Skip to Content
Saltar al contenido

Oficial de cumplimiento

Guía del oficial de cumplimiento en Colombia

Requisitos y funciones bajo SARLAFT (sector financiero) y SAGRILAFT (sector real), y los reportes a la UIAF vía SIREL.

Equipo Editorial Cumplimiento LATAM Última revisión: 20 de julio de 2026

Rol y base normativa

Tanto el SARLAFT (Circular Externa 027 de 2020 de la Superintendencia Financiera) como el SAGRILAFT (Circular 100-000016 de 2020 de la Superintendencia de Sociedades) exigen designar un oficial de cumplimiento responsable del sistema de administración del riesgo LA/FT/FPADM.

Designación y requisitos

  • Designación por la junta directiva (SARLAFT) o el máximo órgano social (SAGRILAFT), con acta y comunicación al supervisor.
  • Requisitos de idoneidad: conocimiento en gestión de riesgo LA/FT, capacidad decisoria, y ausencia de conflictos de interés (no puede ser el revisor fiscal ni auditor interno).
  • En SARLAFT, posesión ante la Superintendencia Financiera; en SAGRILAFT, inscripción y reporte del designado.
  • Debe contar con un suplente cuando la norma lo exige.

Funciones principales

  • Diseñar, implementar y actualizar las etapas del sistema (identificación, medición, control y monitoreo del riesgo).
  • Verificar la debida diligencia de clientes, PEP y beneficiarios finales, y la consulta de listas restrictivas.
  • Evaluar señales de alerta y operaciones inusuales; documentar el análisis.
  • Presentar ROS a la UIAF vía SIREL y los reportes objetivos (transacciones en efectivo, ausencia de ROS, etc.).
  • Rendir informes periódicos a la junta y proponer ajustes.

Reportes y plazos

  • ROS: de forma inmediata una vez calificada la operación como sospechosa, por SIREL.
  • Reportes objetivos: periodicidad definida por el supervisor y la UIAF según el sector.
  • Prohibición de informar al cliente sobre el ROS.

Checklist operativo

  • Designación y posesión/inscripción vigentes ante el supervisor.
  • Manual SARLAFT/SAGRILAFT aprobado y actualizado.
  • Matriz de riesgo y segmentación documentadas.
  • Acceso operativo a SIREL y calendario de reportes objetivos.
  • Registro de señales de alerta y análisis de inusualidades.
  • Plan de capacitación anual ejecutado y evidenciado.
  • Informes a junta directiva archivados.

Fuentes oficiales