Contenido

DEFINICIONES RELEVANTES.INDICADORES: conjunto de características específicas de Riesgo que permiten conocer y evaluar como y en que medida se puede encontrar expuesta la Entidad al Riesgo de LD/FT ara cada uno de los ELEMENTOS DE RIESGO identificados.METODOLOGÍA DE EVALUACIÓN DE RIESGOS: conjunto de procesos para la identificación, medición y mitigación de los Riesgos de LD/FT, a los que está expuesta la Entidad.

OBJETIVOSeñalar los criterios mínimos que la Entidadpuede considerar para el cumplimiento delEBR, derivado de sus productos, servicios,prácticas y tecnologías.

ENFOQUE BASADO EN RIESGOS (EBR)Entender hasta que Permitir asignar Los delitos puedenpunto es vulnerable. eficientemente derivar de diferentes recursos y aplicar fuentes aunque hay gestión de riesgos. elementos de riesgo más vulnerables.El riesgo asociado a los Los Indicadores varíanelementos no es igual de una Entidad a otra. para todas las Entidades.

METODOLOGÍA DE EVALUACIÓN DE RIESGO Establece los procesos para identificación, medición y mitigación considerando Elementos e Indicadores. Proporcionar de manera integral la identificación, evaluación y entendimiento de los riesgos, de forma clara, concisa y organizada. Permite identificar el nivel de riesgo de la Entidad para la aplicación de procesos de gestión de riesgos.



FASESMETODOLOGÍA DE EVALUACIÓNDE RIESGO 1. DISEÑO 2. IMPLEMENTACIÓN 3. VALORACIÓN

FASE 1 DISEÑOIdentificación de Elementos Medición de Riesgo Mitigantes de Riesgo e Indicadores Productos, Servicios, Matriz de probabilidad e Gobierno Corporativo, Clientes, Países, impacto. Administración de Riesgo, Control Interno, Estructuras,Transacciones y canales de envío. Sistemas, Políticas, Procedimientos, Capacitación.

1. IDENTIFICACIÓN DE ELEMENTOS DE RIESGO E INDICADORES ELEMENTOS DE RIESGOProductos y Servicios Características propias de cada servicio y producto con el que opera que faciliten la realización de operaciones de LD/FT. Incluyendo entre otras anonimato o falta de identificación del Cliente o Usuario o de alguna persona involucrada en la operación, productos de alto nivel de valor, productos o servicios que facilitan la transferencia de valor, etc. *Física/moral/fideicomiso *Edad/ Fecha de Constitución.Cliente y/o Usuario *Nacional/ Extranjera. *Actividad económica/ giro mercantil. *Regímenes fiscales preferentesPaíses y áreas *Países con medidas deficientes en PLD/FT. Geográficas *Países identificados como de mayor riesgo. *Áreas nacionales de Riesgo Alto. *Lista de Personas Bloqueadas.Transacciones y canales *Canales de envío no presenciales (cajeros, mediosde envío vinculados con electrónicos, etc.) las Operaciones con *Instrumento monetario o medios de pago de Riesgo (efectivo Clientes/Usuarios. en moneda nacional o divisas, transferencias internacionales, documentos, tarjetas prepagadas, etc.)

2. MEDICIÓN DE RIESGO Selección de un método exhaustivo relacionado con los Indicadores y la asignación de importancia a cada uno en función de los Elementos de Riesgo. El método debe ser flexible, que permita realizar ajustes cuando la operación lo requiera. Debe participar la alta dirección, áreas operativas y de cumplimiento. Debe ser documentado de forma exhaustiva, clara, concisa y organizada. Se podrán asignar diversos rangos a cada indicador que representen la relación entre la probabilidad de que ocurra y el impacto.

EJEMPLOS: PROBABILIDAD IMPACTO RIESGO PONDERACION RGO POND 5.83 11% 0.65POR TIPO DE OPERACIÓN 2.41 2.41POR MONTO DE CRÉDITO 4.69 11% 0.52 2.17 2.17 5.53 11% 0.61POR TIPO DE PRODUCTOS 2.35 2.35 4.96 11% 0.55 2.23 2.23POR LOCALIDADES 4.91 11% 0.55POR TAMAÑO DE CLIENTES 2.21 2.21 3.83 11% 0.43TIPO DE MONEDA 1.96 1.96 4.76 11% 0.53POR TIPO DE PERSONA 2.18 2.18POR NACIONALIDAD 3.83 11% 0.43POR MERCADO 1.96 1.96POR INSTRUMENTOS MONETARIOS 4.95 11% 0.55 2.23 2.23POR PERSONAS RELACIONADAS EN LISTAS 3.83 11% 0.43 1.96 1.96 - 0% -TOTALES 0.00 - 2.29 2.29 47.11 100% 5.23

PROBABILIDAD 5 4 CONSTANTE 3 MODERADO 2 OCASIONAL 1 POSIBLE IMPROBABLE - 2345 01 INSIGNIFICANTE MENOR CRÍTICO MAYOR CATASTRÓFICO IMPACTO

3. MITIGANTESGobierno CorporativoIndica la cultura de laEvalúa la calidad de Evalúa operaciones Administración de Riesgoadministración alos sistemas yespecíficas:nivel organizacional. procesos de Gestión Control InternoEl cumplimientode Riesgos1.A)Efectividad ycomienza desde el enfocados a PLD/FT. eficiencianivel más alto operacional.buscando permear a .toda la Entidad para 2.B)Confiabilidad dedirigir esfuerzos para la información.la identificación ymitigación del 3.C)Cumplimiento deRiesgo. políticas, leyes y normas.

Estructuras Internas Criterios, medidas y procedimientos Sistema automatizadoUno de los Se deberá evaluar si Debe cumplir loprincipales el Manual PLD/FT establecido en lasmitigantes. Su es idóneo y su nivel disposiciones, paraevaluación es de cumplimiento monitorear y emitirfundamental para para estimar la las alertas yla administración eficiencia y eficacia reportesde riesgo, control dados los correspondientes.interno y Indicadores de Deberá ser acorde acumplimiento Riesgo. la Metodología ynormativo. mantener registro . de operaciones.

CAPACITACIÓN Sin una comprensión general, la alta dirección NO podrá supervisar el cumplimiento PLD/FT, ni aprobar políticas, criterios y procedimientos o proporcionar suficientes recursos al área de PLD/FT La alta dirección DEBE La capacitación debe Deberá realizarse de ESTAR INFORMADA y ser coherente con los acuerdo a las resultados obtenidos en disposiciones. COMPRENDER LA la implementación de la IMPORTANCIA de la Metodología normativa, implicaciones y multas.

FASE 2 IMPLEMENTACIÓNMantener el nivel de Poner enexposición al riesgo funcionamiento laacorde al perfil de la metodología. Entidad. Identificación de Conocer el grado de mitigantes adicionales o Exposición al Riesgo. mejoras.

FASE 3VALORACIÓNRevisión de la eficiencia y eficacia, realizar Es un proceso actualizaciones y cambios. continua no un ejercicio de una sola vez.Actualizar al menos cada 12 Ejecución de monitoreo y Desarrollo de informes para meses. evaluaciones establecer evolución del Riesgo, la eficiencia y independientes. eficacia de las políticas y procedimientos. NOTA: La clasificación del cliente en función de su Grado de Riesgo deberá ser coherente con losresultados de la implementación de la Metodología, no se puede definir el mismo Grado de Riesgo a todos los miembros de una categoría específica de Clientes.

METODOLOGÍA DE EVALUACIÓN DE RIESGOS A NIVEL GRUPO FINANCIERO• Deberán tomar en cuenta los resultados de la Metodología de las demás Entidad integrantes del Grupo.• Determinar los riesgos a nivel de grupo financiero para identificarlos de manera óptima.• Los resultados permiten que la alta dirección del grupo comprendan y mitiguen de manera adecuada los Riesgos en toda la organización.

POLÍTICA DECONOCIMIENTO DELCLIENTE Y USUARIO

Las Entidades deberán elaborar y observaruna Política de Conocimiento del Cliente ydel Usuario que deberá contener: I. Procedimientos para que la Entidad dé seguimiento a las Operaciones realizadas por sus Clientes y Usuarios; II. Procedimientos para el debido conocimiento del perfil transaccional de cada uno de sus Clientes y de agrupación de las Operaciones de los Usuarios.

III. Los supuestos en que las Operaciones seaparten del perfil transaccional de cada uno desus Clientes;IV. Medidas para la identificación de posiblesOperaciones Inusuales,V. Consideraciones para, en su caso, modificarel grado de Riesgo previamente determinadopara un Cliente.

La aplicación de la política de conocimiento se deberá basaren el grado de Riesgo Transaccional que presente un cliente o usuario, de tal manera que cuando el grado de riesgo seamayor, la entidad deberá recabar mayor información sobre su actividad preponderante, así como realizar una supervisión más estricta a su comportamiento transaccional.

PERFIL TRANSACCIONALEstará basado en la información que los clientesproporcionen a la Entidad y/o aquellas con que cuentela misma, respecto del monto, número, tipo,naturaleza y frecuencia de las Operaciones querealizan dichos clientes; el origen y destino de losrecursos involucrados; así como en el conocimientoque tenga el empleado o funcionario de la Entidadrespecto de su cartera de clientes.

 Permite detectar posibles Operaciones Inusuales, ya que permite contrastar la transaccionalidad esperada de cada uno de los clientes, con sus operaciones reales. Por tanto, la Entidad debe contar con un sistema de alerta que le permita dar seguimiento y detectar oportunamente cambios en el comportamiento de los clientes, siempre considerando los montos máximos estimados.

PARA DETERMINAR EL GRADO DE RIESGO, LAS ENTIDADES DEBERÁN CONSIDERAR: Información proporcionada al momento de la celebración del contrato. Llevar a cabo al menos dos evaluaciones por año calendario. Las evaluaciones se realizarán sobre los clientes celebrados al menos con 6 meses de anticipación a la evaluación correspondiente. Si una persona es PEP y además alto riesgo, la Entidad deberá obtener la aprobación de un alto funcionario para continuar la relación comercial. Clientes de alto riesgo requieren aprobación por escrito o de forma electrónica por parte de un directivo facultado.

CLASIFICACIÓN EN FUNCIÓN DEL GRADO DE RIESGO PERSONAS FÍSICASLas Entidades deberán clasificar a sus Clientes por su grado de Riesgo yestablecer, como mínimo, dos clasificaciones: Alto Riesgo y BajoRiesgo.Considerar al menos:• Antecedentes• Profesión• Actividad o Giro del negocio• Origen y Destino de los Recursos• Lugar de Residencia

CLASIFICACIÓN EN FUNCIÓN DEL GRADO DE RIESGO PERSONAS MORALESLas Entidades deberán clasificar a sus Clientes por su grado de Riesgo yestablecer tres clasificaciones: Alto, Medio y Bajo Riesgo.Considerar al menos:• Antecedentes• Actividad o Giro del negocio• Origen y Destino de los Recursos• Lugar de Residencia

CLIENTES CONSIDERADOS DE ALTO RIESGO Personas Políticamente Expuestas Extranjeras Clientes no residentes en el país asignados al segmento de Banca Privada Personas Morales que realicen operaciones con USD en efectivo por arriba de los umbrales establecidos. *DCC a que se refiere el artículo 115 de la LIC

ESCALAMIENTO Y APROBACIÓNDE OPERACIONESLas Entidades deberán establecer mecanismos deescalamiento de aprobación interna cuando: Personas físicas realicen el pago o adquisición de productos o servicios en efectivo por montos superiores a en moneda extranjera a 7,500 USD o moneda nacional $300,000. Personas morales realicen operaciones en efectivo por montos superiores a en moneda extranjera a 50,000 USD o moneda nacional $500,000.

DEBIDA DILIGENCIAREFORZADALas Entidades, en los términos en que suManual PLD lo establezca, aplicarán a susClientes de Alto Riesgo (y nuevos),cuestionarios adicionales de identificaciónque permitan obtener mayor informaciónsobre el origen y destino de los recursos ylas actividades y operaciones que realizan opretendan realizar.

¿QUÉ ES UNA PERSONAPOLÍTICAMENTE EXPUESTA?Se entenderá por PEP a aquel individuo quedesempeña o ha desempeñado funcionespúblicas destacadas en un país extranjero oen territorio nacional, ej. Jefes de estado ogobierno, líderes políticos, funcionariosgubernamentales, judiciales o militares dealta jerarquía, altos ejecutivos de empresasestatales o funcionarios o miembrosimportantes de partidos políticos, personasmorales vinculadas a PEP’s.

PERSONAS POLÍTICAMENTE EXPUESTASEn el caso en que una persona deje de reunir las característicasde PEP nacional dentro del año inmediato anterior a la fecha enque pretenda iniciar una nueva relación comercial con algunaEntidad, esta última deberá catalogarla como tal, durante el añosiguiente a aquel en que se haya celebrado el contratocorrespondiente.En caso de PEP clasificada como alto riesgo, se deberá obtenerla aprobación de un funcionario dentro de los 3 nivelesjerárquicos inferiores al Director General para iniciar o continuarla relación comercial.

PROPIETARIOS REALESAquella persona física que, por medio de otra o de cualquier acto omecanismo, obtiene los beneficios derivados de un contrato uOperación celebrado con la Entidad y es quien, en última instancia,ejerce los derechos de uso, disfrute, aprovechamiento o disposiciónde los recursos, es decir, el verdadero dueño de los recursos.El término propietario real también comprende a aquella persona ogrupo de personas físicas que ejerzan el control sobre unapersona moral.

PRESENTACIÓNDE REPORTES

Las distintas Entidades Financieras tienen comoobligación presentar a la SHCP por conducto de laCNBV los distintos reportes a los que están obligadasde acuerdo a las Disposiciones aplicables a cada una.A continuación te mostraremos las definiciones de lasoperaciones que se pueden presentar dentro de tuEntidad y es necesario que conozcas para presentar elreporte que corresponda:

** Las Instituciones de Crédito contarán con un plazo de 30 días naturales adicionales al periodo indicado, siempre y cuandoestablezcan expresamente en su Manual PLD los criterios conforme a los cuales se determinarán los supuestos para aplicar dichoplazo, de acuerdo con las guías o mejores prácticas que dé a conocer SHCP para tales efectos (Reforma a las DCG 115 LIC -DOF09/09/2015).

NOMBRE DEL ENTIDADES OBLIGADAS MONTO PLAZO PARA SU PRESENTACIÓN REPORTE Instituciones de Crédito Clientes : 500 USD Dentro de los diez primeros días hábiles deOperaciones en SOFIPOS Usuarios: 250 USD los meses de enero, abril, julio y octubre deEfectivo con USD SOFINCOS cada año Casas de Cambio Usuarios: 500 USD Casas de Bolsa Dentro de los diez últimos días hábiles de los Financiera Nacional de meses de enero, abril, julio y octubre de Desarrollo cada año SOCAPS Uniones de Crédito Presentación mensual, dentro de los 15 días hábiles siguientes al último día hábil del mes Centros Cambiarios inmediato anterior Transferencias Instituciones de Crédito Igual o superior a 1000 dólares de losInternacionales de SOFIPOS EUA o su equivalente en la moneda SOFINCOS extranjera en que se realice. Fondos Casas de Cambio Transmisores de Dinero Casas de Bolsa SOCAPSOperaciones con Instituciones de Crédito Expedición de cheque de caja por un Dentro de los 10 primeros días hábiles de losCheques de Caja monto igual o superior al equivalente meses de enero, abril, julio y octubre de en moneda nacional a 10 mil dólares cada año. de los EUA.Montos totales de Centros Cambiarios Los montos totales de divisas Dentro de los 10 últimos días hábiles de losdivisas extranjeras extranjeras que hayan recibido y meses de enero, abril, julio y octubre de entregado como parte de la cada año. operaciones que hayan efectuado durante el trimestre de que se trate.Lista de Personas Todas excepto Asesores No Aplica Dentro de las 24 horas contadas a partir de que la Entidad conozca información.Bloqueadas en Inversiones

LÍMITES DEOPERACIONESCON DÓLARES

En 2010 se introdujeron límites a las operacionesde recepción de Dólares de clientes y usuarios porlas Instituciones de Crédito, a efecto de prevenir que este tipo de operaciones sirvieran paraintroducir recursos cuya licitud sea comprobable.

INSTITUCIONES DE CRÉDITOLíimites de Dólares en efectivo para Instituciones de Crédito Física Moral Diario Mensual Diario MensualClientes N/A $ 4,000 N/A $ 14,000Usuarios* $ 300 $ 1,500 N/A N/A** Usuarios con nacionalidad extranjera no tienen límite de operaciones **

Líimites de Dólares en efectivo para Personas Físicas Tipo de Operación Nacionales Extranjeras Diario Mensual Diario MensualAdquisición o pago de productos oservicios comercializados u ofrecidos $250por el Comisionista** $ 300 $ 1,500 N/A $ 1,500Establecimientos \"Duty Free\"Establecimientos que presten servicios $ 300 $ 1,500 N/A $ 1,500de hospedaje** Hasta 250 USD por operación **

CASAS DE CAMBIOLímites de dólares en efectivo para Casas de Cambio Persona Física Nacional Persona Física Extranjera Persona Moral Diario Mensual Diario Mensual Diario Mensual N/A $ 14,000Clientes N/A $ 4,000 N/A N/AUsuarios $ 300 $ 1,500 ** Se exceptúa el N/A N/A límite **

CENTROS CAMBIARIOSLímites de Dólares en efectivo para Centros Cambiarios Usuarios Diario MensualFísica (Nacional y Extranjera) $ 10,000 $ 300,000Moral (Nacional y $ 10,000 $ 300,000Extranjera)* De manera individual o acumulada ya sea en un día o en un mes *

CLIENTE O USUARIODE DERECHO PÚBLICOLas dependencias y entidades públicasfederales, estatales y municipales, así comootras personas morales mexicanas dederecho público, acreditarán su legalexistencia y comprobaran las facultades desus representantes legales y/o apoderados,conforme a lo que disponga la legislación.

FIDEICOMISOCon el objetivo de dar cumplimiento a laR.25 del GAFI, se establecen clarasdisposiciones para identificar plenamente alos Fideicomitentes, Fideicomisarios yBeneficiarios Finales.Se consideran que Ejerce el Control cuandoadquiere el 25% o más de la composiciónaccionaria o de capital social de una personamoral.R.25 Transparencia y beneficiario finalde otras estructuras jurídicas *

EXPEDIENTE DEIDENTIFICACIÓN DE UN FIDEICOMISODATOS1. Número o referencia del Fideicomiso y, en su caso, Registro Federal de Contribuyentes (RFC) con homoclave, número de identificación fiscal y/o equivalente, el país o países que los asignaron, así como el número de serie de la Firma Electrónica Avanzada.2. Finalidad del Fideicomiso y, en su caso, indicar la(s) actividad (es) vulnerables que realice en términos del art. 17 de la LFPIORPI.3. Lugar y fecha de constitución o celebración del Fideicomiso.4. Denominación o razón social de la institución fiduciaria.5. Patrimonio fideicomitido (bienes o derechos).6. Aportaciones de los fideicomitentes7. Respecto de los fideicomitentes, fideicomisarios, delegados fiduciarios y, en su caso, de los miembros del comité técnico u órgano de gobierno equivalente, representante(s) legal(es) y apoderado (s) legal (es) se deberán recabar los datos de identificación, según corresponda.

EXPEDIENTE DEIDENTIFICACIÓN DE UN FIDEICOMISO DOCUMENTOS 1. Copia del Contrato, testimonio o copia del instrumento público que acredite la celebración o constitución del Fideicomiso, o bien, del documento que, de acuerdo con el régimen que le resulte aplicable al Fideicomiso de que se trate, acredite fehacientemente su existencia. 2. Comprobante de domicilio 3. Copia del Testimonio o copia certificada del instrumento que contenga los poderes del (los) representante (s) legal (es), apoderado (s) legal (es) o de (los) delegado (s) fiduciario (s), cuando no estén contenidos en el instrumento público que acredite la legal existencia del Fideicomiso de que se trate, así como la identificación personal de cada uno de dichos representantes, apoderados o delegados fiduciarios. 4. Cédula de Identificación Fiscal o el documento en el que conste la asignación del número de identificación fiscal y/o equivalente, así como constancia de la Firma Electrónica Avanzada.

OPERACIONES ILIIMITADASCON DÓLARES DE LOSESTADOS UNIDOS DEAMÉRICA

Las Entidades podrán recibir ilimitadamente de sus clientespersonas morales, en cualquier parte del territorionacional, dólares de los Estados Unidos de América enefectivo, para la realización de operaciones individualesdiarias de compra, recepción de depósitos, recepción delpago de créditos o servicios o transferencias o situación defondos, siempre y cuando se cumpla con lo siguiente:

1. Hayan sido constituidos, con al menos tres años de anterioridad a la fecha en que se pretendan realizar las Operaciones ilimitadas.2. Recabar la información y documentación suficientes que justifiquen la necesidad de realizar operaciones ilimitadas.3. Recabar los estados financieros correspondientes a los últimos dos ejercicios fiscales.4. Recabar las dos últimas declaraciones anuales presentadas al Servicio de Administración Tributaria;5. Recabar la información de las personas físicas que directamente o indirectamente participan en el capital social de las referidas personas morales, así como la información de los Propietarios Reales.6. Realizar una valoración para determinar si de la documentación presentada se justifica la necesidad de realizar operaciones ilimitadas, deberán documentar el resultado de la valoración y conservarla a disposición de la Secretaría y de la Comisión por al menos diez años.

CAPACITACIÓNY DIFUSIÓN