Guía CAMS: riesgos, marcos y decisiones de cumplimiento contra delitos financieros
CAMS, de ACAMS, está dirigida a profesionales de prevención del lavado de activos y otros delitos financieros, equipos de cumplimiento de segunda línea, gestores de riesgo, auditores internos y responsables de conocimiento del cliente y monitoreo.
Según el formato indicado por ACAMS, el examen tiene 120 preguntas en 210 minutos y una calificación de aprobación de 75. Ese dato no permite concluir que se requiera 75 % de respuestas correctas. Confirma con ACAMS la forma de calificación y las condiciones de reserva vigentes.
Alcance de la guía
- Riesgos y métodos de los delitos financieros.
- Marcos globales, gobernanza y regulación.
- Construcción de un programa de cumplimiento contra delitos financieros.
- Herramientas y tecnologías para combatirlos.
Los porcentajes de la tabla son una propuesta editorial para distribuir el estudio; no representan ponderaciones oficiales del examen. Esta guía usa casos originales y no reproduce preguntas de examen.
Temario y distribución sugerida del estudio
| Ámbito | Alcance principal | Tiempo de estudio sugerido, criterio editorial |
|---|---|---|
| Riesgos y métodos de los delitos financieros | Tipologías, delitos precedentes y riesgos por cliente, producto, sector, jurisdicción y canal | 30 % del estudio; no es ponderación oficial |
| Marcos globales, gobernanza y regulación | Estándares, leyes aplicables, sanciones, supervisión, intercambio de información y ética | 20 % del estudio; no es ponderación oficial |
| Construcción de un programa de cumplimiento contra delitos financieros | Evaluación de riesgos, diligencia debida, gobierno, pruebas, informes y corrección de fallas | 30 % del estudio; no es ponderación oficial |
| Herramientas y tecnologías para combatir los delitos financieros | Monitoreo, filtrado, investigación, datos, analítica y controles de modelos | 20 % del estudio; no es ponderación oficial |
60 conceptos esenciales 1-10
1. Del indicio a la decisión en CAMS
Riesgos y métodos de los delitos financieros
Para analizar una operación, separa cuatro preguntas: qué ocurrió, qué riesgo podría explicar el patrón, qué explicación legítima compite con esa hipótesis y qué dato permitiría distinguirlas. Después vincula la respuesta al control pertinente, como diligencia debida, monitoreo, filtrado o escalamiento. Esta secuencia evita que un indicador se convierta en una conclusión penal y permite justificar por qué una medida es proporcionada.
Caso aplicado: Una empresa nueva recibe pagos de muchos remitentes y transfiere casi todo el saldo al exterior. El analista compara contratos, titulares y tiempos de transferencia con el negocio declarado antes de concluir si el patrón requiere escalamiento.
Error frecuente: Responder «reportar» solo porque existe una alerta omite la información que puede confirmar o refutar la hipótesis. Identifica primero el vacío probatorio y la regla local o política que gobierna la decisión.
2. Delito precedente y lavado
Riesgos y métodos de los delitos financieros
El lavado busca ocultar o dar apariencia legítima a bienes vinculados con una actividad delictiva previa. Fraude, corrupción y ciertos delitos tributarios pueden ser fuentes de fondos ilícitos según la legislación aplicable. Para analizar un caso, separa la sospecha sobre el origen del dinero de la conducta posterior que intenta moverlo, convertirlo u ocultarlo. Esa separación mejora la descripción de hechos y evita afirmar un delito precedente sin sustento.
Caso aplicado: Una compañía factura servicios que no puede demostrar y luego compra inmuebles mediante sociedades relacionadas. El equipo distingue la posible falsedad de las facturas de los movimientos destinados a ocultar el destino de los fondos.
Error frecuente: Pensar que debe probarse judicialmente el delito precedente antes de analizar una operación sospechosa confunde funciones. La institución documenta indicios y aplica sus deberes de revisión y reporte pertinentes.
3. Colocación de fondos
Riesgos y métodos de los delitos financieros
La colocación introduce valor de origen ilícito en canales financieros o comerciales. En esquemas basados en efectivo pueden aparecer depósitos frecuentes, compras de instrumentos monetarios o pagos a terceros sin explicación económica consistente. La evaluación debe considerar el volumen esperado del negocio, la ubicación y la secuencia temporal. Una transacción en efectivo, por sí sola, puede ser normal; la discordancia documentada con el perfil aporta la señal útil.
Caso aplicado: Una tienda con ventas históricas estables empieza a depositar efectivo diario muy superior a lo declarado, incluso en días de cierre. El analista contrasta ventas, temporadas y sucursales antes de escalar.
Error frecuente: Equiparar todo uso de efectivo con colocación produce falsos positivos. Compara el patrón con actividad verificable y con la exposición real del producto y del cliente.
4. Estratificación y pérdida de trazabilidad
Riesgos y métodos de los delitos financieros
La estratificación dificulta rastrear el origen o la propiedad del valor mediante transferencias, conversiones, intermediarios o transacciones aparentes. El número de movimientos no define por sí mismo el riesgo: importa si la ruta tiene una finalidad económica verificable y si las contrapartes guardan relación con el cliente. Reconstruir una línea temporal, los titulares y los documentos de respaldo permite distinguir una cadena comercial compleja de una diseñada para oscurecer el rastro.
Caso aplicado: Una empresa envía fondos a tres sociedades relacionadas en distintos países y los recibe de vuelta como préstamo. La investigación reconstruye contratos, propietarios, fechas y flujos para evaluar la explicación financiera.
Error frecuente: Contar transferencias sin examinar su propósito puede exagerar o subestimar el riesgo. La pregunta decisiva es qué información se ocultó y si la secuencia tiene sustancia económica.
5. Integración de riqueza aparente
Riesgos y métodos de los delitos financieros
La integración presenta fondos previamente movidos como ingresos, inversiones o activos de origen legítimo. Préstamos entre relacionadas, venta de bienes y rendimientos de empresas pueden servir como explicación aparente. El examen crítico sigue el origen de los recursos usados para generar esa riqueza y verifica si precios, contratos y capacidades financieras son coherentes. Las etapas clásicas son una herramienta analítica: en casos reales pueden mezclarse o no observarse claramente.
Caso aplicado: Un cliente justifica una compra inmobiliaria con dividendos de una sociedad reciente. El banco examina estados financieros, origen del capital y pagos anteriores, porque el dividendo no explica necesariamente el dinero inicial.
Error frecuente: Aceptar una escritura o un dividendo como prueba completa del origen confunde forma jurídica con sustancia. Debe rastrearse la financiación de la operación que produjo esos ingresos.
6. Financiación del terrorismo
Riesgos y métodos de los delitos financieros
La financiación del terrorismo puede involucrar fondos de origen lícito o ilícito; el riesgo reside también en su destino y uso. Importes pequeños, donaciones y redes de intermediarios pueden ser relevantes si se conectan con otros indicios. El análisis requiere contexto de contrapartes, geografía, propósito declarado y posibles restricciones aplicables. Una etiqueta geográfica aislada no demuestra intención; la investigación debe explicar cómo convergen los hechos observados.
Caso aplicado: Una asociación recibe donaciones habituales, pero empieza a enviar pagos fragmentados a intermediarios sin relación con sus proyectos documentados. El equipo revisa beneficiarios, comprobantes y vínculos antes de decidir el escalamiento.
Error frecuente: Buscar únicamente grandes montos o dinero ilícito dejaría fuera parte del riesgo. Evalúa el destino y la red de pagos sin tratar una nacionalidad como prueba.
7. Financiación de la proliferación
Riesgos y métodos de los delitos financieros
La financiación de la proliferación puede involucrar recursos y servicios que facilitan el desarrollo, adquisición, transporte o suministro de armas de destrucción masiva y bienes relacionados. Para una institución, el análisis combina riesgo comercial, usuario final, intermediarios, rutas y medidas financieras restrictivas aplicables. Un bien de doble uso puede tener una finalidad civil legítima; la combinación de especificaciones, destino y documentación determina qué preguntas deben hacerse. La obligación concreta de inmovilizar, rechazar o informar depende del régimen jurídico pertinente.
Caso aplicado: Un comprador cambia el usuario final declarado de equipos industriales y pide enviarlos por un intermediario nuevo. El equipo revisa especificaciones, documentación comercial, destinatarios y restricciones aplicables antes de ejecutar.
Error frecuente: Tratar todo equipo de doble uso como prohibido, o exigir prueba de un programa de armas antes de investigar, omite el análisis de riesgo y el alcance de las medidas aplicables.
8. Evasión de sanciones como tipología
Riesgos y métodos de los delitos financieros
La evasión de sanciones puede usar intermediarios, cambios de titularidad, descripciones comerciales incompletas o rutas que ocultan al destinatario real. Investigar la tipología implica reconstruir quién obtiene el beneficio económico y qué jurisdicciones intervienen. Una conducta evasiva aparente no indica por sí sola cuál norma se infringió. Primero se identifican las restricciones aplicables a la institución y a la operación; luego se decide bloquear, rechazar, informar o continuar según corresponda.
Caso aplicado: Un comprador solicita sustituir al consignatario después de que aparece una coincidencia de lista. El equipo conserva la documentación inicial, verifica beneficiarios y determina qué régimen de sanciones alcanza la operación.
Error frecuente: Tratar todas las listas como si tuvieran idéntico efecto jurídico lleva a decisiones erróneas. La consecuencia depende de la autoridad emisora, la jurisdicción y los hechos.
9. Fraude como origen y señal
Riesgos y métodos de los delitos financieros
El fraude puede generar fondos que después se mueven para ocultar su origen. Una transacción anómala también puede indicar que el titular fue engañado o que un tercero tomó su cuenta. Para atribuir funciones, distingue víctima, quien dio la instrucción y beneficiario del dinero. Revisa cambios de dispositivo, contactos recientes, autenticación y destino de los pagos. La respuesta puede combinar protección frente al fraude, investigación antilavado y medidas sobre operaciones pendientes, conforme a las facultades de la institución.
Caso aplicado: Una clienta cambia de dispositivo y envía cinco transferencias a beneficiarios nuevos tras llamadas de un supuesto asesor. El banco contacta a la clienta por un canal confiable, evalúa las operaciones pendientes y rastrea los fondos enviados.
Error frecuente: Clasificar a la clienta como autora del fraude solo porque su cuenta emitió los pagos puede ocultar que fue víctima. Tampoco debe describirse una retención operativa como congelamiento legal sin determinar su fundamento.
10. Soborno y corrupción
Riesgos y métodos de los delitos financieros
Los pagos corruptos pueden disfrazarse como consultorías, comisiones o gastos de representación. La investigación relaciona el pago con una decisión pública o comercial, la capacidad real del intermediario y el valor entregado. Un honorario elevado no prueba soborno, pero contratos vagos, beneficiarios vinculados a decisores y pagos cercanos a una adjudicación elevan el riesgo. La respuesta combina diligencia sobre terceros, documentación del servicio y escalamiento según la ley aplicable.
Caso aplicado: Un proveedor propone pagar una comisión a un agente recién incorporado días antes de una licitación. Cumplimiento revisa servicios prestados, propiedad del agente y participación de funcionarios en la decisión.
Error frecuente: Confiar solo en un contrato firmado es insuficiente si no existe evidencia del servicio. La sustancia de la relación y el momento del pago importan.
60 conceptos esenciales 11-20
11. Evasión tributaria y exposición antilavado
Riesgos y métodos de los delitos financieros
Ciertas conductas de evasión tributaria pueden constituir delitos precedentes según la jurisdicción. Estructuras transfronterizas, facturación artificial o ingresos omitidos pueden generar señales, pero la planificación fiscal legítima también puede ser compleja. El analista debe identificar inconsistencias comprobables entre actividad, documentos y flujos, sin emitir una conclusión tributaria fuera de su competencia. La clasificación legal requiere atender la norma local y la evidencia disponible.
Caso aplicado: Una empresa declara ventas nacionales modestas, pero recibe pagos internacionales por servicios que no aparecen en sus contratos. El equipo solicita documentación comercial y contrasta los flujos con su perfil económico.
Error frecuente: Considerar sospechosa cualquier estructura fiscal internacional confunde complejidad con infracción. Explica la discordancia concreta y consulta el marco legal pertinente.
12. Riesgo del cliente y beneficiario
Riesgos y métodos de los delitos financieros
El riesgo del cliente combina actividad económica, estructura de propiedad, conducta esperada, antecedentes pertinentes y capacidad de verificar la información. Una sociedad con varias capas de propiedad no es automáticamente ilícita; la opacidad importa cuando impide conocer quién controla o se beneficia de la relación. La evaluación inicial debe registrar las fuentes usadas y los vacíos pendientes. Después, el comportamiento transaccional puede confirmar o modificar la calificación asignada.
Caso aplicado: Una firma de importación presenta accionistas a través de dos sociedades extranjeras, pero entrega registros verificables y contratos consistentes. El banco documenta la cadena antes de fijar controles acordes con su riesgo.
Error frecuente: Asignar alto riesgo solo por una estructura compleja ignora transparencia y actividad real. Evalúa si puede identificarse al beneficiario y corroborarse el propósito comercial.
13. Riesgo de producto y servicio
Riesgos y métodos de los delitos financieros
Un producto cambia la facilidad con que se introduce, mueve u oculta valor. Importan la velocidad de liquidación, posibilidad de transferir a terceros, uso de efectivo, alcance internacional y grado de trazabilidad. La evaluación no termina al nombrar el producto: debe considerar límites operativos y controles existentes. Dos clientes con igual actividad pueden requerir vigilancia diferente si uno usa cuentas locales simples y otro servicios de pago internacional de alta velocidad.
Caso aplicado: Una empresa minorista solicita habilitar pagos masivos a beneficiarios extranjeros. Aunque su perfil era estable, el nuevo servicio amplía destinatarios y velocidad; el equipo actualiza riesgo y controles antes de habilitarlo.
Error frecuente: Usar la calificación histórica del cliente para aprobar todo producto nuevo omite el riesgo incremental. Analiza capacidades concretas y límites del servicio solicitado.
14. Canal y jurisdicción
Riesgos y métodos de los delitos financieros
Los canales remotos pueden dificultar verificar identidad o detectar coerción, mientras que una operación presencial también puede presentar riesgos significativos. La jurisdicción importa por exposición a delitos, sanciones, supervisión y posibilidad de obtener información fiable. Ninguno de esos factores reemplaza el análisis de propósito y contraparte. Un enfoque proporcionado combina ubicación, ruta de fondos, forma de contratación y calidad de las verificaciones disponibles para elegir controles.
Caso aplicado: Un cliente conocido abre en línea una cuenta adicional desde otro país y solicita transferencias inmediatas. La institución comprueba acceso, residencia y propósito, en lugar de basarse únicamente en la dirección IP.
Error frecuente: Interpretar una conexión extranjera como residencia o intención delictiva confunde señal técnica con identidad. Contrasta varios datos antes de ajustar el riesgo.
15. Lavado basado en comercio
Riesgos y métodos de los delitos financieros
Una operación comercial puede desplazar valor mediante precio, cantidad, calidad, flete o mercancía declarados de forma engañosa. La revisión debe comparar contrato, factura, transporte, pago y mercancía, y ajustar referencias de precio por especificación, volumen, plazo de entrega y condiciones de venta. También importa quién paga y quién recibe: un tercero sin función comercial clara puede cambiar la interpretación aunque los documentos de embarque coincidan. Una discrepancia es un indicio para investigar, no prueba automática de manipulación.
Caso aplicado: El precio de maquinaria importada cuadruplica compras recientes del mismo modelo. El cliente invoca entrega urgente, pero el flete figura por separado. El analista solicita el desglose y respaldo del recargo, compara el precio ajustado y revisa la relación con el proveedor.
Error frecuente: Usar un precio de catálogo sin ajustar condiciones puede producir un falso positivo. Conciliar solo la cantidad embarcada tampoco resuelve una posible sobrevaloración.
16. Efectivo y transmisores de dinero
Riesgos y métodos de los delitos financieros
Los negocios intensivos en efectivo y los transmisores de dinero pueden procesar numerosas operaciones pequeñas para clientes diversos. La exposición surge cuando el volumen, los corredores o los destinatarios no se explican por la actividad declarada. Evalúa patrones agregados, agentes, beneficiarios comunes y fondos devueltos. No confundas frecuencia habitual del sector con fraccionamiento: la señal relevante es una estructura que parece evitar controles o desvincular fondos de su origen.
Caso aplicado: Un agente de remesas concentra envíos justo por debajo de un límite interno hacia tres receptores relacionados. El equipo revisa clientes, horarios y justificación económica antes de decidir si el patrón amerita reporte.
Error frecuente: Un importe cercano a un umbral no prueba evasión. Examina la repetición, la relación entre emisores y el propósito, además de las reglas locales aplicables.
17. Activos virtuales y proveedores
Riesgos y métodos de los delitos financieros
Los activos virtuales y sus proveedores pueden facilitar transferencias rápidas y cadenas de direcciones difíciles de interpretar sin contexto adicional. La guía del GAFI ayuda a evaluar funciones, riesgos entre pares y obligaciones de proveedores, junto con las Recomendaciones vigentes y la ley local. Clasifica primero la actividad concreta: una etiqueta como «descentralizado» o «NFT» no determina automáticamente el tratamiento jurídico. La trazabilidad técnica tampoco identifica por sí sola a una persona.
Caso aplicado: Un cliente recibe activos desde un servicio de intercambio y los convierte de inmediato en moneda fiduciaria. El analista verifica titularidad conocida, propósito, origen documentado y exposición de contrapartes antes de decidir.
Error frecuente: Suponer que una dirección compartida prueba identidad omite custodios, contratos y servicios comunes. La atribución requiere evidencia adicional y una evaluación de su fiabilidad.
18. Inmuebles, juego y profesionales intermediarios
Riesgos y métodos de los delitos financieros
Los inmuebles pueden almacenar valor; el juego puede mezclar entradas, salidas y premios; y ciertos profesionales pueden crear estructuras o ejecutar operaciones en nombre de terceros. El riesgo específico depende de quién paga, quién recibe el beneficio y si existe una finalidad económica coherente. No todas las actividades del sector reciben el mismo tratamiento legal. La institución debe conocer sus obligaciones locales y examinar la operación subyacente, además del nombre del sector.
Caso aplicado: Una sociedad compra un inmueble con fondos de un tercero no mencionado en la negociación. El equipo solicita explicación de la financiación, identifica al beneficiario y revisa si el tercero tiene relación legítima.
Error frecuente: Calificar todo pago inmobiliario como integración ignora transacciones ordinarias. La señal surge de financiación, titularidad o precio incongruentes y debe explicarse con hechos.
19. Del estándar internacional a la obligación aplicable
Marcos globales, gobernanza y regulación
Las Recomendaciones del GAFI fijan estándares internacionales; las obligaciones de una institución dependen de las normas que le sean aplicables. En la Unión Europea, también debe distinguirse entre reglamentos y directivas que requieren transposición nacional. El Reglamento (UE) 2024/1624 fue adoptado, pero en octubre de 2026 sus disposiciones aún no son plenamente aplicables: el artículo 90 prevé, en general, el 10 de julio de 2027 y, para categorías especificadas, el 10 de julio de 2029. Antes de cambiar un control, identifica jurisdicción, tipo de norma y fecha de aplicación.
Caso aplicado: Un equipo prepara una actualización de diligencia debida para una filial europea. Compara la norma nacional vigente con el reglamento adoptado y programa los cambios según las fechas aplicables a su actividad.
Error frecuente: Citar una recomendación como ley directamente exigible, o aplicar en 2026 una disposición futura del reglamento, puede producir controles y plazos equivocados.
20. Cumplimiento técnico y eficacia
Marcos globales, gobernanza y regulación
En las evaluaciones mutuas del GAFI, el cumplimiento técnico examina si el marco de un país incorpora los requisitos pertinentes; la eficacia examina resultados del sistema nacional. Una institución puede aplicar una distinción análoga entre diseño y funcionamiento de controles, pero no recibe por ello una calificación nacional de cumplimiento técnico. Para evaluar su programa, revisa políticas y facultades, después expedientes, cobertura, calidad de decisiones y corrección de fallas. Describe por separado la norma existente, su ejecución y el resultado observado.
Caso aplicado: Un país exige identificar beneficiarios finales, pero la supervisión encuentra expedientes incompletos. La existencia de la obligación y su aplicación deficiente son hallazgos distintos; el banco revisa sus propios expedientes para medir su falla operativa.
Error frecuente: Presentar una política institucional aprobada como prueba de eficacia, o llamar «evaluación mutua» a una prueba interna, confunde niveles de análisis.
60 conceptos esenciales 21-30
21. Organismos regionales y evaluaciones mutuas
Marcos globales, gobernanza y regulación
Los organismos regionales vinculados al GAFI realizan evaluaciones mutuas que examinan marcos nacionales y resultados. Sus informes pueden aportar contexto sobre riesgos y debilidades de una jurisdicción, pero no sustituyen una evaluación específica del cliente o la ley aplicable. Úsalos como una fuente entre varias: considera fecha, alcance y medidas posteriores. Una calificación nacional resume un sistema y no determina automáticamente la licitud de cada operación que lo atraviesa.
Caso aplicado: Un banco revisa una ruta de pagos hacia un país con deficiencias señaladas en una evaluación. Ajusta las preguntas sobre contrapartes y supervisión local, pero también verifica la operación concreta.
Error frecuente: Convertir una evaluación de país en veto automático puede excluir operaciones legítimas. La calificación orienta el riesgo y debe combinarse con controles y hechos actuales.
22. Sanciones de Naciones Unidas
Marcos globales, gobernanza y regulación
Las medidas del Consejo de Seguridad de Naciones Unidas pueden exigir a los Estados acciones como congelamiento de activos o restricciones sectoriales. Para una institución, la obligación operativa surge de la implementación jurídica pertinente y de su exposición transfronteriza. El analista debe distinguir designación, tipo de medida, persona o entidad afectada y efecto sobre la operación. El nombre de una lista no basta para decidir qué acción ejecutar ni qué informe presentar.
Caso aplicado: Una transferencia presenta coincidencia con una entidad designada por Naciones Unidas. El equipo confirma identidad, revisa la norma de implementación aplicable y documenta si corresponde inmovilizar fondos o adoptar otra medida.
Error frecuente: Asumir que todas las designaciones producen idénticos efectos en cualquier país confunde el estándar internacional con su aplicación jurídica. Verifica la medida concreta.
23. Alcance jurisdiccional de las sanciones
Marcos globales, gobernanza y regulación
Una operación puede implicar normas de varias jurisdicciones por ubicación de las partes, moneda, bancos intermediarios o bienes. El análisis debe establecer cuál régimen alcanza a la institución y cuál conducta prohíbe, sin deducir alcance universal de una lista extranjera. Las políticas internas pueden imponer restricciones adicionales dentro de lo legalmente permitido; deben identificarse como decisiones institucionales. Documentar esa separación permite explicar por qué una operación se detiene, se rechaza o sigue su curso.
Caso aplicado: Una entidad latinoamericana procesa un pago en dólares mediante un banco estadounidense. El equipo determina exposición al régimen estadounidense, revisa normas locales y registra qué regla sustenta la decisión.
Error frecuente: Decidir solo por la moneda o solo por el domicilio puede omitir conexiones relevantes. Traza participantes y ruta de pago antes de definir jurisdicción aplicable.
24. Unidades de inteligencia financiera y deberes de reporte
Marcos globales, gobernanza y regulación
Las unidades de inteligencia financiera reciben y analizan reportes conforme a su marco jurídico. En Estados Unidos, FinCEN administra facultades delegadas vinculadas con el marco de la Bank Secrecy Act; sus reglas aplicables establecen deberes de programa, conservación y reporte para instituciones cubiertas. Una prioridad publicada por FinCEN orienta la atención al riesgo, pero no crea por sí sola un nuevo supuesto de reporte. En cualquier jurisdicción, identifica entidad obligada, umbral, procedimiento y restricciones de divulgación antes de actuar. El reporte transmite hechos e inferencias sustentadas; no sustituye la investigación interna.
Caso aplicado: Un banco detecta pagos circulares y consulta su procedimiento de reporte. El equipo reúne operaciones y contratos, determina si la regla aplicable alcanza al banco y evita comunicar al cliente que considera presentar un reporte.
Error frecuente: Tratar una prioridad supervisora como obligación automática de reportar confunde orientación con regla exigible. También es insuficiente presentar un reporte sin conservar el análisis que sustenta la sospecha.
25. Propiedad de entidades bloqueadas según OFAC
Marcos globales, gobernanza y regulación
La regla estadounidense del 50 % de OFAC trata como bloqueada, bajo su régimen, a una entidad poseída en conjunto en 50 % o más, directa o indirectamente, por personas bloqueadas. Control sin esa propiedad no activa automáticamente esta regla de titularidad, aunque pueden existir otras prohibiciones. La evaluación exige identificar participaciones agregadas y cadenas de propiedad con cuidado; no basta buscar el nombre de la entidad en una lista ni multiplicar porcentajes mecánicamente.
Caso aplicado: Dos personas bloqueadas poseen 30 % y 25 % de una empresa. Aunque la empresa no figura por nombre en la lista, el equipo analiza la propiedad agregada y la exposición estadounidense.
Error frecuente: Confundir control con titularidad puede aplicar mal esta regla específica. Comprueba porcentajes, titulares bloqueados y otras restricciones antes de concluir el tratamiento de la entidad.
26. Diseño de un programa de sanciones
Marcos globales, gobernanza y regulación
El marco de cumplimiento de OFAC describe compromiso de la dirección, evaluación de riesgos, controles internos, pruebas y capacitación para sanciones estadounidenses. Es una referencia útil para examinar la coherencia de un programa, pero no debe presentarse como ley universal. Su aplicación comienza por identificar exposición: clientes, productos, rutas, terceros y operaciones. Después se comprueba si el filtrado, la revisión humana y la corrección de fallas responden a esas vías de riesgo.
Caso aplicado: Una empresa abre un canal de pagos internacionales sin actualizar su evaluación de sanciones. El responsable identifica nuevas rutas y contrapartes, ajusta controles y programa pruebas sobre operaciones reales.
Error frecuente: Comprar un sistema de listas y llamarlo programa completo omite gobierno, pruebas y capacitación. El filtrado debe integrarse en decisiones y responsabilidades documentadas.
27. Coincidencia de lista y decisión jurídica
Marcos globales, gobernanza y regulación
Una coincidencia de filtrado abre una revisión de identidad; no determina por sí sola que exista una persona designada ni cuál medida procede. Compara identificadores, alias, fecha de nacimiento, ubicación y datos de la operación, y conserva la razón de la decisión. La guía CGSS permite profundizar en sanciones, mientras que en CAMS importa reconocer la secuencia: confirmar coincidencia, establecer régimen aplicable y ejecutar la acción exigida por la norma o política identificada.
Caso aplicado: El nombre de un beneficiario coincide parcialmente con una lista, pero su fecha de nacimiento y documento son distintos. El revisor descarta la coincidencia y conserva la evidencia utilizada.
Error frecuente: Bloquear por similitud de nombre sin verificación puede perjudicar al cliente; liberar sin revisar identificadores también es riesgoso. La decisión necesita datos y fundamento.
28. Intercambio de información y alianzas público-privadas
Marcos globales, gobernanza y regulación
El intercambio entre instituciones y las alianzas público-privadas pueden ayudar a identificar redes que cada participante ve solo en parte. Su utilidad no crea una autorización general para compartir datos. Antes de participar, la entidad debe identificar la base jurídica y el canal permitido, definir finalidad y destinatarios, limitar los datos compartidos y proteger su confidencialidad. Las restricciones sobre reportes de sospecha pueden diferir de las aplicables a datos transaccionales. La política institucional debe indicar quién autoriza y registra cada intercambio dentro del marco local.
Caso aplicado: Una alianza detecta pagos hacia un intermediario común. El banco verifica qué datos puede comunicar por el canal autorizado, excluye información protegida sobre reportes de sospecha y conserva un registro de la solicitud y de su respuesta.
Error frecuente: Suponer que pertenecer a una alianza autoriza enviar expedientes completos confunde colaboración con habilitación legal. La finalidad compartida no reemplaza las reglas locales de privacidad y confidencialidad.
29. Inclusión financiera y reducción indiscriminada del riesgo
Marcos globales, gobernanza y regulación
Un enfoque basado en riesgo permite ajustar controles a la exposición observada, en vez de excluir categorías enteras de clientes por una sola característica. La inclusión financiera también puede favorecer la trazabilidad al mantener operaciones dentro de canales formales. Cuando faltan documentos tradicionales, examina alternativas permitidas por la ley local y controles compensatorios. La decisión debe basarse en riesgos concretos, capacidad de mitigarlos y fundamento documentado, sin prometer acceso en todos los casos.
Caso aplicado: Una cooperativa rural carece de ciertos registros digitales, pero presenta documentos legales y movimientos previsibles. La institución evalúa verificaciones alternativas permitidas y límites de producto antes de aceptar o rechazar.
Error frecuente: Rechazar automáticamente a toda cooperativa por su sector evita el análisis individual. La dificultad de verificar datos exige controles proporcionados, no una conclusión predeterminada.
30. Ética y conflictos de interés
Marcos globales, gobernanza y regulación
Las decisiones de cumplimiento pueden verse afectadas por presión comercial, relaciones personales o incentivos ligados al volumen de negocio. Una estructura de gobierno útil define quién aprueba excepciones, quién cuestiona la evidencia y cómo se eleva un desacuerdo. El criterio técnico debe quedar registrado para que una decisión adversa o favorable pueda revisarse. La ética se traduce aquí en separación de funciones y trazabilidad, además de declaraciones formales de conflictos.
Caso aplicado: Un directivo solicita abrir de inmediato una cuenta para un conocido pese a documentos de propiedad incompletos. Cumplimiento registra el faltante y remite la excepción a una autoridad independiente.
Error frecuente: Una aprobación jerárquica no convierte datos faltantes en datos verificados. La excepción debe describir riesgo, medidas temporales y autoridad competente.
60 conceptos esenciales 31-40
31. Evaluación institucional de riesgos
Construcción de un programa de cumplimiento contra delitos financieros
La evaluación institucional identifica dónde puede surgir exposición por clientes, productos, jurisdicciones y canales. Combina datos internos, tipologías relevantes y cambios del negocio; después asigna controles y responsables. Un resultado útil explica supuestos, fuentes, limitaciones y razones de cada prioridad. No debe limitarse a promediar calificaciones: un riesgo grave concentrado en un producto pequeño puede requerir atención aunque el promedio general parezca bajo.
Caso aplicado: Una entidad incorpora pagos transfronterizos para pequeños comercios. Su evaluación añade nuevos corredores, intermediarios y velocidades de liquidación, y determina controles antes del lanzamiento.
Error frecuente: Actualizar solo la fecha del documento deja sin tratar cambios reales del negocio. Revisa exposiciones nuevas y muestra cómo alteraron controles y recursos.
32. Riesgo inherente y residual
Construcción de un programa de cumplimiento contra delitos financieros
El riesgo inherente describe la exposición antes de considerar controles; el residual refleja lo que permanece después de evaluar su diseño y operación. Un control escrito no reduce el riesgo si se aplica de manera inconsistente. Para estimar el residual, examina cobertura, fallas, demoras y pruebas. La distinción permite priorizar mejoras: un producto de alta exposición puede ser aceptable si los controles funcionan, mientras uno moderado puede resultar problemático por datos deficientes.
Caso aplicado: Los pagos internacionales tienen riesgo inherente alto. Una muestra revela que el filtrado omite beneficiarios indirectos; la evaluación mantiene elevado el riesgo residual hasta corregir y comprobar la cobertura.
Error frecuente: Restar una puntuación fija por existir un control presume eficacia. La reducción debe apoyarse en evidencia de operación, cobertura y corrección de excepciones.
33. Apetito de riesgo y límites operativos
Construcción de un programa de cumplimiento contra delitos financieros
El apetito de riesgo expresa qué exposiciones está dispuesta a asumir una institución dentro de sus obligaciones legales y capacidad de control. Debe traducirse en decisiones observables: tipos de clientes, límites de producto, requisitos adicionales y criterios de escalamiento. No autoriza incumplir la ley ni sustituye la evaluación individual. Cuando el negocio propone una excepción, compara riesgo, controles disponibles y autoridad aprobadora, y establece cómo se vigilará la decisión.
Caso aplicado: Una plataforma desea atender comerciantes con ventas internacionales elevadas. El comité examina si puede verificar beneficiarios y monitorear corredores; aprueba límites temporales mientras se valida el control.
Error frecuente: Invocar «apetito alto» para aceptar información esencial desconocida confunde tolerancia con ausencia de control. Define condiciones verificables antes de asumir la exposición.
34. Políticas, procedimientos y controles
Construcción de un programa de cumplimiento contra delitos financieros
Una política fija principios, responsabilidades y decisiones que requieren aprobación; un procedimiento indica pasos, evidencia y tiempos de ejecución. Los controles son acciones verificables que previenen, detectan o corrigen fallas. Para que el conjunto funcione, cada riesgo importante debe tener propietario, regla operativa y prueba de cumplimiento. Las diferencias entre documentos y práctica generan decisiones inconsistentes, especialmente cuando equipos o productos crecen con rapidez.
Caso aplicado: La política exige diligencia reforzada para ciertos clientes, pero el procedimiento no indica qué documentos revisar. El responsable define evidencias mínimas y puntos de aprobación antes de capacitar al equipo.
Error frecuente: Publicar una política extensa no demuestra que se aplique. Sin instrucciones, responsables y evidencia, distintos analistas pueden resolver casos similares de forma incompatible.
35. Tres líneas de responsabilidad
Construcción de un programa de cumplimiento contra delitos financieros
El negocio gestiona los riesgos de sus relaciones y operaciones; cumplimiento establece orientación y supervisa de forma independiente dentro de su mandato; auditoría interna evalúa la eficacia con independencia. Las denominaciones y estructuras pueden variar, pero la separación evita que una misma función origine, apruebe y revise sin contrapesos. Un caso difícil debe mostrar quién reunió datos, quién tomó la decisión y quién revisará posteriormente el funcionamiento del proceso.
Caso aplicado: Ventas solicita incorporar un cliente; cumplimiento cuestiona la estructura de propiedad y el negocio obtiene documentos. Auditoría interna revisa después si el proceso se siguió y si las excepciones se aprobaron correctamente.
Error frecuente: Asignar todo riesgo financiero a cumplimiento descarga al negocio de sus decisiones. La segunda línea cuestiona y supervisa, pero la primera conserva responsabilidad operativa.
36. Diligencia debida y beneficiario final
Construcción de un programa de cumplimiento contra delitos financieros
La diligencia debida identifica y verifica al cliente, comprende el propósito de la relación y determina quién posee o controla una entidad según la regla aplicable. Un organigrama aportado por el cliente es un punto de partida, no verificación suficiente por sí mismo. Contrasta documentos, registros y coherencia económica, y registra límites de las fuentes. La guía CKYCA profundiza en conocimiento del cliente; para CAMS importa conectar ese conocimiento con riesgo y controles posteriores.
Caso aplicado: Una sociedad presenta tres accionistas corporativos y un representante autorizado. El analista sigue la cadena de propiedad, comprueba documentos y distingue al representante de quienes reciben el beneficio económico.
Error frecuente: Confundir firmante autorizado con beneficiario final puede ocultar a quienes controlan la entidad. Identifica funciones distintas y aplica la definición legal pertinente.
37. Origen de fondos y origen de patrimonio
Construcción de un programa de cumplimiento contra delitos financieros
El origen de fondos explica de dónde proviene el dinero de una operación concreta; el origen de patrimonio describe cómo se acumuló la riqueza general del cliente. Una cuenta bancaria emisora identifica una ruta inmediata, pero quizá no explica la actividad que generó el valor. La profundidad de verificación debe responder al riesgo y a la ley aplicable. Documenta la cadena causal con fuentes independientes cuando sea necesario y deja explícitos los vacíos no resueltos.
Caso aplicado: Una persona compra un inmueble con fondos llegados de su cuenta extranjera. El equipo verifica la transferencia y solicita evidencia de la venta empresarial que, según el cliente, creó su patrimonio.
Error frecuente: Aceptar un extracto como prueba completa de origen confunde ubicación previa con generación del dinero. Sigue la explicación hasta una actividad económica verificable.
38. Diligencia reforzada
Construcción de un programa de cumplimiento contra delitos financieros
La diligencia reforzada agrega profundidad cuando el riesgo del cliente o la operación supera el nivel ordinario. Puede incluir fuentes independientes, conocimiento de contrapartes, origen de fondos, aprobación superior y monitoreo más cercano, según la ley y la política aplicables. No es una lista idéntica para todos. Elige medidas que respondan al riesgo identificado y define qué resultado permitiría continuar, restringir o rechazar la relación.
Caso aplicado: Un intermediario de pagos entra en un corredor nuevo con muchos destinatarios. La institución verifica licencias pertinentes, controles del intermediario y beneficiarios antes de ampliar límites transaccionales.
Error frecuente: Pedir más documentos sin relacionarlos con el riesgo crea carga y poca claridad. Cada solicitud debe resolver una incertidumbre concreta que afecte la decisión.
39. Personas políticamente expuestas
Construcción de un programa de cumplimiento contra delitos financieros
Una persona políticamente expuesta presenta una exposición particular a posibles abusos de función o influencia, pero su condición no demuestra corrupción. La categoría, alcance a familiares o asociados y medidas exigidas dependen de la jurisdicción. Evalúa cargo, poder de decisión, vínculos, origen de recursos y transacciones. Los controles deben actualizarse cuando cambie la función pública o la relación económica, sin convertir una designación histórica en conclusión permanente.
Caso aplicado: Un exfuncionario abre una cuenta para administrar inversiones familiares. El banco verifica su cargo anterior, fechas, actividad actual y origen patrimonial antes de definir aprobación y seguimiento.
Error frecuente: Tratar a toda persona políticamente expuesta como delincuente confunde riesgo con culpabilidad. La condición exige análisis reforzado y hechos, no una inferencia automática.
40. Diligencia continua
Construcción de un programa de cumplimiento contra delitos financieros
El conocimiento del cliente pierde valor cuando cambian propiedad, actividad, productos o conducta transaccional. La diligencia continua contrasta operaciones reales con el propósito declarado y actualiza datos por calendario o por eventos relevantes. Una alerta puede señalar que el perfil quedó obsoleto, no necesariamente una operación ilícita. Registra qué cambió, qué evidencia lo explica y si el nuevo riesgo requiere límites, diligencia reforzada o investigación separada.
Caso aplicado: Una empresa que vendía insumos locales comienza a recibir pagos de plataformas extranjeras. El analista actualiza su actividad, revisa contratos y decide si el nuevo patrón exige controles adicionales.
Error frecuente: Cerrar alertas porque el cliente fue verificado al abrir la cuenta ignora cambios posteriores. La verificación inicial no explica automáticamente una actividad nueva.
60 conceptos esenciales 41-50
41. Identidad digital y autenticación
Construcción de un programa de cumplimiento contra delitos financieros
La autenticación comprueba que quien solicita acceso controla un autenticador asociado a una cuenta; no establece por sí sola que la identidad declarada se verificó correctamente. La verificación de identidad busca establecer quién es la persona, mientras que la diligencia debida añade propósito de la relación, riesgo y seguimiento exigidos por la norma aplicable. NIST SP 800-63B-4 orienta el diseño técnico de autenticadores y su gestión; no impone automáticamente deberes legales de conocimiento del cliente a instituciones de cualquier jurisdicción.
Caso aplicado: Una persona supera un autenticador resistente a la suplantación, pero el expediente carece de evidencia de identificación inicial. La institución revisa el acceso por posible fraude y remedia por separado el expediente de identidad.
Error frecuente: Tomar una autenticación correcta como prueba retrospectiva de identidad verificada puede ocultar deficiencias de incorporación y casos de toma de cuenta.
42. Dependencia de terceros
Construcción de un programa de cumplimiento contra delitos financieros
Una institución puede recibir verificaciones o datos de un tercero, pero debe saber qué trabajo se hizo, qué evidencia existe y si puede acceder a ella cuando corresponda. La posibilidad jurídica de apoyarse en otro depende de la jurisdicción y del tipo de acuerdo. Evalúa calidad, cobertura y actualización del proveedor; define quién corrige errores y quién decide sobre el cliente. Externalizar una tarea no elimina automáticamente la responsabilidad propia.
Caso aplicado: Una fintech usa un proveedor para verificar documentos. Una revisión muestra que ciertos tipos documentales no se contrastan con fuentes confiables; la fintech restringe esos casos hasta mejorar el proceso.
Error frecuente: Aceptar una marca de «verificado» sin conocer método y excepciones impide evaluar el riesgo. Solicita evidencia operativa y comprueba los límites del servicio.
43. Capacitación basada en funciones
Construcción de un programa de cumplimiento contra delitos financieros
La capacitación sirve cuando enseña decisiones que cada función realmente toma. Personal comercial necesita reconocer información inconsistente y rutas de escalamiento; investigadores requieren evaluar evidencia y redactar conclusiones; directivos deben entender excepciones y recursos. La asistencia a una sesión no demuestra aprendizaje. Usa escenarios breves, recuperación sin apuntes y revisión de errores para comprobar que las personas aplican criterios pertinentes a sus productos y obligaciones.
Caso aplicado: Tras detectar expedientes con beneficiarios incompletos, cumplimiento prepara un caso para incorporación de clientes. Los participantes identifican el dato faltante, proponen una acción y reciben retroalimentación sobre errores recurrentes.
Error frecuente: Repetir la misma presentación anual para todos puede cumplir una formalidad sin cambiar decisiones. Vincula ejercicios y medición con fallas observadas en cada función.
44. Conservación y recuperabilidad de registros
Construcción de un programa de cumplimiento contra delitos financieros
Los registros permiten reconstruir identidad, operaciones, alertas, aprobaciones y razones de cierre. La ley local determina qué se conserva y durante cuánto tiempo; la política puede precisar formato y custodia. Un archivo extenso es poco útil si no puede recuperarse o si perdió contexto. Prueba que una persona autorizada pueda reconstruir un caso con fechas, fuentes y versiones, protegiendo a la vez acceso y privacidad.
Caso aplicado: Una solicitud del supervisor exige explicar una alerta cerrada dos años antes. El equipo recupera datos originales, notas del analista, documentos del cliente y aprobación, sin depender de recuerdos personales.
Error frecuente: Guardar solo la conclusión «sin sospecha» impide revisar el razonamiento. Conserva hechos y criterios suficientes para reproducir la decisión según las obligaciones aplicables.
45. Pruebas independientes
Construcción de un programa de cumplimiento contra delitos financieros
Las pruebas independientes evalúan si el programa está bien diseñado y funciona en operaciones reales. Deben cubrir riesgos importantes, seleccionar muestras justificadas, rastrear evidencia y distinguir fallas aisladas de causas sistemáticas. La independencia requiere evitar que la misma persona valide su propio trabajo sin revisión adecuada. Un informe útil explica impacto, población potencialmente afectada, causa y acción verificable, además de contar excepciones.
Caso aplicado: Una prueba toma alertas cerradas de varios productos y descubre que un campo omitido impide ver contrapartes. El informe mide alcance, propone corregir datos y exige nueva muestra tras el cambio.
Error frecuente: Una muestra sin criterio puede dar falsa tranquilidad. Selecciona casos según riesgo y explica qué conclusiones permiten los resultados obtenidos.
46. Información útil para la dirección
Construcción de un programa de cumplimiento contra delitos financieros
La dirección necesita saber dónde aumenta la exposición, qué controles fallan, qué decisiones esperan recursos y cuándo se corregirán los problemas. Un tablero de alertas cerradas o capacitaciones completadas no muestra por sí solo eficacia. Presenta tendencias con denominadores, antigüedad de casos, calidad de datos, hallazgos y riesgo residual. Separa hechos observados de estimaciones para que el órgano de gobierno pueda cuestionar prioridades y aprobar medidas.
Caso aplicado: Un informe muestra que las alertas crecieron 40 %, pero también que el volumen de transacciones se duplicó. La dirección pide tasas comparables y datos de calidad antes de ampliar personal.
Error frecuente: Celebrar un descenso de alertas sin revisar cobertura puede ocultar una falla técnica. Interpreta métricas junto con cambios de volumen, reglas y datos.
47. Corrección de fallas
Construcción de un programa de cumplimiento contra delitos financieros
Corregir una falla requiere contener el riesgo actual, identificar su causa, reparar el proceso y verificar que la solución funcione. Puede ser necesario revisar operaciones anteriores si el control estuvo inactivo. Asigna propietario, plazo, evidencia de cierre y criterio de validación independiente. Cambiar un procedimiento sin comprobar datos, sistemas o formación suele dejar el problema intacto. La prioridad debe corresponder al impacto y a la exposición residual.
Caso aplicado: Una regla de monitoreo estuvo desactivada durante una actualización. El equipo restablece la regla, identifica operaciones del período afectado, revisa casos relevantes y prueba que vuelve a generar alertas.
Error frecuente: Cerrar un hallazgo cuando se instala una corrección confunde implementación con eficacia. Comprueba resultados posteriores y revisa el período en que el control falló.
48. Restricción o cierre de una relación
Construcción de un programa de cumplimiento contra delitos financieros
Cuando un riesgo no puede mitigarse, la institución puede necesitar restringir productos o terminar una relación, conforme a obligaciones y contratos aplicables. Antes de decidir, identifica qué información falta, si existen controles alternativos y si alguna medida legal impide mover fondos o comunicar razones. El cierre no sustituye posibles deberes de reporte ni resuelve por sí solo la exposición histórica. Una decisión documentada permite distinguir incapacidad de controlar de una reacción indiscriminada.
Caso aplicado: Un cliente rehúsa explicar la propiedad de una entidad tras varias solicitudes razonables. El comité limita nuevas operaciones, evalúa obligaciones de reporte y decide el futuro de la relación conforme a normas aplicables.
Error frecuente: Cerrar inmediatamente una cuenta para «eliminar» toda responsabilidad puede interferir con restricciones o investigaciones. Revisa obligaciones vigentes y conserva el historial de decisiones.
49. Linaje y calidad de datos
Herramientas y tecnologías para combatir los delitos financieros
El linaje de datos permite seguir cada campo desde su sistema de origen hasta el control que lo utiliza. En pagos, pueden ser críticos el ordenante, el beneficiario del pago, los intermediarios, el país y la fecha; en expedientes de clientes, también lo es el beneficiario final de una entidad. Son funciones distintas y sus campos no deben confundirse. La calidad exige comprobar integridad, exactitud y oportunidad por canal. Si se pierde un identificador antes del motor de monitoreo, cambiar umbrales no recupera las operaciones omitidas.
Caso aplicado: El sistema de pagos conserva el identificador del beneficiario de la transferencia, pero la interfaz no lo envía al motor de alertas. El equipo corrige el mapeo, reconcilia la población afectada y revisa el período de falla.
Error frecuente: Una caída de alertas no demuestra menor riesgo si faltan campos o transacciones. Comprueba la población y el recorrido de los datos antes de atribuir el cambio a la conducta de los clientes.
50. Escenarios de monitoreo transaccional
Herramientas y tecnologías para combatir los delitos financieros
Un escenario traduce una hipótesis de riesgo en datos y reglas observables: población, período, comportamiento y excepción. Debe responder a una tipología relevante, no solo a lo que es fácil medir. Define qué actividad legítima podría producir el mismo patrón y qué información ayudará al investigador a distinguirla. La cobertura se evalúa frente a productos y datos disponibles; escenarios numerosos no compensan la ausencia de uno para un riesgo material.
Caso aplicado: Para detectar posibles pagos circulares, el equipo busca salidas y retornos entre contrapartes relacionadas dentro de un período definido. Añade datos de facturas para que el analista evalúe propósito.
Error frecuente: Crear reglas basadas únicamente en montos ignora secuencia y relaciones. Especifica la conducta que representa la tipología y las alternativas legítimas plausibles.
60 conceptos esenciales 51-60
51. Calibración de umbrales
Herramientas y tecnologías para combatir los delitos financieros
Calibrar un umbral requiere comparar cobertura de riesgos con volumen y calidad de alertas. Un umbral más alto reduce carga, pero puede perder patrones relevantes; uno más bajo puede saturar investigaciones. Segmenta poblaciones comparables y usa casos históricos, muestras y cambios de negocio para evaluar el efecto. Registra la hipótesis, los datos usados y la aprobación del cambio. Después del ajuste, observa resultados y revisa si aparecen zonas sin cobertura.
Caso aplicado: Una regla produce miles de alertas por pagos salariales conocidos. El equipo segmenta nómina validada, conserva vigilancia de anomalías y prueba que la reducción no elimina casos relevantes.
Error frecuente: Optimizar solo para bajar falsos positivos puede ocultar operaciones sospechosas. Evalúa también pérdidas potenciales de detección y calidad de las decisiones.
52. Filtrado de sanciones y poblaciones
Herramientas y tecnologías para combatir los delitos financieros
El filtrado coteja clientes, beneficiarios y otros participantes pertinentes con listas seleccionadas según exposición jurídica y política. Su eficacia depende de cobertura de poblaciones, actualización de listas, calidad de nombres y momento del control. Filtrar solo al abrir una cuenta puede pasar por alto cambios posteriores o nuevos destinatarios. Diseña puntos de control antes de ejecutar operaciones cuando sea necesario y establece revisión humana para coincidencias plausibles.
Caso aplicado: Una institución filtra clientes diariamente, pero omite beneficiarios de pagos internacionales. Una revisión identifica la brecha y añade el campo al control previo a la ejecución.
Error frecuente: Medir éxito por número de nombres cotejados ignora participantes ausentes. Verifica qué personas y entidades deberían entrar en cada punto del proceso.
53. Variantes de nombres y coincidencias
Herramientas y tecnologías para combatir los delitos financieros
Transliteraciones, orden de apellidos, abreviaturas y errores de captura dificultan comparar nombres. La lógica de coincidencia debe equilibrar variantes relevantes con alertas manejables y apoyarse en identificadores adicionales. Un parecido fonético no es identidad; una grafía distinta tampoco descarta a una persona si otros datos coinciden. Prueba el sistema con variantes representativas de las poblaciones atendidas y documenta cómo los investigadores resuelven resultados ambiguos.
Caso aplicado: Una transferencia contiene un nombre transliterado que coincide parcialmente con una designación. El analista compara fecha de nacimiento, país, alias y documentos antes de confirmar o descartar.
Error frecuente: Eliminar automáticamente coincidencias con una letra distinta puede perder transliteraciones reales. Tampoco bloquees por parecido aislado: usa identificadores independientes.
54. Investigación de alertas
Herramientas y tecnologías para combatir los delitos financieros
Una investigación convierte señales dispersas en una explicación verificable. Comienza por precisar qué regla disparó la alerta y qué operaciones cubre; luego reconstruye clientes, contrapartes, tiempos y propósito. Busca información que pueda confirmar o refutar la hipótesis, no solo datos incriminatorios. El cierre debe conectar hechos con criterio y registrar incertidumbre relevante. Un expediente reproducible permite que otra persona comprenda por qué se escaló o descartó el caso.
Caso aplicado: Una alerta marca transferencias repetidas a un nuevo proveedor. El analista revisa contrato, entregas, propiedad del proveedor y pagos previos; descubre una expansión comercial documentada y explica el cierre.
Error frecuente: Copiar «actividad acorde con el perfil» sin mostrar datos impide revisar la conclusión. Indica qué operaciones y documentos sustentan la compatibilidad.
55. Decisión de reporte de sospecha
Herramientas y tecnologías para combatir los delitos financieros
La decisión de presentar un reporte de operación o actividad sospechosa depende del umbral y procedimiento de la jurisdicción, no de demostrar un delito. El equipo debe valorar patrón, explicación del cliente, corroboración y vacíos significativos. Una alerta técnica es el inicio del análisis; un cierre tampoco requiere certeza absoluta de legitimidad. Registra quién decidió, en qué fecha, con qué hechos y por qué el criterio legal o interno se consideró satisfecho o no.
Caso aplicado: Un cliente envía fondos a empresas relacionadas sin contratos verificables y cambia varias veces su explicación. Tras documentar flujos e intentos de aclaración, el responsable decide según el umbral local.
Error frecuente: Esperar una confesión o sentencia para reportar confunde sospecha con prueba penal. Aplica el umbral local a los hechos disponibles y documenta el juicio.
56. Narrativa útil de un reporte
Herramientas y tecnologías para combatir los delitos financieros
Una narrativa útil explica quién participó, qué ocurrió, cuándo, dónde, cómo se movió el valor y por qué el patrón resulta sospechoso. Separa hechos observados de inferencias y señala las fuentes de cada dato importante. Evita fórmulas genéricas que obliguen a la autoridad a reconstruir el caso desde archivos adjuntos. La descripción debe respetar el formato y los plazos locales, además de proteger la confidencialidad del reporte.
Caso aplicado: En vez de escribir «movimientos inusuales», el analista describe seis transferencias, fechas, importes, beneficiarios comunes y la contradicción entre esas operaciones y los contratos presentados.
Error frecuente: Una narrativa larga pero desordenada puede ocultar el mecanismo. Prioriza cronología, participantes y razón de sospecha; distingue claramente lo comprobado de lo supuesto.
57. Analítica de redes
Herramientas y tecnologías para combatir los delitos financieros
La analítica de redes conecta cuentas, dispositivos, direcciones o contrapartes para revelar concentraciones y rutas de valor. Los vínculos tienen distinta fuerza: compartir un teléfono declarado puede ser significativo, mientras compartir una dirección pública puede ser común. Define el origen y la fiabilidad de cada enlace antes de inferir coordinación. La guía CTMA profundiza en análisis de transacciones; en CAMS, la red sirve para orientar investigación y controles, no para reemplazar prueba de identidad.
Caso aplicado: Cinco cuentas envían fondos al mismo beneficiario poco después de recibir pagos de origen similar. El analista revisa titulares, dispositivos y propósito, y distingue vínculos confirmados de coincidencias débiles.
Error frecuente: Tratar cada conexión gráfica como relación personal convierte correlación en identidad. Califica la evidencia de los enlaces y busca corroboración independiente.
58. Gobierno de modelos y automatización
Herramientas y tecnologías para combatir los delitos financieros
Antes de usar un modelo para priorizar alertas, define qué decisión apoyará, qué poblaciones cubre y qué errores serían graves. Comprueba integridad de campos por canal y valida resultados por segmentos y tipologías, además del resultado agregado. Registra la versión y compara cambios materiales con una referencia estable antes del despliegue. Si un canal nuevo carece de datos de contraparte, establece una ruta alternativa de revisión hasta corregir la entrada; una buena métrica histórica no demuestra cobertura de ese canal.
Caso aplicado: Un proveedor actualiza mensualmente un modelo de priorización. La institución detecta campos incompletos en un canal nuevo, mantiene revisión humana de sus casos de alto riesgo y compara versiones con datos completos antes de ampliar el uso.
Error frecuente: Una reducción de alertas de baja prioridad puede parecer mejora aunque el modelo haya dejado de ver contrapartes. Verifica entradas, casos desplazados y capacidad de escalamiento antes de aprobar el cambio.
59. Medición de eficacia tecnológica
Herramientas y tecnologías para combatir los delitos financieros
El volumen de alertas, los tiempos de cierre y la proporción de reportes describen actividad, pero no bastan para medir eficacia. Combínalos con cobertura de poblaciones, calidad de datos, hallazgos de pruebas, decisiones revisadas y casos no detectados identificados por otras vías. Interpreta tendencias junto con cambios de clientes y productos. Una mejora verdadera conserva o amplía detección relevante mientras reduce trabajo que no aporta información.
Caso aplicado: Tras ajustar reglas, las alertas caen a la mitad. El equipo compara cobertura de escenarios, muestras de operaciones antes no alertadas y calidad de investigaciones antes de declarar éxito.
Error frecuente: Una menor tasa de reportes no demuestra mejor ni peor control por sí sola. Busca qué cambió en exposición, umbrales, datos y criterio de revisión.
60. Control de cambios y respuesta a fallas
Herramientas y tecnologías para combatir los delitos financieros
Un cambio de sistema puede alterar reglas, listas, interfaces o datos sin que el equipo investigador lo note. Antes de desplegarlo, documenta requisitos, prueba casos esperados y casos límite, asigna aprobadores y prepara reversión. Después, concilia volúmenes y resultados con una referencia razonable. Si se descubre una falla, identifica desde cuándo existe, qué operaciones afectó y qué revisión retrospectiva corresponde. La tecnología requiere vigilancia durante todo su ciclo de vida.
Caso aplicado: Después de migrar el motor de filtrado, las coincidencias bajan abruptamente. Operaciones y cumplimiento comparan campos y listas, detectan una codificación incorrecta y revisan pagos procesados desde la migración.
Error frecuente: Dar por válido un despliegue porque el sistema está disponible confunde funcionamiento técnico con cobertura del control. Prueba resultados y población procesada.
Plan de estudio en seis sesiones
Referencias
El formato se basa en la información suministrada de ACAMS. Los estándares del GAFI, la normativa local, los marcos de OFAC y las guías técnicas tienen alcances distintos; consulta sus versiones vigentes y la jurisdicción pertinente antes de aplicarlos.
- ACAMS CAMS Certification
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief