Programa de cumplimiento, oficial de cumplimiento, capacitación y auditoría
Programa de cumplimiento
Conjunto de políticas, procedimientos, controles, sistemas, capacitación y auditoría diseñados para prevenir LD/FT. Debe estar aprobado por el consejo, documentado y sujeto a mejora continua. Sus pilares: gobierno, identificación de riesgos, controles, monitoreo, reporte, capacitación y auditoría.
Oficial de cumplimiento
Responsable de implementar y vigilar el programa. Requisitos: independencia, acceso a información, certificación vigente, y en muchos casos aprobación del consejo. Funciones: coordinar reportes, supervisar KYC, dar seguimiento a alertas, capacitar y reportar al consejo.
Capacitación
Debe ser anual, diferenciada por rol, documentada y evaluada. No basta con “una plática”: se requiere evidencia de asistencia y evaluación.
Auditoría
Interna o externa, independiente del área de cumplimiento, con alcance y periodicidad definidos. Debe verificar eficacia, no solo existencia de controles.
Trampas frecuentes
- Creer que el oficial puede ser el mismo que audita (falta independencia).
- Suponer que la capacitación es única y no anual.
- Confundir auditoría con monitoreo (la auditoría evalúa el sistema; el monitoreo opera controles).
- Olvidar que el programa debe aprobarse por el consejo.
Regla de oro
“El oficial opera, la auditoría evalúa, el consejo aprueba.” Si una opción mezcla funciones, es incorrecta.