Inicio

CTMA: 60 conceptos útiles para monitoreo e investigación de transacciones

Una guía práctica en español latinoamericano para estudiar los conceptos de monitoreo de transacciones que requiere dominar un analista: entender las alertas, investigar con evidencia y elegir una acción proporcionada.

Actualizado 11 de octubre de 2026 44 min de lectura
Eugenio Pedraza

Escrito por Eugenio Pedraza

Certified Fraud Examiner & Compliance Writer

CFE-certified, 10+ years in anti-fraud consulting

Formato y visión general del examen

Formato, alcance y uso de esta guía

La certificación Certified Transaction Monitoring Associate (CTMA) de ACAMS está dirigida a profesionales que desarrollan habilidades de monitoreo de transacciones, investigación de alertas, documentación, escalado y resultados de reporte. Esta guía está pensada para analistas en formación y personal de operaciones AML que quiera practicar decisiones fundamentadas, desde el triaje hasta la resolución.

Según la información oficial consultada el 11 de octubre de 2026, el examen tiene 60 preguntas y 90 minutos; puede incluir preguntas piloto no puntuadas, y el requisito de aprobación del 74 % se aplica a los ítems puntuados. Confirma con ACAMS las condiciones vigentes al reservar. Esta guía está escrita en español, pero eso no significa que el examen esté disponible en español: verifica los idiomas ofrecidos directamente con el proveedor.

Los dominios y prioridades de estudio de la tabla son una organización editorial para esta guía, no ponderaciones oficiales. Las reglas legales de reporte, confidencialidad y contacto con clientes dependen de la jurisdicción y de las políticas aplicables. En todos los casos, una señal de alerta justifica investigar; no demuestra por sí misma una conducta delictiva.

Mapa de estudio por dominio

DominioAlcance principalPrioridad editorial de estudio
Fundamentos del monitoreo de transaccionesPropósito y diseño del monitoreo; reglas, riesgo, escenarios, umbrales, perfiles, grupos comparables y calidad de datos.Esencial: explica por qué se generó una alerta y si la actividad concuerda con el perfil esperado.
Proceso de investigación de alertasTriaje, contexto del cliente, transacciones y cuentas relacionadas, evidencia, narrativa, cierre y revisión de calidad.Esencial: practica una ruta de investigación reproducible y documenta la justificación.
Identificación de actividad sospechosaPatrones de estructuración y movimiento de fondos, señales comerciales, fraude, actividad cibernética, redes de mulas y anomalías.Esencial: vincula indicadores con hipótesis posibles sin tratarlos como prueba concluyente.
Escalado y reporteDecisiones de cierre, monitoreo y escalado; traspaso de casos, confidencialidad, reportes y retroalimentación de controles.Esencial: distingue la autoridad del analista de la de quienes revisan o presentan reportes.

60 conceptos para estudiar y aplicar 1–10

1. Propósito del monitoreo de transacciones

Fundamentos del monitoreo de transacciones

El monitoreo busca identificar actividad que, por su patrón o contexto, merece revisión frente al riesgo de delitos financieros. No determina automáticamente que haya ocurrido un delito: genera señales para que una persona analice hechos, perfil del cliente y relaciones relevantes. Su utilidad depende de combinar cobertura adecuada, datos fiables, investigación consistente y acciones de seguimiento.

Ejemplo práctico: Una cuenta de una pequeña empresa aumenta de manera abrupta el volumen de transferencias internacionales. El sistema genera una alerta y el analista compara el cambio con el perfil, la actividad previa y el propósito comercial disponible.

Error frecuente: Confundir el objetivo del sistema con probar una infracción. El monitoreo identifica posibles anomalías; establecer qué significan requiere investigación, contexto y una conclusión limitada a la evidencia.

2. Monitoreo de transacciones y revisión puntual

Fundamentos del monitoreo de transacciones

El monitoreo de transacciones es un proceso recurrente que analiza actividad durante un período; según el sistema, puede procesarla en tiempo real, con demora o por lotes. Una revisión puntual, en cambio, examina un evento o expediente específico. Ambos enfoques pueden complementarse: una revisión inicial no detecta necesariamente cambios posteriores, y el monitoreo requiere datos adecuados y actualizados para interpretar tendencias.

Ejemplo práctico: Una revisión inicial no encuentra anomalías en una cuenta nueva. En un procesamiento nocturno posterior, el monitoreo detecta pagos repetidos a contrapartes que no parecen corresponder con la actividad declarada y genera una alerta para investigar.

Error frecuente: Suponer que el monitoreo siempre ocurre en tiempo real, o que una evaluación inicial favorable elimina la necesidad de revisar la actividad posterior. La modalidad de procesamiento varía y el comportamiento puede cambiar.

3. Monitoreo basado en reglas

Fundamentos del monitoreo de transacciones

Un enfoque basado en reglas compara transacciones con condiciones predefinidas, como una combinación de frecuencia, importe, canal o tipo de contraparte. Es relativamente fácil explicar qué condición se activó, pero una regla simple puede producir muchas alertas irrelevantes o no captar patrones distintos de los previstos. Su desempeño depende de diseño, datos y revisión.

Ejemplo práctico: Una regla genera una alerta cuando una cuenta recibe numerosos pagos de terceros y luego envía un total a un beneficiario nuevo. El analista identifica qué condiciones coincidieron y examina el contexto.

Error frecuente: Creer que una regla es una decisión automatizada sobre sospecha. Solo marca una condición técnica; el analista debe valorar si el patrón tiene una explicación coherente.

4. Enfoque basado en riesgo

Fundamentos del monitoreo de transacciones

Un enfoque basado en riesgo adapta el alcance y la intensidad de los controles a la exposición identificada, en lugar de tratar toda actividad como idéntica. Puede considerar productos, canales, clientes, geografías y patrones, pero necesita criterios documentados y revisión periódica. La proporcionalidad no significa ignorar riesgos ni imponer automáticamente el mismo tratamiento a todos.

Ejemplo práctico: Una institución revisa con mayor detalle los flujos complejos de una relación comercial de alto riesgo, mientras aplica controles acordes al perfil sencillo de otra cuenta y mantiene vigilancia sobre cambios relevantes.

Error frecuente: Interpretar la clasificación de riesgo como veredicto de culpabilidad o como motivo automático para rechazar a alguien. Es una herramienta para ajustar controles y debe apoyarse en contexto.

5. Escenario de monitoreo

Fundamentos del monitoreo de transacciones

Un escenario es una lógica diseñada para detectar una clase de actividad: define qué datos observa, qué condiciones compara y cuándo produce una alerta. Para interpretarlo, hay que conocer su propósito y sus límites. Un escenario puede identificar un patrón relevante sin capturar todos los casos posibles ni explicar por sí solo la causa de la actividad.

Ejemplo práctico: El escenario de transferencias entrantes seguidas de salidas rápidas se activa para una cuenta comercial. El investigador consulta la configuración aplicable y reconstruye los movimientos que coincidieron.

Error frecuente: Leer el nombre del escenario como si describiera un hecho probado. Un escenario denominado para una tipología señala una hipótesis de detección, no confirma esa tipología en el caso.

6. Umbral interno de una regla y obligaciones legales

Fundamentos del monitoreo de transacciones

El umbral técnico es un parámetro interno que determina cuándo una regla genera una alerta. Una norma de una jurisdicción puede establecer umbrales u otras condiciones para obligaciones específicas, como las de registro o reporte; su alcance y propósito dependen de la ley aplicable. Ninguno de esos criterios debe confundirse automáticamente con la conclusión de que una actividad es sospechosa.

Ejemplo práctico: Una regla interna genera una alerta cuando una serie de pagos supera el nivel definido por la institución. El analista revisa el patrón y no supone que ese nivel, por sí solo, determine una obligación legal de reporte ni pruebe una conducta ilícita.

Error frecuente: Tratar el umbral técnico de una regla como si fuera un criterio legal universal o un umbral automático de sospecha. Son conceptos distintos y las obligaciones legales deben interpretarse según la jurisdicción aplicable.

7. Alerta, caso e investigación

Fundamentos del monitoreo de transacciones

Una alerta es una señal generada por un escenario o revisión; un caso puede reunir una o varias alertas y evidencia relacionada; la investigación es el proceso de analizarlos. Distinguir estas etapas permite evitar que la cantidad de alertas se confunda con la fuerza de la evidencia y ayuda a organizar hallazgos y decisiones.

Ejemplo práctico: Tres alertas de la misma empresa apuntan a transferencias conectadas. El equipo las vincula en un caso común para revisar el flujo completo, en lugar de cerrar cada señal de forma aislada.

Error frecuente: Suponer que toda alerta debe convertirse automáticamente en un caso separado o en un reporte. La relación entre alertas se determina con procedimientos y evidencia.

8. Agregación y patrones a lo largo del tiempo

Fundamentos del monitoreo de transacciones

Algunas conductas solo resultan visibles al observar operaciones en conjunto y durante un período apropiado. La agregación permite examinar frecuencia, importes acumulados, secuencia y distribución entre canales o cuentas. La ventana temporal debe responder al patrón que se busca; una ventana demasiado breve puede ocultar relaciones y una demasiado amplia puede mezclar actividad no relacionada.

Ejemplo práctico: Una cuenta recibe pagos pequeños de varios remitentes durante varios días y luego concentra el total en una transferencia. El analista examina la secuencia completa, no cada pago por separado.

Error frecuente: Concluir que cada transacción pequeña carece de relevancia. La combinación, la secuencia y las relaciones entre operaciones pueden cambiar el significado del patrón.

9. Grupos comparables

Fundamentos del monitoreo de transacciones

Un grupo comparable reúne clientes con características pertinentes para contextualizar patrones, como tipo de actividad o producto. La comparación ayuda a distinguir una desviación individual de una conducta común en un segmento, pero solo funciona si los integrantes son realmente comparables y los datos reflejan diferencias importantes. No sustituye la revisión del cliente concreto.

Ejemplo práctico: El volumen de depósitos de una tienda se contrasta con negocios de tamaño y actividad semejantes. El resultado ayuda a contextualizar el cambio, junto con su propia historia y temporada comercial.

Error frecuente: Tomar la mediana del grupo como explicación suficiente de la actividad del cliente. Una desviación respecto de pares es una pista; no prueba una conducta indebida.

10. Perfil de actividad esperada del cliente

Fundamentos del monitoreo de transacciones

El perfil esperado resume lo que se conoce sobre la actividad razonable de un cliente, por ejemplo su ocupación o negocio, canales, contrapartes y comportamiento previo. Sirve como referencia contextual, no como límite rígido. Debe revisarse cuando cambian circunstancias relevantes; de otro modo, el sistema puede interpretar mal tanto la actividad legítima como la inusual.

Ejemplo práctico: Una empresa amplía su operación a ventas en línea y empieza a recibir pagos más numerosos y pequeños. El analista verifica si el cambio se refleja en la información disponible y explica el patrón.

Error frecuente: Asumir que toda diferencia respecto del perfil es sospechosa o, en sentido contrario, que el perfil nunca necesita actualización. La desviación exige contexto y verificación.

60 conceptos para estudiar y aplicar 11–20

11. Calidad y consistencia de datos

Fundamentos del monitoreo de transacciones

La calidad de datos comprende exactitud, integridad, actualidad y consistencia de los campos que alimentan el monitoreo. Un código de transacción incorrecto o un perfil incompleto puede distorsionar tanto la generación de alertas como el análisis del caso. Identificar el problema importa porque corregir la fuente o el mapeo no es lo mismo que cambiar una regla.

Ejemplo práctico: El analista descubre que transferencias entre cuentas propias se clasificaron como pagos a terceros. Antes de interpretar el volumen como una anomalía, solicita verificar el mapeo y documenta su efecto.

Error frecuente: Atribuir cada alerta excesiva a una regla mal calibrada. Primero hay que comprobar si los datos y las clasificaciones usados por el sistema son fiables.

12. Calibración y revisión de escenarios

Fundamentos del monitoreo de transacciones

La calibración ajusta las condiciones de un escenario para que identifique patrones relevantes sin generar una carga inmanejable de alertas. Debe basarse en análisis, pruebas, aprobación y seguimiento, no en la conveniencia de reducir trabajo. Un cambio puede afectar la cobertura, por lo que hay que revisar sus efectos y mantener trazabilidad de la decisión.

Ejemplo práctico: Un equipo observa que una regla produce alertas repetidas por pagos regulares de un segmento. Analiza muestras, propone un ajuste y comprueba que los patrones de riesgo que buscaba detectar sigan cubiertos.

Error frecuente: Elevar un umbral solo para reducir la cola de alertas. Sin evaluar qué actividad dejaría de detectarse, el ajuste puede crear puntos ciegos importantes.

13. Falsos positivos y falsos negativos

Fundamentos del monitoreo de transacciones

Un falso positivo es una alerta que, tras revisión, no presenta la preocupación que sugería la regla; un falso negativo es actividad relevante que el monitoreo no detecta. Reducir uno sin considerar el otro puede deteriorar el control. Los resultados deben evaluarse con muestras, conocimiento del riesgo y revisión de datos, no solo con el volumen de alertas cerradas.

Ejemplo práctico: Una institución reduce alertas de pagos recurrentes y después prueba si el ajuste todavía identifica transferencias inusuales a nuevos beneficiarios. La prueba revisa tanto la carga operativa como la cobertura.

Error frecuente: Considerar que una tasa baja de alertas cerradas como sospechosas demuestra que el sistema funciona mal. El volumen debe interpretarse junto con la cobertura y calidad de la revisión.

14. Segmentación de clientes y actividad

Fundamentos del monitoreo de transacciones

La segmentación organiza clientes o transacciones en grupos con características relevantes para el monitoreo. Puede mejorar la comparación y la pertinencia de los escenarios, siempre que las categorías tengan sentido y no oculten diferencias esenciales. La segmentación es una herramienta operativa; no debe reemplazar la valoración individual ni perpetuar datos obsoletos.

Ejemplo práctico: Una institución separa pagos de nómina de transferencias comerciales internacionales para revisar patrones distintos. Una alerta se interpreta dentro del segmento adecuado y se contrasta con la actividad específica del cliente.

Error frecuente: Suponer que pertenecer a un segmento de menor exposición elimina todo riesgo. Las categorías orientan el diseño del control, pero un cambio de comportamiento aún puede requerir análisis.

15. Gobernanza y retroalimentación del monitoreo

Fundamentos del monitoreo de transacciones

La gobernanza define quién diseña, aprueba, mantiene y revisa escenarios y procesos de monitoreo. La retroalimentación de investigaciones, control de calidad y análisis de tendencias puede revelar brechas o reglas poco útiles. Los cambios deben evaluarse y quedar documentados para que la mejora del sistema no dependa de ajustes informales o de un único caso.

Ejemplo práctico: Revisiones de calidad detectan que una regla no captura pagos conectados distribuidos entre varias cuentas. El equipo eleva el hallazgo para analizar una mejora, en vez de modificar el escenario sin aprobación.

Error frecuente: Tratar cada caso difícil como motivo para cambiar inmediatamente el sistema. Primero se determina si existe un patrón de falla, se evalúa el impacto y se sigue el proceso de gobernanza.

16. Triaje de alertas

Proceso de investigación de alertas

El triaje prioriza y organiza alertas conforme a criterios institucionales, como la naturaleza del patrón, la exposición y la urgencia. No es una decisión sobre culpabilidad ni debe basarse únicamente en el valor monetario. Un buen triaje permite asignar recursos sin omitir señales relevantes y deja claro por qué un caso recibe determinada prioridad.

Ejemplo práctico: Dos alertas requieren revisión: una muestra un cambio aislado y otra combina múltiples contrapartes y transferencias rápidas. El equipo aplica sus criterios de prioridad y documenta el orden de análisis.

Error frecuente: Dejar siempre para el final alertas con importes bajos. La velocidad, la conexión entre cuentas y la vulnerabilidad del patrón también pueden hacer que una revisión sea prioritaria.

17. Reproducir por qué se activó la alerta

Proceso de investigación de alertas

Al iniciar una investigación, el analista debe identificar qué transacciones, período y condiciones generaron la alerta. Reproducir esa lógica evita revisar el caso sobre una premisa equivocada y permite explicar el resultado a un revisor. También ayuda a detectar errores de datos o diferencias entre la regla esperada y la señal registrada.

Ejemplo práctico: Una alerta describe actividad concentrada durante una semana. El analista localiza las operaciones que coincidieron con la regla y verifica si la fecha, el canal y la relación entre pagos son correctos.

Error frecuente: Empezar a redactar una conclusión solo con el título de la alerta. Sin conocer los eventos que la dispararon, es fácil atribuir al caso un patrón que no ocurrió.

18. Definir el alcance y el período de revisión

Proceso de investigación de alertas

El alcance establece qué operaciones, cuentas, relaciones y períodos se revisarán para responder la pregunta del caso. Debe ser suficientemente amplio para entender la secuencia, pero razonable y relacionado con la alerta. Ampliar la revisión puede justificarse cuando aparecen conexiones nuevas; conviene registrar la razón para que el análisis siga siendo claro y proporcionado.

Ejemplo práctico: Una alerta cubre tres días de transferencias, pero el análisis revela pagos recurrentes a la misma contraparte durante meses. El investigador amplía el período y explica cómo ese historial ayuda a interpretar el evento.

Error frecuente: Revisar solo la transacción que activó la regla o, por el contrario, examinar actividad sin límite ni propósito. El alcance debe responder una pregunta investigativa concreta.

19. Distinguir hechos de fuentes de información

Proceso de investigación de alertas

Una investigación puede incluir registros transaccionales, documentos del cliente, notas internas y fuentes de contexto. El analista debe identificar de dónde viene cada dato y qué puede demostrar. Una tipología o noticia puede orientar preguntas, pero no establece por sí sola hechos sobre una cuenta; los hallazgos del caso requieren respaldo rastreable.

Ejemplo práctico: Un boletín describe una modalidad de fraude en pagos digitales. El investigador lo usa para formular preguntas, pero basa sus hallazgos del caso en transferencias, destinatarios y registros disponibles.

Error frecuente: Citar una tipología general como evidencia de que el cliente participó en ella. La información externa ayuda a orientar el análisis; el expediente debe mostrar los hechos propios del caso.

20. Usar el contexto de conocimiento del cliente

Proceso de investigación de alertas

La información de conocimiento del cliente aporta contexto sobre actividad, propósito de la relación y circunstancias disponibles. Debe compararse con las transacciones y verificarse su vigencia y pertinencia. Un dato declarado no confirma automáticamente que toda actividad sea legítima, pero una discrepancia tampoco basta para concluir que sea ilícita.

Ejemplo práctico: Una empresa declara ventas locales, pero recibe pagos de varios países. El analista revisa la información disponible sobre clientes y canales de venta, y determina qué aspecto requiere aclaración o escalado.

Error frecuente: Tratar la información de incorporación como una descripción permanente y completa. Los perfiles pueden quedar desactualizados y deben contrastarse con el comportamiento observado.

60 conceptos para estudiar y aplicar 21–30

21. Comparar con el historial del cliente

Proceso de investigación de alertas

El historial propio ayuda a establecer si la actividad representa un cambio significativo para ese cliente. Conviene revisar patrones, frecuencia, contrapartes y estacionalidad, teniendo en cuenta períodos comparables y cambios conocidos. La comparación temporal no reemplaza otros contextos: una actividad nueva puede ser legítima, pero necesita una explicación que la evidencia sostenga.

Ejemplo práctico: Un comercio duplica sus depósitos durante un período festivo, algo que ocurrió en años anteriores. El analista compara fechas y volúmenes históricos antes de concluir si el aumento actual requiere más revisión.

Error frecuente: Considerar sospechoso todo cambio frente al historial o asumir que un patrón repetido siempre es aceptable. La recurrencia aporta contexto, pero no resuelve por sí sola la investigación.

22. Identificar cuentas relacionadas

Proceso de investigación de alertas

Las cuentas relacionadas pueden revelar movimientos coordinados que no son visibles al analizar una cuenta aislada. La relación debe estar respaldada por datos pertinentes, como titularidad, autorizaciones o patrones de transferencia, y no por una coincidencia superficial. Vincular cuentas sirve para reconstruir actividad y orientar preguntas; no demuestra que todos sus titulares compartan intención.

Ejemplo práctico: Una cuenta recibe fondos y los transfiere a otra cuenta del mismo titular antes de enviarlos a un tercero. El analista documenta la relación confirmada y examina el flujo entre ambas.

Error frecuente: Tratar cuentas con nombres parecidos o contactos comunes como una red confirmada. La conexión debe comprobarse y describirse con precisión antes de usarla en la conclusión.

23. Examinar contrapartes y destinatarios de fondos

Proceso de investigación de alertas

Las contrapartes muestran de quién provienen los fondos o a quién se envían. Revisar su número, recurrencia, relación aparente y cambios ayuda a entender la finalidad de los movimientos. La información disponible puede ser incompleta, por lo que el analista debe distinguir entre un destinatario de fondos identificado y una relación comercial inferida.

Ejemplo práctico: Una cuenta recibe pagos de numerosos remitentes sin relación aparente y envía el saldo a un destinatario habitual. El investigador compara remitentes, fechas y destinos para valorar si existe un patrón coordinado.

Error frecuente: Suponer que muchos remitentes prueban una red ilícita. El número de contrapartes es un indicador que necesita contexto, trazabilidad y una explicación documentada.

24. Reconstruir el flujo de fondos

Proceso de investigación de alertas

Reconstruir el flujo significa seguir la entrada, los movimientos intermedios y el destino de los fondos dentro de la información disponible. Esto permite reconocer concentración, dispersión, transferencias circulares o intermediarios. La reconstrucción debe indicar qué es observable y dónde faltan datos; un flujo incompleto no autoriza a inventar el propósito del dinero.

Ejemplo práctico: El analista traza fondos desde varios depósitos hasta una cuenta que envía pagos a dos beneficiarios nuevos. Registra los movimientos confirmados y señala que no cuenta con información sobre el uso posterior.

Error frecuente: Describir el destino final de fondos cuando los registros solo muestran una transferencia intermedia. La narrativa debe parar donde termina la evidencia disponible.

25. Analizar velocidad, secuencia y dirección

Proceso de investigación de alertas

El orden y el tiempo entre operaciones pueden aportar significado: fondos que entran y salen rápidamente, cambios de beneficiario o una secuencia repetida pueden sugerir una función de tránsito. La velocidad aislada no prueba ocultamiento; debe analizarse junto con el propósito, el perfil y la estructura del movimiento.

Ejemplo práctico: Una empresa recibe una transferencia y, el mismo día, envía montos similares a varios destinatarios nuevos. El investigador compara la secuencia con pagos comerciales habituales y busca respaldo del propósito.

Error frecuente: Concluir que una transferencia rápida es sospechosa por definición. La rapidez es una característica del patrón; su relevancia depende del conjunto de hechos y del contexto.

26. Corroborar hipótesis con evidencia

Proceso de investigación de alertas

Una hipótesis investigativa propone una explicación que debe compararse con evidencia favorable y desfavorable. Buscar solo información que confirme la sospecha produce conclusiones sesgadas. El analista debe preguntarse qué hechos apoyarían otras explicaciones y qué dato falta para diferenciarlas, sin dejar de seguir los procedimientos de escalado cuando persistan señales relevantes.

Ejemplo práctico: Pagos frecuentes a una persona podrían corresponder a un proveedor o a una cuenta de tránsito. El analista contrasta el patrón con la actividad declarada y los registros disponibles antes de inclinarse por una explicación.

Error frecuente: Considerar que una primera impresión basta para orientar toda la revisión. Una investigación equilibrada prueba alternativas y deja constancia de la evidencia que respalda la conclusión.

27. Considerar explicaciones alternativas

Proceso de investigación de alertas

Las explicaciones legítimas posibles ayudan a evaluar si una anomalía tiene sentido, pero deben ser comprobables y compatibles con los hechos. El analista no tiene que demostrar inocencia ni aceptar una explicación solo porque sea plausible. Debe registrar qué datos la apoyan, qué contradicciones persisten y si se necesita escalar la incertidumbre.

Ejemplo práctico: Un aumento de transferencias podría deberse a una campaña estacional. El investigador comprueba fechas y comportamiento previo, pero también revisa destinatarios nuevos y salidas que no parecen vinculadas a esa campaña.

Error frecuente: Usar una explicación posible para cerrar sin verificarla. Una hipótesis benigna solo es útil cuando se contrasta con datos del caso y no deja contradicciones importantes sin tratar.

28. Separar observación e inferencia

Proceso de investigación de alertas

Una observación describe un dato verificable, como la fecha, el importe o el destino registrado. Una inferencia interpreta qué podría significar ese dato, por ejemplo que una cuenta funcione como intermediaria. Mantener la distinción mejora la precisión y permite que quien revise el caso valore si la interpretación está razonablemente sustentada.

Ejemplo práctico: El analista escribe que la cuenta envió fondos a cuatro beneficiarios nuevos en dos días y, por separado, indica que ese patrón podría ser compatible con dispersión de fondos.

Error frecuente: Presentar una interpretación como un hecho, por ejemplo afirmar que alguien ocultó fondos cuando solo se observa una transferencia. La conclusión debe expresar su base y grado de certeza.

29. Redactar una narrativa clara

Proceso de investigación de alertas

Una narrativa útil explica qué activó la revisión, qué se examinó, qué se encontró y cómo esos hechos sustentan la resolución propuesta. Debe ser concreta, cronológica cuando ayude y comprensible para una persona que no realizó el análisis. Evitar términos vagos y conclusiones exageradas hace que el expediente sea más verificable.

Ejemplo práctico: La nota resume el patrón de entradas, las salidas posteriores, la comparación con el perfil y la falta de respaldo para dos beneficiarios nuevos, y termina con la razón de la recomendación.

Error frecuente: Escribir que la actividad fue sospechosa sin explicar los hechos que llevan a esa valoración. Una etiqueta no reemplaza la conexión entre evidencia, análisis y decisión.

30. Justificar el cierre de una alerta

Proceso de investigación de alertas

Cerrar una alerta significa que la revisión realizada no justifica una acción adicional dentro del proceso aplicable. La justificación debe identificar los hechos relevantes, la explicación considerada y por qué los indicadores no sostienen otra respuesta en ese momento. Un cierre no declara que una persona sea inocente ni impide que actividad posterior requiera una nueva revisión.

Ejemplo práctico: El analista cierra una alerta por ventas estacionales tras corroborar el período con el historial y confirmar que los beneficiarios corresponden a proveedores documentados. Registra los puntos revisados y la razón del cierre.

Error frecuente: Cerrar porque la transacción está dentro de un rango habitual o porque el cliente tiene un perfil bajo. La decisión debe basarse en los hechos del caso, no en una etiqueta.

60 conceptos para estudiar y aplicar 31–40

31. Aseguramiento de calidad de la investigación

Proceso de investigación de alertas

El control de calidad verifica que la investigación siga el procedimiento, use evidencia pertinente, documente la lógica y llegue a una resolución coherente. Puede detectar omisiones y promover consistencia entre analistas. La revisión de calidad no convierte automáticamente un juicio en correcto: sus hallazgos deben atenderse y los desacuerdos deben resolverse conforme a la gobernanza aplicable.

Ejemplo práctico: Un revisor detecta que el analista comparó el volumen, pero no examinó una cuenta relacionada indicada en los registros. Solicita completar esa parte antes de aceptar la resolución.

Error frecuente: Entender la revisión de calidad como una simple comprobación de campos completos. También evalúa si el razonamiento y la evidencia respaldan la decisión.

32. Documentar limitaciones y datos faltantes

Proceso de investigación de alertas

Registrar limitaciones permite entender qué pudo y qué no pudo determinarse con la información disponible. El analista debe identificar el dato faltante, su posible relevancia y el paso tomado según el procedimiento. Una brecha no debe ocultarse ni rellenarse con suposiciones; puede justificar una consulta, una revisión adicional o un escalado.

Ejemplo práctico: Los registros muestran una transferencia saliente, pero no identifican al beneficiario final después del banco intermediario. El analista deja constancia del límite y evalúa si la incertidumbre requiere escalado.

Error frecuente: Tratar la falta de información como evidencia de que no existe riesgo. La ausencia de un dato puede limitar la conclusión y debe reflejarse con claridad.

33. Confidencialidad y acceso a la información

Proceso de investigación de alertas

La información de una investigación debe manejarse conforme a las políticas de confidencialidad, privacidad y acceso de la institución. Compartir hallazgos con personas que no necesitan conocerlos puede perjudicar la investigación o incumplir reglas aplicables. El analista utiliza canales autorizados, mantiene registros apropiados y consulta a las funciones responsables si no tiene claro el alcance permitido.

Ejemplo práctico: Un colega de otra área pregunta si un cliente está bajo revisión. El analista no comparte detalles informalmente y consulta el procedimiento interno para dirigir la solicitud al equipo autorizado.

Error frecuente: Suponer que cualquier conversación interna es apropiada porque ocurre dentro de la institución. El acceso debe responder a una necesidad legítima y a las reglas aplicables.

34. Estructuración de operaciones

Identificación de actividad sospechosa

En el monitoreo, «estructuración» describe un patrón de fragmentación o distribución de operaciones que, visto en conjunto, puede ser compatible con un intento de ocultar actividad o eludir controles. El término y cualquier definición legal aplicable dependen de la jurisdicción; el patrón, por sí solo, no demuestra intención.

Ejemplo práctico: Una persona realiza depósitos similares en distintas sucursales durante varios días y luego transfiere el total. El analista examina el patrón agregado y lo compara con la actividad declarada.

Error frecuente: Afirmar que cualquier depósito fraccionado prueba una conducta delictiva. Es un patrón que merece investigación, pero el contexto y la evidencia determinan su significado.

35. Estratificación de fondos (layering)

Identificación de actividad sospechosa

La estratificación (layering) se refiere a movimientos que pueden complicar la comprensión del origen o destino de los fondos. El análisis busca transferencias sucesivas, intermediarios, cambios de destinatario y falta de un propósito económico claro. Ningún rasgo aislado confirma la tipología; se necesita reconstruir el flujo y contrastarlo con la actividad del cliente.

Ejemplo práctico: Una cuenta recibe fondos de una jurisdicción y, poco después, los distribuye entre varias entidades antes de enviarlos a un destino distinto. El analista traza cada movimiento disponible y revisa su propósito.

Error frecuente: Usar el término layering como conclusión solo porque hay varias transferencias. La complejidad del flujo es una señal; la investigación debe explicar qué hechos la vuelven relevante.

36. Cuenta de tránsito o de paso

Identificación de actividad sospechosa

Una cuenta de tránsito recibe fondos y los transfiere con rapidez, a menudo con poco saldo retenido. Ese comportamiento puede encajar con un servicio legítimo o con un papel de intermediación opaca. Para valorar la señal, se examinan propósito, relación entre origen y destino, frecuencia, contrapartes y coherencia con la actividad esperada.

Ejemplo práctico: Una cuenta personal recibe pagos de distintas personas y envía casi todo a una empresa no identificada como relacionada. El investigador revisa quiénes son las partes y qué explica la función de la cuenta.

Error frecuente: Concluir que una cuenta es una cuenta de paso por mantener saldos bajos. El patrón de entradas y salidas necesita análisis de relaciones y propósito.

37. Patrones de efectivo inusuales

Identificación de actividad sospechosa

El efectivo puede ser habitual en ciertos sectores y extraño en otros. La revisión considera volumen, frecuencia, lugares, horarios y relación con ingresos o actividad declarada. El efectivo no es ilícito por sí mismo, y la comparación con temporadas, prácticas comerciales y antecedentes ayuda a distinguir una variación explicable de una anomalía persistente.

Ejemplo práctico: Un restaurante recibe más depósitos en efectivo durante una temporada de alta demanda. El analista compara el patrón con períodos previos y revisa si otros movimientos son consistentes con las ventas.

Error frecuente: Tratar toda actividad intensiva en efectivo como sospechosa, o aceptarla sin revisión porque el negocio maneja efectivo. El contexto debe explicar el patrón concreto.

38. Indicadores de lavado de activos basado en el comercio

Identificación de actividad sospechosa

Los indicadores de lavado de activos basado en el comercio pueden incluir discrepancias entre pagos, mercancías, documentos y rutas, o transacciones que no parecen tener lógica comercial. Un indicador aislado puede deberse a un error administrativo o a una práctica legítima. La revisión conecta las partes disponibles de la operación y evita declarar una irregularidad comercial sin evidencia suficiente.

Ejemplo práctico: Una empresa que normalmente compra insumos locales realiza pagos internacionales sin una relación clara con su actividad. El analista compara la información de los pagos y las contrapartes con el perfil comercial disponible.

Error frecuente: Suponer que toda ruta comercial compleja o pago internacional implica lavado. Las discrepancias orientan preguntas; su relevancia depende de los documentos y el contexto.

39. Precios y facturación comercial

Identificación de actividad sospechosa

Precios que parecen inconsistentes con mercancías o servicios, facturas repetidas o descripciones vagas pueden ser señales para revisar una operación comercial. El analista debe evitar valorar bienes con conocimientos que no tiene y buscar apoyo o información pertinente según el proceso. La diferencia observada requiere contexto, como calidad, volumen, transporte y condiciones del contrato.

Ejemplo práctico: Una factura describe un volumen de mercancía que no parece concordar con el monto pagado. El investigador registra la discrepancia y consulta qué documentación disponible puede aclararla antes de proponer una conclusión.

Error frecuente: Afirmar que hubo sobrevaloración solo porque el importe parece alto. Sin referencias y datos comerciales suficientes, esa afirmación excede lo que puede sostenerse.

40. Rutas y contrapartes comerciales

Identificación de actividad sospechosa

La ruta de pago y las contrapartes pueden revelar intermediarios, destinos inesperados o desvíos respecto de la lógica comercial declarada. La geografía, por sí sola, no establece sospecha: deben considerarse la actividad, la conexión entre partes y las explicaciones disponibles. También hay que distinguir lo observado en los registros de una ruta inferida a partir de información incompleta.

Ejemplo práctico: Un pago por bienes aparentemente locales pasa por una entidad intermediaria en otra región. El analista comprueba qué relación tiene esa entidad con las partes y si existe una explicación comercial documentada.

Error frecuente: Tratar una jurisdicción o ruta como prueba de actividad ilícita. El lugar puede ser un factor contextual, pero la conclusión depende del patrón completo y de la evidencia.

60 conceptos para estudiar y aplicar 41–50

41. Ingresos vinculados con fraude

Identificación de actividad sospechosa

Los fondos derivados de fraude pueden aparecer como depósitos de víctimas, pagos disputados, transferencias entre cuentas o retiros rápidos. El analista busca coherencia entre el origen aparente, el comportamiento de la cuenta y la información disponible, sin asumir que una disputa equivale a fraude confirmado. La coordinación con equipos pertinentes puede aportar contexto conforme a los procedimientos.

Ejemplo práctico: Una cuenta recibe varios abonos de personas que no parecen relacionadas y los envía a un tercero poco después. El investigador examina los reclamos disponibles y el patrón de salida antes de escalar.

Error frecuente: Tomar una referencia a un reclamo o una devolución como confirmación de fraude. Es un dato que debe contrastarse con transacciones, contexto y otras fuentes autorizadas.

42. Señales de actividad cibernética

Identificación de actividad sospechosa

La actividad cibernética puede manifestarse en cambios repentinos de dispositivo o acceso, pagos no habituales, transferencias rápidas y beneficiarios recién incorporados. Esos datos también pueden tener causas benignas o técnicas. El analista AML debe relacionar las señales con el movimiento de fondos y coordinarse con funciones de fraude o seguridad según la ruta interna.

Ejemplo práctico: Después de un cambio inusual de acceso, una cuenta realiza transferencias a nuevos beneficiarios. El analista registra la secuencia y usa el canal interno previsto para contrastar indicios de posible compromiso.

Error frecuente: Atribuir una transacción inusual a un ciberataque solo por un cambio de dispositivo. La señal técnica puede orientar la revisión, pero no determina quién realizó la operación.

43. Indicadores de redes de mulas

Identificación de actividad sospechosa

Una mula financiera puede recibir o transferir fondos por cuenta de terceros, conscientemente o no. Los indicadores incluyen entradas de múltiples personas, salidas concentradas, actividad incompatible con el perfil y patrones similares en varias cuentas. La identificación requiere cautela: los patrones describen actividad observada, no prueban qué sabía o pretendía cada titular.

Ejemplo práctico: Una cuenta de uso personal recibe pagos de varios remitentes y envía el saldo semanalmente a una billetera externa. El analista compara la red de contrapartes y la actividad declarada antes de escalar.

Error frecuente: Afirmar que el titular es cómplice porque su cuenta muestra un patrón de mula. La investigación debe separar lo que hizo la cuenta de lo que puede probarse sobre la intención.

44. Análisis de redes y conexiones

Identificación de actividad sospechosa

El análisis de redes busca relaciones entre cuentas, personas, dispositivos o contrapartes para reconocer patrones coordinados. La visualización puede ayudar a priorizar conexiones, pero sus resultados dependen de la calidad de los vínculos y de las reglas utilizadas. Cada conexión importante debe verificarse antes de incorporarse como hecho en la narrativa.

Ejemplo práctico: Varias cuentas envían fondos al mismo beneficiario y comparten una característica transaccional. El analista verifica qué vínculos están confirmados y cuál es solo una coincidencia antes de describir la red.

Error frecuente: Interpretar una imagen o agrupación automática como prueba de coordinación. El análisis de redes genera pistas; la investigación debe verificar cada vínculo y su relevancia.

45. Riesgo geográfico en contexto

Identificación de actividad sospechosa

La geografía puede influir en la evaluación de riesgo junto con el producto, el canal, la contraparte y el patrón observado. No debe convertirse en una conclusión automática sobre un cliente o una transacción. El analista aplica las evaluaciones y políticas vigentes de la institución y explica cómo el factor geográfico se relaciona con los hechos concretos.

Ejemplo práctico: Una empresa recibe una transferencia de una región que no aparecía en su actividad habitual. El investigador verifica si hay una relación comercial plausible y examina las demás características del flujo.

Error frecuente: Tratar toda operación vinculada con una región de mayor riesgo como sospechosa sin más análisis. La geografía es un factor contextual, no una prueba de conducta ilícita.

46. Condición de PEP como factor de riesgo

Identificación de actividad sospechosa

La condición de persona expuesta políticamente (PEP) puede requerir controles acordes con el riesgo y las políticas aplicables, pero no demuestra conducta criminal. En monitoreo, se evalúa si la actividad observada es coherente con la información disponible y se aplican los procesos pertinentes. La decisión debe basarse en hechos, sin presumir culpabilidad ni rechazar automáticamente.

Ejemplo práctico: Una cuenta identificada como relacionada con una PEP recibe pagos inusuales de terceros. El analista investiga el patrón y sigue el proceso institucional sin tratar la condición por sí sola como evidencia.

Error frecuente: Concluir que una PEP es sospechosa por su cargo o terminar automáticamente la relación. El estatus es un factor de riesgo que exige valoración contextual y proporcional.

47. Anomalía de comportamiento

Identificación de actividad sospechosa

Una anomalía es una diferencia relevante respecto del comportamiento esperado del cliente, de su historial o de un patrón comparable. Puede señalar riesgo, cambio legítimo o error en los datos. Su valor depende de la magnitud, la persistencia y la explicación disponible; el analista debe identificar con claridad qué cambió y por qué importa.

Ejemplo práctico: Una cuenta que normalmente recibe pagos nacionales empieza a enviar transferencias internacionales repetidas. El investigador identifica el cambio, confirma su extensión y busca contexto que explique el nuevo comportamiento.

Error frecuente: Usar la palabra anomalía como sinónimo de actividad ilícita. Describe una diferencia que merece valoración, no una conclusión sobre su causa.

48. Actividad incompatible con el giro declarado

Identificación de actividad sospechosa

Una discrepancia entre la actividad transaccional y el giro declarado puede indicar un perfil desactualizado, una expansión comercial o un riesgo que merece revisión. El analista comprueba qué actividad se declaró, qué transacciones se observaron y qué información explica la diferencia. Evita convertir una incompatibilidad aparente en una acusación sin corroboración.

Ejemplo práctico: Una empresa descrita como consultora recibe pagos frecuentes vinculados a ventas de productos. El analista contrasta el patrón con la información disponible y determina si hace falta actualizar el perfil o escalar.

Error frecuente: Asumir que el giro declarado es inmutable y toda actividad nueva es ilícita. Primero hay que considerar cambios legítimos y verificar si la información del perfil sigue vigente.

49. Reactivación de una cuenta inactiva

Identificación de actividad sospechosa

Una cuenta que estuvo inactiva y vuelve a mover fondos puede justificar revisión, especialmente si el cambio incluye nuevos canales, contrapartes o destinos. La inactividad previa no vuelve ilícita la reactivación; puede responder a cambios personales o comerciales. Importan el patrón actual, su explicación y la relación con el perfil conocido.

Ejemplo práctico: Tras meses sin movimiento, una cuenta recibe pagos de terceros y transfiere el saldo a un beneficiario nuevo. El analista revisa el historial y busca una explicación para el cambio reciente.

Error frecuente: Considerar que el período de inactividad demuestra que la reactivación es sospechosa. Es el cambio observado y sus circunstancias, no la pausa por sí sola, lo que guía el análisis.

50. Importes redondos y pagos repetitivos

Identificación de actividad sospechosa

Importes redondos o pagos repetitivos pueden revelar una rutina, una estructura o una práctica comercial ordinaria. Se interpretan junto con frecuencia, contrapartes, propósito, canales y comportamiento histórico. El patrón es más informativo que una característica aislada y puede servir tanto para descartar una anomalía como para orientar una revisión adicional.

Ejemplo práctico: Una cuenta envía cada semana montos redondos a tres personas. El analista revisa si son pagos regulares vinculados con una actividad declarada o si el patrón cambió recientemente.

Error frecuente: Tratar los importes redondos como señal concluyente. Un formato de monto puede llamar la atención, pero no establece origen, propósito ni intención.

60 conceptos para estudiar y aplicar 51–60

51. Pagos de terceros

Identificación de actividad sospechosa

Pagos de terceros pueden ser normales en cadenas comerciales, servicios de pago o acuerdos autorizados, pero también pueden ocultar quién aporta o recibe los fondos. La revisión examina las relaciones entre las partes, el propósito declarado y la consistencia del patrón. La falta de una relación clara es una pregunta para investigar, no una prueba automática.

Ejemplo práctico: Una empresa recibe el pago de una factura desde una entidad distinta del comprador identificado. El analista revisa la relación conocida entre las partes y documenta si los datos disponibles explican la diferencia.

Error frecuente: Concluir que todo pago de un tercero es irregular o aceptarlo sin explicación porque la factura existe. El vínculo y el propósito deben entenderse en contexto.

52. Factores legítimos que pueden explicar una señal

Identificación de actividad sospechosa

Temporadas, cambios de negocio, remesas, pagos de nómina o servicios de terceros pueden explicar patrones que inicialmente parecen inusuales. La explicación debe guardar coherencia con fechas, importes, partes y documentación disponible. Considerar factores legítimos mejora la precisión, pero no obliga a cerrar si persisten contradicciones importantes.

Ejemplo práctico: Varios depósitos de un pequeño comercio aumentan durante una feria local. El analista comprueba si el período y la actividad explican el cambio y revisa por separado transferencias que no parecen relacionadas.

Error frecuente: Usar una explicación general como excusa para ignorar hechos que no encajan. Una causa plausible debe explicar el patrón observado, no solo una parte conveniente.

53. Acumulación de señales y valoración conjunta

Identificación de actividad sospechosa

Varias señales pequeñas pueden adquirir relevancia al combinarse, sobre todo si apuntan a un mismo patrón o se apoyan mutuamente. La valoración conjunta no significa contar indicadores de forma mecánica: importan su calidad, independencia y conexión con la actividad. El análisis debe explicar por qué la combinación cambia la lectura del caso.

Ejemplo práctico: Un perfil poco activo, depósitos de varias personas y una salida rápida a un nuevo beneficiario aparecen en la misma semana. El analista evalúa cómo se relacionan los hechos, no solo cuántas alertas existen.

Error frecuente: Sumar banderas rojas como si cada una tuviera el mismo peso. La cantidad no sustituye la conexión lógica entre indicadores, contexto y evidencia.

54. Sospecha y grado de certeza aplicable

Escalado y reporte

Una alerta o sospecha no requiere una condena ni certeza judicial para que el analista plantee internamente una preocupación. Sin embargo, el umbral para escalar, decidir o presentar un reporte puede variar según la jurisdicción y los procedimientos aplicables. El analista debe describir los hechos observados, distinguirlos de sus inferencias y señalar las incertidumbres, sin presentar una sospecha como un hecho probado.

Ejemplo práctico: El investigador observa entradas de varios terceros, salidas rápidas y una relación poco clara con el perfil. Documenta esos hechos y su relevancia para que la función autorizada valore los pasos siguientes conforme al proceso aplicable.

Error frecuente: Confundir el umbral para elevar una preocupación internamente con los criterios de presentación de un reporte. No hace falta esperar una condena para escalar, pero tampoco debe tratarse una señal aislada como conclusión.

55. Límites de autoridad del analista

Escalado y reporte

El analista debe actuar dentro de las funciones que le asignan los procedimientos: investigar, documentar y escalar conforme a criterios establecidos. No debe asumir que tiene autoridad para decidir por cuenta propia la presentación de un reporte, restringir una relación o comunicar conclusiones al cliente. Si la responsabilidad no está clara, consulta al nivel designado.

Ejemplo práctico: Una investigación revela un patrón que requiere revisión superior. El analista prepara la evidencia y la recomendación para el equipo autorizado, en vez de afirmar que él presentó un reporte.

Error frecuente: Confundir la responsabilidad de identificar y escalar con la autoridad para tomar todas las decisiones posteriores. El rol concreto depende de las políticas y la jurisdicción.

56. Elegir entre cerrar, monitorear o escalar

Escalado y reporte

La resolución debe corresponder a la evidencia y a los procedimientos: cerrar cuando la revisión no justifica acciones adicionales y esa conclusión queda sustentada; mantener seguimiento si hay una razón y un criterio de revisión; o escalar cuando los hechos requieren una decisión de mayor nivel. Mantener el caso pendiente sin plazo ni propósito documentado no sustituye una decisión.

Ejemplo práctico: Una explicación estacional aclara parte del aumento, pero quedan beneficiarios nuevos sin relación conocida. El analista documenta la incertidumbre y usa el proceso de escalado en vez de cerrar sin resolverla.

Error frecuente: Elegir siempre el escalado para evitar responsabilidad o cerrar para reducir trabajo. La decisión debe explicar qué evidencia la respalda y qué ocurrirá después.

57. Traspaso eficaz de un caso

Escalado y reporte

Un traspaso eficaz ofrece a quien recibe el caso los hechos, la secuencia, las consultas realizadas, las señales relevantes y las preguntas pendientes. Debe distinguir hallazgos de hipótesis y explicar por qué se solicita una revisión adicional. Un paquete claro reduce repeticiones y permite que el siguiente nivel tome una decisión informada.

Ejemplo práctico: El analista resume las transacciones vinculadas, la explicación comercial revisada, las inconsistencias restantes y el motivo del escalado, junto con las referencias a los registros disponibles.

Error frecuente: Enviar solo una etiqueta de riesgo o una carpeta de documentos sin orientación. El receptor necesita entender qué revisar y cómo los hechos llevaron al escalado.

58. Escalado y presentación de SAR o STR

Escalado y reporte

SAR y STR son nombres de reportes usados en distintas jurisdicciones; los criterios, responsables, plazos y destinatarios no son universales. El analista aporta una investigación bien sustentada y sigue el procedimiento interno para elevarla. La autoridad responsable determina los pasos de presentación conforme a la normativa aplicable, sin asumir que toda alerta exige un reporte.

Ejemplo práctico: Un caso presenta señales conectadas que pueden requerir evaluación de reporte. El analista lo envía por el canal interno establecido y registra la decisión del equipo autorizado según las reglas aplicables.

Error frecuente: Suponer que existe un mismo umbral o plazo de reporte en todos los países, o que una alerta debe convertirse automáticamente en SAR o STR. Verifica jurisdicción, política y autoridad.

59. Evitar la divulgación indebida al cliente

Escalado y reporte

La divulgación indebida, conocida en algunos contextos como tipping-off, puede revelar que existe una investigación o un reporte y afectar su integridad. Las prohibiciones y reglas de comunicación dependen de la jurisdicción y de la política institucional. El analista debe usar canales autorizados, no insinuar una revisión y consultar a la función responsable antes de contactar al cliente sobre asuntos delicados.

Ejemplo práctico: El analista necesita aclarar una transferencia, pero el caso está en revisión. Antes de contactar al cliente, consulta la política y al equipo autorizado para decidir qué preguntas son apropiadas.

Error frecuente: Asumir que siempre está prohibida cualquier comunicación o que basta con evitar mencionar un reporte. Hay que seguir las reglas locales e institucionales y no revelar información protegida.

60. Información gerencial y mejora de controles

Escalado y reporte

La información gerencial agrega tendencias de alertas, tiempos, resultados de revisión y problemas de calidad para que los responsables evalúen el control. Debe interpretarse con definiciones consistentes y límites claros: una métrica aislada no prueba que el sistema sea eficaz o deficiente. Los hallazgos pueden orientar capacitación, revisión de datos o cambios aprobados en escenarios.

Ejemplo práctico: Un reporte interno muestra que ciertas alertas tardan más en resolverse y suelen tener datos incompletos. La gerencia revisa causas y asigna acciones sobre calidad de datos y proceso.

Error frecuente: Medir el desempeño solo por cuántas alertas se cierran o escalan. Las métricas necesitan contexto de calidad, cobertura y resultados para orientar mejoras responsables.

Plan de estudio en seis pasos

Lee primero los conceptos 1 a 15. Para cada uno, explica en voz alta qué puede hacer que una alerta se active y qué dato necesitarías para interpretarla.
Estudia los conceptos 16 a 33 y practica investigaciones breves: define el alcance, reúne evidencia, contrasta hipótesis y redacta una decisión que otra persona pueda revisar.
Trabaja los conceptos 34 a 53 agrupando patrones por tipología. En cada caso, separa los hechos observados de la interpretación y considera explicaciones legítimas plausibles.
Repasa los conceptos 54 a 60 con las políticas y reglas aplicables a tu jurisdicción. Identifica quién tiene autoridad para escalar, decidir sobre un reporte y comunicarse con el cliente.
Haz una tabla de errores propios: alerta confundida con caso, indicador tratado como prueba, dato inconsistente ignorado o decisión sin justificación. Vuelve a los conceptos relacionados.
Practica preguntas de opción múltiple con tiempo y revisa por qué cada distractor falla. Para el formato vigente, confirma duración, puntuación e idioma directamente con ACAMS.

Fuentes de referencia

Fuentes oficiales verificadas el 11 de octubre de 2026: ACAMS, página de Certified Transaction Monitoring Associate, https://www.acams.org/en/certifications/ctma; ACAMS, información de puntuación de certificaciones Associate, https://www.acams.org/en/help-center/associate-certifications. Las proporciones o prioridades editoriales de esta guía no son ponderaciones oficiales. Las normas legales concretas deben verificarse en la jurisdicción aplicable.

Preguntas frecuentes

¿Cuál es el formato del examen CTMA?
La información oficial consultada indica 60 preguntas en 90 minutos. Puede haber preguntas piloto no puntuadas y el requisito de aprobación del 74 % se refiere a los ítems puntuados. Verifica los detalles vigentes con ACAMS antes de reservar.
¿Puedo rendir el examen en español?
Esta guía está redactada en español latinoamericano, pero eso no confirma que el examen se ofrezca en español. Consulta la disponibilidad de idiomas con ACAMS antes de programarlo.
¿Una alerta o una señal de riesgo basta para concluir que existe lavado de dinero?
No. Una alerta identifica actividad que merece revisión; una señal de riesgo orienta la investigación. La conclusión debe basarse en hechos y contexto documentados, y no debe afirmar más de lo que la evidencia permite.
¿El analista decide siempre si se presenta un SAR o STR?
No necesariamente. El analista debe seguir los procedimientos de escalado y actuar dentro de su autoridad. La evaluación y presentación del reporte corresponden a las funciones designadas por la institución y dependen también de la jurisdicción.
¿Las prioridades y porcentajes de esta guía son la ponderación oficial del examen?
No. La tabla organiza el estudio de forma editorial y no representa una ponderación oficial. La guía se basa en las áreas públicas de CTMA descritas por ACAMS; confirma con el proveedor cualquier cambio del examen.

Fuentes oficiales consultadas

Comprueba el formato y las normas vigentes con el organismo oficial antes de reservar el examen.

Continúa tu preparación

Practica con preguntas y explicaciones adaptadas a tu examen e idioma.

Ver planes de estudio →

CAMSExam.com es un servicio independiente de preparación, sin afiliación ni aprobación de los organismos certificadores. La información pública puede cambiar. Consulta www.acams.org para conocer las normas oficiales vigentes.

Guía de estudio CTMA: 60 conceptos clave