Consulta en listas restrictivas y listas de riesgo
Verificación en tiempo real de personas y entidades en listas restrictivas y vinculantes, con alertas automáticas cuando una contraparte aparece en alguna. Reduce a segundos una verificación que a mano toma horas — y deja el rastro documental que la supervisión va a pedir.
Por qué la consulta manual deja de funcionar
La verificación de contrapartes en listas restrictivas es el control más visible de cualquier sistema de cumplimiento LA/FT, y también el que más se subestima. En una empresa con pocas decenas de terceros se puede hacer a mano. Pasando de ahí, aparecen tres problemas simultáneos que ninguna hoja de cálculo resuelve:
- El volumen. Cada cliente, proveedor, contratista y socio debe verificarse, y no una vez sino de forma recurrente.
- La actualización de las fuentes. Las listas cambian; una consulta hecha hace seis meses no dice nada sobre el estado de hoy.
- La evidencia. Aunque alguien verifique con diligencia, si no queda rastro con fecha y fuente, ante un supervisor la verificación no existió.
El fallo típico no es que la empresa no verifique. Es que verifica al vincular, nunca más, y sin registro. Cuando llega el requerimiento no hay forma de reconstruir qué se consultó ni cuándo — y la carga de la prueba es de la empresa.
Qué fuentes hay que cubrir
No todas las listas obligan igual, y esa distinción cambia cómo debe reaccionar la entidad ante una coincidencia:
Listas vinculantes — ONU
Las del Consejo de Seguridad son de obligatorio cumplimiento y aplicación inmediata. Una coincidencia aquí no admite valoración comercial: impide la relación.
Sanciones internacionales
OFAC del Departamento del Tesoro de Estados Unidos y equivalentes. Determinantes si la entidad tiene relaciones de corresponsalía bancaria u operación en dólares.
INTERPOL y requeridos
Personas con requerimientos judiciales activos, un factor de riesgo directo sobre la contraparte y su entorno.
Fuentes nacionales
Antecedentes de Procuraduría, Contraloría y Policía Nacional, y bases de inhabilidades — especialmente relevantes para el PTEE y la contratación pública.
PEP y entorno
Personas Expuestas Políticamente junto con familiares y asociados cercanos, que es donde la norma pone el acento y donde una consulta simple por nombre se queda corta.
Medios adversos
Riesgos reputacionales que todavía no llegaron a una lista formal pero ya están documentados públicamente.
Cómo funciona Risk List
- Consulta Búsqueda en tiempo real de la persona o entidad contra las fuentes configuradas, con resultado inmediato en lugar de un proceso manual por cada portal.
- Evaluación de la coincidencia Revisión del hallazgo para separar la coincidencia real del falso positivo por homonimia. El descarte también se documenta.
- Monitoreo continuo La contraparte queda bajo vigilancia: si aparece en una lista después, se dispara una alerta automática sin que nadie tenga que volver a consultar.
- Registro probatorio Cada consulta queda con fecha, fuente y resultado, de modo que el histórico se pueda presentar ante la Superintendencia o la revisoría fiscal.
Cuando la verificación en listas es parte de un proceso más amplio de conocimiento del tercero — expediente, clasificación de riesgo, documentos, seguimiento — el complemento natural es Secure Partner.
Para qué sistemas de cumplimiento sirve
La misma verificación alimenta los tres regímenes, con criterios de evaluación distintos:
- SARLAFT — entidades vigiladas por la Superintendencia Financiera. La consulta en listas es uno de los controles de la etapa de control y de monitoreo.
- SAGRILAFT — empresas del sector real vigiladas por Supersociedades. Aquí la consulta es el eje de la debida diligencia de contrapartes.
- PTEE — programas de transparencia y ética empresarial, donde interesan además inhabilidades, antecedentes disciplinarios y vínculos con funcionarios públicos.
Solicite una demostración y le mostramos la consulta corriendo sobre casos reales de su sector.
Preguntas frecuentes
¿Qué son las listas restrictivas y en qué se diferencian de las vinculantes?
Las listas vinculantes son las del Consejo de Seguridad de la ONU: su cumplimiento es obligatorio y de aplicación inmediata, sin margen de valoración. Las demás listas restrictivas — OFAC del Tesoro de Estados Unidos, Unión Europea, Reino Unido, INTERPOL, listas nacionales de antecedentes — no obligan directamente en Colombia, pero un hallazgo en ellas es un factor de riesgo que la entidad debe evaluar y documentar. Ignorarlas no es una opción defendible ante un supervisor.
¿Basta con consultar una vez, al vincular al cliente?
No, y es el error más común. La norma espera monitoreo continuo, porque una contraparte que estaba limpia al momento de la vinculación puede ser incluida en una lista después. Un control que solo verifica al inicio deja a la entidad expuesta durante toda la vida de la relación comercial, que puede ser de años.
¿Cómo se manejan los falsos positivos por homonimia?
Es el problema práctico que hunde a la mayoría de las implementaciones. Un motor demasiado laxo deja pasar riesgo real; uno demasiado estricto genera tantas coincidencias por nombres parecidos que el equipo deja de revisarlas en serio, y entonces el control existe solo en el papel. La solución es afinar los criterios de coincidencia y documentar el descarte de cada falso positivo, porque ese descarte también es evidencia.
¿Qué evidencia queda de cada consulta?
Cada verificación queda registrada con fecha, fuente consultada y resultado. Esto importa más de lo que parece: en una visita de supervisión no se evalúa si la entidad tiene una herramienta, se evalúa si puede demostrar que la usó. Una consulta sin rastro es, a efectos probatorios, una consulta que no ocurrió.
¿Sirve para SARLAFT, SAGRILAFT y PTEE a la vez?
Sí, porque los tres exigen verificación de contrapartes aunque persigan riesgos distintos. El SARLAFT y el SAGRILAFT buscan exposición a lavado de activos y financiación del terrorismo; el PTEE busca vínculos con corrupción y soborno, lo que agrega el interés en inhabilidades, antecedentes disciplinarios y fiscales, y en el entorno de funcionarios públicos. La misma consulta alimenta los tres sistemas con distintos criterios de evaluación.
Impulsa tu Cumplimiento Normativo hoy
Implementa soluciones profesionales de gestión de riesgos con el respaldo de expertos certificados. Sin complicaciones, con resultados.