360RISK METODOLOGÍA DE ENFOQUE BASADO EN RIESGOS

336600RRIISSKK METODOLOGÍA DE ENFOQUE BASADO EN RIESGOS sEul Tsesaemcyre3at6op0slitcpeaacrroaemleEpnBatRer.nteder



María Isabel Vázquez M. Dharanee Vázquez M. 336600RRIISSKK METODOLOGÍA DE ENFOQUE BASADO EN RIESGOS sEul Tsesaemcyre3at6op0slitcpeaacrroaemleEpnBatRer.nteder

De esta edición: Primera Edición: junio 2022 360RISK: Metodología de Enfoque Basado en Riesgos. D.R © María Isabel Violeta Vázquez Menchaca, 2022. D.R © Isabel Dharanee Vázquez Menchaca, 2022. D.R © GMC360 S.A.P.I de C.V., por el diseño y correcciones. Impreso en México Miraflores 221, Insurgentes San Borja, Benito Juárez, 03100, CDMX 5565507576, [email protected] www.gmc360.com.mx www.360educa.com Obra registrada ante el Registro Público del Derecho de Autor Todos los Derechos Reservados. Queda prohibida la reproducción total o parcial de esta obra por cualquier medio o procedimiento, comprendidos la reprografía y el tratamiento informático, la fotocopia o la grabación sin la previa autorización por escrito de los titulares del copyright. La infracción de los derechos mencionados puede ser constitutiva de delito contra la propiedad intelectual (Arts. 229 y siguientes de la Ley Federal de Derechos de Autor y Artículos 424 y siguientes del Código Penal Federal)

“A mi hija Amanda”.



RECONOCIMIENTOS Agradezco a todo el Team360 su apoyo y colaboración para la creación de 360RISK: Metodología de Enfoque Basado en Riesgos. Han sido muchos años de trabajo desde que empecé a especializarme en esta materia y verlo ahora convertido en este primer libro especializado en riesgos es un gran logro que festejo y deseo que sea el primero de muchos, ya que la gestión de riesgos es un proceso constante de mejora y aprendizaje. Gracias a ti que me has inspirado para convertir mi experiencia en algo útil en tu vida profesional y a mis hermanas y socias Dharanee y Vanessa que me han apoyado en todas mis locuras, incluyendo esta.



BIENVENIDA ¡Hola!Si estás aquí es porque te estás rompiendo la cabeza para implementar una metodología de riesgos en tu empresa y tienes que hacerlo, o bien porque quieres conocer otra forma de hacer lo que ya llevas aplicando desde hace tiempo. Yo sé que muy probablemente lo estás haciendo bien, pero me gustaría ayudarte a que lo hagas mejor. En cualquiera de los dos casos estás en el lugar correcto. Quiero que sepas que soy contadora de profesión, pero la vida o mi destino tal vez, me fue llevando hacia la prevención de lavado de dinero, esta aventura la iniciamos mis hermanas Vanessa y Dharanee en el 2012 y para los que han estado en el sector desde entonces, recordarán que el PLD estaba en pañales en México; y en aquél entonces lo único que teníamos en frente eran las obligaciones a cumplir por parte de las disposiciones: contar con un manual, presentar reportes de relevantes cada 3 meses, auditarse y tomar un curso al año. En eso se resumía de manera muy “cavernícola” el mundo del oficial de cumplimiento. En 2015 nace el examen de certificación ante la CNBV y a partir de ahí el oficial de cumplimiento empieza a profesionalizarse. En ese primer examen se incluyó un capítulo de enfoque basado en riesgos con temas como SARLAFT, ISO 31000, Wolfsberg, BASILEA, GAFI; obviamente para la mayoría de nosotros era algo completamente ajeno a la práctica, por lo que nos lo aprendíamos de memoria. Fue en ese momento cuando fuimos más allá y empezamos a desarrollar un modelo para poder entender, evaluar y mitigar los riesgos de lavado de dinero a los que estábamos expuestos. Debo reconocer que el SARLAFT fue nuestro faro de luz en ese tema y sobre eso iniciamos sin saberlo el desarrollo de la metodología 360RISK. Finalmente, en 2017 nace el famoso Capítulo II Bis en la normativa de prevención de lavado de dinero para el sector financiero y en ese momento, la verdad, todos los oficiales de cumplimiento empezamos a correr para entender, implementar, cumplir con el nuevo capítulo de enfoque basado en riesgos.

He visto cómo ha ido aprendiendo y profesionalizándose el gremio de oficiales de cumplimiento; orgullosamente he visto año con año, a través de las metodologías elaboradas para nuestros clientes y del aprendizaje de nuestros alumnos en el taller como han aprendido a identificar sus riesgos, a medir y mitigarlos. Aún hay camino que recorrer y creo que el reto es lograr que la gestión de riesgos se dé de manera natural en cualquier empresa, tan natural como vender. Por lo que hemos preparado este libro para que hablemos de riesgos de la A a la Z y cuentes con una herramienta que realmente te ayude a entender este tema que parece muy complejo. Este libro se divide en 4 secciones: la primera nos habla de el origen de los riesgos de lavado de dinero a nivel internacional, qué es, dónde nace, cómo se crea esta red en diferentes niveles para prevenir el lavado de dinero. La segunda nos da un panorama de la normativa en México y otros países, todo esto te dará bases para saber en donde consultar más información, pero recuerda que en este libro encontrarás un código QR para tener acceso a toda la bibliografía y descargarla cuando lo requieras. La tercera parte es la más técnica, y es en donde ya te explico cómo aplicar la metodología 360RISK, podrás seguirla paso a paso para implementarla en tu empresa y si formas parte de nuestros alumnos del taller de 360RISK, verás que tiene la misma estructura que tu metodología. Finalmente, en la cuarta te doy información para analizar tu contexto externo como son tipologías, guías, etc. La razón de dedicarle toda una sección a este tema es que el primer gran paso para la metodología es entender tus riesgos y no hay mejor manera de hacerlo que verlo reflejado en situaciones similares a las que tu vives. “Si ya le pasó a otro, me puede pasar a mi.” Bueno, pues creo que es momento de empezar y entrar de lleno a entender el mundo de los riesgos de lavado de dinero y financiamiento al terrorismo. Maribel Vázquez

MÓDULO 1: RIESGO PLD/FT DESDE SU ORIGEN.



CONTENIDO I.RIESGO PLD/FT DESDE SU ORIGEN 1 1. ¿QUÉ ES UN RIESGO PLD/FT? 1 2. GAFI 2 3. BASILEA 7 4. OTROS DOCUMENTOS QUE PUEDES CONSULTAR. 10 10 WOLFSBERG. 11 SARLAFT 13 NORMA ISO 31000:2009 16 5. CERRANDO CAPÍTULO.



I. RIESGO PLD/FT DESDE SU ORIGEN. 1. ¿QUÉ ES UN RIESGO PLD/FT? El riesgo es una palabra muy frecuente en las actividades diarias de cualquier persona o empresa, sin embargo, en este capítulo analizaremos el riesgo de lavado de dinero o financiamiento al terrorismo en nuestras empresas o negocio, para lo cual es importante tener claras ciertas definiciones. ¿QUÉ ES UN RIESGO? Se define como “la probabilidad de que un evento negativo ocurra”, teniendo claro que las amenazas y las vulnerabilidades pueden aumentar la probabilidad de que ocurra el evento negativo y dependiendo del evento, la consecuencia podrá ser mayor o menor. 1

Recuerda que siempre que hablemos de riesgo estamos hablando de algo negativo, siempre debe haber algo que “duela”, que genere un impacto y que es algo que no estamos seguros de que suceda, solo existe la probabilidad de que así sea. La probabilidad puede ser más alta dependiendo de las amenazas o vulnerabilidades. Un TIP para identificar amenazas o vulnerabilidades, es que las amenazas son cosas externas a ti, situaciones que no dependen de ti o de tu empresa y las vulnerabilidades son internas, son “debilidades” ante ciertas amenazas. Ahora bien, cuando hablemos de riesgo de lavado de dinero o de financiamiento al terrorismo, estaremos hablando de situaciones negativas que podrían suceder en nuestra empresa derivadas de actos relacionados con el lavado de dinero o con el financiamiento al terrorismo. Situaciones negativas que si ocurrieran podrían afectar de diferentes maneras, pero al final siempre terminan en un efecto económico. 2. GAFI Seguramente, cada vez que hablamos de prevención de lavado de dinero, lo primero que viene a tu cabeza es el GAFI y sus 40 recomendaciones, pero en materia de riesgos es más importante aún, ya que todo nace desde la primera recomendación. RECOMENDACIÓN 1 DEL GAFI La importancia de esta recomendación es que desde un inicio nos dice que todos nuestros esfuerzos para prevenir el LD/FT deben tener un enfoque basado en riesgos. De esta manera nos enseña que es universal, es decir, funciona a nivel países, autoridades, sector financiero y otras actividades; y que, a mayores riesgos, mayores recursos debemos asignar y que no por tener un menor riesgo se debe dejar descuidado. 2

Ahora bien, para poder saber si tenemos un mayor o menor riesgo y qué recursos asignar, también nos dice la recomendación 1 que debemos: identificar, evaluar y entender los riesgos de LD/FT y mitigar de manera eficaz. Nuevamente, esto se hace a cualquier nivel. Por lo tanto, el enfoque basado en riesgo (EBR) es una parte fundamental para la aplicación efectiva de los “Estándares Internacionales Revisados del GAFI sobre la Lucha contra el Lavado de Activos y el Financiamiento del Terrorismo y la Proliferación”, mejor conocidos como “Las Recomendaciones”. Ahora bien, otro documento importante a considerar es la guía de Enfoque Basado en Riesgos para el Sector Bancario, la cual fue elaborada por un grupo de miembros del GAFI en octubre del 2014. En esta guía, ya se aborda con mucho más detalle el enfoque basado en riesgos y va dirigida al sector bancario y sus supervisores. ¿Por qué te sirve esta guía? Porque nos da una definición más detallada del EBR, ofrece una guía específica a los Supervisores Bancarios sobre una implementación efectiva de un EBR, así como sobre los controles internos, gobierno corporativo y monitoreo. Recuerda que el enfoque de este libro es darte la información que más te sirve de cada documento, es decir, no pretendo prepararte para un examen de certificación, sino que sepas que hay en cada documento y qué es lo que puedes usar en tu metodología. 3

DE LA SECCIÓN I EBR En esta sección encontrarás definiciones más detalladas, pero lo que me traigo para este libro es el resumen de los elementos clave, considero que resume lo que hemos hablado hasta ahora. (Recuerda que si quieres consultar todo el documento fuente puede descargarlo de nuestra plataforma.) ELEMENTOS CLAVE DEL EBR RETOS DEL EBR Otro tema con el cual te vas a identificar a lo largo de la implementación de la metodología son los retos que se mencionan en esta guía; y aunque va dirigido a países, supervisores y bancos; verás que en muchos casos también te identificas con estos retos. 4

Ejemplos de retos que podemos encontrar en el camino: • ¿A quién le toca hacer qué? Eso le toca al oficial de cumplimiento, no a mí. • Nosotros no tenemos riesgos, por el tipo de clientes, no hay riesgos. • Es lo que arroja el sistema, no se puede modificar para ese reporte. • No hay presupuesto para aumentar la capacitación. • Nadie más entiende en la organización lo que está haciendo el oficial de cumplimiento. Como puedes ver, cualquier parecido con la realidad no es mera coincidencia. DE LA SECCIÓN II EBR PARA SUPERVISORES Continuando con la guía de enfoque basado en riesgos, otro tema que te puede servir mucho para entender por qué actúa de cierta manera la autoridad y entender que, si la propia autoridad ajusta su manera de gestionar el riesgo, pues con mayor razón nosotros en nuestras empresas. Estas son algunas formas en las que los supervisores pueden ajustar su enfoque: Siempre que pienso en este tema me imagino un radio de transistores, en uno cambias la frecuencia de AM o FM, en otro la banda, en otro el volumen, etc. Es decir, hay diversas combinaciones de ajustar los controles para que la gestión de riesgo “suene” como nosotros queremos. 5

SECCIÓN III: GUÍA PARA BANCOS Esta tercera sección es propiamente el origen del capítulo de Enfoque Basado en Riesgos que encontramos en nuestras disposiciones mexicanas (lo veremos más a detalle en el capítulo II. Normativa). Esta sección busca impulsar el diseño de medidas de prevención o mitigación que sean proporcionales a los riesgos identificados de LD/FT. En el caso de los bancos, esto se aplica a la forma en que los bancos asignan sus recursos de cumplimiento, organizan sus controles y estructuras internas, e implementan políticas y procedimientos para prevenir y detectar el LD/FT, incluyendo metodologías a nivel grupo cuando sea necesario. Es importante señalar que la banca abarca una amplia gama de productos y servicios financieros que suponen distintos riesgos de LD/FT según su naturaleza, por lo cual es un requisito que los bancos tomen en cuenta estas diferencias al momento de evaluar los riesgos de la Entidad. Aquí un mapa del contenido de esta sección. Te recomiendo tener a la mano este documento para consulta cuando estés trabajando en tu propia metodología y en el desarrollo del capítulo de METODOLOGÍA 360RISK haremos referencia a esta guía. En mi opinión, los puntos clave de esta guía son: 6



Las metodología apegada a la normativa pero explicada de una manera fácil. 360RISK es el resultado de años de experiencia para entender cuáles son los retos del oficial de cumplimiento para implementar una metodología de Enfoque Basado en Riesgos y hacer que sea fácil de ejecutar. Maribel Vázquez te llevará de la mano explicándote con sus propias palabras en qué consiste cada paso y los trucos para que tengas éxito en su implementación. Además de la bibliografía y apoyos que ha seleccionado para tu consulta en nuestra plataforma, no tendrás pretextos para no ser un experto en riesgos de LD/FT. En este libro aprenderás: Riesgo PLD/FT desde su origen. Las reglas del juego en México. Metodología 360RISK Contexto para una mejor identificación. Escanea este código para acceder a la biblioteca virtual. @360EDUCA @360EDUCA @GMCPP @GMC360_ @GMC.360_