Enfoque basado en riesgos y metodología de evaluación
¿Qué es el EBR?
El enfoque basado en riesgos (EBR) exige que cada entidad identifique, evalúe, mitigue y monitoree sus riesgos de LD/FT de manera proporcional. No es “cumplir por cumplir”: es asignar recursos donde el riesgo es mayor. La metodología típica combina factores de riesgo (cliente, producto, canal, geografía) y una matriz de riesgo que cruza probabilidad e impacto.
Componentes de la metodología
- Identificación de riesgos inherentes por producto, canal y jurisdicción.
- Evaluación mediante escalas (alto, medio, bajo) y criterios documentados.
- Mitigación vía controles (KYC, monitoreo, listas).
- Riesgo residual = riesgo inherente − controles.
- Actualización periódica (al menos anual) y cuando cambien circunstancias.
Trampas frecuentes
- Confundir riesgo inherente con riesgo residual.
- Suponer que un cliente de bajo riesgo queda exento de debida diligencia (siempre hay debida diligencia, solo cambia la intensidad).
- Olvidar que la metodología debe estar documentada y aprobada por el consejo.
- Creer que el EBR elimina obligaciones: solo permite graduar medidas.
Regla de oro
“Riesgo alto → controles reforzados; riesgo bajo → debida diligencia simplificada, nunca inexistente.” Si la pregunta ofrece “no aplicar medidas” para bajo riesgo, es incorrecta.