La debida diligencia del cliente es un término utilizado en muchas jurisdicciones para describir cómo se recopila la información relacionada con la diligencia debida. También se conoce como “Conozca a su Cliente” o información KYC (por sus siglas en inglés).
Es crucial comprender el origen y el alcance de la información que debe solicitarse, y cómo debe ser verificada por la entidad regulada que la solicita.
Existen también recomendaciones emitidas por el Grupo de Acción Financiera Internacional (GAFI o FATF, por sus siglas en inglés), sobre las cuales se fundamenta la legislación de Prevención del Lavado de Dinero (AML), Financiamiento del Terrorismo (CFT) y Anti proliferación de Armas de Destrucción Masiva (APWMD) en diversas jurisdicciones.
La debida diligencia del cliente es esencial como parte de un enfoque basado en riesgos para la prevención del lavado de dinero.
Asimismo, es fundamental para cumplir con la legislación AML, CFT y APWMD, la cual es aplicada por reguladores a nivel mundial.
El rol que cumple el enfoque basado en riesgos es esencial.
¿Por qué importa la debida diligencia del cliente?
Antes de que una entidad regulada pueda ofrecer un servicio a un cliente en cualquier jurisdicción, deben cumplirse rigurosamente los procedimientos de debida diligencia del cliente.
Como premisa básica, una entidad regulada debe conocer (en detalle) quién es su cliente, su historial, qué tipo de servicio requiere, y si podría representar un riesgo aumentado para la entidad regulada.
Esencialmente, las entidades reguladas deben comprender los riesgos involucrados al hacer negocios con cualquier cliente potencial y a medida que la relación comercial continúa.
Las entidades reguladas deben verificar la identidad de sus clientes y asegurarse de que están siendo veraces respecto a sus intereses comerciales, realizando una debida diligencia adecuada conforme a la legislación AML, CFT y APWMD vigente en la jurisdicción donde la entidad está licenciada y opera.
Esto requiere que las entidades reguladas recopilen, analicen y verifiquen datos y documentación con un nivel de confianza suficiente.
La debida diligencia del cliente es importante porque la efectividad de muchos procesos críticos de cumplimiento —incluyendo la verificación de listas de sanciones y la revisión de medios adversos— depende de la precisión de la verificación de la debida diligencia del cliente durante el proceso de incorporación y el seguimiento continuo.
Es una herramienta esencial en la lucha contra el lavado de dinero y el financiamiento del terrorismo. Los criminales que buscan introducir fondos ilícitos en el sistema financiero deben ocultar sus identidades para evadir los controles AML, CFT y APWMD.
La debida diligencia permite a las entidades reguladas identificar a dichos clientes e implementar medidas de cumplimiento adecuadas. Uno de sus componentes fundamentales es prevenir el crimen financiero y el uso indebido de estructuras corporativas u otros vehículos legales por organizaciones criminales.
No juzgues un libro por su portada
En el contexto de la legislación AML, CFT y APWMD y su cumplimiento, el dicho “no juzgues un libro por su portada” cobra gran relevancia.
No basta con que una entidad regulada identifique a su cliente solicitando un documento de identidad y, con ello, considere cerrado el expediente para continuar prestando servicios.
Es fundamental pasar al siguiente paso: la verificación de dicha identidad.
En ocasiones, los criminales utilizan terceros o proxies para acceder a servicios o proporcionan información falsa o incompleta. Por ello, se debe realizar debida diligencia del cliente.
Verificación de la debida diligencia del cliente
Documentos e información provenientes de fuentes independientes y confiables son esenciales al verificar la identidad del cliente.
Las entidades reguladas no deben prestar servicios a un cliente sin haber obtenido información de identificación adecuada.
Generalmente, la verificación incluye la realización de revisiones de antecedentes mediante bases de datos que contienen nombres de individuos relacionados con actividades criminales (como World Check o World Compliance), revisión de cartas de referencia, y asegurarse de que los formularios de debida diligencia estén completos y correctos.
En resumen, una entidad regulada debe hacer preguntas adicionales cuando:
Falta información,
La información está incompleta,
La información no coincide con el perfil del cliente,
Existe sospecha de actividad ilegal,
Hay dudas sobre la veracidad de los datos proporcionados.
¿Qué indican las Recomendaciones del GAFI?
Las recomendaciones del GAFI son extensas. Algunas de las medidas clave de CDD (Customer Due Diligence) recomendadas incluyen:
Identificar al cliente y verificar su identidad utilizando documentos, datos o información de fuentes confiables e independientes.
Identificar al beneficiario final y tomar medidas razonables para verificar su identidad. En el caso de entidades legales, esto incluye comprender su estructura de propiedad y control.
Comprender y, según corresponda, obtener información sobre el propósito y la naturaleza prevista de la relación comercial.
Realizar un seguimiento continuo de la relación comercial y revisar las transacciones para asegurar que son consistentes con el conocimiento que la institución tiene del cliente, su actividad y perfil de riesgo, así como, cuando sea necesario, el origen de los fondos.
¿Qué ocurre si una entidad regulada no puede cumplir con los requisitos de debida diligencia del cliente conforme al GAFI?
En resumen, las Recomendaciones del GAFI establecen que, si una entidad regulada no puede cumplir con los requisitos aplicables (ajustados según un enfoque basado en riesgos), debe abstenerse de prestar el servicio, iniciar una relación comercial o, si ya existe, debe terminarla.
Además, la entidad debe considerar presentar un reporte de operación sospechosa respecto al cliente.
¿Qué implica la debida diligencia del cliente?
El proceso se divide en dos elementos principales:
Información identificativa
La información que debe recopilar una entidad regulada incluye nombre, dirección, fecha de nacimiento, número de incorporación de empresa y cualquier otro dato o documento necesario según el perfil de riesgo.
Estos datos deben provenir de documentos oficiales como pasaportes o licencias de conducir, y deben ser verificados por la institución que los recolecta.
Información del beneficiario final
Cuando el cliente es una entidad comercial y no una persona natural, las entidades reguladas deben identificar al beneficiario final o UBO (Ultimate Beneficial Owner).
Esto es vital para evitar que los criminales utilicen estructuras corporativas para evadir controles de cumplimiento.
Las entidades reguladas (como OMC), tales como firmas legales o agentes registrados que actúan entre jurisdicciones, deben verificar la identidad del cliente y del beneficiario final de cualquier empresa, fideicomiso u otra entidad vendida al cliente.
¿Estas exigencias aplican solo a nuevos clientes?
No. Estas obligaciones aplican tanto a nuevos como a clientes existentes. Las entidades reguladas deben realizar una diligencia debida continua según el nivel de riesgo asociado a cada cliente.
¿Qué es la debida diligencia basada en riesgos?
El GAFI indica que el proceso de debida diligencia debe formar parte de una solución de cumplimiento basada en riesgos.
Esto implica evaluar a cada cliente de forma individual para determinar su nivel de riesgo y aplicar medidas de cumplimiento acordes.
Este enfoque también permite equilibrar las obligaciones regulatorias con los recursos disponibles, dirigiendo los esfuerzos de cumplimiento hacia los objetivos más relevantes.
Los clientes de alto riesgo deben estar sujetos a medidas más estrictas o “reforzadas”, mientras que los de bajo riesgo pueden recibir un tratamiento más simplificado.
¿Qué recomienda el GAFI que hagan los países para evaluar y mitigar los riesgos de lavado de dinero, financiamiento del terrorismo y proliferación de armas?
El GAFI recomienda que los países identifiquen y evalúen de forma continua sus riesgos en materia de LD/FT/PADM, ajusten sus leyes y asignen recursos, y compartan esta información con las entidades reguladas para que la integren en sus evaluaciones de riesgo.
Es esencial mantener estas evaluaciones actualizadas y compartir sus resultados con las autoridades competentes y entidades reguladas.
Clientes y actividades de alto riesgo
El GAFI identifica ciertos clientes y actividades que requieren medidas específicas o reforzadas, según el nivel de riesgo:
Personas Expuestas Políticamente (PEP)
Banca corresponsal
Servicios de transferencia de valor o dinero
Nuevas tecnologías
Transferencias electrónicas
La Unión Europea ha actualizado recientemente su legislación sobre Activos Virtuales y Proveedores de Servicios de Activos Virtuales (VASPs) en línea con las Recomendaciones 15 y 16 del GAFI.
Las entidades reguladas deben identificar estos riesgos en función de sus actividades y la legislación AML/CFT/APWMD aplicable en su país.
No existe un enfoque único que se aplique a todos los casos.
Ejemplos de medidas reforzadas y simplificadas
Medidas reforzadas pueden incluir:
Obtener información adicional del cliente y actualizar sus datos periódicamente.
Obtener aprobación de la alta dirección para iniciar o continuar la relación.
Obtener información adicional sobre el origen de los fondos o del patrimonio.
Solicitar información adicional cuando haya sospechas de lavado de dinero u otra actividad ilegal.
Realizar diligencia adicional cuando los documentos de identificación sean insuficientes.
Medidas simplificadas pueden incluir:
Reducir la frecuencia de actualizaciones de identificación.
Disminuir el grado de monitoreo continuo.
La legislación vigente en varias jurisdicciones permite esto, siempre que el nivel de riesgo lo justifique.
Cada entidad regulada debe adaptar su enfoque de acuerdo con la legislación vigente, su base de clientes y los servicios que ofrece.
Comentarios finales
Además de detectar y prevenir el lavado de dinero, la debida diligencia del cliente es fundamental para identificar otros delitos financieros, como el financiamiento del terrorismo y la corrupción.
En los últimos años, también se ha vuelto clave en la lucha contra la proliferación de armas de destrucción masiva y los riesgos relacionados con el uso de activos virtuales.
Es un tema complejo y en constante evolución para adaptarse al entorno regulatorio.
Aunque la legislación AML, CFT y APWMD varía según el país y sus circunstancias, esperamos que lo anterior proporcione una visión general útil sobre sus elementos esenciales.
Descubre más sobre nuestras soluciones en cumplimiento y servicios corporativos en omcgroup.com.
