La regulación cambió completamente en julio de 2026. Sin embargo, muchas organizaciones aún operan con reglas viejas. Por lo tanto, están expuestas a riesgos regulatorios significativos. Además, la Circular Externa 100-000020 del 2 de julio modificó integralmente la Circular Básica Jurídica de la Superintendencia de Sociedades. En consecuencia, generar nuevos retos para todas las organizaciones obligadas en SAGRILAFT y PTEE.
Circular Externa 100-000020: El Cambio Que Transformó SAGRILAFT Y PTEE
Desde el 2 de julio de 2026, la Superintendencia de Sociedades emitió una circular que modificó integralmente cómo funciona el cumplimiento. Además, esta no es una actualización menor. Por lo tanto, actualizar un manual no es suficiente. En consecuencia, la pregunta verdadera es diferente de lo que muchas organizaciones piensan.
🔴 LA PREGUNTA VERDADERA
¿Su empresa puede demostrar que su sistema de cumplimiento funciona en la práctica?
Un sistema efectivo debe estar actualizado, implementado, monitoreado y respaldado con evidencia. Un documento no es un sistema que funciona.
De Sistema Documentado A Sistema Que Funciona
Muchas organizaciones tienen SAGRILAFT y PTEE documentados formalmente. Además, tienen matrices aprobadas, políticas escritas y roles definidos. Sin embargo, esto no es suficiente ahora. Por lo tanto, la Superintendencia verifica que el sistema funcione en la práctica. En consecuencia, la diferencia entre documentado y funcional es crítica para cumplimiento regulatorio.
El cambio fundamental de Circular 100-000020: De cumplimiento documentado a cumplimiento demostrable con evidencia operacional.
⚠️ ANTES vs AHORA
- Antes (Pre-Circular 100-000020): Manual aprobado = cumplimiento válido
- Ahora (Post-Circular 100-000020): Manual + implementación + monitoreo + evidencia = cumplimiento válido
La diferencia es operacional, comprobable y sujeta a inspección.
¿Qué Debería Revisar Su Organización Hoy?
La nueva Circular requiere actualización integral de SAGRILAFT y PTEE. Además, no es solo reformatear documentos antiguos. Por lo tanto, requiere validación operacional de cada componente crítico. En consecuencia, debe revisar seis áreas clave inmediatamente.
Área 1: SAGRILAFT – Sistema De Alertas De Gestión De Riesgos
SAGRILAFT es el sistema de control para riesgos de lavado de activos, financiamiento del terrorismo y financiamiento de proliferación de armas. Además, la Circular 100-000020 reforzó requisitos operacionales. Por lo tanto, debe validar cada elemento con evidencia.
Componentes críticos que debe revisar:
- Identificación y valoración de riesgos LA/FT/FPADM: ¿Cómo identifica riesgos? ¿Hay evidencia de evaluaciones periódicas?
- Matriz y metodología de riesgos: ¿Está actualizada? ¿Refleja realidad operacional actual?
- Segmentación de factores de riesgo: ¿Están clasificados clientes, productos, transacciones, geografía?
- Debida diligencia y conocimiento de contrapartes: ¿Se documenta origen de bienes, beneficiarios finales, estructura accionaria?
- Beneficiarios finales y PEP: ¿Se identifica verdadero propietario? ¿Se consultan listados de personas expuestas públicamente?
- Señales de alerta y monitoreo: ¿Hay proceso identificación de transacciones sospechosas? ¿Se registran?
- Diseño y efectividad de controles: ¿Los controles funcionan o son teóricos? ¿Hay evidencia de ejecución?
✅ VALIDACIÓN OPERACIONAL REQUERIDA
Para cada componente de SAGRILAFT necesita:
- ¿Está diseñado? (política, matriz, metodología)
- ¿Está implementado? (se ejecuta en la práctica real)
- ¿Se monitorea? (seguimiento periódico y documentado)
- ¿Hay evidencia? (registros, reportes, documentación verificable)
La ausencia de cualquiera de estos cuatro elementos es riesgo inmediato de incumplimiento regulatorio.
Área 2: PTEE – Programa De Tolerancia Cero A La Corrupción
PTEE es el sistema de prevención, detección y respuesta a riesgos de corrupción y soborno transnacional. Además, la Circular 100-000020 requiere que esté integrado a gobernanza corporativa. Por lo tanto, no puede ser responsabilidad aislada de un departamento.
Componentes críticos de PTEE:
- Identificación de riesgos de corrupción y soborno: ¿Se han mapeado dónde ocurren estos riesgos?
- Matriz de riesgos y controles: ¿Hay matriz que establece riesgo versus control mitigante?
- Debida diligencia de terceros: ¿Se validan proveedores, intermediarios, agentes antes de contratar?
- Gestión de intermediarios y agentes: ¿Se monitorean? ¿Se establecen cláusulas anti-corrupción?
- Conflictos de interés, regalos, donaciones y hospitalidades: ¿Hay política clara? ¿Se documenta? ¿Se aprueba?
- Canal de denuncias y mecanismos de prevención: ¿Existe canal independiente? ¿Hay protección al denunciante? ¿Se investigan denuncias?
- Capacitación y divulgación: ¿El equipo conoce PTEE? ¿Se capacita periódicamente?
Área 3: Gobierno Y Evidencia
El cambio más profundo de Circular 100-000020 está en gobernanza. Además, requiere que Alta Dirección y Junta Directiva asuman responsabilidad activa. Por lo tanto, no puede delegarse únicamente a cumplimiento.
Componentes de gobierno corporativo:
- Roles y responsabilidades de Alta Dirección: ¿Está comprometida explícitamente? ¿Hay documentación?
- Gestión e independencia del Oficial de Cumplimiento: ¿Tiene independencia real? ¿Reporta a Junta o CEO? ¿Recursos suficientes?
- Informes y seguimiento: ¿Qué reporta el Oficial? ¿Qué frecuencia? ¿A quién reporta?
- Evidencia de ejecución de controles: ¿Hay registros que controles se ejecutan? ¿O solo existe la política?
- Capacitación: ¿Hay plan? ¿Qué porcentaje del equipo está capacitado? ¿Se documenta?
- Planes de acción y cierre de brechas: ¿Cuando se identifica brecha, hay plan remediación? ¿Se cierra? ¿Se verifica?
📊 EL CAMBIO EN GOBERNANZA
- Antes: Cumplimiento responsabilidad del Oficial de Cumplimiento
- Ahora: Cumplimiento responsabilidad de Alta Dirección, supervisado por Junta, ejecutado por Oficial
El liderazgo corporativo es ahora evidente y requiere documentación de compromiso.
No Espere A Que La Superintendencia Identifique Las Brechas
Una organización puede tener manual, matriz y políticas formalmente aprobadas y aún presentar debilidades en implementación. Además, cuando la Superintendencia realiza inspección, estas brechas son hallazgos que generan sanciones. Por lo tanto, es crítico identificarlas primero internamente. En consecuencia, permite tiempo para remediar antes de auditoría regulatoria.
El reto no es tener documentos. El reto es demostrar que el sistema funciona en operaciones.
💰 RIESGO FINANCIERO DE INCUMPLIMIENTO
- Multa por incumplimiento SAGRILAFT: hasta 150.000 salarios mínimos mensuales legales vigentes
- Multa por incumplimiento PTEE: hasta 150.000 SMMLV
- Medidas complementarias: cierre de cuentas, restricción de operaciones
- Reputación dañada: pérdida de clientes, aliados, capacidad operativa
- Responsabilidad personal: ejecutivos pueden responder personalmente en casos graves
El costo de incumplimiento es exponencialmente mayor que el costo de implementación correcta.
Timeline De Acción Recomendado Para 2026-2027
Si su organización está obligada a SAGRILAFT y PTEE, debe actuar ahora. Además, la Circular 100-000020 ya está vigente desde julio de 2026. Por lo tanto, cualquier inspección de Superintendencia validará cumplimiento contra esta norma nueva. En consecuencia, no hay tiempo que perder en actualización.
- Ahora (Septiembre-Octubre): Diagnóstico integral de cumplimiento actual versus Circular 100-000020
- Próximas 4 semanas: Identificación de brechas y plan de remediación con responsables
- Mes 2–3: Actualización de documentación, políticas y matrices de riesgos
- Mes 4–5: Implementación de controles, procesos y monitoreo operacional
- Mes 6: Validación de efectividad con evidencia documentada y auditable
Nuestro Servicio: Diagnóstico + Actualización + Implementación
Acompañamos a las organizaciones en la evaluación integral de sus sistemas SAGRILAFT y PTEE. Además, identificamos brechas frente a la nueva Circular y establecemos plan de acción para fortalecimiento. Por lo tanto, cuando la Superintendencia inspeccione, está preparado. En consecuencia, puede demostrar que el sistema funciona en la práctica.
Nuestro proceso incluye:
- Diagnóstico de cumplimiento actual versus Circular 100-000020
- Identificación de brechas operacionales y de gobernanza
- Actualización de documentación, matrices y políticas
- Implementación de controles y procesos con evidencia
- Capacitación de equipo sobre nuevos requisitos
- Validación de efectividad con registros documentados
- Preparación para inspección de Superintendencia
✨ RESULTADO ESPERADO
Sistema de cumplimiento actualizado, implementado, monitoreado y respaldado con evidencia auditable. Preparación para eventual inspección de Superintendencia. Mitigación de riesgos financieros y reputacionales significativos.
Preguntas Frecuentes: SAGRILAFT, PTEE Y Circular 100-000020
¿Mi organización está obligada a SAGRILAFT y PTEE por Circular 100-000020?
Depende del sector y actividad económica de la organización. Instituciones financieras, seguros, cambio, casas de bolsa y otros sujetos vigilados por autoridades están obligados. Además, Circular 100-000020 amplió obligaciones significativamente. Consulte si su organización es sujeto obligado.
¿Cuál es la diferencia entre SAGRILAFT documentado y uno que funciona realmente?
SAGRILAFT documentado: tiene manual, matriz y política aprobada formalmente. SAGRILAFT que funciona: además, se ejecuta realmente en operaciones, se monitorea continuamente y hay evidencia de que identifica riesgos. Superintendencia verifica este último.
¿Qué pasa si Superintendencia identifica brechas en SAGRILAFT o PTEE?
Inicializa proceso sancionatorio formal. Además, las multas pueden alcanzar hasta 150.000 SMMLV. Por lo tanto, es crítico identificar y remediar brechas antes de inspección. En consecuencia, diagnóstico interno es urgente.
¿Oficial de Cumplimiento es responsable único de SAGRILAFT y PTEE?
No. Circular 100-000020 requiere que Alta Dirección y Junta Directiva asuman responsabilidad activa explícita. Oficial de Cumplimiento ejecuta, pero liderazgo corporativo define, supervisa y respalda. Documentación de este liderazgo es evidencia crítica para inspección.
¿Cuánto tiempo toma implementar SAGRILAFT y PTEE alineados con Circular 100-000020?
Depende del tamaño y complejidad operacional. Organización pequeña: 3-4 meses. Mediana: 4-6 meses. Grande: 6-9 meses. Incluye diagnóstico, actualización, implementación y validación de efectividad. Es inversión en cumplimiento regulatorio, no costo operativo.
¿Está Preparado Para Una Eventual Revisión De Superintendencia?
En NEXT AYC ayudamos a organizaciones a actualizar y fortalecer sistemas SAGRILAFT y PTEE alineados con Circular Externa 100-000020 del 2 de julio de 2026. Diagnóstico integral, identificación de brechas, actualización de documentación, implementación de controles operacionales y preparación para inspección regulatoria.
📩 Hagamos diagnóstico de cumplimiento hoy
📧 info@nextayc.com
📱 +57 305 294 6290 (WhatsApp)
🌐 www.nextayc.com
#SAGRILAFT #PTEE #Supersociedades #CumplimientoNormativo #Compliance #GestionDeRiesgos
