Programa Integrity
 

​​

Objetivo del Programa

​

El objetivo principal de este programa es establecer un sistema robusto y eficiente de gestión de riesgos que permita identificar, evaluar, mitigar y monitorear los riesgos asociados al lavado de activos, la financiación del terrorismo y la corrupción. A través de la implementación del SAGRILAFT y el PTEE, buscamos no solo cumplir con los requerimientos legales, sino también promover una cultura organizacional basada en la ética y la responsabilidad social.

​

Metodología del NRS

Nuestro enfoque se basa en la metodología del modelo NRS, la cual se estructura en seis etapas fundamentales:

1. Diagnóstico

   • Compromiso Directivo: Garantizar el compromiso de los dueños y directivos mediante la formalización de políticas de ética y prevención de LA/FT.

   • Análisis de Contexto: Evaluar el contexto externo e interno en el que opera la empresa, incluyendo el entorno regulatorio y las características organizacionales.

   • Determinación de Factores de Riesgo: Identificar los factores de riesgo inherentes a nuestras actividades y contrapartes.

   • Elaboración del Diagnóstico: Realizar un diagnóstico detallado que refleje los riesgos inherentes y sus posibles impactos.

   • Definición de Metodologías y Herramientas: Seleccionar las metodologías y herramientas adecuadas para la gestión de riesgos.

2. Identificación de Riesgos

   • Eventos de Riesgo: Identificar los eventos de riesgo específicos para cada factor de riesgo y sus causas.

3. Medición o Evaluación de los Riesgos

   • Criterios de Evaluación: Definir criterios cualitativos para medir la probabilidad e impacto de los riesgos identificados.

   • Clasificación de Riesgos: Priorizar los riesgos según su nivel de severidad.

4. Adopción de Controles

   • Controles Preventivos y Detectivos: Establecer controles para mitigar los riesgos identificados y detectar operaciones inusuales.

   • Procedimientos de Aplicación: Definir procedimientos específicos para la implementación de los controles en los procesos clave.

   • Plan de Tratamiento: Diseñar y ejecutar planes de tratamiento para los riesgos inherentes.

5. Divulgación y Documentación

   • Sistema de Documentación: Implementar un sistema integral de documentos y registros que garantice la integridad y disponibilidad de la información.

   • Programas de Capacitación: Desarrollar programas de formación continua para empleados sobre el SAGRILAFT y el PTEE.

   • Estrategias de Comunicación: Divulgar las medidas adoptadas a todos los interesados internos y externos.

6. Seguimiento o Monitoreo

   • Procedimientos de Monitoreo: Establecer procedimientos continuos de monitoreo y revisión del sistema de gestión de riesgos.

   • Auditorías y Revisión Continua: Realizar auditorías periódicas para asegurar la efectividad y mejora continua del sistema.

 

Beneficios del Programa

​

La implementación de este programa trae consigo múltiples beneficios, tales como:

• Cumplimiento Normativo: Asegura el cumplimiento con las normativas nacionales e internacionales.

• Reputación y Confianza: Mejora la reputación de la empresa y genera confianza entre clientes, proveedores y aliados estratégicos.

• Sostenibilidad: Contribuye a la sostenibilidad del negocio a través de la mitigación de riesgos y la promoción de prácticas empresariales responsables.

• Eficiencia Operativa: Optimiza los procesos internos mediante la identificación y gestión efectiva de los riesgos.

• Cultura Organizacional: Fomenta una cultura de ética, transparencia y responsabilidad social en toda la organización.

​

¿Como es el Paso a Paso del montaje del Programa?

 

Etapa 1: Diagnóstico

​

Paso 1: Comprometer a los dueños y directivos del negocio

• Elaborar un documento de compromiso formal que incluya:

  • Códigos de ética y conducta.

  • Políticas institucionales para la prevención de LA/FT.

​

Paso 2: Determinar el contexto externo e interno

• Contexto externo:

  • Análisis del entorno regulatorio y de negocios.

  • Identificación de partes interesadas externas.

• Contexto interno:

  • Definición de la visión, misión, objetivos y estrategias de la empresa.

  • Evaluación del entorno de negocios, productos, clientes, canales de distribución y áreas geográficas.

  • Identificación de interesados internos (accionistas, junta directiva, gerentes, empleados).

​

Paso 3: Determinar los factores de riesgo de LA/FT

• Identificación de las contrapartes (accionistas, administradores, empleados, clientes, proveedores).

• Evaluación de productos, canales de distribución y áreas geográficas.

​

Paso 4: Elaboración del diagnóstico del riesgo de LA/FT

• Realización de un análisis detallado de los factores de riesgo y su clasificación.

• Elaboración de matrices de riesgo iniciales.

​

Paso 5: Definición de metodologías y herramientas

• Selección de metodologías y herramientas adecuadas para la gestión de riesgos.

• Consulta de recursos y anexos específicos del manual NRS.

​

Etapa 2: Identificación de Riesgos

 

Paso 1: Identificación de eventos de riesgo y sus causas

• Enumeración y clasificación de eventos de riesgo por factor.

• Definición de matrices de riesgo detalladas.

​

Etapa 3: Medición o Evaluación de los Riesgos

 

Paso 1: Determinación de criterios para la medición

• Definición de criterios de probabilidad e impacto.

• Utilización de medidas cualitativas para evaluación de riesgos.

​

Etapa 4: Adopción de Controles

​

Paso 1: Definición de controles

• Establecimiento de controles preventivos y detectivos.

• Clasificación de controles en manuales y automáticos.

• Valoración de la efectividad de los controles (fuerte, moderado, débil).

​

Paso 2: Definición de procedimientos

• Procedimientos específicos para la aplicación de controles en procesos clave.

• Implementación de controles para segmentación y seguimiento de contrapartes.

​

Paso 3: Diseño y aplicación de un plan de tratamiento

• Documentación de planes de tratamiento detallados.

• Asignación de responsabilidades y recursos.

​

Paso 4: Seguimiento y control de operaciones

• Establecimiento de sistemas de control de operaciones de contrapartes.

• Implementación de procedimientos de detección y reporte de operaciones inusuales.

​

Etapa 5: Divulgación y Documentación

​

Paso 1: Sistema de documentación y registros

• Creación de un sistema integral de documentos y registros para todas las etapas del sistema de gestión.

​

Paso 2: Procedimientos de reportes internos y externos

• Definición de procedimientos para reportes a autoridades y partes interesadas.

​

Paso 3: Programa de capacitación y divulgación

• Diseño e implementación de programas de capacitación continua.

• Estrategias de divulgación interna y externa de los controles y medidas adoptadas.

​

Etapa 6: Seguimiento o Monitoreo

​

Paso 1: Procedimientos de monitoreo

• Desarrollo de procedimientos de monitoreo continuo.

• Revisión y actualización periódica del sistema de gestión de riesgos.

​

Implementación Práctica

​

1. Compromiso Directivo:

   • Redacción y firma de documentos de compromiso.

   • Difusión de políticas y códigos de ética.

2. Análisis de Contexto:

   • Recolección de información relevante sobre el entorno regulatorio y de negocios.

   • Evaluación interna detallada.

3. Diagnóstico y Evaluación:

   • Realización de talleres y reuniones para identificar riesgos y elaborar matrices de riesgo.

   • Utilización de herramientas y metodologías recomendadas.

4. Adopción de Controles:

   • Implementación de controles y procedimientos definidos.

   • Monitoreo de la efectividad de los controles aplicados.

5. Capacitación y Divulgación:

   • Programas de formación para empleados.

   • Estrategias de comunicación para partes interesadas.

6. Monitoreo y Mejora Continua:

   • Establecimiento de un calendario de auditorías y revisiones.

   • Ajustes y mejoras basadas en resultados de monitoreo y auditorías.