CCPCR Idoneidad Profesional common mistakes
CCPCR Idoneidad Profesional · Understand the traps and how to avoid them.
Citar el régimen sancionador (multas, responsabilidad penal) como argumento principal para justificar las medidas de debida diligencia, en lugar de explicar primero la obligación legal y el enfoque basado en riesgos.
El candidato estudia las sanciones porque son llamativas y memorizables, y tiende a responder con la consecuencia en vez de con la norma que la genera; los enunciados suelen pedir la base jurídica o la finalidad preventiva, no el castigo.
What to do instead
Antes de responder, identificar si la pregunta pide 'qué obligación existe', 'por qué existe' o 'qué consecuencia tiene su incumplimiento'. Ordenar mentalmente: norma → finalidad preventiva (proteger la integridad del sistema financiero) → medida concreta → sanción como último eslabón. Practicar la redacción de la justificación de una medida de debida diligencia sin mencionar importes ni penas.
Confundir identificación con verificación del cliente: dar por cumplida la obligación tras recoger el nombre y el documento, sin acreditar que se ha comprobado su autenticidad mediante fuente independiente y fiable.
En la práctica cotidiana ambos pasos se ejecutan casi simultáneamente en la apertura de cuenta, y el candidato traslada esa intuición al examen sin separar los conceptos jurídicos que la norma distingue.
What to do instead
Memorizar la secuencia como cadena de tres eslabones: identificar (obtener datos), verificar (comprobar con documento o fuente independiente) y conocer (entender la actividad, el perfil y el origen de los fondos). Para cada tipo de cliente (persona física, jurídica, fideicomiso, PEP) escribir qué documento o fuente concreta sirve para verificar y cuál no, y ensayar preguntas que presenten un caso con datos recogidos pero sin verificación.
Identificar al titular real solo por el porcentaje de participación directa, ignorando el control efectivo por otras vías (acuerdos, control indirecto, cadena de sociedades, cargos de dirección) y no agotar la cadena hasta la persona física final.
El umbral numérico es fácil de recordar y se aplica mecánicamente; las estructuras con participaciones dispersas o con control por pactos requieren razonamiento que el candidato no ha practicado.
What to do instead
Trabajar con esquemas de propiedad de varios niveles: en cada nivel preguntar '¿quién manda aquí?' antes de '¿cuánto tiene?'. Fijar la regla de que el titular real es siempre una persona física y que la cadena se agota cuando se llega a ella o cuando se agotan los intentos razonables documentados. Resolver supuestos con participación inferior al umbral pero con control efectivo, y con participaciones indirectas que sumadas superan el umbral.
Aplicar la misma intensidad de debida diligencia a todos los clientes, o clasificar el riesgo solo por el tipo de producto, sin valorar conjuntamente cliente, actividad, canal, país y volumen de operaciones.
El enfoque basado en riesgos se estudia como un principio abstracto y el candidato no lo convierte en una matriz operativa; además, la comodidad de una regla única reduce la percepción de esfuerzo.
What to do instead
Construir una tabla propia con los factores de riesgo (cliente, país o área geográfica, producto o servicio, canal de comercialización) y asignar a cada uno indicadores de mayor y menor riesgo. Practicar la clasificación de un mismo cliente en escenarios distintos cambiando un solo factor (por ejemplo, mismo perfil pero canal no presencial o país de origen) para ver cómo cambia la medida exigible: simplificada, estándar o reforzada.
Tratar la debida diligencia simplificada como exención de obligaciones y no como una reducción justificada de medidas, manteniendo siempre la identificación, el conocimiento del cliente y el seguimiento.
El adjetivo 'simplificada' sugiere al candidato que se puede prescindir de pasos, cuando la norma exige que el riesgo sea demostrablemente bajo y que las medidas mínimas subsistan.
What to do instead
Fijar la regla: simplificar reduce la intensidad, nunca elimina la identificación ni el seguimiento, y debe estar documentada y justificada. Redactar en dos columnas qué se puede reducir y qué no puede faltar nunca en un supuesto de bajo riesgo (por ejemplo, un producto de ahorro con límites bajos y cliente residente). Contrastarlo con un supuesto de riesgo alto para ver la asimetría.
Limitar el seguimiento continuo a la actualización periódica de expedientes y no vigilar la coherencia entre las operaciones y el perfil declarado del cliente, ni revisar las alertas generadas por los sistemas.
El candidato asocia seguimiento con revisión documental porque es la parte visible y medible; la detección de operaciones incoherentes exige comparar datos y entender el negocio del cliente, tarea menos mecánica.
What to do instead
Practicar el análisis de extractos: dado un perfil declarado (ingresos, actividad, país), detectar qué operaciones son incoherentes y por qué (importe, frecuencia, contrapartes, geografía, forma de pago). Distinguir explícitamente entre operación inusual (que requiere examen) y operación sospechosa (que requiere comunicación), y documentar el razonamiento que lleva de una a otra.
Comunicar una operación sospechosa y, a continuación, informar al cliente o a un tercero de que se ha realizado la comunicación, o abandonar la relación sin más trámite.
El candidato traslada la lógica de la transparencia comercial y cree que informar al cliente es un deber de lealtad; desconoce que la prohibición de revelación es una obligación legal autónoma con régimen propio.
What to do instead
Memorizar el binomio: comunicar al organismo supervisor y no revelar al cliente ni a terceros. Practicar supuestos en los que el cliente pregunta por qué se le piden documentos o por qué se ha bloqueado una operación, y redactar una respuesta que no revele la comunicación. Repasar también el cauce interno: quién recibe la alerta, quién decide y quién comunica fuera.
Confundir el congelamiento de activos por sanciones financieras dirigidas con el bloqueo de una operación por sospecha de blanqueo: tratar ambos como la misma medida y aplicar el mismo procedimiento y los mismos plazos.
Ambas situaciones producen un efecto práctico parecido (la operación no se ejecuta) y el candidato no ha separado sus fundamentos: la sanción deriva de una lista y es de cumplimiento obligatorio e inmediato, mientras que la sospecha deriva de un análisis y se canaliza por la comunicación.
What to do instead
Elaborar un cuadro comparativo con cuatro filas: origen de la medida (lista vs. análisis), obligatoriedad e inmediatez, procedimiento de actuación y comunicación (organismo supervisor vs. unidad de inteligencia financiera), y vía de revisión o desbloqueo. Resolver supuestos en los que un cliente coincide con una lista y además presenta indicios de blanqueo, para ver que ambos cauces se activan en paralelo.
Describir el órgano de control interno y el compliance officer como figuras intercambiables, sin precisar su independencia, sus funciones de supervisión y su relación con la auditoría y la formación.
En organizaciones pequeñas las funciones se acumulan en la misma persona y el candidato reproduce esa realidad sin distinguir las responsabilidades que la norma atribuye a cada órgano.
What to do instead
Dibujar el organigrama de prevención: órgano de administración (aprobación de políticas y tolerancia al riesgo), compliance officer (ejecución y supervisión del día a día), auditoría interna o externa (verificación independiente) y formación (dirigida a todos los niveles, con contenido diferenciado). Para cada figura anotar a quién reporta y qué decisión no puede tomar para preservar la independencia.
Resolver los conflictos entre el deber de confidencialidad, el secreto de las comunicaciones y la protección de datos optando por un solo principio, en lugar de aplicar el régimen específico de tratamiento de datos para fines de prevención.
El candidato percibe los deberes como contradictorios y busca una jerarquía simple; en realidad la norma prevé un marco que permite y delimita el tratamiento de datos para prevención, con condiciones y garantías.
What to do instead
Estudiar el conflicto como una regla de tratamiento: qué datos pueden tratarse, con qué finalidad, durante cuánto tiempo se conservan, quién puede acceder y qué límites existen a la comunicación a terceros. Practicar supuestos en los que un cliente ejerce derechos sobre sus datos en un contexto de prevención, y en los que una autoridad solicita información, distinguiendo el cauce legal aplicable en cada caso.