Metodología de riesgos
Un enfoque transparente, auditable y acorde con las normas reguladoras para la evaluación de riesgos en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo
Resumen
En esta página se describe la metodología de gestión de riesgos aplicada en la plataforma AML PROOF.
La metodología se basa en un modelo de riesgo medio ponderado (WAR) diseñado de conformidad con:
- Evaluación Nacional de Riesgos (NRA) publicada por la UIF
- Reglamento de la UE sobre la lucha contra el blanqueo de capitales (AMLR 2024/1624)
- Enfoque basado en el riesgo del GAFI
- Directrices de la ABE sobre los factores de riesgo de blanqueo de capitales y financiación del terrorismo
La metodología respalda —pero no sustituye— el criterio profesional que ejerce el responsable de la lucha contra el blanqueo de capitales de la entidad obligada.
Todas las evaluaciones generadas por AML PROOF son:
- transparente,
- reproducible,
- auditable,
- y apta para su revisión por parte de las autoridades de supervisión.
Enfoque basado en el riesgo
AML PROOF aplica un enfoque basado en el riesgo (RBA) que se ajusta plenamente a la normativa de la NRA, a la normativa checa y de la UE en materia de lucha contra el blanqueo de capitales, así como a las normas internacionales.
Cada relación con un cliente se evalúa utilizando información contrastada e indicadores de riesgo contextuales, lo que da lugar a una clasificación clara del riesgo de blanqueo de capitales y financiación del terrorismo (ML/TF) como BAJO, MEDIO o ALTO, acompañada de una justificación documentada.
El objetivo es un cumplimiento proporcionado, no una puntuación mecánica.
Marco de evaluación de riesgos
El marco de evaluación de riesgos analiza cuatro pilares fundamentales de riesgo, cada uno de los cuales refleja una dimensión distinta de la exposición al blanqueo de capitales y a la financiación del terrorismo.
1. Riesgo del cliente (40 %)
40 %La evaluación se centra en: la identidad y la forma jurídica, la estructura de propiedad y control, la transparencia sobre los titulares reales, la relación con personas políticamente expuestas (PEP), las señales negativas en los medios de comunicación, la credibilidad de la procedencia declarada de los fondos y del patrimonio, y la naturaleza del negocio o la actividad.
2. Riesgo relacionado con los productos y servicios (25 %)
25 %La evaluación se centra en: la naturaleza del producto o servicio prestado, la intensidad de efectivo y las características de la transferencia de valor, las características de anonimato o trazabilidad, el valor y la velocidad de las transacciones, la complejidad transfronteriza y la participación de fondos de terceros o intermediarios.
3. Riesgo geográfico (25 %)
25 %La evaluación tiene en cuenta: los países de residencia, establecimiento y actividad, los corredores de transacciones y las contrapartes, la exposición a jurisdicciones identificadas por el GAFI, la Unión Europea, los regímenes de sanciones y otras fuentes fidedignas. El riesgo geográfico se evalúa mediante un enfoque de análisis en profundidad, teniendo en cuenta todas las jurisdicciones relevantes relacionadas con la relación.
4. Riesgo del canal de distribución (10 %)
10 %La evaluación se centra en: el método de incorporación (presencial frente a a distancia), el uso de intermediarios o agentes, la solidez de los controles de verificación de identidad y autenticación, y el recurso a procesos digitales o automatizados.
Clasificación de riesgos
Los resultados de riesgo se clasifican en tres categorías para permitir la adopción de medidas proporcionadas en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo.
BAJO RIESGO
Relaciones con exposición limitada al blanqueo de capitales y a la financiación del terrorismo, titularidad transparente, comportamiento predecible y factores contextuales de bajo riesgo. Se podrá aplicar un proceso de diligencia debida simplificado cuando lo permita la ley.
RIESGO MEDIO
Relaciones con indicadores de riesgo moderados o mixtos que requieren una diligencia debida estándar y un seguimiento continuo.
ALTO RIESGO
Relaciones que presentan un riesgo elevado de ML/TF y que requieren una identificación reforzada del cliente, medidas de diligencia debida más exhaustivas y el consentimiento del responsable de cumplimiento, de conformidad con el artículo 22a de la Ley n.º 253/2008 Coll. (artículo 9a de la Ley n.º 253/2008 Coll.).
Anulaciones determinísticas
Hay determinadas condiciones que anulan la lógica de evaluación ponderada y determinan automáticamente el resultado final en materia de riesgo.
Las excepciones determinísticas se aplican al margen del cálculo del WAR y tienen prioridad cuando así lo exijan las disposiciones legales o prudenciales.
Algunos ejemplos son:
- coincidencias confirmadas con las sanciones financieras aplicables,
- alertas de verificación de sanciones pendientes,
- exposición de alto riesgo a la PEP,
- noticias negativas recientes y fiables que apunten a delitos financieros,
- la imposibilidad de identificar o verificar la titularidad real,
- jurisdicciones de alto riesgo definidas legalmente, unidas a controles de mitigación insuficientes.
Las excepciones garantizan que los riesgos críticos nunca se vean diluidos al calcular la media.
Alineación con la Evaluación Nacional de Riesgos (NRA)
Cómo refleja la metodología la Evaluación Nacional de Riesgos de Blanqueo de Capitales.
Por ley, las entidades obligadas deben incorporar los riesgos identificados en el NRA a sus propias evaluaciones de riesgos. Nuestro modelo WAR aborda automáticamente estos riesgos en todos los pilares pertinentes.
| Factor de riesgo | Categoría de la NRA | Alcance de la metodología |
|---|---|---|
| Vínculos sospechosos entre los participantes en la transacción | Anexo 2 de la NRA: el 13 % de todas las notificaciones de operaciones sospechosas | Evaluación del riesgo del cliente: exposición a personas expuestas políticamente (PEP), información negativa procedente de fuentes de acceso público |
| Abuso en los sectores empresariales con elevada rotación de efectivo | Anexo 1 de la NRA: flujos de efectivo | Evaluación de riesgos del producto: intensidad de efectivo; aumento automático de la puntuación para los sectores inmobiliario, de casinos y similares |
| Abuso del carácter puntual de las transacciones inmobiliarias | Anexo 1 de la NRA: transacciones inmobiliarias | Evaluación de riesgos del producto: umbral mínimo de riesgo MEDIO para todas las transacciones inmobiliarias (Anexo n.º 1 de la NRA — riesgo inherente al sector) |
| Abuso de las transacciones por debajo del umbral: fraccionamiento deliberado de los pagos | Anexo 1 de la NRA: los cuatro modelos de riesgo | Módulo de detección de estructuras de pago — seguimiento continuo de la relación comercial (art. 9, apartado 2, letra d), de la Ley n.º 253/2008 Coll.) |
| Uso indebido de la cuenta bancaria de un tercero | Anexo 2 de la NRA: el 10 % de todas las notificaciones de operaciones sospechosas | Evaluación de riesgos de los productos: fondos de terceros y cuentas colectivas |
| Transferencia de ingresos al extranjero, cadenas transfronterizas | Anexo 2 de la NRA — modelo de riesgo 4 | Evaluación de riesgos geográficos: multiplicador de corredores, lista negra del GAFI, listas de sanciones de la UE |
| Uso indebido de los métodos de identificación a distancia | Anexo 1 de la NRA — Elusión del proceso de identificación | Evaluación de riesgos de los canales de entrega: presencial, a distancia o a través de un intermediario |
| Ocultación de la estructura real de propiedad y gestión de una persona jurídica | Anexo 1 de la NRA — Elusión de la identificación | Evaluación del riesgo del cliente: transparencia en la titularidad, titular real (art. 9, apartado 2, letra b), de la Ley n.º 253/2008 Coll.) |
| Uso indebido de activos virtuales: carteras sin alojamiento, transacciones P2P | Anexo 1 de la NRA — activos virtuales | Evaluación de riesgos del producto: transferencias sin medidas de mitigación a carteras no alojadas, proveedor de servicios de activos virtuales no regulado |
Esta tabla solo muestra ejemplos de correspondencias. El modelo WAR completo incorpora docenas de indicadores alineados con el informe de la NRA.
Lógica de puntuación de riesgo
La puntuación de riesgo en AML PROOF sirve para:
- análisis estructural,
- garantizar la coherencia,
- facilitar la trazabilidad.
No sustituye al criterio de los expertos ni funciona como un motor de decisión autónomo.
Los valores numéricos se utilizan internamente para facilitar la clasificación, mientras que las decisiones finales siguen siendo categóricas y fundamentadas.
Riesgo medio ponderado (WAR)
AML PROOF aplica un modelo de riesgo medio ponderado (WAR) para agregar los indicadores de riesgo de los cuatro pilares.
El modelo WAR:
- funciona con una escala normalizada interna,
- da prioridad a la coherencia y la explicabilidad frente a la precisión numérica,
- permite una clasificación proporcional en riesgo BAJO, MEDIO o ALTO.
La puntuación WAR no es un indicador absoluto y no está pensada para realizar comparaciones entre clientes o entidades.
Resultados e informes
Para cada evaluación, AML PROOF genera un informe de riesgos listo para presentar a las autoridades reguladoras, que incluye:
- datos de entrada documentados,
- razonamiento sobre el riesgo a nivel de pilar,
- las modificaciones aplicadas (si las hay),
- clasificación final de riesgo,
- justificación narrativa,
- Versiones de la lista y de la metodología utilizadas.
Todos los resultados están diseñados para superar el escrutinio de los organismos de supervisión y auditoría.
Evaluación de riesgos conforme a los requisitos del colegio profesional
AML PROOF incorpora continuamente los requisitos y directrices específicos de los colegios profesionales pertinentes en su sistema de evaluación ponderada de riesgos. En virtud del artículo 21a, apartado 4, de la Ley n.º 253/2008 Coll., dichos colegios están obligados a identificar y evaluar los riesgos de blanqueo de capitales y financiación del terrorismo aplicables a las actividades de sus miembros, así como a poner dicha evaluación a su disposición.
Gestión continua de riesgos
Las evaluaciones de riesgos no son estáticas.
AML PROOF facilita la gestión continua de riesgos mediante:
Seguimiento continuo
Detección de cambios en el comportamiento, la exposición o las señales de riesgo externas.
Revisiones periódicas
Revisión periódica en función del nivel de riesgo asignado.
Eventos desencadenantes
Revisión inmediata en caso de cambios significativos, tales como: modificaciones en la estructura de propiedad, nuevos hallazgos adversos, novedades normativas o sanciones.
Gobernanza y controles
La metodología de gestión de riesgos se rige por:
Control de versiones
Todos los cambios se registran en una versión, se documentan y son rastreables.
Revisión periódica
La metodología se revisa periódicamente para adaptarla a los cambios normativos y a los nuevos riesgos.
Capacidad de adaptación normativa
Las actualizaciones se aplican a raíz de los cambios en la legislación de la UE, las directrices del GAFI o los regímenes de sanciones.
Auditabilidad
Cada evaluación puede reproducirse utilizando los datos introducidos y la versión de la metodología correspondiente.
Documentación y conservación de registros
AML PROOF garantiza:
- registros de auditoría completos para todas las evaluaciones,
- pruebas del cumplimiento de las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo,
- seguimiento histórico de los cambios en el perfil de riesgo,
- conservación de registros de acuerdo con los requisitos normativos.
Por qué es importante
Esta metodología ofrece a las entidades obligadas:
Claridad
Salidas sencillas de NIVEL BAJO / MEDIO / ALTO con razonamientos en lenguaje sencillo
Cumplimiento normativo
En consonancia con las normas del GAFI y la UE, y aceptadas por los organismos reguladores
Credibilidad
Auditable, transparente y justificable en las revisiones de supervisión
Eficiencia
Mínima carga operativa, manteniendo al mismo tiempo el cumplimiento al 100 %
AML PROOF garantiza que cada evaluación de riesgos sea sencilla para los usuarios, sólida desde el punto de vista del cumplimiento normativo y creíble para los organismos reguladores.
Estado de la metodología: Activa
Versión de la metodología: v1.5
riskMethodology.status.lastUpdated
Documento normativo: Metodología del riesgo medio ponderado (WAR) de AML PROOF – Anexo de cumplimiento
Aviso sobre la naturaleza de los resultados
Las evaluaciones de riesgo generadas por la plataforma AML PROOF tienen carácter orientativo e informativo. Sirven para estructurar el análisis y garantizar la trazabilidad, pero no constituyen un mecanismo autónomo de toma de decisiones. La responsabilidad final de evaluar a un cliente, aprobar una relación comercial o rechazar una operación recae siempre, en su totalidad, en la persona designada de la entidad obligada.
Aviso sobre fuentes de datos externas
Las evaluaciones de riesgo incluyen información procedente de bases de datos y fuentes de datos de terceros (entre las que se incluyen listas de sanciones, bases de datos de personas políticamente expuestas (PEP) y fuentes de prensa negativa). AML Proof s.r.o. no participa en la creación de dichas fuentes y no asume responsabilidad alguna por su exhaustividad, exactitud o actualidad. El contenido puede contener inexactitudes fácticas o errores técnicos. El usuario está obligado a evaluar críticamente estos datos en el contexto del caso empresarial concreto.
Aviso sobre la versión de la metodología
La metodología de riesgo se actualiza continuamente en función de la evolución del marco normativo. Cada evaluación se ajusta a la versión de la metodología vigente en el momento en que se llevó a cabo. AML Proof s.r.o. se reserva el derecho a modificar la metodología; los cambios no afectan de forma retroactiva a las evaluaciones que ya se hayan realizado y almacenado.
El modelo de riesgo propio denominado «Riesgo Medio Ponderado» (WAR) tiene carácter informativo y está destinado a la persona designada responsable de la entidad obligada. No obstante, la responsabilidad final de aprobar o rechazar a los clientes o las operaciones recae siempre, en su totalidad, en la persona designada responsable de la entidad obligada.
Registra tu entidad sujeta a la obligación
Registrarse es muy sencillo: solo hay que hacer unos clics y, además, es gratis.
Plan básico sin coste alguno. No se requiere tarjeta de crédito.