AML (anti-lavado de dinero)

AML (contra el lavado de dinero) se refiere a las leyes, normativas, políticas y controles internos que las instituciones financieras utilizan para detectar, prevenir y reportar los intentos de ocultar el origen de fondos obtenidos de forma delictiva. Un programa AML combina la debida diligencia del cliente, el monitoreo de transacciones, el filtrado y los reportes regulatorios para impedir que el dinero ilícito ingrese al sistema financiero.

El lavado de dinero es el proceso de hacer que las ganancias de actividades delictivas —fraude, corrupción, evasión fiscal, narcotráfico, trata de personas— parezcan provenir de una fuente legítima. AML es la disciplina que lo contrarresta: todo lo que una institución hace para dificultar, detectar y denunciar ese proceso.

Las obligaciones AML van mucho más allá de los bancos comerciales. Las instituciones de microfinanzas, las SACCO, las cooperativas de crédito, los operadores de dinero móvil, los procesadores de pagos, las aseguradoras, las casas de cambio, los casinos, los agentes inmobiliarios, los abogados y los contadores son considerados sujetos obligados en la mayoría de las jurisdicciones.

Por qué es importante AML

AML existe porque el sistema financiero es el principal canal por el que se mueven y se legitiman las ganancias delictivas. Su propósito es tanto preventivo como de investigación.

• Obligación normativa. El cumplimiento AML es un requisito legal, no una buena práctica. Los incumplimientos conllevan multas, suspensión de licencias, responsabilidad de los directivos y, en casos graves, acciones penales.
• Desarticulación de los delitos financieros. Los reportes que presentan las instituciones proporcionan a las unidades de inteligencia financiera los datos brutos utilizados para rastrear y congelar las ganancias delictivas.
• Riesgo institucional. Ser utilizado como canal de lavado de dinero —a sabiendas o no— genera daño a la reputación, la desvinculación de bancos corresponsales por gestión de riesgos y la pérdida de socios financiadores.
• Riesgo país. Las jurisdicciones con una aplicación deficiente de AML pueden quedar bajo una mayor vigilancia internacional, lo que eleva el costo de los pagos transfronterizos para todas las instituciones que operan allí.

Las tres etapas del lavado de dinero

Los controles AML están diseñados en torno a las tres etapas reconocidas del ciclo de lavado de dinero.

1. Colocación

El efectivo ilícito ingresa al sistema financiero: depósitos por debajo de los umbrales de reporte, negocios con uso intensivo de efectivo, instrumentos prepagados, billeteras móviles o pagos de préstamos realizados en efectivo. Esta es la etapa en la que los fondos delictivos están más expuestos y son más detectables.

2. Estratificación

Los fondos se mueven mediante una serie de transacciones diseñadas para romper el rastro de auditoría: transferencias entre cuentas, transferencias transfronterizas, empresas fantasma, liquidaciones anticipadas de préstamos, conversiones de divisas y compras de instrumentos financieros.

3. Integración

Los fondos ya distanciados reingresan a la economía como riqueza aparentemente legítima: propiedades, inversión en negocios, activos de lujo o garantía de préstamo.

Componentes fundamentales de un programa AML

La mayoría de los marcos normativos exigen los mismos elementos estructurales, a menudo descritos como los pilares del cumplimiento AML.

Evaluación institucional de riesgos

Una evaluación documentada de los riesgos de lavado de dinero y financiamiento del terrorismo que enfrenta la institución, con base en sus clientes, productos, canales de distribución, tipos de transacciones y ubicaciones geográficas. Todos los demás controles se calibran en función de esta evaluación.

Debida diligencia del cliente (CDD) y KYC

KYC (Conozca a su cliente) es el paso de identificación y verificación: recopilar y validar documentos de identidad, direcciones, datos de registro comercial e información de titularidad real. CDD amplía esto para comprender el propósito de la relación y el comportamiento transaccional esperado del cliente.

Debida diligencia reforzada (EDD) se aplica a las relaciones de mayor riesgo: personas expuestas políticamente, estructuras de propiedad complejas, actividad con efectivo de alto valor o clientes en jurisdicciones de alto riesgo. Requiere verificación adicional, evidencia del origen de los fondos y de la riqueza, y aprobación de la alta dirección.

Debida diligencia simplificada (SDD) puede permitirse para productos demostrablemente de bajo riesgo, como préstamos grupales de bajo monto o cuentas de ahorro básicas, cuando la normativa lo permita.

Filtrado

Los clientes y las contrapartes se filtran contra listas de sanciones, listas de designación de terroristas, bases de datos de PEP (personas políticamente expuestas) e información adversa en medios. El filtrado se realiza en la incorporación y se repite periódicamente o cuando cambian las listas.

Monitoreo de transacciones

Revisión continua de la actividad de cuentas y pagos frente al comportamiento esperado. Las reglas de monitoreo suelen marcar la estructuración por debajo de los umbrales, el movimiento rápido de fondos, los reembolsos de terceros sin explicación, la liquidación anticipada de préstamos en efectivo, la reactivación de cuentas inactivas y las transacciones incompatibles con el perfil de ingresos declarado.

Notificación

Cuando la actividad no puede explicarse, la institución presenta un reporte de transacción sospechosa (STR) — denominado reporte de actividad sospechosa (SAR) en algunas jurisdicciones — ante la unidad nacional de inteligencia financiera. Muchos países también exigen reportes de transacciones de divisas o efectivo (CTR) por encima de un umbral fijo con independencia de que exista sospecha. Alertar al cliente de que se ha presentado un reporte es un delito penal en la mayoría de los marcos normativos.

Gobernanza, capacitación y pruebas independientes

Un oficial de cumplimiento AML designado con suficiente antigüedad e independencia, políticas aprobadas por la junta directiva, procedimientos documentados, capacitación periódica del personal y una auditoría o revisión independiente de la eficacia del programa.

Conservación de registros

Los registros de identificación del cliente, los registros de transacciones y los informes internos suelen conservarse de cinco a diez años después de finalizada la relación, y deben poder recuperarse para los reguladores y las fuerzas del orden.

El enfoque basado en riesgo

La regulación moderna en materia de AML se basa en un enfoque basado en riesgo (RBA): las instituciones asignan el esfuerzo de cumplimiento en proporción al riesgo evaluado, en lugar de aplicar controles idénticos a todos los clientes. Las relaciones de bajo riesgo y bajo importe reciben controles proporcionales; las relaciones de alto riesgo reciben un escrutinio reforzado.

El enfoque basado en riesgo es también lo que hace la inclusión financiera posible. Los requisitos de documentación rígidos y uniformes excluyen a los clientes que carecen de documentos de identidad formales o de comprobante de domicilio, lo que es una preocupación importante en los mercados atendidos por instituciones de microfinanzas y SACCO. El KYC escalonado — en el que los límites de las cuentas aumentan según el nivel de verificación proporcionado — es la respuesta normativa estándar.

AML vs KYC vs CFT

Estos términos están relacionados, pero no son intercambiables.

• AML — El marco integral para prevenir, detectar y reportar el lavado de dinero.
• KYC — El componente de identificación y verificación del cliente dentro de AML.
• CDD — El conocimiento continuo del cliente y de su actividad esperada.
• CFT / CTF — La lucha contra el financiamiento del terrorismo, normalmente regulada junto con AML como "AML/CFT".
• CPF — Lucha contra la financiación de la proliferación, cada vez más integrada en las mismas obligaciones.

La distinción clave entre AML y CFT es que el blanqueo de capitales hace pasar fondos ilícitos por legítimos, mientras que la financiación del terrorismo puede canalizar fondos legítimos hacia fines ilícitos. La lógica de detección difiere, pero el conjunto de controles se superpone en gran medida.

Marcos globales y regionales de AML

• FATF (Financial Action Task Force) — el organismo intergubernamental encargado de establecer las normas. Sus 40 Recomendaciones constituyen la base de la legislación nacional en materia de AML en la mayoría de los países, y su proceso de evaluación valora tanto el cumplimiento técnico como la eficacia. Las jurisdicciones con deficiencias estratégicas pueden ser incluidas en la lista de mayor vigilancia (comúnmente llamada lista gris) o en la lista de alto riesgo.
• Organismos regionales de estilo FATF — incluidos ESAAMLG en África oriental y meridional, GIABA en África occidental, MENAFATF y APG, que realizan evaluaciones mutuas a nivel regional.
• Regímenes nacionales — como la Ley de Secreto Bancario de Estados Unidos y la Ley USA PATRIOT, administradas por FinCEN, las directivas de la Unión Europea contra el blanqueo de capitales y el Reglamento AML, y la normativa del Reino Unido sobre blanqueo de capitales.
• Unidades de inteligencia financiera (UIF) — los organismos nacionales que reciben los STR, los analizan y difunden información de inteligencia a las autoridades de aplicación de la ley.

La situación respecto a las listas, los umbrales y los formatos de reporte cambian con regularidad. Las instituciones deben confirmar los requisitos vigentes con su regulador nacional o con su UIF en lugar de basarse en material de referencia general.

AML en préstamos y crédito

A menudo se asume que los préstamos conllevan un riesgo menor que la captación de depósitos, pero las carteras de crédito conllevan tipologías de blanqueo específicas:

• Esquemas de préstamos de retorno — los fondos ilícitos se colocan en el extranjero o en manos de una parte vinculada y se devuelven como un préstamo aparentemente legítimo.
• Liquidación anticipada en efectivo — se desembolsa un préstamo y se reembolsa rápidamente en efectivo, lo que genera un rastro documental limpio de "reembolso del préstamo".
• Reembolsos de terceros — reembolsos realizados sistemáticamente por terceros sin una relación establecida con el prestatario.
• Sobrecolateralización — fondos de origen delictivo pignorados como garantía, y el impago se utiliza deliberadamente para transferir el activo.
• Abuso de los préstamos grupales — prestatarios testaferros utilizados para descomponer sumas mayores en importes que, individualmente, no resultan llamativos.

Por lo tanto, los controles eficaces en el contexto del crédito incluyen la verificación del origen de los fondos de las garantías y de los pagos anticipados, la supervisión de los canales de reembolso y la verificación de la titularidad real de los prestatarios corporativos y de grupo.