Guía CFCS: decisiones, evidencia y controles frente al delito financiero
La certificación Certified Financial Crime Specialist (CFCS) de ACFCS está dirigida a analistas e investigadores de delitos financieros, personal de unidades de inteligencia financiera, profesionales de cumplimiento, auditores, reguladores y colaboradores de las autoridades.
Según la página de preparación de ACFCS, el examen actual tiene 135 preguntas de opción múltiple basadas en escenarios, dura cuatro horas y exige 88 respuestas correctas de 135. ACFCS abarca doce áreas de contenido. Conviene confirmar el formato vigente antes de reservar, pues sus páginas no siempre han sido internamente consistentes.
Esta guía organiza el estudio alrededor de decisiones prácticas: seguir el valor, probar una hipótesis, escoger un control y reconocer los límites de una conclusión. Los estándares internacionales, las leyes locales, las políticas institucionales y las buenas prácticas cumplen funciones distintas en cada caso.
Áreas de contenido y prioridades de estudio
| Área de contenido | Alcance de esta guía | Prioridad editorial de estudio |
|---|---|---|
| Lavado de dinero | Métodos, titularidad real, facilitadores y financiación del terrorismo | Seguir el valor y explicar qué demuestra cada indicio |
| Detección y prevención del fraude | Identidad, pagos, crédito, seguros, prestaciones y controles internos | Separar la prevención de pérdidas del análisis de los fondos obtenidos |
| Investigación y aplicación contra la corrupción | Soborno, intermediarios, registros contables y alcance jurisdiccional | Distinguir intención, beneficiario, nexo legal y evidencia |
| Evasión fiscal y aplicación de la ley | Ocultamiento, estructuras offshore, IVA, aduanas y empleo | Diferenciar planificación lícita de falsedad u ocultamiento |
| Recuperación de activos | Rastreo, aseguramiento, decomiso, cooperación y restitución | Preservar el valor mientras se determina la vía jurídica |
| Investigaciones de delitos financieros | Hipótesis, fuentes abiertas, registros, entrevistas y prueba | Construir una secuencia lícita y reproducible |
| Interpretación de documentos financieros | Estados financieros, flujos de efectivo, libros y declaraciones | Conciliar cifras sin convertir una anomalía en prueba automática |
| Flujos de dinero y mercancías | Transferencias, corresponsalía, comercio, activos digitales y valor informal | Identificar intermediarios y mecanismos de liquidación |
| Programas de cumplimiento y controles de sanciones | Evaluación de riesgos, diligencia debida, monitoreo y pruebas | Relacionar cada control con su riesgo y obligación aplicable |
| Ciberseguridad y privacidad | Toma de cuentas, respuesta a incidentes y evidencia digital | Coordinar contención, preservación y obligaciones de privacidad |
| Ética y responsabilidad profesional | Conflictos, independencia, confidencialidad y escalamiento | Justificar decisiones cuando permiso legal y deber profesional difieren |
| Estándares internacionales y convergencia del delito financiero | Estándares, sanciones y cooperación entre ámbitos | Ubicar cada fuente en su jurisdicción y nivel de autoridad |
60 conceptos aplicados 1-10
1. Rastrear el producto de un delito
Lavado de dinero
El análisis del lavado comienza por vincular un valor con una actividad ilícita plausible y reconstruir cómo entra, circula y reaparece en la economía. Colocación, estratificación e integración son herramientas descriptivas, no etapas que deban observarse en todos los casos. Las Recomendaciones del GAFI orientan el enfoque basado en riesgo; la tipificación y los requisitos probatorios proceden de la ley aplicable. Documente también explicaciones comerciales alternativas.
Caso aplicado: Una empresa recibe depósitos de terceros y compra maquinaria que revende rápidamente. El analista compara contratos, capacidad operativa y origen de los pagos antes de atribuir los fondos a una actividad delictiva.
Error frecuente: Llamar estratificación a varias transferencias no demuestra lavado. Debe explicarse por qué las operaciones ocultan origen o titularidad y qué evidencia conecta el valor con una conducta ilícita.
2. Reconocer el ocultamiento mediante capas
Lavado de dinero
Una cadena de pagos puede dificultar el rastreo cuando introduce sociedades, cuentas o jurisdicciones sin función económica clara. Trace cada transferencia con fechas, beneficiarios, mensajes de pago y contraprestaciones; después identifique dónde cambia la explicación del negocio. La complejidad por sí sola no es ilícita: una cadena logística legítima también puede tener intermediarios. El punto decisivo es si los registros sostienen el servicio y el destino declarados.
Caso aplicado: Un distribuidor paga a tres consultoras por el mismo embarque. Las facturas describen servicios idénticos, pero ninguna consultora acredita personal ni entregables. El investigador busca contratos y comunicaciones antes de inferir ocultamiento.
Error frecuente: Contar países o cuentas como prueba de estratificación sustituye el análisis. Compare la función de cada intermediario con documentos independientes y describa la incertidumbre restante.
3. Evaluar a los facilitadores profesionales
Lavado de dinero
Abogados, contadores, agentes inmobiliarios y proveedores societarios pueden participar legítimamente en operaciones complejas o facilitar el ocultamiento. Examine quién instruye, paga y se beneficia de sus servicios, junto con poderes, facturas y comunicaciones disponibles legalmente. El deber de reportar, el secreto profesional y el acceso a documentos varían según la jurisdicción. Evite atribuir conocimiento del delito solo por la profesión o por la estructura creada.
Caso aplicado: Un agente constituye varias sociedades para un comprador que nunca aparece en reuniones. Los pagos provienen de otra entidad. El equipo verifica mandatos y fuentes permitidas antes de concluir quién controla la operación.
Error frecuente: Una sociedad creada por un profesional no es sospechosa por definición. La pregunta útil es si el servicio, las instrucciones y el beneficiario económico concuerdan con la actividad declarada.
4. Distinguir financiación del terrorismo y lavado
Lavado de dinero
La financiación del terrorismo puede emplear fondos lícitos o ilícitos; por ello, buscar únicamente producto de un delito previo deja una brecha. Examine propósito, destinatarios, rutas y conexiones corroborables, sin inferir conducta a partir de identidad, religión o destino geográfico aislados. Las obligaciones de congelamiento, reporte y diligencia dependen de instrumentos implementados localmente. Una investigación sólida separa la procedencia del dinero de su posible uso final.
Caso aplicado: Una asociación recibe pequeñas donaciones y envía fondos a un proveedor en zona de conflicto. El analista verifica actividad, beneficiarios y bienes entregados antes de elevar una hipótesis de desvío.
Error frecuente: El origen salarial de las donaciones no descarta financiación ilícita. Tampoco la proximidad a una zona de conflicto la prueba: el destino y el uso requieren evidencia específica.
5. Identificar control y titularidad real
Lavado de dinero
La titularidad registral puede diferir de quien obtiene beneficios o dirige decisiones. Reconstruya participaciones, derechos de voto, poderes, acuerdos y personas que instruyen la cuenta; contraste declaraciones del cliente con fuentes confiables. Las obligaciones y umbrales de diligencia debida cambian según entidad y jurisdicción. La orientación sobre titularidad real del GAFI ayuda a entender el riesgo, pero no reemplaza la norma local ni convierte todo control informal en propiedad.
Caso aplicado: Tres sociedades poseen porcentajes menores de una importadora, mientras una persona firma todas las instrucciones bancarias. El equipo documenta ambas rutas, económica y de control, y solicita aclaraciones proporcionales.
Error frecuente: Registrar al mayor accionista como beneficiario final puede ocultar acuerdos de control. Tampoco debe asumirse que una persona autorizada para firmar recibe los beneficios económicos.
6. Separar suplantación de identidad y toma de cuenta
Detección y prevención del fraude
La suplantación durante el alta y la toma posterior de una cuenta exponen fallas distintas. En el primer caso, examine documentos, identidad declarada y señales de inscripción; en el segundo, cambios de dispositivo, autenticación, recuperación de acceso y comportamiento transaccional. La validación de identidad y la autenticación son controles relacionados, pero no equivalentes. Conserve una línea temporal para decidir qué credencial o proceso permitió el fraude.
Caso aplicado: Una cuenta antigua cambia de teléfono y envía fondos minutos después. Como el alta original fue legítima, el equipo investiga la recuperación de acceso y la sesión reciente, además del destino.
Error frecuente: Una identificación correcta presentada años atrás no demuestra que el titular autorizó la operación actual. Analice cómo se obtuvo acceso en el momento del pago.
7. Detectar fraude de pagos sin confundirlo con lavado
Detección y prevención del fraude
El fraude de pagos exige detener pérdidas y proteger al cliente; el análisis antilavado pregunta además adónde van los fondos y quién los controla. Vincule reclamaciones, cambios de beneficiario, dispositivos y cuentas receptoras mediante tiempos comparables. Una cuenta mula puede recibir dinero de varias víctimas sin que cada abono pruebe conocimiento del titular. La guía CAFS amplía el estudio de señales y controles de fraude cuando este tema requiere más práctica.
Caso aplicado: Cinco clientes denuncian transferencias hacia una misma cuenta recién abierta. El banco intenta recuperar pagos, restringe nuevas salidas conforme a sus facultades y conserva datos para investigar al receptor.
Error frecuente: Clasificar todo pago fraudulento como lavado salta una pregunta central: quién recibió y movió el producto. La respuesta antifraude inmediata tampoco sustituye las obligaciones de reporte aplicables.
8. Contrastar solicitudes de crédito
Detección y prevención del fraude
El fraude crediticio suele apoyarse en ingresos, garantías o destinos de fondos falsamente representados. Compare la solicitud con nóminas, extractos, gravámenes, registros de propiedad y flujos posteriores, respetando permisos de acceso. Una diferencia puede surgir de desfases contables o criterios de valoración; busque quién proporcionó el dato y cuándo. El control preventivo más útil se coloca antes del desembolso que volvería difícil recuperar la pérdida.
Caso aplicado: Una empresa declara ventas suficientes para respaldar un préstamo, pero los depósitos proceden casi por completo de otra compañía del solicitante. El analista verifica facturas y clientes antes de evaluar la solvencia.
Error frecuente: Un extracto con depósitos altos no valida ingresos operativos. Transferencias entre partes relacionadas pueden inflar la apariencia de ventas sin generar efectivo nuevo para pagar la deuda.
9. Probar patrones de fraude en seguros y prestaciones
Detección y prevención del fraude
Reclamaciones repetidas, proveedores compartidos y fechas próximas pueden señalar coordinación, pero también reflejar cobertura legítima. Compare episodios con expedientes, servicios realmente prestados y reglas del programa; preserve privacidad de datos médicos o personales. Diseñe pruebas que distingan duplicación, facturación inflada y error administrativo. La recuperación de fondos y las medidas disciplinarias requieren bases distintas de la mera alerta analítica.
Caso aplicado: Una clínica factura la misma prestación a varios aseguradores el mismo día. El investigador compara identificadores, horarios y consentimientos, y descubre que algunos registros eran correcciones administrativas legítimas.
Error frecuente: Un algoritmo que marca reclamos similares no determina intención fraudulenta. Sin verificar servicio, regla de cobertura y origen del dato, la conclusión puede castigar errores de codificación.
10. Usar analítica de fraude con controles humanos
Detección y prevención del fraude
Una puntuación de riesgo prioriza revisión, pero su utilidad depende de datos, tasa de alertas y consecuencias de falsos positivos. Valide el modelo con casos conocidos, cambios de comportamiento y grupos afectados; mida pérdidas evitadas además de precisión estadística. Para fraude interno, combine segregación de funciones, registros de acceso y revisión de excepciones. Documente quién puede suspender una operación y qué evidencia justifica esa intervención.
Caso aplicado: Un modelo detecta reembolsos elevados de un empleado. La revisión muestra que cubría una cartera excepcional durante vacaciones. El equipo ajusta la regla y mantiene una prueba sobre autorizaciones indebidas.
Error frecuente: Una alerta de alto puntaje no es una conclusión de fraude. Si el modelo aprendió prácticas antiguas, puede penalizar actividad nueva legítima y omitir métodos recientes.
60 conceptos aplicados 11-20
11. Analizar un posible soborno
Investigación y aplicación contra la corrupción
Para evaluar un pago sospechoso, identifique beneficio ofrecido, destinatario, decisión buscada, intención y nexo jurisdiccional. En Estados Unidos, la FCPA contempla disposiciones antisoborno relativas a funcionarios extranjeros y deberes contables para emisores cubiertos; no convierte automáticamente toda corrupción comercial en infracción suya. Compare contratos, aprobaciones y comunicaciones con el momento de la decisión. La ley local puede exigir elementos o defensas diferentes.
Caso aplicado: Un proveedor paga una comisión extraordinaria antes de obtener una licencia pública. El equipo identifica al receptor final y busca comunicaciones sobre la licencia antes de calificar jurídicamente el pago.
Error frecuente: Una comisión elevada no prueba soborno por sí sola. También es incorrecto aplicar la FCPA sin verificar su alcance, la condición del destinatario y la relación del pago con una ventaja indebida.
12. Examinar al intermediario de una operación pública
Investigación y aplicación contra la corrupción
Un tercero puede prestar servicios reales y, a la vez, canalizar una ventaja indebida. Antes de contratarlo, compruebe capacidad, propiedad, relación con funcionarios, honorarios y entregables; durante la relación, compare pagos con resultados. Las cláusulas contractuales ayudan, pero no sustituyen supervisión. Una señal más fuerte aparece cuando el tercero exige pagos opacos o fuera del país sin razón comercial verificable, especialmente cerca de una adjudicación.
Caso aplicado: Un consultor solicita cobrar en la cuenta de una sociedad distinta tras conseguir una licitación. La empresa suspende el pago mientras verifica titularidad, servicios prestados y fundamento contractual.
Error frecuente: Aprobar a un intermediario durante el alta no valida todos sus pagos futuros. Los cambios de cuenta, alcance o remuneración alteran el riesgo y requieren evaluación concreta.
13. Relacionar libros contables y controles anticorrupción
Investigación y aplicación contra la corrupción
Los registros contables deben permitir entender qué se compró, quién aprobó el gasto y quién recibió el valor. Un asiento genérico de consultoría puede ocultar un soborno, pero también una clasificación deficiente. Reconcilie contrato, factura, comprobante y aprobación con evidencia del servicio. En emisores sujetos a disposiciones contables de la FCPA, la exactitud de libros y los controles internos tienen un análisis distinto del elemento antisoborno.
Caso aplicado: Un gasto de representación aparece como reparación de equipos. La auditoría compara la factura con correos y asistentes al evento para determinar si hubo error de clasificación o encubrimiento deliberado.
Error frecuente: Encontrar un asiento incorrecto no demuestra automáticamente un soborno. Investigue destinatario, propósito y decisión favorecida, además de la obligación contable aplicable.
14. Distinguir extorsión, solicitud y ofrecimiento
Investigación y aplicación contra la corrupción
La presión ejercida por un funcionario, la oferta voluntaria de una empresa y un pago bajo amenaza pueden presentar riesgos y defensas diferentes. Reconstruya quién inició la conversación, qué amenaza o ventaja se expresó y qué alternativas existían. No resuelva la cuestión únicamente por la etiqueta usada en una factura. La decisión operativa debe proteger a las personas, preservar comunicaciones y consultar la norma local antes de pagar o reportar.
Caso aplicado: Un inspector amenaza con retener mercancía perecedera salvo que reciba efectivo. El gerente documenta la exigencia y consulta de inmediato a funciones competentes sobre seguridad, pago y reporte.
Error frecuente: Llamar extorsión a una solicitud de dinero no elimina toda responsabilidad. La evidencia debe mostrar coerción concreta y el análisis debe considerar las reglas de la jurisdicción pertinente.
15. Resolver el alcance transfronterizo de corrupción
Investigación y aplicación contra la corrupción
Un caso puede tocar varias jurisdicciones por nacionalidad, lugar de pago, emisor de valores, funcionario o lugar del contrato. Dibuje esos nexos antes de escoger estatuto, autoridad y procedimiento de obtención de prueba. Mantenga separados deberes de libros, prohibiciones de soborno y normas sobre recepción de ventajas. La cooperación puede exigir solicitudes formales; una facultad de investigar en un país no autoriza automáticamente recopilar datos en otro.
Caso aplicado: Una filial latinoamericana contrata a un agente europeo para negociar con una empresa estatal. El equipo registra dónde actuó cada persona y qué entidad contabilizó los pagos antes de asesorar.
Error frecuente: Aplicar una sola ley porque el pago pasó por dólares o por un servidor extranjero simplifica demasiado. Cada posible nexo y elemento legal exige análisis separado.
16. Separar planificación tributaria y evasión
Evasión fiscal y aplicación de la ley
Elegir una estructura permitida para reducir impuestos difiere de ocultar ingresos, inventar deducciones o presentar datos falsos. En el marco estadounidense, el manual del IRS distingue la evitación lícita de la evasión y examina elementos como la voluntad de incumplir; otras jurisdicciones aplican sus propias pruebas. Compare documentos contemporáneos, sustancia económica y declaraciones. Una estrategia agresiva merece análisis, pero su costo fiscal reducido no demuestra delito.
Caso aplicado: Una compañía traslada funciones reales a otra jurisdicción y obtiene un incentivo fiscal. El investigador revisa personal, decisiones y contratos antes de decidir si existe sustancia o facturación ficticia.
Error frecuente: Una tasa efectiva baja no equivale a evasión. La inferencia necesita una obligación concreta, una representación falsa u ocultamiento y, cuando corresponda, el elemento subjetivo exigido.
17. Examinar entidades offshore sin presunción automática
Evasión fiscal y aplicación de la ley
Una entidad offshore puede servir para inversión, comercio o sucesión, pero también dificultar la identificación de ingresos y activos imponibles. Reconstruya beneficiarios, residencia fiscal, funciones, cuentas y declaraciones exigibles en cada país. El intercambio de información puede aportar pistas, sujeto a reglas y acceso autorizados. La prueba relevante no es el domicilio de la sociedad por sí mismo, sino la discrepancia entre actividad real, titularidad y obligaciones declaradas.
Caso aplicado: Un residente controla una sociedad extranjera que cobra regalías. El analista compara contratos, decisiones empresariales y declaraciones disponibles para determinar si los ingresos fueron atribuidos y reportados correctamente.
Error frecuente: Tratar toda sociedad extranjera como pantalla ignora usos lícitos. También sería un error aceptar su forma legal sin examinar quién decide, recibe beneficios y cumple deberes fiscales.
18. Reconstruir un posible fraude de IVA
Evasión fiscal y aplicación de la ley
En cadenas de IVA, una empresa puede cobrar impuesto y desaparecer sin ingresarlo mientras otra solicita una devolución. Trace bienes, facturas, pagos y registros fiscales por participante y periodo; verifique si los bienes circularon realmente. Una secuencia rápida de compraventas a márgenes bajos es indicio, no prueba. El tratamiento fiscal y la responsabilidad de cada participante dependen de la legislación local y de su conocimiento o participación demostrable.
Caso aplicado: Tres sociedades venden los mismos teléfonos en pocos días y la primera deja de declarar. La investigación verifica números de serie, transporte y pagos antes de evaluar si hubo mercancía real.
Error frecuente: Una cadena comercial circular no demuestra por sí sola fraude de IVA. Sin conciliación de bienes, impuestos y participantes, puede confundirse una operación legítima con una trama.
19. Comparar declaraciones aduaneras y comerciales
Evasión fiscal y aplicación de la ley
Subvalorar, sobrevalorar o clasificar incorrectamente mercancías puede alterar aranceles, impuestos y transferencias de valor. Compare factura, contrato, conocimiento de embarque, seguro, inspección y precios comparables con ajustes por calidad y condiciones. Las diferencias entre documentos pueden surgir de Incoterms, fletes o errores. Para sostener falsedad, identifique qué dato se declaró, quién lo proporcionó y cuál era su efecto tributario concreto.
Caso aplicado: Un importador declara repuestos de bajo valor, pero el seguro cubre equipos completos. El analista obtiene descripción técnica y términos de entrega antes de estimar una discrepancia imponible.
Error frecuente: Comparar solo el precio unitario con una lista pública puede producir falsas alertas. Volumen, calidad, transporte y fecha modifican el valor económico y, a veces, el aduanero.
20. Evaluar impuestos sobre nómina y empleo
Evasión fiscal y aplicación de la ley
Pagar trabajadores fuera de nómina o clasificar falsamente relaciones laborales puede reducir retenciones y contribuciones. Concilie pagos bancarios, contratos, turnos, registros de acceso y declaraciones, considerando reglas locales sobre empleo independiente. Una diferencia de personas entre sistemas también puede reflejar subcontratación legítima. Para atribuir responsabilidad, determine quién controlaba la clasificación y conocía las obligaciones, además de calcular el monto potencialmente omitido.
Caso aplicado: Una fábrica paga a cientos de supuestos contratistas con horarios idénticos a los empleados. El equipo revisa supervisión, facturas y declaraciones antes de concluir si hubo clasificación indebida.
Error frecuente: La etiqueta contractual de contratista no decide la situación fiscal. Tampoco toda persona con horario fijo es empleado bajo cualquier ley; aplique los criterios locales.
60 conceptos aplicados 21-30
21. Planificar el rastreo antes de pedir medidas
Recuperación de activos
Recuperar valor exige localizar bienes, identificar titulares, estimar transferencias futuras y escoger una vía jurídica. Construya un mapa desde el hecho generador hasta cuentas, inmuebles, participaciones o bienes sustitutos, con fechas y documentos de enlace. El manual de recuperación de activos de StAR describe métodos de práctica; la facultad de obtener registros o asegurar bienes depende de la ley local. Priorice activos móviles o próximos a disiparse.
Caso aplicado: Tras detectar pagos corruptos, un equipo identifica cuentas y un inmueble comprado meses después. Antes de solicitar embargo, verifica titularidad, financiación de la compra y riesgo de venta.
Error frecuente: Saber que una persona posee bienes no prueba que sean producto recuperable. Hace falta una teoría jurídica y una ruta documental que conecte valor, titular y remedio.
22. Distinguir aseguramiento y decomiso
Recuperación de activos
Una medida provisional busca impedir la dispersión mientras se investiga o litiga; el decomiso o confiscación decide la pérdida definitiva conforme al procedimiento aplicable. Para pedir aseguramiento, identifique bien, nexo, urgencia, proporcionalidad y salvaguardas de terceros. Mantenga control de plazos y costos de conservación, porque un activo perecedero puede perder valor antes de la decisión final. Las condiciones legales varían por jurisdicción y vía procesal.
Caso aplicado: La autoridad localiza un barco presuntamente comprado con sobornos. Solicita una medida temporal y calcula mantenimiento, derechos de acreedores y posible venta anticipada según la ley aplicable.
Error frecuente: Congelar un bien no significa que ya pertenezca al Estado ni a las víctimas. Confundir ambas etapas puede vulnerar derechos de terceros y destruir valor recuperable.
23. Evaluar bienes sustitutos y reclamaciones rivales
Recuperación de activos
Cuando el producto directo ya no existe, algunas leyes permiten perseguir valor equivalente o bienes sustitutos, con requisitos propios. Cuantifique primero el beneficio atribuible y evite duplicar montos entre participantes o jurisdicciones. Revise gravámenes, propiedad conjunta, insolvencia y derechos de adquirentes de buena fe. La elección del remedio debe considerar probabilidad de éxito, prioridad de acreedores y costo de litigio, no solo el valor nominal del activo.
Caso aplicado: Los fondos desaparecieron, pero el investigado conserva acciones legítimamente adquiridas años antes. El equipo analiza si la ley permite recuperar valor equivalente y cómo afectarían los derechos de otros accionistas.
Error frecuente: Que un bien sea valioso no lo vuelve automáticamente decomisable. La vía de sustitución necesita fundamento legal, cuantificación defendible y tratamiento de terceros.
24. Escoger una vía de cooperación internacional
Recuperación de activos
Los bienes en otro país requieren identificar autoridad competente, base de cooperación y formato de evidencia aceptable. El intercambio informal de inteligencia puede orientar el rastreo, pero una medida coercitiva suele requerir solicitud formal u otro mecanismo autorizado. Prepare datos de cuentas, hechos, vínculo con el delito y urgencia antes de pedir asistencia. Anticipe traducción, confidencialidad, plazos y diferencias entre procedimientos civiles y penales.
Caso aplicado: Una cuenta extranjera recibirá el precio de venta de un inmueble mañana. El investigador contacta al punto de enlace autorizado y prepara una solicitud urgente con titular, cuenta y fundamento.
Error frecuente: Enviar un correo a un banco extranjero no sustituye una orden válida en su jurisdicción. La rapidez ayuda solo si la información permite actuar legalmente.
25. Planear restitución y administración del valor
Recuperación de activos
La recuperación no termina al obtener una sentencia o un acuerdo. Determine costos de administración, reclamaciones de víctimas, reparto entre países, condiciones de devolución y mecanismos de transparencia. Diferencie titularidad del bien, derecho a compensación y decisión política sobre uso de fondos. Una restitución mal diseñada puede trasladar recursos a quienes participaron en el daño; documente beneficiarios y controles de desembolso antes de la transferencia.
Caso aplicado: Dos países reclaman fondos decomisados y varias víctimas solicitan indemnización. Los equipos comparan fallos, acuerdos y pruebas de perjuicio antes de proponer un reparto supervisado.
Error frecuente: Transferir el dinero al primer reclamante estatal no garantiza reparación. La prioridad depende de derechos establecidos, compromisos internacionales y salvaguardas para las víctimas.
26. Formular hipótesis investigables
Investigaciones de delitos financieros
Una alerta inicia una pregunta, no una conclusión. Escriba al menos dos explicaciones plausibles, especifique qué registros distinguirían entre ellas y ordene solicitudes por relevancia, legalidad y riesgo de pérdida. Anote la procedencia de cada dato y cambie la hipótesis cuando aparezca evidencia contraria. Este método reduce sesgo de confirmación y permite explicar por qué una investigación se amplió, se cerró o se remitió a otra autoridad.
Caso aplicado: Pagos repetidos a una entidad relacionada podrían ser servicios reales o salida encubierta de fondos. El investigador solicita entregables y entrevistas para probar ambas posibilidades.
Error frecuente: Buscar únicamente documentos que confirmen la alerta convierte una sospecha inicial en una narrativa cerrada. Defina evidencia que podría refutarla antes de continuar.
27. Usar fuentes abiertas con atribución verificable
Investigaciones de delitos financieros
Las fuentes abiertas ayudan a localizar empresas, personas y eventos, pero sus datos pueden estar desactualizados o corresponder a homónimos. Registre URL, fecha de consulta, autor, captura y razón para vincular cada hallazgo con la persona investigada. Corrobore hechos relevantes mediante registros primarios o fuentes independientes cuando sea posible. Respete límites de privacidad y términos de acceso; disponibilidad pública no significa que cualquier tratamiento posterior sea permitido.
Caso aplicado: Una noticia atribuye una sociedad a un empresario con nombre común. La investigadora compara número registral, domicilio y directores antes de incorporar el vínculo al expediente.
Error frecuente: Una coincidencia de nombre en buscadores no identifica a una persona. Sin identificadores adicionales, la asociación puede contaminar el expediente y perjudicar a un tercero.
28. Preservar cadena de custodia y contexto
Investigaciones de delitos financieros
La evidencia conserva valor cuando puede demostrarse qué se obtuvo, de dónde, cuándo, por quién y cómo se almacenó. Preserve originales cuando sea posible, trabaje sobre copias controladas y registre transformaciones, accesos y cálculos. Una hoja de cálculo derivada debe poder reproducirse desde los datos fuente. La admisibilidad depende de reglas procesales locales; incluso una investigación interna necesita trazabilidad suficiente para que otro profesional evalúe el hallazgo.
Caso aplicado: Un banco entrega registros de transferencias en formato digital. El equipo conserva el archivo recibido, documenta su origen y genera una copia para ordenar transacciones sin modificar el original.
Error frecuente: Una tabla final sin archivos fuente ni pasos de transformación es difícil de verificar. La exactitud aparente no compensa una cadena documental incompleta.
29. Preparar entrevistas que pongan a prueba hechos
Investigaciones de delitos financieros
Una entrevista útil parte de una cronología y preguntas abiertas antes de confrontar discrepancias. Distinga recuerdos propios, inferencias y documentos mostrados al entrevistado; registre respuestas y condiciones de la entrevista. Coordine derechos laborales, asesoría legal y reglas procesales cuando correspondan. Evite revelar toda la evidencia al principio, porque puede impedir observar una explicación espontánea. Después contraste cada afirmación material con registros independientes.
Caso aplicado: Un gerente afirma haber aprobado un proveedor por recomendación técnica. La entrevistadora pide describir el proceso antes de mostrar correos que sitúan la aprobación antes de la evaluación.
Error frecuente: Una contradicción en entrevista no demuestra mentira deliberada. La memoria falla; ubique la afirmación en tiempo y confróntela con documentos y otros testigos.
30. Separar inteligencia, evidencia y testimonio
Investigaciones de delitos financieros
Un reporte de inteligencia puede orientar líneas de investigación sin ser admisible para probar cada hecho. Identifique qué afirmaciones provienen de fuentes confidenciales, qué documentos pueden autenticarse y quién puede explicar su elaboración. En casos transfronterizos, planifique temprano cómo obtener registros y testimonios mediante procesos autorizados. El informe final debe diferenciar hecho probado, inferencia y dato aún no corroborado para que la decisión sea revisable.
Caso aplicado: Una unidad recibe información sobre cuentas extranjeras, pero no sus extractos. Usa el dato para pedir asistencia formal y reserva la conclusión sobre movimientos hasta recibir registros autenticables.
Error frecuente: Citar un resumen de inteligencia como si fuera extracto bancario oculta sus límites. La fuente puede ser útil para investigar sin sostener la misma conclusión probatoria.
60 conceptos aplicados 31-40
31. Leer estados financieros como conjunto
Interpretación de documentos financieros
Balance, resultados y flujo de efectivo describen aspectos distintos de una entidad. Una utilidad creciente con efectivo operativo débil puede reflejar ventas a crédito, cambios de inventario o manipulación; concilie cuentas por cobrar, cobros y políticas contables antes de decidir. Busque diferencias persistentes y transacciones con partes relacionadas. La guía CAMS-FCI sirve para profundizar en la secuencia investigativa que convierte una anomalía documental en una hipótesis comprobable.
Caso aplicado: Una empresa muestra utilidades altas y cuentas por cobrar que se duplican. El analista compara antigüedad de saldos, cobros posteriores y contratos antes de cuestionar la existencia de ventas.
Error frecuente: Utilidad sin efectivo no demuestra fraude. La estacionalidad y los plazos comerciales pueden explicarla; la prueba exige reconciliar partidas y verificar clientes.
32. Reconstruir el flujo real de efectivo
Interpretación de documentos financieros
El estado de flujo resume entradas y salidas clasificadas como operación, inversión y financiación. Para investigar una transacción, vuelva a extractos bancarios y asientos subyacentes: una venta de activos puede mejorar la caja sin demostrar fortaleza operativa. Considere pagos no monetarios, compensaciones y restricciones sobre fondos. La pregunta práctica es si el efectivo disponible procede de la actividad declarada y puede sostener obligaciones futuras.
Caso aplicado: Una compañía afirma financiar expansión con ventas, pero su caja aumenta tras vender un inmueble. El equipo separa esa entrada extraordinaria de los cobros recurrentes a clientes.
Error frecuente: Un saldo bancario positivo no equivale a flujo operativo saludable. Puede provenir de deuda, anticipos o venta de activos que no se repetirán.
33. Seguir asientos y comprobantes en el libro mayor
Interpretación de documentos financieros
El libro mayor muestra cómo se clasificó una operación, no necesariamente su realidad económica. Seleccione asientos inusuales por importe, fecha, usuario, cuenta de contrapartida y reversión; después vuelva a factura, contrato y pago. Los ajustes al cierre pueden ser legítimos, pero requieren soporte y autorización. Observe si varias transacciones pequeñas se acumulan por debajo de un umbral de aprobación y quién obtuvo el beneficio.
Caso aplicado: Un empleado registra numerosas devoluciones justo antes del cierre mensual. La revisión compara autorizaciones, recibos de clientes y cuentas receptoras para determinar si hubo ajustes legítimos.
Error frecuente: Un asiento manual fuera de horario no prueba manipulación. El contexto de cierre y el soporte pueden explicarlo; investigue patrón, autorización y destino.
34. Conciliar declaraciones fiscales con registros internos
Interpretación de documentos financieros
Compare ingresos, gastos, nómina y activos declarados con libros, bancos y documentos de terceros para localizar diferencias materiales. Ajuste por periodos, bases contables y reglas fiscales antes de atribuir falsedad. Una conciliación útil identifica partida, fuente, explicación solicitada y efecto potencial. Si una cifra fue presentada por un asesor, investigue qué información recibió y quién aprobó la declaración; la responsabilidad no se deduce solo de la firma.
Caso aplicado: Las ventas declaradas son menores que los depósitos anuales. El analista separa préstamos, transferencias internas y anticipos antes de calcular ingresos posiblemente omitidos.
Error frecuente: Tratar todos los depósitos como ventas exagera la base imponible. La conciliación debe clasificar cada entrada y respetar diferencias temporales y fiscales.
35. Proteger la integridad de los documentos
Interpretación de documentos financieros
Los documentos financieros pueden existir en papel, sistemas y archivos exportados con versiones distintas. Registre procedencia, periodo, filtros de extracción y cambios posteriores; compare totales de control con el sistema de origen. Metadatos y firmas ayudan a evaluar autenticidad, pero requieren interpretación contextual. Una discrepancia entre dos archivos puede deberse a actualización legítima. Preserve ambas versiones y determine cuándo se produjo el cambio antes de atribuir manipulación.
Caso aplicado: Dos reportes del mismo mes muestran cifras diferentes. El investigador conserva ambos, verifica filtros y descubre que uno incluye asientos posteriores al cierre.
Error frecuente: La versión más reciente no siempre reemplaza a la anterior como evidencia. La primera puede mostrar qué información conocía alguien al tomar una decisión.
36. Seguir transferencias a través de intermediarios
Flujos de dinero y mercancías
Una transferencia internacional puede involucrar originador, banco emisor, corresponsales, banco receptor y beneficiario final. Ordene mensajes, fechas valor, referencias y comisiones para distinguir tránsito técnico de cambio de titularidad económica. Los campos incompletos pueden deberse a formato o calidad de datos, además de ocultamiento. La investigación debe explicar dónde se perdió visibilidad y qué registro adicional la restablecería, sin atribuir intención al banco intermediario automáticamente.
Caso aplicado: Un pago pasa por dos bancos corresponsales antes de llegar al proveedor. El analista coteja referencias y montos netos de comisiones para confirmar que se trata del mismo valor.
Error frecuente: Contar cada banco corresponsal como una nueva capa de lavado confunde infraestructura de pagos con decisiones del cliente. Analice instrucciones y beneficiarios económicos.
37. Rastrear remesas, compensación y valor prepagado
Flujos de dinero y mercancías
Los servicios de remesas pueden liquidar pagos mediante transferencias formales o compensaciones entre operadores. Identifique quién recibió fondos, quién entregó valor y cómo saldaron la obligación, incluso mediante comercio. En productos de valor prepagado, reconstruya la carga, el usuario, las transferencias permitidas y el rescate según las funciones del producto. No presuma que toda tarjeta es anónima o transferible. La regulación varía por jurisdicción y producto; una ruta informal o prepagada requiere hechos adicionales antes de inferir ocultamiento.
Caso aplicado: Un comerciante carga varias tarjetas y entrega algunas a terceros que las utilizan en otro país. El investigador compara registros de carga y uso con las ventas declaradas, y examina si hubo compensaciones entre operadores.
Error frecuente: Buscar solo una transferencia bancaria directa puede perder el rastro. Tampoco basta con identificar una tarjeta prepagada: determine quién aportó el valor, quién pudo utilizarlo y cómo salió del producto.
38. Conciliar mercancías, pagos y documentos comerciales
Flujos de dinero y mercancías
El comercio puede desplazar valor mediante precios, cantidades, calidad o embarques inexistentes. Compare factura, aduana, transporte, seguro, inspección y pagos; controle diferencias de moneda, fecha y términos de entrega. Un precio fuera del promedio es señal para verificar, no valoración definitiva. Determine si la discrepancia beneficia a una contraparte concreta y si se repite. Cuando faltan bienes, una factura puede representar un servicio o una falsedad; compruébelo.
Caso aplicado: Una exportación de maquinaria se factura por encima de operaciones comparables. El equipo confirma modelo, estado, garantía y flete antes de investigar una posible transferencia encubierta.
Error frecuente: Un precio anómalo aislado no demuestra manipulación comercial. Sin ajustar especificaciones y términos, la comparación puede ser engañosa y distraer de discrepancias documentales más sólidas.
39. Rastrear activos digitales con límites claros
Flujos de dinero y mercancías
Un registro público permite seguir transacciones entre direcciones, pero no identifica automáticamente a las personas detrás de ellas. Combine tiempos, montos y servicios utilizados con datos obtenidos legalmente de proveedores y otras fuentes. La orientación del GAFI sobre activos virtuales ayuda a evaluar riesgos y actividades de proveedores; sus definiciones no abarcan por igual todo protocolo o token. Consulte también recomendaciones vigentes y reglas locales antes de exigir un control.
Caso aplicado: Fondos robados llegan a una dirección vinculada analíticamente con un servicio de intercambio. El investigador solicita registros autorizados del servicio para probar quién controló la cuenta.
Error frecuente: Un grupo de direcciones generado por software analítico no es prueba de identidad. Las heurísticas pueden fallar por custodia compartida, servicios intermediarios o datos incompletos.
40. Relacionar trata de personas con flujos de valor
Flujos de dinero y mercancías
La trata puede generar pagos por transporte, alojamiento, anuncios, salarios retenidos y transferencias a controladores. Examine patrones de beneficiarios, horarios y control de cuentas junto con información de protección de víctimas. Los mismos pagos pueden corresponder a servicios legítimos; corroboración y sensibilidad son esenciales. Evite acciones que alerten al explotador o expongan a personas vulnerables. Coordine la respuesta financiera con autoridades y equipos especializados bajo las reglas aplicables.
Caso aplicado: Varias trabajadoras reciben salarios que se transfieren inmediatamente a una cuenta común. El equipo verifica quién controla los dispositivos y coordina una intervención que proteja a las posibles víctimas.
Error frecuente: Transferencias compartidas no prueban trata: familias también agrupan ingresos. La conclusión exige contexto laboral, control coercitivo y evidencia adicional obtenida sin aumentar el riesgo.
60 conceptos aplicados 41-50
41. Convertir una evaluación de riesgos en controles
Programas de cumplimiento y controles de sanciones
Una evaluación útil relaciona clientes, productos, canales y geografías con amenazas concretas, controles existentes y riesgo residual. Justifique datos, supuestos y responsables de cada calificación; revise el resultado cuando cambie el negocio o aparezcan fallas. El nivel de control debe ser proporcional y cumplir mínimos legales. Una matriz elegante no sirve si sus conclusiones no afectan diligencia, monitoreo, capacitación y pruebas de eficacia.
Caso aplicado: Una entidad incorpora pagos transfronterizos inmediatos. Reevalúa corredores, tipos de clientes y capacidad de revisión, y modifica límites y alertas antes de lanzar el producto.
Error frecuente: Asignar riesgo alto a todos los clientes de un país no reemplaza el análisis de actividad y mitigantes. Puede excluir operaciones legítimas y ocultar riesgos específicos.
42. Aplicar diligencia debida según la obligación pertinente
Programas de cumplimiento y controles de sanciones
Para ciertas instituciones estadounidenses cubiertas, la regla de diligencia debida de FinCEN contempla propietarios con al menos 25 % y una persona de control, con excepciones. La orden de alivio de 2026 permite limitar la identificación y verificación al abrir la primera cuenta, salvo dudas razonables sobre datos anteriores o necesidades de diligencia continua basadas en riesgo; documente la confirmación exigida al reutilizarlos. Los reportes BOI ante FinCEN son distintos: las entidades creadas en Estados Unidos están exentas, mientras ciertas entidades extranjeras siguen sujetas a reporte. Verifique cobertura y política institucional.
Caso aplicado: Una sociedad abre otra cuenta en un banco cubierto. El equipo confirma que los datos anteriores siguen siendo fiables y registra esa comprobación. Por separado, determina si la sociedad tiene alguna obligación corporativa de reporte BOI.
Error frecuente: No aplique el umbral estadounidense a toda entidad o jurisdicción. La exención de reporte BOI de una sociedad tampoco elimina las obligaciones de diligencia debida del banco que la atiende.
43. Escalar alertas y decidir reportes
Programas de cumplimiento y controles de sanciones
El monitoreo transforma patrones transaccionales en casos revisables; la decisión de reportar requiere hechos, plazo y umbral de la jurisdicción aplicable. Registre alerta, análisis, información adversa y razones para cerrar o escalar. En Estados Unidos, el marco legal administrado por FinCEN establece obligaciones para instituciones cubiertas; una prioridad publicada no crea por sí misma un nuevo disparador de reporte. Mantenga separados reporte regulatorio, restricción de cuenta y cooperación con autoridades.
Caso aplicado: Un cliente recibe pagos incompatibles con su negocio declarado. El analista solicita soporte, compara contrapartes y eleva el caso al área responsable de decidir obligaciones de reporte.
Error frecuente: Presentar un reporte no demuestra que ocurrió un delito ni autoriza cualquier bloqueo. Cada decisión tiene base, facultad y documentación propias.
44. Resolver coincidencias de sanciones y propiedad
Programas de cumplimiento y controles de sanciones
Una coincidencia de nombre requiere adjudicar identidad mediante identificadores, contexto y calidad de datos. Después identifique régimen, nexo jurisdiccional y medida aplicable antes de bloquear, rechazar o escalar. En el ámbito estadounidense, la regla de propiedad del 50 por ciento de OFAC considera propiedad agregada directa o indirecta de personas bloqueadas; control sin ese umbral no bloquea automáticamente bajo esa regla. Otras prohibiciones y reglas locales pueden cambiar la decisión.
Caso aplicado: Un proveedor comparte nombre con una persona sancionada y tiene varios accionistas bloqueados. El equipo verifica identidad y estructura de propiedad antes de decidir el tratamiento del pago.
Error frecuente: Importar el umbral estadounidense a un caso británico o europeo puede producir una respuesta incorrecta. Tampoco una coincidencia nominal basta para identificar a la contraparte.
45. Probar gobierno, personal y eficacia del programa
Programas de cumplimiento y controles de sanciones
Un programa funciona cuando responsables, controles, pruebas y capacitación responden a riesgos observados. Muestree expedientes, reprocesamiento de alertas, cambios de listas y accesos de empleados; evalúe causas de fallas, no solo cumplimiento documental. En sanciones estadounidenses, el marco de compromisos de OFAC describe componentes útiles, sin constituir ley universal. Una excepción aprobada debe conservar motivo, autoridad y duración para que pueda revisarse.
Caso aplicado: Una prueba detecta que las nuevas listas se cargan tarde durante fines de semana. La entidad mide operaciones expuestas, corrige el proceso y vuelve a probarlo.
Error frecuente: Contar cursos completados o políticas firmadas no prueba eficacia. El control debe funcionar en transacciones reales y producir decisiones trazables ante excepciones.
46. Distinguir prueba de identidad y autenticación
Ciberseguridad y privacidad
La prueba de identidad busca establecer quién solicita una cuenta; la autenticación verifica que una sesión posterior corresponda a quien posee los factores aceptados. Ambas pueden fallar por documentos falsos, robo de credenciales o recuperación de acceso débil. Compare evidencia de alta, cambios de factores y sesiones recientes. La guía técnica de NIST sobre autenticación ayuda a valorar controles, pero no sustituye deberes financieros de conocimiento del cliente ni una ley local.
Caso aplicado: Una persona supera una verificación documental legítima, pero un atacante obtiene su contraseña meses después. La respuesta revisa factores de acceso y recuperación, no solo el expediente inicial.
Error frecuente: Repetir la comprobación del documento al abrir una cuenta no soluciona una sesión comprometida. Cada fase exige controles y evidencia de seguridad distintos.
47. Investigar ingeniería social y autorización aparente
Ciberseguridad y privacidad
En la ingeniería social, una víctima puede ejecutar una operación autenticada bajo engaño. Reconstruya mensajes, llamadas, cambios de beneficiario y controles de confirmación, respetando la privacidad. Distinga acceso no autorizado de instrucción emitida por el cliente: esa diferencia afecta recuperación, responsabilidad y medidas preventivas según la ley aplicable. Un segundo canal de verificación es más útil si utiliza datos previamente confiables, no los proporcionados en el mensaje sospechoso.
Caso aplicado: Un proveedor envía una supuesta actualización bancaria desde una cuenta de correo comprometida. El pagador confirma por el teléfono ya registrado y detecta la sustitución antes de transferir.
Error frecuente: Una sesión autenticada no prueba consentimiento informado sobre el destinatario. El engaño puede dirigir una acción válida técnicamente hacia una cuenta controlada por terceros.
48. Coordinar respuesta a incidentes y evidencia
Ciberseguridad y privacidad
Ante una intrusión, contenga el acceso, evalúe sistemas afectados, preserve registros y planifique recuperación en una secuencia documentada. La guía de respuesta a incidentes de NIST integra estas tareas con la gestión del riesgo cibernético; los deberes de notificación derivan de leyes y contratos aplicables. Coordine seguridad, fraude, privacidad y asuntos legales para no destruir registros al restaurar servicios. Registre decisiones de contención y su efecto en clientes y operaciones.
Caso aplicado: Un atacante cambia beneficiarios en el sistema de pagos. El equipo suspende la función afectada, conserva registros de acceso y verifica transacciones antes de restaurar el servicio.
Error frecuente: Restablecer el sistema de inmediato puede borrar evidencia crítica. Retrasar toda contención para investigar también puede ampliar pérdidas; documente el equilibrio operativo.
49. Aplicar minimización y límites de uso de datos
Ciberseguridad y privacidad
Una investigación puede necesitar datos personales extensos, pero debe definir propósito, base de acceso, destinatarios, conservación y eliminación según el marco aplicable. Restrinja copias y combine identificadores solo cuando mejoren una hipótesis legítima. La transferencia internacional de datos puede requerir condiciones adicionales. Documentar la necesidad de cada campo reduce exposición y permite revisar si un análisis posterior utiliza información para una finalidad distinta de la autorizada.
Caso aplicado: Un equipo recibe historiales completos para investigar pagos médicos anómalos. Extrae los campos necesarios, limita acceso a investigadores autorizados y registra por qué conserva ciertos documentos originales.
Error frecuente: Que los datos estén disponibles internamente no autoriza cualquier uso. Una consulta masiva sin propósito definido puede vulnerar privacidad y complicar la fiabilidad del análisis.
50. Interpretar evidencia digital sin exagerar atribución
Ciberseguridad y privacidad
Direcciones IP, dispositivos y registros de sesión ubican actividad técnica, pero pueden reflejar redes compartidas, intermediarios o cuentas comprometidas. Preserve hora, zona horaria, configuración y origen de los registros antes de correlacionarlos con pagos y comunicaciones. Una atribución robusta combina señales independientes y explica alternativas. El informe debe distinguir dispositivo utilizado, cuenta accedida y persona responsable; son conclusiones de fuerza probatoria diferente.
Caso aplicado: Dos pagos sospechosos aparecen desde la misma dirección IP pública. La investigadora comprueba que pertenece a una red corporativa compartida y busca identificadores de sesión adicionales.
Error frecuente: Una IP coincidente no identifica a un autor. La conclusión ignora redes compartidas, proxies y errores de tiempo si no se verifica el contexto técnico.
60 conceptos aplicados 51-60
51. Declarar y gestionar conflictos de interés
Ética y responsabilidad profesional
Un conflicto surge cuando intereses personales, relaciones o incentivos pueden afectar el juicio profesional o su apariencia razonable. Identifique el vínculo, revele lo necesario por un canal autorizado y determine si corresponde recusación, supervisión o separación de tareas. La política institucional puede ser más estricta que la ley. Documentar la solución protege la investigación y a sus participantes, incluso cuando no se demuestra influencia efectiva en una decisión.
Caso aplicado: Una investigadora descubre que el proveedor examinado pertenece a un familiar cercano. Informa el vínculo y otro profesional asume las entrevistas y decisiones sobre evidencia.
Error frecuente: Afirmar que se puede ser objetivo no resuelve por sí solo el conflicto. La revisión independiente evita que decisiones razonables queden debilitadas por un interés no gestionado.
52. Proteger independencia y alcance de una revisión
Ética y responsabilidad profesional
La independencia requiere poder evaluar hechos adversos sin que el responsable del proceso controle indebidamente alcance, evidencia o conclusión. Aclare mandato, recursos y destinatarios del informe desde el inicio; registre restricciones y su efecto. La presión para reducir una muestra puede ser legítima por tiempo o costo, pero debe evaluarse frente al riesgo omitido. Cuando la restricción impide concluir, exprese el límite en lugar de presentar certeza aparente.
Caso aplicado: La gerencia pide excluir transacciones de una filial relevante. El auditor documenta la razón ofrecida, calcula el efecto sobre cobertura y eleva la limitación a la instancia competente.
Error frecuente: Aceptar una restricción silenciosamente convierte una conclusión parcial en aparente revisión completa. Explique qué quedó fuera y cómo afecta la confianza en el resultado.
53. Resguardar confidencialidad sin bloquear deberes
Ética y responsabilidad profesional
La información investigativa debe compartirse por necesidad funcional y canales autorizados, con atención a secreto legal, protección de datos y prohibiciones de revelar reportes. La confidencialidad no equivale a ocultar hechos frente a una autoridad cuando existe deber válido de informar. Verifique identidad y fundamento de quien solicita datos, limite el conjunto entregado y deje constancia. La decisión puede variar según rol profesional y jurisdicción.
Caso aplicado: Un directivo solicita el expediente completo de una alerta sobre su área. Cumplimiento entrega solo la información necesaria para una medida operativa y reserva el análisis protegido.
Error frecuente: Invocar confidencialidad para negar toda cooperación puede incumplir obligaciones. Difundir el expediente ampliamente también puede perjudicar a personas e investigación; determine destinatario y base.
54. Escalar desacuerdos éticos con evidencia
Ética y responsabilidad profesional
Cuando una decisión comercial contradice una evaluación de riesgo, formule el desacuerdo en términos de hechos, obligación, incertidumbre y consecuencia. Use canales de escalamiento definidos, preserve comunicaciones y proponga alternativas viables. Una decisión legalmente permitida puede seguir siendo incompatible con el apetito de riesgo o deber profesional. El objetivo no es sustituir a quien tiene autoridad, sino asegurar que decida con información completa y trazable.
Caso aplicado: Ventas quiere continuar con un agente que rehúsa revelar su beneficiario. Cumplimiento documenta la información faltante, el riesgo contractual y opciones para suspender pagos o terminar.
Error frecuente: Un desacuerdo verbal sin registro puede desaparecer cuando surja una pérdida. El expediente debe mostrar qué se sabía, quién decidió y bajo qué condiciones.
55. Equilibrar deber profesional e interés público
Ética y responsabilidad profesional
Un especialista puede enfrentar presión para tratar una coincidencia de sanciones, un pago sospechoso o una víctima potencial como asunto meramente comercial. Distinga deber legal, política institucional y juicio ético; consulte asesoría competente cuando haya conflicto. La guía CGSS permite profundizar en decisiones de sanciones que requieren régimen y nexo precisos. La protección del público exige argumentos basados en hechos, respeto a derechos y escalamiento proporcionado.
Caso aplicado: Una operación rentable presenta una coincidencia sancionatoria todavía no resuelta. La especialista retiene la decisión dentro de sus facultades y eleva identificadores, régimen y plazo al responsable autorizado.
Error frecuente: Invocar el interés público no autoriza divulgar datos sin base ni bloquear indefinidamente. La respuesta debe ser proporcionada, documentada y jurídicamente situada.
56. Ubicar estándares, leyes y políticas en su nivel
Estándares internacionales y convergencia del delito financiero
Las Recomendaciones del GAFI orientan los sistemas de prevención; la OCDE aborda el soborno transnacional, mientras el Comité de Basilea y Wolfsberg ofrecen marcos prudenciales o sectoriales. Ninguno sustituye por sí solo la ley aplicable. El reglamento AMLR de la UE es derecho adoptado, pero su aplicación general comienza en julio de 2027 y determinadas categorías siguen otro calendario. Antes de indicar un control, identifique fuente, jurisdicción, sujeto obligado y fecha de aplicación. Una política institucional puede exigir más sin alterar el alcance de la norma.
Caso aplicado: Un grupo propone el mismo procedimiento para filiales europeas y latinoamericanas. El equipo identifica las obligaciones vigentes de cada entidad, distingue los marcos sectoriales de la ley y fija una política común compatible con ambos.
Error frecuente: Citar GAFI, Basilea o Wolfsberg como si impusieran idénticos deberes legales en todos los países distorsiona el análisis. También sería erróneo tratar disposiciones futuras del AMLR como plenamente aplicables en 2026.
57. Aplicar proporcionalidad basada en riesgo
Estándares internacionales y convergencia del delito financiero
Un enfoque basado en riesgo asigna más recursos a amenazas mayores sin abandonar obligaciones mínimas. Determine riesgo inherente, eficacia de controles y medidas restantes; revise resultados reales, no solo categorías iniciales. La orientación del GAFI sobre inclusión financiera reconoce medidas simplificadas cuando el riesgo y la ley lo permiten. Una identificación alternativa puede ser válida bajo condiciones concretas; ausencia total de diligencia no se sigue de la dificultad documental del cliente.
Caso aplicado: Una cooperativa atiende a personas sin documentos habituales. Evalúa medios alternativos autorizados de identificación y límites proporcionales, y monitorea si el producto se usa como esperaba.
Error frecuente: Excluir automáticamente a toda persona difícil de documentar puede aumentar el uso de canales opacos. Simplificar tampoco significa eliminar verificaciones obligatorias.
58. Leer listas internacionales con el régimen correspondiente
Estándares internacionales y convergencia del delito financiero
La lista consolidada del Consejo de Seguridad de la ONU reúne designaciones, pero cada régimen define medidas y los países las implementan mediante sus propios instrumentos. Verifique identidad, comité o régimen, fecha y nexo con la operación. Una coincidencia exige evaluación, no una conclusión automática sobre todos los bienes y transacciones. Para actuar, contraste la designación con la norma aplicable y documente qué medida concreta corresponde.
Caso aplicado: Un cliente comparte nombre con una persona de una lista de la ONU. El analista coteja fecha de nacimiento y nacionalidad, identifica el régimen y consulta la implementación local.
Error frecuente: La presencia de un nombre en una lista no identifica por sí sola al cliente ni describe toda prohibición aplicable. Faltan identidad, régimen y norma de ejecución.
59. Analizar delitos convergentes sin mezclar elementos
Estándares internacionales y convergencia del delito financiero
Un esquema puede producir fraude, evasión, corrupción y lavado mediante los mismos intermediarios y cuentas. Construya una cronología común, pero mantenga una matriz separada para elementos legales, evidencia y autoridad de cada posible infracción. La convergencia permite reutilizar hallazgos y detectar beneficiarios; no elimina diferencias entre intención fraudulenta, obligación tributaria y origen del producto. La guía CAMS ofrece profundidad adicional sobre el componente de lavado cuando corresponda.
Caso aplicado: Facturas falsas justifican pagos a un funcionario y reducen impuestos. El equipo comparte documentos entre líneas investigativas, pero prueba por separado destino del pago y efecto fiscal.
Error frecuente: Demostrar facturas falsas no prueba automáticamente soborno, evasión y lavado. Cada conclusión requiere su propio nexo, elemento subjetivo y regla aplicable.
60. Diseñar cooperación entre funciones y fronteras
Estándares internacionales y convergencia del delito financiero
Los casos complejos atraviesan bancos, empresas, supervisores, unidades de inteligencia y autoridades de varios países. Defina qué información puede compartir cada actor, con qué finalidad, seguridad y mecanismo jurídico; registre solicitudes y respuestas. Use una cronología y un identificador de caso coherentes para evitar duplicaciones. La coordinación no convierte inteligencia confidencial en prueba ni autoriza transferencias ilimitadas de datos. Revise periódicamente si una acción de un equipo afecta otra investigación.
Caso aplicado: Un banco detecta pagos ligados a fraude y posible sanción internacional. Coordina fraude, cumplimiento y asesoría jurídica para preservar fondos y datos mientras cada función decide su obligación.
Error frecuente: Compartir todo el expediente con todos los equipos parece eficiente, pero puede vulnerar restricciones y contaminar testimonios. Delimite acceso y finalidad antes de transmitir información.
Plan de estudio en seis sesiones
Referencias oficiales
Los datos del examen se atribuyen a ACFCS. Las prioridades de la tabla son decisiones editoriales de esta guía, no ponderaciones oficiales. Consulte la norma y la autoridad de la jurisdicción pertinente antes de aplicar un requisito.
- ACFCS CFCS Exam Preparation
- ACFCS CFCS Exam
- ACFCS CFCS Handbook and Application
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- UK OFSI financial sanctions general guidance
- UN Security Council consolidated sanctions list
- Council of the EU: restrictive measures and sanctions
- U.S. Department of Justice: Foreign Corrupt Practices Act
- IRS Internal Revenue Manual: tax avoidance distinguished from evasion
- StAR Asset Recovery Handbook, second edition
- NIST SP 800-61 Revision 3: Cybersecurity Incident Response
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief
- EU Regulation 2023/1114: Markets in Crypto-assets (MiCA)
- EU Regulation 2023/1113: information accompanying transfers