Para una adecuada gestión de los riesgos de lavado de activos y financiación del terrorismo en las organizaciones, al igual que ocurre con otro tipo de riesgos, es importante tener bien definida y actualizada la matriz de riesgos.
En este artículo te contamos sobre algunos elementos que debes tener en cuenta a la hora de construir una matriz para la gestión de riesgos LAFT en tu organización.
Lo primero es recordar que una matriz de riesgos es una herramienta sencilla y eficaz que permite a las organizaciones de cualquier industria y tamaño identificar los diferentes riesgos a los que están expuestas.
En este caso, sirve para la identificación y gestión de los riesgos de lavado de activos y financiación del terrorismo, es decir, a través de esta herramienta las organizaciones también pueden evaluar, controlar y monitorear de una mejor manera estos riesgos, que en caso de materializarse traerían consecuencias negativas como afectaciones a la reputación y a la continuidad del negocio.
Por otra parte, ten presente que al elaborar una matriz de riesgos para tu organización esta debe:
Para elaborar una matriz de riesgos es recomendable definir previamente un marco de referencia o metodología de gestión de riesgos, por ejemplo, la norma ISO 31000 o el marco COSO.
De manera general, la norma ISO 31000 presenta una guía útil para la gestión de riesgos. Al implementar esta metodología, a través de la gestión de riesgos las organizaciones podrán tomar mejores decisiones, establecer y lograr objetivos estratégicos y mejorar su desempeño.
Quienes se basen en esta metodología para la gestión y construcción de la matriz de riesgos LAFT deben, entre otras cosas: definir los objetivos del sistema de gestión, nombrar a los responsables del sistema de gestión de riesgos, identificar los riesgos, analizar los riesgos y definir los controles.
Con respecto al marco COSO, se trata de un sistema de gestión de riesgos y control interno que tiene como objetivo diagnosticar problemas y dificultades en las organizaciones para gestionarlos y generar cambios necesarios que beneficien a la empresa.
Conocer y definir la frecuencia y el impacto de los riesgos LAFT es fundamental en la construcción de la matriz de riesgos.
La frecuencia consiste en la probabilidad de que ocurra un riesgo. Esta probabilidad puede determinarse en la matriz a través de escalas de valores cualitativas y cuantitativas, por ejemplo:
Entre tanto, el impacto se trata del conjunto de consecuencias que ocasiona la materialización de un riesgo, es decir, la afectación que el riesgo causaría a la organización y pueden ser económicos, legales, reputacionales, entre otros. Y al igual que en la frecuencia, se tienen escalas cualitativas y cuantitativas como:
Con todo lo anterior claro, veamos ahora qué pasos debes seguir para crear una matriz de riesgos LAFT en tu organización:
Es importante conocer tanto el contexto interno como externo de la organización. El interno se refiere a las condiciones propias de la empresa, por ejemplo, la estructura organizacional, los procesos, las políticas, etc.
Y el contexto externo tiene que ver con las condiciones por fuera de la organización (locales, nacionales e internacionales) que se interrelacionan con esta, entre otras: globalización económica, panorama político, dinámica de la industria, cultura del país, instituciones legales, etc.
Aquí es importante considerar tanto el alcance y el contexto de los diferentes procesos organizacionales para identificar los riesgos LAFT a los que están expuestos. Algunos riesgos pueden ser: incumplimientos del marco legal, multas y sanciones, fraude, corrupción, captación ilegal de dinero, entre otros.
Los riesgos de lavado de activos y financiación del terrorismo traen asociados otros riesgos que es necesario conocer y tener presentes en la matriz de riesgos:
A cada uno de los riesgos identificados es necesario asignarles controles efectivos que ayuden a prevenirlos o a mitigar su impacto. Estos controles pueden ser preventivos o detectivos e implementarse de forma automática, semiautomática o manual.
En la construcción de la matriz de riesgos LAFT también es necesario conocer las diferentes tipologías de riesgos LAFT que existen, por ejemplo:
Tener conocimiento de estas tipologías ayuda en la valoración de la frecuencia y el impacto que pueden tener los riesgos identificados en la matriz.
Y en cuanto a los delitos fuente hay que considerar delitos como: trata de personas, tráfico de migrantes, extorsión, enriquecimiento ilícito, delitos contra el sistema financiero, entre otros.
Ya que conoces todo esto, en tu organización podrán crear la matriz de riesgos para la gestión de los riesgos de lavado de activos y financiación del terrorismo.
Pero si quieres hacerla de una manera mucho más simple, eficiente y práctica, crea ahora tu cuenta en Pirani y conoce cómo a través de nuestro sistema de gestión AML podemos ayudarte no solo a crear la matriz de riesgos sino también a gestionar adecuadamente estos riesgos.