados• Congreso Hemisférico

FIBA AML Certified Associate (AML/CA)FIBA Certified Professional in AML (CP/AML)

Actividades Importantes: Jueces y Fiscales 2012 (Primer Trimestre)Responsabilidad Social Empresarial de ABP y IBI que tiene como propósito capacitar a los Jueces y Fiscales en materia financiera y bancaria.

PERSPECTIVA GENERAL.

Hoy día, ya son varios países los que están alineados a la necesidad de adecuar sus regulaciones para que los sujetos obligados logremos establecer medidas preventivas bajo el criterio de controlar los riesgos identificados por tipo de cliente, productos, servicios y ubicación geográfica.

Tanto para los sujetos obligados como para los reguladores, este cambio no es ni será fácil. Es decir, la cultura actual que manejan los regulados y reguladores es validar que se cumple con un listado de requisitos de información y documentación.

Es claro, que no es costumbre el manejar requisitos de acuerdo al perfil de riesgo y no es costumbre el manejo de mitigantes que permitan aplicar una Política KYC razonable.

Estos requisitos no se aplicarían si el

cliente o su propietario es una compañía

cotizada en una bolsa reconocida y está

sujeta a requisitos apropiados sobre la

revelación.

Empresas de propiedad estatal; e

instituciones financieras o APNFD

que están sujetas a una supervision

ALD/CFT.

Implementar políticas y controles sin un análisis previo, es lo que ha sido la experiencia de muchos intermediarios financieros.

Pero como profesional, me he percatado que el fracaso de no lograr una cultura de prevención ha sido el no haber estado identificado con el negocio y el no haber implementado controles lógicos y prácticos al tipo de cliente que tu institución maneja, a los productos y servicios que se ofrecen y la forma en que se ofrecen y sobre todo al riesgo geográfico tanto de tus clientes como de las diferentes oficinas.

FUENTE PRIMARIA PARA EL ANALISIS DE RIESGO.

Un análisis de riesgo implica conocer adecuadamente el negocio del banco y cómo ese negocio se ofrece a los clientes a través de los

productos y servicios.

La mejor forma de cumplir con lo anterior es entendiendo el plan de negocios del banco, debido a que dicho plan se convierte en el Perfil del

Banco y consecuentemente la base fundamental para definir las políticas a

seguir.

Es decir, en el plan de negocios se logra obtener:

1.Tipo de clientes que el banco desea atender y la forma en que el

banco los ha segmentando y/o los va a segmentar.

2.Productos y servicios existentes y futuros productos o servicios que

se desean ofrecer y su respectiva exposición de riesgo de negocio.

3.Ubicación geográfica tanto del banco como de sus clientes.

CRITERIOS QUE DEBEN SER CONSIDERADOS EN EL ANALISIS DEL RIESGO DEL LAVADO DE DINERO Y EL FINANCIAMIENTO DEL TERRORISMO.

Para hacer el análisis del riesgo derivado del lavado de dinero y el

financiamiento del terrorismo de los productos y servicios que se ofrecen,

se requiere precisar cuáles son esos riesgos (Factores de Riesgos o Riesgos inherentes). Claro está que para lograr esa precisión es

necesario entender y saber los diferentes delitos subyacentes o delitos

fuentes que pueden dar origen al delito del lavado de dinero y a las

tipologías o casos que se derivan de una falta administrativa de lavado de

dinero.

Una vez se logre listar los factores de riesgos o los riesgos inherentes, se

debe evaluar la probabilidad de ocurrencia. Así es, es importante ver

qué tan vulnerable está el banco vs. el delito, la tipología o caso que

derivan la falta administrativa de lavado de dinero.

PROBABILIDAD IMPACTO EXPOSICIÓN AL RIESGO

5 Muy Alta 5 Muy Alta . Alta 16 - 25

4 Alta 4 Alta

3 Media X 3 Media = Media 9 - 15

2 Baja 2 Baja

1 Muy baja 1 Muy baja Baja 1 - 8

Al reconocer los factores de riesgos y la probabilidad de ocurrencia, se debe medir el impacto financiero, de reputación o de sanción para el banco. Medir la probabilidad y el impacto requiere de un modelo cuantitativo de valor futuro que permita saber la exposición al riesgo.

Veamos un ejemplo sobre los parámetros a seguir:

CRITERIOS QUE DEBEN SER CONSIDERADOS EN EL ANALISIS DE LOS CONTROLES CLAVES Y LA MITIGACIÓN DEL RIESGO DEL LAVADO DE DINERO Y EL FINANCIAMIENTO DEL TERRORISMO.

Hay que recordar que los criterios aplicados en un análisis de riesgos requieren estar alineados a la estrategia de la organización. Quiere decir, que cuando hablamos de estar alineados a la organización se debe evaluar el riesgo integral de todas las empresas que forman parte del grupo.

En esta parte del análisis, el determinar cuáles son los controles claves o los mitigantes razonables que permiten reducir la exposición al riesgo dependerá de la tecnología, de la idoneidad de las personas y de la cultura de prevención de la Junta Directiva y de la Alta Gerencia.

Básicamente los controles manuales son buenos pero no dejan de ser

vulnerables. No obstante, es positivo un control automático pero hay

que tener claro la intervención manual en ese control automático, por

ejemplo: Se cuenta con un aplicativo que permite verificar la base de

datos del banco contra las listas especiales. No obstante, la

actualización de ese aplicativo es manual.

Indistintamente el control clave o el mitigante observado, los bancos

debemos determinar que tan eficiente es dicho control o mitigante.

En esta parte del análisis es práctico que el departamento de

Auditoría o de Control Interno sea parte del análisis.

La determinación de la efectividad de los controles es

calculado a un valor presente, por ejemplo:

EXPOSICIÓN AL RIESGO

EFECTIVIDAD DEL CONTROL

RIESGO RESIDUAL

Alta 16 - 25 5 Bueno Bajo 2 - 1

Media 9 - 15 ./ 3.5 Regular .= Medio 4 - 3

Baja 1 - 8 1 Malo Alto 8 - 5

CONSIDERACIONES

La metodología presentada es práctica y permite mostrar un análisis. No obstante, aunque es aplicado para cualquier banco, los factores de riesgos o los riesgos inherentes no son los mismos pues ellos dependerán del Perfil de Riesgo de cada institución.

El mismo principio aplica en la calificación de un cliente, debido a que el riesgo de ubicación geográfica de un cliente dependerá de la ubicación del banco. Igualmente, los productos y servicios que utiliza el cliente son determinantes para su calificación, así como los montos y la frecuencia con que moverá fondos.

Nuestra consideración final es que la implementación de medidas preventivas con un enfoque basado en riesgos es la mejor forma de ser eficientes y efectivos en la gestión del negocio.

CONTENIDO MCONTENIDO MÍÍNIMONIMO

Producto o

ServicioIdentificar Riesgos de posible Lavado de dinero y/o Financiamiento del terrorismo

Establecer

controles que

mitiguen el

riesgo

identificado

Ejecutar

controles con

colaboradores

capacitados

Verificar

cumplimiento

de controles

Revisar

periódicamente o

cuando hayan

cambios

Gracias