La Resolución UIF 49/2024 marca un cambio significativo en los requisitos de cumplimiento normativo para los proveedores de servicios de activos virtuales y otros sujetos obligados. En este artículo, exploraremos los elementos esenciales de un programa de cumplimiento eficaz, el enfoque basado en riesgo y los desafíos de implementar nuevas normativas, como la "Travel Rule".
Introducción al Programa de Cumplimiento
Un programa de cumplimiento, o sistema de prevención de PLA/FT/FP (lavado de activos, financiamiento del terrorismo y proliferación de armas), debe ser robusto, adaptado a la entidad y cumplir con los estándares internacionales establecidos por el GAFI. Entre los componentes básicos se incluyen:
- Manual de prevención: Documento que detalla políticas, procedimientos y medidas adoptadas por la organización.
- Gobierno corporativo: Designación de un oficial de cumplimiento titular y suplente, ambos miembros del órgano de administración.
- Procesos de screening y monitoreo: Control de listas de personas expuestas políticamente (PEPs), terroristas y otros factores de riesgo.
- Capacitación: Programas anuales obligatorios para empleados.
- Auditorías internas y externas: Revisión continua del programa de cumplimiento.
Los proveedores de servicios de activos virtuales como sujetos obligados
La incorporación de los proveedores de servicios de activos virtuales (PSAV) en la normativa bajo la Resolución UIF 49/2024 trae desafíos específicos:
- Actividades alcanzadas: Incluyen rampas fiat, intercambios entre activos virtuales, custodia de activos y otros servicios financieros relacionados.
- Requisitos de inscripción: Los PSAVs deben registrarse primero en la CNV y luego en la UIF. Esto incluye presentar documentación detallada como estatutos sociales, actas de nombramiento y antecedentes penales de los directores.
- Cumplimiento con la Travel Rule: Esta regla internacional exige el intercambio de información entre originantes y beneficiarios de transferencias de activos virtuales superiores a $1,000 USD o EUR.
El Enfoque Basado en Riesgo: Clave del Cumplimiento Eficaz
La resolución UIF 49/2024 promueve el enfoque basado en riesgo, dejando atrás el cumplimiento de "checklist". Ahora, los sujetos obligados deben identificar, evaluar y mitigar riesgos de forma proporcional:
- Clientes de bajo riesgo: Procesos simplificados.
- Clientes de riesgo medio: Mayor documentación, incluyendo pruebas de ingresos y actividad económica.
- Clientes de alto riesgo: Controles reforzados, aprobaciones del oficial de cumplimiento y monitoreo más frecuente.
Por ejemplo, un cliente de alto riesgo requiere actualizaciones anuales de información y un análisis exhaustivo de antecedentes.
El Monitoreo y los Reportes: Herramientas de Prevención
Los sistemas de monitoreo automatizados son esenciales para detectar operaciones inusuales. El monitoreo debe incluir:
- Escenarios específicos: Como transacciones que superan el perfil del cliente o el uso de criptomonedas con características de anonimato.
- Reportes de operaciones sospechosas (ROS): Las entidades tienen hasta 90 días para reportar operaciones inusuales y 24 horas para casos vinculados al terrorismo.
Los sistemas de monitoreo deben ser precisos para evitar la generación de alertas irrelevantes y mejorar la calidad de los reportes enviados a la UIF.
Desafíos y Beneficios del Cumplimiento
Adoptar un programa de cumplimiento sólido implica costos iniciales y recursos adicionales, pero los beneficios son claros:
- Reducción del riesgo reputacional.
- Evitar sanciones económicas que pueden llegar a 10 veces el monto de la operación sospechosa.
- Construir confianza con bancos, clientes y reguladores.