La capacitación que todos aprobaron pero nadie aplicó
Una casa de bolsa realiza cada año una capacitación en línea de 40 minutos sobre PLD/FT. El 98% de los empleados la aprueba. Sin embargo, en la auditoría interna se detecta que: (1) los ejecutivos de cuenta no saben identificar al beneficiario controlador en estructuras con fideicomisos; (2) el personal de ventanilla no reconoce señales de estructuración; (3) el comité de riesgos no ha revisado la metodología de riesgos en 3 años; (4) no existe evidencia de capacitación diferenciada por puesto ni de evaluaciones de eficacia. El oficial de cumplimiento debe rediseñar el programa y justificar el presupuesto ante el consejo.
1. ¿Qué fallas del programa de capacitación revela la auditoría y cómo debe rediseñarse bajo un enfoque basado en riesgos?
Read the worked answer
Fallas: la capacitación es genérica, única y de cumplimiento formal, no diferenciada por función ni por riesgo; no mide eficacia (solo asistencia/aprobación); no cubre los riesgos reales detectados (beneficiario controlador en fideicomisos, estructuración). Rediseño: (1) matriz de capacitación por puesto y nivel de riesgo (ejecutivos, ventanilla, comité, consejo); (2) contenidos específicos: beneficiario controlador, tipologías, señales de alerta, sanciones; (3) evaluaciones de eficacia con casos prácticos, no solo exámenes de opción múltiple; (4) capacitación anual obligatoria y refuerzos cuando cambie la normativa o se detecten hallazgos; (5) evidencia documental de asistencia, evaluación y acciones correctivas. El razonamiento: aprobar un curso no equivale a saber aplicar el criterio; la eficacia se mide por la capacidad de detectar y decidir, no por la tasa de aprobación.
2. ¿Qué debe hacer el oficial respecto a la metodología de riesgos no revisada en 3 años y cómo lo vincula con la capacitación?
Read the worked answer
El oficial debe someter la metodología a revisión y actualización, con aprobación del comité de riesgos y del consejo, considerando cambios en el perfil de clientes, productos, canales y geografías. La revisión debe documentarse con fecha, participantes y conclusiones. Vínculo con capacitación: los riesgos identificados en la metodología determinan los contenidos y la intensidad de la capacitación; si la metodología está desactualizada, la capacitación enseña riesgos que ya no son los relevantes. El razonamiento: la metodología es el insumo que prioriza los recursos de cumplimiento; sin revisión, el programa entero opera sobre supuestos obsoletos. El oficial debe presentar al consejo un plan con calendario, responsables y métricas de eficacia, no solo una propuesta de curso.