Enfoque basado en riesgos: evaluación, clasificación y medidas de mitigación
Enfoque basado en riesgos
El examen comprueba que el candidato sabe evaluar, clasificar y mitigar el riesgo de blanqueo y financiación del terrorismo. El enfoque basado en riesgos no es una fórmula voluntaria: la Ley 10/2010 obliga a adoptar medidas proporcionadas al riesgo concreto.
Cómo se construye
- Factores: cliente (actividad, país, PEP, estructura societaria), producto o servicio (efectivo, pagos internacionales, banca corresponsal), geografía (jurisdicciones de alto riesgo, listas del GAFI, países con deficiencias estratégicas) y canal (presencial, digital, intermediarios).
- Dos niveles: evaluación del riesgo de la entidad (mapa de riesgos) y evaluación individual de cada relación de negocios.
- Clasificación: bajo, medio, alto; debe estar documentada, ser revisable y actualizarse.
- Mitigación: medidas simplificadas para riesgo bajo y medidas reforzadas para riesgo alto (origen de fondos y patrimonio, aprobación de la alta dirección, seguimiento más frecuente, revisión de la estructura).
- Principio de proporcionalidad: el riesgo no se elimina con papeleo, sino con medidas efectivas y verificables.
Ejemplo razonado
Un cliente con actividad de compraventa de metales preciosos, residente en un país incluido en la lista de jurisdicciones de alto riesgo del GAFI, quiere abrir una cuenta para recibir pagos de terceros y utilizarla como cuenta puente. Factores: sector intensivo en efectivo, geografía de alto riesgo, producto de pagos internacionales y estructura opaca. Clasificación: alto riesgo. Medidas: identificar al titular real hasta la persona física, obtener origen de fondos y patrimonio, exigir aprobación del órgano de cumplimiento, establecer seguimiento reforzado y revisar la relación con mayor frecuencia. No procede aplicar diligencia simplificada.
Errores que cuestan puntos
- Clasificar a todos los clientes como alto riesgo para “cubrirse”: no es un enfoque basado en riesgos.
- Usar la diligencia simplificada como exención de identificar o verificar.
- Confundir listas de países de alto riesgo con listas de sanciones.
- No documentar la evaluación ni actualizarla cuando cambia el perfil.
- Aplicar medidas reforzadas solo formalmente, sin analizar el origen de los fondos.