Panorama y formato del examen CAMS
Panorama de la certificación CAMS
La certificación Certified Anti-Money Laundering Specialist (CAMS) de ACAMS está dirigida a profesionales que trabajan o buscan especializarse en prevención del lavado de activos y otros delitos financieros. El formato publicado por ACAMS es de 120 preguntas en 210 minutos, con una calificación aprobatoria de 75. Ese valor no debe interpretarse automáticamente como un porcentaje. Confirma con ACAMS las condiciones vigentes de inscripción, la modalidad y los idiomas disponibles antes de reservar.
Esta guía prepara en español, pero eso no confirma la disponibilidad del examen en español. Está organizada según los cuatro dominios de los cursos públicos de CAMS: riesgos y métodos del crimen financiero; marcos globales, gobernanza y regulación; programas de cumplimiento; y herramientas y tecnología. AFC se refiere a la prevención y el combate de los delitos financieros; AML, a la prevención del lavado de activos; y CFT, a la lucha contra el financiamiento del terrorismo. Se conservan estas siglas internacionales cuando facilitan el estudio. La referencia de formato y cobertura corresponde al 11 de octubre de 2026; consulta la página oficial de CAMS de ACAMS para posibles cambios.
Este es material editorial independiente y original. Sus escenarios no son preguntas reales ni recordadas del examen y no se garantiza que aparezcan en él. La guía no constituye asesoría jurídica. Las obligaciones de reporte, sanciones, plazos y otros requisitos dependen de la jurisdicción. En los escenarios, identifica el marco aplicable y evita asumir que una señal de riesgo demuestra por sí sola una conducta ilícita.
Mapa de los dominios del temario
| Dominio | Alcance principal | Prioridad de estudio |
|---|---|---|
| Riesgos y métodos del crimen financiero | AML/CFT, sanciones, fraude, corrupción, evasión fiscal, delitos determinantes y riesgos asociados con clientes, productos, sectores, jurisdicciones y canales. | Alta: practica identificar tipologías posibles y vincular indicadores con controles proporcionales. |
| Marcos globales, gobernanza y regulación AFC | FATF y organismos regionales, sanciones de la ONU, autoridades y UIF, evaluaciones de riesgo, marcos nacionales, privacidad e intercambio de información. | Alta: distingue estándares de leyes locales y cumplimiento técnico de eficacia. |
| Construcción de un programa de cumplimiento AFC | Evaluación institucional de riesgos, CDD y EDD, políticas, responsabilidades, capacitación, pruebas, registros, reportes y remediación. | Alta: conecta riesgos, controles, responsables y evidencia de funcionamiento. |
| Herramientas y tecnologías contra el crimen financiero | Monitoreo transaccional, filtrado de listas, gestión de casos, calidad de datos, modelos, analítica, identidad digital y automatización. | Alta: diagnostica primero la causa de una alerta o falla antes de proponer cambios. |
60 conceptos para estudiar y aplicar 1–10
1. Lavado de activos y financiamiento del terrorismo
Riesgos y métodos del crimen financiero
El lavado de activos comprende conductas destinadas a ocultar o disimular el origen delictivo de bienes, su titularidad o sus movimientos, o a darles apariencia legítima; las conductas legalmente comprendidas dependen de la jurisdicción. El financiamiento del terrorismo consiste en proporcionar o reunir recursos para fines terroristas, incluidas organizaciones o personas terroristas, sin que necesariamente exista un atentado concreto identificado. Los recursos pueden proceder de actividades lícitas o ilícitas.
Ejemplo aplicado: Una organización recibe donaciones legítimas, pero aparecen datos que sugieren que parte de los recursos se desvía a una organización terrorista. El analista examina destino, intermediarios y evidencia disponible; el origen lícito no descarta el riesgo.
Error frecuente y corrección: Error frecuente: buscar únicamente ganancias criminales o considerar sospechosa a toda organización sin fines de lucro. En financiamiento del terrorismo importa el uso de los recursos; la evaluación debe ser contextual y no atribuir criminalidad a un sector completo.
2. Delitos determinantes y ganancias ilícitas
Riesgos y métodos del crimen financiero
Un delito determinante genera bienes o ingresos que pueden ser objeto de lavado. La relación entre el delito original y la operación financiera ayuda a interpretar el flujo, pero no siempre se conoce al iniciar una revisión. Las definiciones legales y los delitos incluidos dependen de cada jurisdicción; el análisis de señales no exige inventar una conclusión penal.
Ejemplo aplicado: Una empresa recibe pagos incompatibles con sus ventas declaradas y luego los dispersa a terceros. El patrón puede justificar indagar el origen económico, sin afirmar todavía cuál delito lo produjo.
Error frecuente y corrección: Error frecuente: creer que debe probarse el delito determinante antes de escalar una sospecha. El personal de cumplimiento analiza hechos y aplica las reglas locales de reporte, no dicta una sentencia.
3. Colocación, estratificación e integración
Riesgos y métodos del crimen financiero
La colocación introduce fondos ilícitos en circuitos financieros o comerciales; la estratificación dificulta seguir su origen mediante movimientos o estructuras; la integración les proporciona apariencia legítima en la economía. No son etapas obligatorias ni necesariamente consecutivas. La estructuración consiste en dividir operaciones para eludir requisitos de reporte u otros controles y puede acompañar estas etapas. Su análisis exige considerar la posible finalidad evasiva y las reglas locales, no asumir un umbral mundial.
Ejemplo aplicado: Un cliente distribuye depósitos entre varias sucursales después de preguntar cómo evitar un control, y luego transfiere los fondos entre sociedades relacionadas. El analista examina el patrón conjunto, no cada depósito por separado.
Error frecuente y corrección: Error frecuente: exigir las tres etapas o considerar que toda operación pequeña constituye estructuración. El contexto, los vínculos entre operaciones y los indicios de evasión de controles son esenciales.
4. Señal de alerta, evidencia y conclusión
Riesgos y métodos del crimen financiero
Una señal de alerta indica que conviene examinar una actividad; no prueba una infracción. La evaluación debe distinguir hechos comprobados, información todavía no corroborada e inferencias razonables. Una conclusión de cumplimiento expresa lo que permite sostener la información disponible conforme al estándar aplicable, no una sentencia penal. Puede existir sospecha suficiente para escalar o reportar aunque algunos hechos sigan pendientes de confirmación.
Ejemplo aplicado: Una compañía recibe pagos de contrapartes sin relación comercial evidente. El analista contrasta contratos y transacciones, identifica inconsistencias y documenta qué datos faltan antes de evaluar si se alcanzó el umbral local de reporte.
Error frecuente y corrección: Error frecuente: declarar criminal a un cliente por una alerta o, en el extremo contrario, exigir corroboración completa antes de actuar. La sospecha debe estar razonada, pero no requiere demostrar el delito.
5. Enfoque basado en riesgo
Riesgos y métodos del crimen financiero
El enfoque basado en riesgo asigna controles según la naturaleza y el nivel de exposición, considerando la información disponible y las obligaciones aplicables. No significa que cada institución pueda ignorar requisitos legales ni que deba tratar a todos por igual. La decisión debe ser proporcional, explicable, documentada y revisable cuando cambien los riesgos.
Ejemplo aplicado: Dos clientes empresariales solicitan el mismo producto, pero uno opera con estructura simple y el otro usa varias entidades transfronterizas. La entidad ajusta la revisión al contexto de cada uno.
Error frecuente y corrección: Error frecuente: entender proporcionalidad como permiso para omitir controles obligatorios. Ajustar intensidad no equivale a ignorar la ley ni a aceptar riesgos sin análisis.
6. Riesgo de sector y tipologías
Riesgos y métodos del crimen financiero
El riesgo sectorial depende de cómo una actividad genera, transfiere o almacena valor. Una tipología describe un mecanismo de abuso, no una acusación contra todo el sector. En el lavado basado en el comercio, operaciones comerciales pueden utilizarse para trasladar o disimular valor mediante precios, cantidades o documentos manipulados. Por ejemplo, la sobrefacturación aumenta artificialmente el pago respecto del valor comercial real; una discrepancia aislada, sin embargo, también puede tener explicaciones legítimas.
Ejemplo aplicado: Un importador paga facturas muy superiores a referencias comerciales comparables a una contraparte relacionada. El analista contrasta mercancías, condiciones de venta, documentos y pagos para evaluar si la diferencia tiene fundamento económico.
Error frecuente y corrección: Error frecuente: limitar el análisis comercial a la transferencia bancaria o considerar cualquier diferencia de precio como lavado. Deben examinarse conjuntamente la operación comercial y el flujo financiero.
7. Riesgo del cliente y transparencia de titularidad
Riesgos y métodos del crimen financiero
La evaluación del cliente considera actividad, estructura, propósito de la relación y quién ejerce titularidad o control, según la normativa aplicable. Las sociedades con varias capas pueden exigir más indagación para entender a las personas relevantes. No existe un umbral universal de titularidad que deba asumirse en todos los países; verifica la definición local.
Ejemplo aplicado: Una empresa solicita servicios mediante varias sociedades interpuestas. El equipo identifica la cadena corporativa y busca aclarar quién posee o controla la relación conforme a las reglas aplicables.
Error frecuente y corrección: Error frecuente: usar un porcentaje de titularidad como regla mundial. Los umbrales y criterios varían; además, comprender el control puede requerir más que mirar una cifra.
8. Riesgo del producto y del servicio
Riesgos y métodos del crimen financiero
El riesgo de un producto depende de quién puede utilizarlo, cómo mueve valor y qué visibilidad tiene la entidad. En banca corresponsal, un banco presta servicios a otro, denominado respondiente. Una cuenta de pago directo, o payable-through account, permite que clientes del respondiente accedan directamente a servicios de la cuenta corresponsal. En relaciones anidadas, otros bancos utilizan la relación del respondiente para acceder indirectamente al corresponsal. Estas modalidades pueden reducir la visibilidad sobre usuarios y operaciones.
Ejemplo aplicado: Un banco corresponsal detecta pagos de otros bancos a través de su respondiente extranjero. Aclara si existe acceso anidado, qué servicios se prestan y si los controles del respondiente cubren esa exposición.
Error frecuente y corrección: Error frecuente: evaluar solo al titular formal de la cuenta o exigir automáticamente conocer a todos sus clientes. El alcance de la diligencia depende del servicio, el riesgo y las obligaciones aplicables; no procede rechazar toda corresponsalía por categoría.
9. Riesgo geográfico y monitoreo aumentado
Riesgos y métodos del crimen financiero
La geografía puede influir por diferencias regulatorias, exposición a delitos, conflictos o limitaciones de información. Una lista internacional o la condición de monitoreo aumentado es un factor contextual, no una orden automática de rechazar clientes o aplicar EDD a todos. Evalúa la actividad concreta, las demás señales y las obligaciones de la jurisdicción.
Ejemplo aplicado: Un cliente hace pagos legítimos a una jurisdicción bajo monitoreo aumentado. La entidad revisa propósito, contrapartes y exposición real antes de decidir controles adicionales.
Error frecuente y corrección: Error frecuente: equiparar monitoreo aumentado con sanciones o prohibición de operar. Son categorías distintas; la respuesta debe surgir de la evaluación y de la normativa pertinente.
10. Riesgo del canal de atención
Riesgos y métodos del crimen financiero
Los canales presenciales, digitales y de intermediarios presentan riesgos distintos para comprobar identidad, detectar suplantación y entender quién instruye una operación. El canal remoto no es automáticamente inseguro, pero requiere controles adecuados a sus amenazas. Evalúa autenticación, calidad de los datos, acceso a asistencia y capacidad para revisar excepciones.
Ejemplo aplicado: Un cliente abre una cuenta a distancia y luego cambia rápidamente el dispositivo y los beneficiarios. El equipo comprueba si los cambios son coherentes y si la autenticación fue confiable.
Error frecuente y corrección: Error frecuente: suponer que la atención presencial elimina el riesgo de identidad o que la digital lo vuelve inaceptable. El canal modifica los controles, no dicta por sí solo el resultado.
60 conceptos para estudiar y aplicar 11–20
11. Sanciones y controles contra el lavado
Riesgos y métodos del crimen financiero
Los controles contra el lavado buscan identificar y gestionar riesgos de delitos financieros; los regímenes de sanciones pueden prohibir o restringir operaciones con personas, entidades o jurisdicciones determinadas. Sus alcances dependen de la autoridad y la ley aplicables. Una alerta de sanciones requiere análisis conforme al régimen pertinente, no una conclusión basada solo en similitud de nombres.
Ejemplo aplicado: Un pago genera una coincidencia parcial con una lista. El equipo revisa identificadores y aplica el procedimiento de la jurisdicción antes de liberar, escalar o bloquear según corresponda.
Error frecuente y corrección: Error frecuente: asumir que una lista o regla de un país rige igual en todas partes. Identifica qué régimen aplica y no inventes obligaciones universales.
12. Fraude y ciberdelito
Riesgos y métodos del crimen financiero
El fraude obtiene valor mediante engaño y puede generar fondos que después se mueven por cuentas o redes de intermediarios. El ciberdelito añade riesgos de acceso indebido, suplantación y manipulación de datos. Para el análisis AFC, conecta el evento original con el movimiento de fondos, pero distingue sospechas de fraude de hechos ya comprobados.
Ejemplo aplicado: Varias personas reciben transferencias después de una campaña de suplantación digital y reenvían rápidamente el dinero. La entidad analiza los vínculos entre cuentas y el origen de los reclamos.
Error frecuente y corrección: Error frecuente: tratar una transacción impugnada como prueba definitiva de fraude o como un asunto ajeno a AFC. Investiga hechos, documenta el vínculo financiero y escala según el proceso aplicable.
13. Soborno y corrupción
Riesgos y métodos del crimen financiero
El soborno implica ofrecer, prometer, dar, solicitar o recibir una ventaja indebida; la corrupción puede abarcar conductas más amplias, según la ley local. Los pagos pueden ocultarse como honorarios, contratos o donaciones. El análisis financiero busca identificar incoherencias y beneficiarios reales, sin convertir una relación política o comercial en prueba de delito.
Ejemplo aplicado: Una empresa paga honorarios elevados a un intermediario sin servicios documentados. El equipo pide respaldo comercial y analiza las conexiones con la decisión pública relacionada.
Error frecuente y corrección: Error frecuente: inferir corrupción solo por un pago inusual o por la función pública de alguien. Esos datos justifican indagación, pero requieren contexto y evidencia.
14. Evasión fiscal y flujos financieros
Riesgos y métodos del crimen financiero
La evasión fiscal supone incumplir obligaciones tributarias de forma ilícita bajo las reglas pertinentes; no debe confundirse automáticamente con planificación fiscal legal. Una discrepancia entre ingresos, actividad y movimientos puede ameritar revisión, pero el personal AFC no reemplaza a la autoridad tributaria ni debe asumir que cualquier estructura transfronteriza es ilegal.
Ejemplo aplicado: Una sociedad declara actividad limitada, pero recibe ingresos internacionales constantes. El analista documenta la discrepancia y aplica el proceso interno y las obligaciones locales que correspondan.
Error frecuente y corrección: Error frecuente: llamar evasión a toda reducción de impuestos o a toda operación internacional. La clasificación depende de hechos y derecho tributario aplicable, no de impresiones.
15. Riesgos asociados con VASPs y activos virtuales
Riesgos y métodos del crimen financiero
Los proveedores de servicios de activos virtuales, o VASPs, pueden facilitar intercambios y transferencias de valor. El riesgo depende del servicio, las contrapartes y la información disponible. La regla de viaje del estándar FATF contempla obtener y transmitir determinada información del originador y del beneficiario en las transferencias comprendidas; las obligaciones exigibles, su alcance y los umbrales dependen de la implementación local. La trazabilidad de una cadena de bloques no identifica por sí sola a quien controla una dirección.
Ejemplo aplicado: El equipo de cumplimiento de un VASP recibe una transferencia sin información del originador exigida por su normativa local. Aplica el procedimiento de excepción y evalúa la contraparte y los datos faltantes, en lugar de considerar suficiente el registro en la cadena de bloques.
Error frecuente y corrección: Error frecuente: creer que blockchain sustituye la diligencia o que la regla de viaje rige idénticamente en todos los países. Deben distinguirse trazabilidad técnica, atribución de identidad y obligación jurídica.
16. Riesgo en el sector inmobiliario
Riesgos y métodos del crimen financiero
Los bienes inmuebles pueden almacenar valor y facilitar operaciones mediante sociedades, préstamos o intermediarios. Las señales relevantes incluyen estructuras de pago poco claras o una actividad incongruente, pero las transacciones complejas también pueden tener explicaciones legítimas. Considera quién financia, quién adquiere y cuál es el propósito económico, según el acceso legal a esa información.
Ejemplo aplicado: Una sociedad recién creada compra propiedades con fondos de varias entidades. El equipo busca entender las relaciones entre pagadores, comprador y operación antes de decidir si escalar.
Error frecuente y corrección: Error frecuente: tratar una compra en efectivo o con entidades extranjeras como prueba automática de lavado. Son factores para evaluar, no conclusiones por sí mismos.
17. Empresas de servicios monetarios y remesas
Riesgos y métodos del crimen financiero
Los proveedores de cambio, transferencia y otros servicios monetarios pueden atender necesidades legítimas de pagos y remesas, a veces con redes extensas de agentes. El análisis debe considerar volumen, corredores, perfil del cliente y controles de la red. Las obligaciones de licencia, registro y reporte varían entre jurisdicciones y no deben generalizarse.
Ejemplo aplicado: Un agente de remesas aumenta abruptamente las transferencias a un corredor poco habitual. La entidad compara el cambio con su clientela, estacionalidad y datos de las operaciones.
Error frecuente y corrección: Error frecuente: asociar remesas o uso de efectivo con actividad delictiva. El volumen o el canal son contexto; la explicación depende del patrón y de la actividad legítima.
18. Juegos de azar y profesionales intermediarios
Riesgos y métodos del crimen financiero
En juegos de azar, la compra de fichas y su canje tras una actividad mínima puede utilizarse para presentar fondos como supuestas ganancias. El patrón exige contexto, pues jugar poco no demuestra lavado. Abogados, contadores y otros profesionales pueden facilitar estructuras o administrar fondos que oculten al beneficiario final. Sus obligaciones dependen de la actividad cubierta por la normativa, no solo de su profesión, y deben respetarse las reglas locales de confidencialidad y privilegio.
Ejemplo aplicado: El responsable de cumplimiento de un casino revisa a un cliente que compra fichas con fondos de un tercero, juega mínimamente y pide un cheque por el saldo. Contrasta financiación, actividad de juego y destinatario; el cheque no convierte automáticamente los fondos en ganancias.
Error frecuente y corrección: Error frecuente: aceptar una apariencia de ganancias sin revisar el juego efectivo, o asumir que toda actuación de un profesional está sujeta a las mismas obligaciones. Deben identificarse el mecanismo y la actividad concreta.
19. Estándares FATF y leyes nacionales
Marcos globales, gobernanza y regulación AFC
FATF establece estándares internacionales y evalúa cómo los países los implementan; sus recomendaciones no son automáticamente leyes domésticas aplicables a toda institución. La obligación concreta depende de la legislación, regulación y supervisión de cada jurisdicción. Ante una pregunta normativa, identifica el país, el sujeto regulado y el tipo de requisito antes de escoger una respuesta.
Ejemplo aplicado: Una pregunta menciona una recomendación de FATF y pregunta qué debe hacer un banco local. El candidato verifica qué disposición nacional incorporó esa recomendación.
Error frecuente y corrección: Error frecuente: afirmar que FATF exige directamente una medida a cualquier entidad del mundo. El estándar orienta; la fuerza jurídica local depende de su incorporación.
20. Función de FATF y sus recomendaciones
Marcos globales, gobernanza y regulación AFC
FATF desarrolla estándares para combatir el lavado de activos, el financiamiento del terrorismo y el financiamiento de la proliferación de armas de destrucción masiva. Estos abarcan prevención, transparencia, supervisión, cooperación y medidas financieras dirigidas. El riesgo de proliferación puede involucrar pagos y redes comerciales destinados a financiar materiales o actividades vinculados con armas prohibidas. No debe confundirse automáticamente una exportación de uso dual con una operación ilícita; importa el contexto, el usuario final y el régimen aplicable.
Ejemplo aplicado: Una entidad detecta pagos por equipos de uso dual a intermediarios cuya documentación no aclara al usuario final. Analiza la cadena comercial y la exposición a sanciones, sin concluir que la mercancía por sí sola demuestra proliferación.
Error frecuente y corrección: Error frecuente: estudiar FATF solo como un marco contra el lavado o reducir el riesgo de proliferación a buscar nombres en listas. Los estándares también requieren comprender riesgos y posibles mecanismos de evasión.
60 conceptos para estudiar y aplicar 21–30
21. Organismos regionales y evaluaciones mutuas
Marcos globales, gobernanza y regulación AFC
Los organismos regionales al estilo FATF apoyan estándares y evaluaciones en distintas regiones. Una evaluación mutua examina tanto el marco técnico como la eficacia de su implementación. Una ley o política formal no demuestra por sí sola resultados efectivos; también importa si autoridades e instituciones usan los controles para gestionar riesgos y alcanzar objetivos.
Ejemplo aplicado: Un país cuenta con normas detalladas, pero sus investigaciones financieras rara vez producen resultados. Una evaluación puede distinguir el diseño jurídico de la efectividad práctica.
Error frecuente y corrección: Error frecuente: considerar que cumplir formalmente cada requisito garantiza eficacia. Las reglas escritas y los resultados observables son dimensiones relacionadas, pero diferentes.
22. Evaluaciones nacionales de riesgo
Marcos globales, gobernanza y regulación AFC
Una evaluación nacional de riesgo identifica amenazas y vulnerabilidades relevantes para un país y puede orientar prioridades de autoridades y sectores. Es contexto útil, no un reemplazo de la evaluación propia de una entidad. Una institución debe analizar cómo las conclusiones nacionales se relacionan con sus clientes, productos, geografías, canales y exposición específica.
Ejemplo aplicado: Una evaluación nacional destaca riesgos de corrupción en ciertos sectores. Un banco determina cuáles de sus productos y clientes están realmente expuestos a esas tipologías.
Error frecuente y corrección: Error frecuente: copiar el perfil nacional directamente en el perfil de riesgo de la institución. Usa esa información como insumo y documenta el análisis propio.
23. Sanciones de la ONU y aplicación jurisdiccional
Marcos globales, gobernanza y regulación AFC
El Consejo de Seguridad de la ONU adopta sanciones que los Estados implementan mediante sus marcos jurídicos. Las sanciones financieras dirigidas relacionadas con terrorismo y proliferación pueden exigir congelar activos y prohibir poner recursos a disposición de personas o entidades designadas. Para una institución, el alcance y el procedimiento dependen del régimen aplicable. Una coincidencia pendiente de resolución no equivale a una designación confirmada, y una obligación de congelación no se sustituye por presentar un reporte de sospecha.
Ejemplo aplicado: El responsable de sanciones de un banco confirma una coincidencia y determina que la norma aplicable exige congelar los activos. Ejecuta el procedimiento correspondiente y evalúa por separado los reportes exigibles, sin esperar una prueba penal.
Error frecuente y corrección: Error frecuente: tratar todas las listas como intercambiables o pensar que reportar permite ejecutar una operación prohibida. Deben distinguirse la resolución de la coincidencia, la restricción jurídica y las obligaciones de información.
24. Funciones de reguladores, autoridades y UIF
Marcos globales, gobernanza y regulación AFC
Los reguladores supervisan entidades dentro de sus competencias; las autoridades policiales investigan delitos; y las unidades de inteligencia financiera reciben, analizan o distribuyen información conforme a su mandato nacional. Las funciones pueden variar entre países. Entender quién hace qué ayuda a canalizar información mediante los procedimientos correctos y a no prometer resultados que una institución no controla.
Ejemplo aplicado: Un analista identifica información que podría ser relevante para una UIF. Sigue el proceso interno de reporte en vez de contactar informalmente a una autoridad investigadora.
Error frecuente y corrección: Error frecuente: usar UIF, regulador y policía como sinónimos. Sus mandatos difieren; la institución debe seguir el canal previsto por la ley y sus procedimientos.
25. Intercambio de información y cooperación
Marcos globales, gobernanza y regulación AFC
La cooperación requiere base legal, finalidad definida y salvaguardas. En EE. UU., el mecanismo 314(a) permite canalizar mediante FinCEN solicitudes de búsqueda de información a instituciones financieras para apoyar investigaciones. El mecanismo 314(b) permite intercambio voluntario entre entidades elegibles sobre actividad que pueda involucrar lavado o financiamiento del terrorismo, sujeto a sus requisitos. No son mecanismos equivalentes, y 314(b) no autoriza divulgar un SAR ni revelar su existencia. Otros países tienen bases y límites propios.
Ejemplo aplicado: Dos instituciones financieras estadounidenses que cumplen los requisitos de 314(b) quieren analizar movimientos relacionados. Intercambian información subyacente permitida por el mecanismo, no copias de SAR, y documentan la finalidad y el canal utilizado.
Error frecuente y corrección: Error frecuente: considerar que cualquier cooperación autoriza compartir datos o que 314(b) es una obligación universal. Deben verificarse elegibilidad, alcance, confidencialidad y jurisdicción.
26. Confidencialidad y divulgación indebida
Marcos globales, gobernanza y regulación AFC
La información sobre una investigación interna o un reporte de actividad sospechosa puede estar sujeta a reglas estrictas de reserva y no divulgación. El alcance exacto depende de la jurisdicción. El personal debe consultar procedimientos y asesoría autorizada antes de responder preguntas externas, evitando confirmar o revelar datos protegidos sobre reportes o análisis.
Ejemplo aplicado: Un cliente pregunta si la entidad presentó un reporte sobre su cuenta. El empleado no confirma ni niega y remite la consulta al responsable designado.
Error frecuente y corrección: Error frecuente: creer que una explicación tranquilizadora siempre es inocua. Revelar información protegida puede perjudicar una investigación y vulnerar normas; sigue el proceso local.
27. Privacidad y gobernanza de datos
Marcos globales, gobernanza y regulación AFC
La prevención financiera requiere recopilar y utilizar información, pero ese uso debe tener un propósito autorizado y controles adecuados. La minimización, el acceso restringido, la calidad y la conservación conforme a reglas aplicables ayudan a equilibrar detección y privacidad. Los datos no deben compartirse o reutilizarse sin considerar base legal, necesidad y salvaguardas.
Ejemplo aplicado: Un equipo quiere incorporar una nueva fuente de datos al monitoreo. Evalúa finalidad, calidad, acceso y restricciones legales antes de conectarla al sistema.
Error frecuente y corrección: Error frecuente: suponer que un objetivo de cumplimiento elimina las obligaciones de privacidad. La prevención y la protección de datos deben diseñarse en conjunto.
28. Reglas locales y diferencias entre jurisdicciones
Marcos globales, gobernanza y regulación AFC
La respuesta jurídica depende del país, la entidad regulada, la operación y la fecha relevante. En EE. UU., la Bank Secrecy Act y sus normas de aplicación sustentan obligaciones AML para entidades comprendidas; las restricciones de OFAC pertenecen a un marco distinto. En la Unión Europea, una directiva requiere transposición nacional, mientras que un reglamento es directamente aplicable desde su fecha de aplicación. Debe identificarse qué disposiciones europeas y nacionales están vigentes, sin aplicar anticipadamente requisitos futuros.
Ejemplo aplicado: El responsable de un grupo con entidades en EE. UU. y la UE revisa un procedimiento de reporte. Determina la obligación vigente para cada entidad y no traslada automáticamente plazos estadounidenses ni requisitos europeos todavía no aplicables.
Error frecuente y corrección: Error frecuente: asumir que una norma publicada ya es exigible, que todas las filiales tienen idénticas obligaciones o que una regla AML equivale a una prohibición de sanciones. La jurisdicción, el alcance y el momento son esenciales.
29. Inclusión financiera y controles proporcionales
Marcos globales, gobernanza y regulación AFC
La inclusión financiera procura que personas y empresas puedan acceder a servicios apropiados, mientras que los controles gestionan riesgos reales. Exigir medidas excesivas sin análisis puede excluir grupos enteros y no necesariamente mejora la detección. Ajusta controles al riesgo documentado, conserva las salvaguardas obligatorias y busca alternativas para mitigar barreras legítimas.
Ejemplo aplicado: Una entidad considera restringir a una comunidad por el costo de verificar documentos. Revisa opciones de identificación aceptadas y evalúa riesgos sin excluir automáticamente a todo el grupo.
Error frecuente y corrección: Error frecuente: pensar que la única forma prudente de gestionar riesgo es rechazar perfiles complejos. La evaluación individual y las mitigaciones pueden ser más adecuadas.
30. Ética, independencia y criterio profesional
Marcos globales, gobernanza y regulación AFC
La ética AFC exige actuar con integridad, proteger información y declarar conflictos que puedan afectar decisiones. El juicio profesional debe apoyarse en hechos, políticas y obligaciones, no en presión comercial ni prejuicios. Documentar la base de una decisión facilita revisión independiente y ayuda a demostrar que una escalada o cierre siguió un proceso razonado.
Ejemplo aplicado: Un ejecutivo pide cerrar una alerta sin revisar porque el cliente es estratégico. El analista explica el conflicto, conserva el análisis y escala según la política.
Error frecuente y corrección: Error frecuente: creer que la experiencia personal sustituye procedimientos y evidencia. El criterio importa, pero debe ser imparcial, trazable y compatible con las reglas aplicables.
60 conceptos para estudiar y aplicar 31–40
31. Evaluación institucional de riesgos
Construcción de un programa de cumplimiento AFC
La evaluación institucional de riesgos identifica exposiciones de la organización en conjunto, considerando clientes, productos, servicios, geografías y canales, además de amenazas y vulnerabilidades pertinentes. Debe influir en la asignación de controles y recursos. No es un formulario aislado: se revisa cuando hay cambios relevantes y se comunica a quienes toman decisiones.
Ejemplo aplicado: Una entidad incorpora pagos instantáneos y clientes en nuevos mercados. Actualiza su evaluación y determina qué ajustes requiere el monitoreo y la debida diligencia.
Error frecuente y corrección: Error frecuente: copiar una matriz de otra entidad o actualizarla solo para cumplir una fecha. La evaluación debe reflejar el negocio y orientar decisiones reales.
32. Riesgo inherente y riesgo residual
Construcción de un programa de cumplimiento AFC
El riesgo inherente describe la exposición antes de considerar mitigaciones; el residual es la exposición que permanece después de evaluar controles. La comparación ayuda a decidir si las medidas reducen el riesgo de forma suficiente. Un control deficiente puede dejar residual elevado aunque el diseño parezca completo; la conclusión requiere evidencia de funcionamiento.
Ejemplo aplicado: Una línea de negocio tiene alta exposición transfronteriza y controles de monitoreo bien documentados. La evaluación comprueba si operan correctamente antes de estimar el riesgo residual.
Error frecuente y corrección: Error frecuente: llamar residual al riesgo antes de controles o asumir que la existencia de una política lo reduce. Debe valorarse la operación efectiva de las mitigaciones.
33. Debida diligencia del cliente
Construcción de un programa de cumplimiento AFC
La debida diligencia del cliente, o CDD, permite entender con quién se establece una relación, para qué se utilizará y qué actividad puede esperarse. La información obtenida sirve de base para monitoreo y revisiones posteriores. Los elementos exigidos y el momento de recopilación dependen de la jurisdicción y del tipo de entidad.
Ejemplo aplicado: Antes de ofrecer una cuenta empresarial, el equipo reúne información sobre la sociedad, su actividad, propósito de la cuenta y personas relevantes según las reglas aplicables.
Error frecuente y corrección: Error frecuente: tratar CDD como una verificación única al inicio. La información debe sostener el perfil de actividad y revisarse conforme a cambios y requisitos.
34. Identificación y verificación
Construcción de un programa de cumplimiento AFC
Identificar a una persona o entidad significa obtener datos que la describan; verificar implica evaluar fuentes y métodos que respalden que esos datos son confiables. La profundidad depende del riesgo y de las reglas aplicables. Un dato declarado por el cliente puede ser útil, pero no siempre basta para cumplir una obligación de verificación.
Ejemplo aplicado: Una compañía entrega datos registrales y documentos de representantes. El equipo contrasta la información con fuentes aceptables y resuelve discrepancias antes de completar el proceso.
Error frecuente y corrección: Error frecuente: confundir recopilar un nombre con comprobar una identidad. La verificación requiere una base confiable y un procedimiento adecuado al riesgo y a la ley.
35. Titularidad real y control
Construcción de un programa de cumplimiento AFC
El beneficiario final o titular real es la persona física que, en último término, posee o controla una entidad, o en cuyo nombre se actúa, conforme a la definición aplicable. Identificar una sociedad intermedia no completa necesariamente el análisis. Deben examinarse cadenas de propiedad y otras formas de control, sin presumir un porcentaje universal. En fideicomisos y otras estructuras jurídicas, la norma local determina qué personas deben identificarse por sus funciones, derechos o control sobre los bienes.
Ejemplo aplicado: Una sociedad pertenece a dos empresas intermedias. El analista sigue la cadena hasta las personas físicas pertinentes y revisa acuerdos que podrían otorgar control distinto del porcentaje accionario.
Error frecuente y corrección: Error frecuente: registrar al accionista corporativo inmediato como beneficiario final o elegir siempre a quien posee más acciones. Deben identificarse las personas físicas relevantes y documentarse el fundamento y las limitaciones.
36. Propósito de la relación y actividad esperada
Construcción de un programa de cumplimiento AFC
Comprender el propósito y la naturaleza prevista de una relación permite comparar la actividad observada con una referencia razonable. Ese perfil no es una predicción perfecta ni debe permanecer congelado. Si el cliente cambia de actividad, geografía o uso del producto, la entidad revisa si el perfil y los controles siguen siendo adecuados.
Ejemplo aplicado: Una empresa que esperaba recibir pagos nacionales comienza a procesar transferencias de terceros internacionales. El equipo actualiza el entendimiento de la relación y evalúa la causa.
Error frecuente y corrección: Error frecuente: tratar cualquier desviación del perfil como delito o ignorarla porque el cliente ya fue incorporado. La diferencia requiere contexto, revisión y documentación.
37. Diligencia reforzada
Construcción de un programa de cumplimiento AFC
La diligencia debida reforzada, o EDD, profundiza el análisis y los controles frente a mayor exposición. El origen de fondos explica de dónde procede el dinero utilizado en una operación o relación concreta; el origen del patrimonio explica cómo se acumuló la riqueza total de la persona. No son preguntas intercambiables. La información solicitada, su verificación y el monitoreo adicional deben responder al riesgo y a la normativa aplicable, no a una lista indiscriminada.
Ejemplo aplicado: Un cliente financia una transferencia con la venta de una participación empresarial. La documentación de esa venta ayuda a explicar los fondos; comprender su patrimonio puede requerir revisar también la trayectoria y otras actividades que generaron su riqueza.
Error frecuente y corrección: Error frecuente: aceptar «ahorros» como explicación suficiente de cualquier patrimonio o pedir documentos sin una finalidad concreta. La EDD debe resolver dudas relevantes y comprobar la coherencia de las explicaciones según el riesgo.
38. PEP como factor de riesgo, no como prueba
Construcción de un programa de cumplimiento AFC
Una persona políticamente expuesta, o PEP, presenta una exposición que debe evaluarse, no una presunción de delito. FATF distingue PEP extranjeras, nacionales y de organizaciones internacionales. Su estándar contempla medidas adicionales para PEP extranjeras, como aprobación de la alta dirección, medidas razonables sobre origen del patrimonio y fondos, y monitoreo reforzado. Para PEP nacionales y de organizaciones internacionales, esas medidas adicionales se vinculan con relaciones de mayor riesgo. La obligación concreta depende de la implementación local, incluidos familiares y asociados.
Ejemplo aplicado: El equipo identifica a un cliente como PEP nacional. Revisa la categoría legal, su función, fuentes de ingresos y exposición concreta para determinar las medidas exigibles; no lo rechaza ni lo trata como criminal por su cargo.
Error frecuente y corrección: Error frecuente: aplicar el mismo tratamiento a toda categoría sin revisar la norma o usar la proporcionalidad para omitir medidas obligatorias. El estatus orienta controles; los hechos sustentan la evaluación.
39. Medidas simplificadas y menor riesgo
Construcción de un programa de cumplimiento AFC
La diligencia simplificada reduce la intensidad de ciertas medidas cuando una evaluación sustentada identifica menor riesgo y la normativa lo permite. No elimina la diligencia ni el monitoreo. El estándar FATF no contempla simplificación cuando existe sospecha de lavado o financiamiento del terrorismo, ni en escenarios específicos de mayor riesgo. Si aparecen nuevos factores, la entidad debe reconsiderar la clasificación y las medidas, además de cumplir las obligaciones locales de escalamiento o reporte.
Ejemplo aplicado: Un cliente utiliza un producto limitado inicialmente evaluado como de menor riesgo. Después recibe pagos de terceros sin explicación coherente. El equipo revisa la clasificación y deja de apoyarse únicamente en el tratamiento simplificado.
Error frecuente y corrección: Error frecuente: considerar permanente la etiqueta de bajo riesgo o confundir simplificación con exención. La menor intensidad necesita fundamento vigente y no puede utilizarse para desatender una sospecha.
40. Calificación de riesgo y escalamiento
Construcción de un programa de cumplimiento AFC
Una calificación de riesgo organiza factores y puede orientar revisiones, pero no reemplaza el análisis profesional ni determina automáticamente el resultado de una relación. Define qué señales elevan el caso, qué información puede modificar la evaluación y quién autoriza excepciones. Revisa que los criterios sean coherentes, explicables y aplicados sin sesgos injustificados.
Ejemplo aplicado: Un cliente recibe una puntuación elevada por actividad internacional, pero aporta contratos y estructura coherentes. El equipo documenta la evaluación y escala conforme a los criterios internos.
Error frecuente y corrección: Error frecuente: tomar una puntuación automatizada como veredicto. La calificación ayuda a priorizar; los hechos, los controles y las reglas aplicables guían la decisión.
60 conceptos para estudiar y aplicar 41–50
41. Políticas, procedimientos y controles
Construcción de un programa de cumplimiento AFC
Una política establece principios y responsabilidades; los procedimientos explican cómo se ejecutan; los controles reducen o detectan fallas concretas. Un programa coherente conecta los tres y define evidencia, excepciones y escalamiento. Documentos claros son necesarios, pero no demuestran por sí solos que el personal los aplique o que los controles funcionen.
Ejemplo aplicado: Una política exige revisar alertas oportunamente. El procedimiento asigna responsables y plazos internos, mientras que el control registra atrasos y permite escalarlos.
Error frecuente y corrección: Error frecuente: considerar que publicar una política equivale a implementar un control. La ejecución y la evidencia operativa deben evaluarse por separado.
42. Tres líneas de defensa
Construcción de un programa de cumplimiento AFC
El modelo distingue responsabilidades: las áreas de negocio gestionan riesgos en sus actividades; cumplimiento y riesgo establecen supervisión y apoyo; y auditoría interna ofrece aseguramiento independiente. La organización puede adaptar nombres y estructura, pero debe evitar vacíos y conflictos de funciones. La independencia no exime a la primera línea de gestionar sus propios riesgos.
Ejemplo aplicado: Un área comercial propone una excepción a un control. Cumplimiento evalúa el riesgo y auditoría revisa posteriormente si el proceso de excepciones opera según diseño.
Error frecuente y corrección: Error frecuente: suponer que cumplimiento es dueño de todo riesgo AFC. Cada función tiene responsabilidades distintas y la auditoría necesita independencia suficiente.
43. Gobernanza y supervisión del directorio
Construcción de un programa de cumplimiento AFC
La alta dirección y el directorio deben recibir información que les permita supervisar riesgos, recursos, fallas y remediación. Los reportes deben ser oportunos, comprensibles y relevantes para decisiones, no solo acumulaciones de métricas. La responsabilidad concreta depende de la gobernanza y las reglas locales, pero la supervisión no se reduce a aprobar documentos.
Ejemplo aplicado: Un informe muestra alertas acumuladas y una deficiencia de datos persistente. El comité asigna responsables, recursos y seguimiento en lugar de limitarse a registrar el hallazgo.
Error frecuente y corrección: Error frecuente: medir la supervisión por la cantidad de reuniones o políticas aprobadas. Importan la comprensión de los riesgos y las acciones adoptadas.
44. Capacitación basada en funciones
Construcción de un programa de cumplimiento AFC
La capacitación eficaz permite que cada función reconozca riesgos y sepa qué hacer ante ellos. El contenido debe relacionarse con tareas reales, cambios de riesgo y lecciones de casos, y su comprensión puede comprobarse de forma apropiada. Una sesión genérica o la mera asistencia no demuestran que el personal pueda aplicar procedimientos.
Ejemplo aplicado: El equipo de pagos recibe ejercicios sobre beneficiarios nuevos y escalamiento; el equipo comercial practica cómo identificar inconsistencias al incorporar clientes.
Error frecuente y corrección: Error frecuente: considerar que completar un curso anual garantiza competencia. Evalúa comprensión y aplicación, y corrige brechas detectadas.
45. Pruebas independientes y aseguramiento
Construcción de un programa de cumplimiento AFC
Las pruebas independientes evalúan si los controles están diseñados de forma adecuada y funcionan como se espera. El alcance debe considerar riesgos, cambios y problemas anteriores; los hallazgos requieren responsables y seguimiento. La independencia implica una evaluación objetiva, no necesariamente una estructura única, y debe distinguirse de la supervisión diaria que realiza el negocio.
Ejemplo aplicado: Una revisión toma muestras de alertas cerradas y comprueba si las decisiones siguen la política y si la documentación respalda el resultado.
Error frecuente y corrección: Error frecuente: confundir monitoreo de gestión con aseguramiento independiente o limitar la prueba a leer políticas. Se debe examinar operación y evidencia.
46. Registros y trazabilidad
Construcción de un programa de cumplimiento AFC
Los registros permiten reconstruir qué se sabía, qué análisis se realizó, quién decidió y qué medidas se tomaron. Deben ser suficientes, accesibles a personal autorizado y conservarse conforme a los requisitos locales. Documentar no significa acumular información sin orden: la trazabilidad debe ayudar a explicar decisiones y facilitar revisiones legítimas.
Ejemplo aplicado: Un auditor pregunta por qué se cerró una alerta. El expediente conserva transacciones revisadas, explicación obtenida, análisis y aprobación conforme al proceso.
Error frecuente y corrección: Error frecuente: creer que una nota breve o una gran cantidad de archivos garantizan un expediente útil. La documentación debe ser pertinente, clara y verificable.
47. Decisión de presentar reportes de actividad sospechosa
Construcción de un programa de cumplimiento AFC
La decisión de presentar un reporte de actividad u operación sospechosa depende del umbral y los plazos de la jurisdicción. No exige probar un delito ni completar toda investigación posible. La entidad analiza la información disponible, documenta su razonamiento y determina cuándo nace la obligación. Las indagaciones pendientes no deben retrasar un reporte ya exigible; la información posterior se trata mediante los mecanismos locales de actualización o reporte adicional.
Ejemplo aplicado: El responsable de reportes determina que los hechos disponibles alcanzan el umbral legal y que el plazo aplicable está próximo a vencer. Presenta el reporte con las incertidumbres identificadas, sin esperar un documento que no es indispensable para sustentar la sospecha.
Error frecuente y corrección: Error frecuente: reportar mecánicamente cualquier alerta o esperar certeza penal y una investigación exhaustiva. Deben respetarse el umbral, el plazo y la información disponible en el momento relevante.
48. Remediación y eficacia del programa
Construcción de un programa de cumplimiento AFC
Remediar una deficiencia supone identificar su causa, corregirla y comprobar que el cambio evita recurrencias razonablemente. Cerrar una observación administrativa no demuestra eficacia. El seguimiento debe abarcar responsables, fechas internas, evidencia y posibles efectos sobre casos anteriores, y escalar retrasos o fallas persistentes a la gobernanza correspondiente.
Ejemplo aplicado: Una revisión encuentra que datos incompletos impiden monitorear ciertas cuentas. La entidad corrige la fuente, identifica casos afectados y verifica que el control vuelve a funcionar.
Error frecuente y corrección: Error frecuente: marcar un hallazgo como resuelto al aprobar un plan. La remediación requiere implementación y prueba posterior del resultado.
49. Monitoreo de transacciones
Herramientas y tecnologías contra el crimen financiero
El monitoreo busca detectar actividad que se aparte de patrones relevantes o genere una explicación de riesgo. Puede combinar reglas, análisis y revisión humana, pero depende de datos y escenarios adecuados. Una alerta no es una conclusión; su utilidad se evalúa por la cobertura, la oportunidad, la calidad de investigación y la capacidad de identificar casos pertinentes.
Ejemplo aplicado: Una regla identifica transferencias repetidas a beneficiarios nuevos. El analista las compara con el perfil del cliente y el propósito de la cuenta antes de escalar.
Error frecuente y corrección: Error frecuente: medir el éxito solo por la cantidad de alertas generadas o cerradas. Importan la detección útil, la investigación y la cobertura de riesgos relevantes.
50. Reglas, escenarios y umbrales
Herramientas y tecnologías contra el crimen financiero
Las reglas y escenarios traducen riesgos en condiciones que pueden generar alertas; los umbrales determinan cuándo se activa una condición. Deben reflejar tipologías, datos y actividad actuales, y revisarse con gobernanza. Ajustarlos para reducir carga operativa sin analizar casos omitidos puede ocultar riesgo en lugar de mejorar el sistema.
Ejemplo aplicado: Una regla sobre transferencias repetidas genera demasiadas alertas por pagos legítimos recurrentes. El equipo estudia una muestra y evalúa cambios sin perder cobertura de patrones relevantes.
Error frecuente y corrección: Error frecuente: bajar alertas subiendo umbrales sin medir el riesgo que quedaría sin detectar. La calibración debe equilibrar volumen y eficacia con evidencia.
60 conceptos para estudiar y aplicar 51–60
51. Clasificación de alertas y falsos positivos
Herramientas y tecnologías contra el crimen financiero
La clasificación prioriza alertas por riesgo y urgencia. Un falso positivo es una alerta que, tras revisión, no corresponde al riesgo que se buscaba detectar; el cierre por sí solo no demuestra que la alerta careciera de utilidad. Un falso negativo es actividad relevante que el sistema no detectó. Revisar únicamente alertas generadas no permite evaluar todas las omisiones: también se necesitan pruebas de cobertura, casos conocidos y muestras de actividad no alertada.
Ejemplo aplicado: Tras una migración aumentan las coincidencias por nombres similares. El equipo revisa los datos y, antes de reducir sensibilidad, prueba también si clientes u operaciones relevantes quedarían sin detectar.
Error frecuente y corrección: Error frecuente: equiparar menos alertas con mayor eficacia. Reducir falsos positivos puede aumentar falsos negativos; deben evaluarse ambos efectos y sus causas.
52. Investigación y evidencia del caso
Herramientas y tecnologías contra el crimen financiero
La investigación reconstruye operaciones y distingue hechos comprobados, fuentes externas, inferencias y datos pendientes. Si corresponde presentar un SAR/STR, denominaciones de reportes de actividad u operación sospechosa, su narrativa debe explicar quién intervino, qué ocurrió, cuándo y dónde, cómo se movieron los fondos y por qué se considera sospechoso. La cronología y los vínculos deben ser comprensibles para un lector que no conoce el expediente. Las incertidumbres se señalan, no se convierten en hechos.
Ejemplo aplicado: El investigador organiza transferencias entre cuentas relacionadas, identifica fechas, importes y contrapartes, y explica la incompatibilidad con la actividad declarada. En la narrativa distingue las relaciones verificadas de las que solo sugiere una fuente externa.
Error frecuente y corrección: Error frecuente: copiar alertas o acumular documentos sin explicar la sospecha, o exigir confirmar cada pista antes de reportar. La narrativa necesita razonamiento sustentado y una presentación honesta de sus límites.
53. Gestión de casos y escalamiento
Herramientas y tecnologías contra el crimen financiero
La gestión de casos coordina asignación, análisis, decisiones, aprobaciones y seguimiento de alertas. Debe preservar una historia verificable de cambios y evitar que los casos queden sin responsable. Las prioridades y rutas de escalamiento se definen por política y requisitos locales; la herramienta ayuda a ejecutar el proceso, pero no sustituye el juicio.
Ejemplo aplicado: Un caso involucra varias cuentas y equipos. La plataforma centraliza documentos, identifica al responsable y registra las decisiones para que el análisis no se fragmente.
Error frecuente y corrección: Error frecuente: creer que instalar un sistema de casos resuelve retrasos o decisiones inconsistentes. El flujo, la responsabilidad y la supervisión también deben funcionar.
54. Filtrado de listas y resolución de coincidencias
Herramientas y tecnologías contra el crimen financiero
El filtrado compara nombres y otros identificadores con listas relevantes. Coincidencias parciales pueden producir falsos positivos, mientras que datos incompletos o criterios deficientes pueden generar falsos negativos. La resolución debe considerar identificadores disponibles, calidad de datos, régimen aplicable y procedimientos de escalamiento; un nombre parecido no basta para confirmar identidad.
Ejemplo aplicado: Una transferencia coincide parcialmente con un nombre de lista, pero difieren fecha de nacimiento y país. El equipo revisa datos adicionales antes de decidir cómo tratar la alerta.
Error frecuente y corrección: Error frecuente: liberar automáticamente toda coincidencia imperfecta o bloquearla solo por el nombre. La decisión requiere analizar identificadores y obligaciones aplicables.
55. Propiedad, control y sanciones
Herramientas y tecnologías contra el crimen financiero
Según la regla de OFAC del 50 %, una entidad está bloqueada cuando una o más personas bloqueadas poseen, directa o indirectamente y en conjunto, el 50 % o más de ella, aunque la entidad no figure por nombre en una lista. El control sin alcanzar esa propiedad no produce por sí solo bloqueo bajo esta regla, aunque puede requerir análisis de otras restricciones o riesgos. Los criterios de propiedad y control de la UE y el Reino Unido son propios y no deben sustituirse por la regla de OFAC.
Ejemplo aplicado: Una institución estadounidense sujeta a OFAC confirma que dos personas bloqueadas poseen directamente el 30 % y el 25 % de una sociedad. La propiedad agregada es del 55 %, por lo que la sociedad está bloqueada conforme a esa regla aunque no aparezca nominalmente en la lista.
Error frecuente y corrección: Error frecuente: sumar participaciones de cualquier persona sancionada sin identificar su condición de bloqueo, aplicar el 50 % mundialmente o considerar que control sin propiedad suficiente garantiza autorización para operar. Deben revisarse el régimen y las restricciones pertinentes.
56. Calidad e integridad de datos
Herramientas y tecnologías contra el crimen financiero
Los sistemas solo pueden producir resultados confiables si reciben datos completos, consistentes, oportunos y correctamente relacionados. Una migración, duplicación o campo faltante puede distorsionar alertas sin que el motor haya cambiado. Valida entradas, transformaciones y cobertura antes de atribuir una falla al modelo o modificar parámetros.
Ejemplo aplicado: Una fusión eleva las alertas porque se duplican registros de clientes y faltan identificadores. El equipo corrige y prueba los datos antes de recalibrar el monitoreo.
Error frecuente y corrección: Error frecuente: cambiar umbrales o contratar otro proveedor antes de revisar los datos. Un motor nuevo no corrige necesariamente entradas defectuosas.
57. Validación y ajuste de modelos
Herramientas y tecnologías contra el crimen financiero
La validación examina si un modelo es adecuado para su propósito, si sus supuestos siguen vigentes y cómo se comporta con datos reales. El ajuste debe documentarse y probarse para evaluar tanto mejoras como riesgos de omisión. Ninguna métrica aislada demuestra eficacia; se consideran limitaciones, cambios del negocio y resultados de revisión independiente.
Ejemplo aplicado: Un modelo reduce alertas tras un ajuste. El equipo compara muestras y analiza qué patrones dejaron de activarse antes de aprobar el cambio.
Error frecuente y corrección: Error frecuente: considerar que menos falsos positivos prueba que el modelo mejoró. También hay que comprobar que no cayó la detección de riesgos relevantes.
58. Analítica de redes y vínculos
Herramientas y tecnologías contra el crimen financiero
La analítica de redes ayuda a identificar relaciones entre personas, cuentas, empresas y transacciones que pueden no ser visibles al revisar un evento aislado. Un vínculo estadístico o gráfico genera hipótesis, no prueba una relación criminal. Comprueba calidad de identificadores, contexto y explicaciones alternativas, y documenta cómo se llegó a la conclusión.
Ejemplo aplicado: Varias cuentas comparten dispositivos y reciben fondos de las mismas contrapartes. El analista explora la red y verifica si los vínculos reflejan una actividad legítima común.
Error frecuente y corrección: Error frecuente: interpretar que aparecer conectado en un gráfico implica complicidad. La visualización prioriza preguntas; la evidencia debe establecer el significado del vínculo.
59. Identidad digital y verificación remota
Herramientas y tecnologías contra el crimen financiero
La identidad digital combina datos, documentos, señales del dispositivo y métodos de autenticación para establecer quién accede o inicia una relación. Los controles deben considerar suplantación, documentos manipulados y ataques al proceso, además de privacidad y accesibilidad. La tecnología aporta evidencia, pero su confiabilidad depende del diseño, la implementación y el riesgo del uso.
Ejemplo aplicado: Una incorporación remota valida un documento y compara al usuario con una imagen en vivo. El equipo revisa qué amenazas cubren esos pasos y cómo tratar excepciones.
Error frecuente y corrección: Error frecuente: asumir que una comprobación automática de documento garantiza identidad. Evalúa el proceso completo, posibles ataques y controles alternativos.
60. Automatización e inteligencia artificial responsable
Herramientas y tecnologías contra el crimen financiero
La automatización y la inteligencia artificial pueden priorizar alertas, extraer información o apoyar análisis, pero también reproducir errores, sesgos y deficiencias de datos. Define propósito, supervisión humana, límites, pruebas, trazabilidad y vías para corregir resultados. Una recomendación automatizada no debe confundirse con una decisión jurídicamente o internamente autorizada.
Ejemplo aplicado: Una herramienta resume transacciones y sugiere vínculos para un investigador. Este verifica las fuentes, corrige errores y documenta qué parte de la evaluación realizó personalmente.
Error frecuente y corrección: Error frecuente: confiar en una salida automática por parecer precisa o inexplicable. La organización debe poder probar, revisar y cuestionar cómo se obtuvo un resultado.
Plan de estudio en seis pasos
Fuente oficial de referencia
ACAMS, página oficial de la certificación CAMS: https://www.acams.org/en/certifications/cams-certification. Fuente consultada el 11 de octubre de 2026 para el formato publicado y la descripción de los dominios. Confirma allí cualquier cambio antes de inscribirte.