Seguridad Regulatoria,
Cumplimiento Sólido
y Continuidad Operativa

Un Programa de Cumplimiento debe integrar, como mínimo, un Manual de Prevención con políticas y procedimientos con un enfoque basado en riesgo, la designación de un Oficial de Cumplimiento con las competencias e independencia requeridas, una Matriz de evaluación de Riesgos institucional y de clientes, procesos de debida diligencia robustos y un programa de capacitación continua al personal. Su alcance y nivel de exigencia se ajustan según el tamaño, naturaleza y perfil de riesgo de cada entidad, así como al organismo que la supervisa.

Una Evaluación Independiente es una revisión técnica externa que analiza la calidad y efectividad del programa de prevención de una entidad, útil como ejercicio preventivo antes de una supervisión regulatoria. La auditoría interna, en cambio, es una función permanente dentro de la organización, responsable de la evaluación y seguimiento continuo del sistema de control interno. La Evaluación Independiente no sustituye esa función; la complementa con una mirada adicional en un momento específico.

Como mínimo, la mejor práctica es la aplicación de una revisión periódica anual de la metodología de evaluación de riesgos, además estar atentos ante actualizaciones inmediatas cuando ocurren cambios relevantes: nuevos productos, nuevas jurisdicciones de operación, o modificaciones significativas en la normativa.

La designación de un Oficial de Cumplimiento es una obligación establecida en la Ley 23 de 2015 para los Sujetos Obligados Financieros y No Financieros en Panamá. No contar con esta figura expone a la entidad a observaciones directas en un proceso de supervisión y dificulta la implementación coherente del programa de prevención en su conjunto, lo cual puede derivar en sanciones importantes.

Sí. La normativa vigente exige que los Sujetos Obligados capaciten a su personal de forma periódica en materia de prevención de BC/FT/FPADM, lo que generalmente incluye inducción para colaboradores de nuevo ingreso y actualización anual para el personal existente con respecto a nuevas normativas, tipologías y procesos internos.

La debida diligencia simplificada aplica a clientes de riesgo bajo y permite reducir ciertos requisitos de revisión documental y frecuencia de actualización. La debida diligencia estándar corresponde al conocimiento razonable habitual de información, el perfil financiero y transaccional del cliente. La debida diligencia ampliada o reforzada se aplica a clientes de mayor riesgo — como Personas Expuestas Políticamente o clientes con capitales de origen complejo — e implica un conocimiento más profundo y un seguimiento continuo más exigente. El enfoque basado en riesgo es un principio común en la normativa de prevención de BC/FT/FPADM y aplicable a los distintos sectores supervisados.

Los hallazgos identificados en una supervisión que no se atienden dentro de los plazos establecidos pueden derivar en procesos sancionatorios administrativos, cuya severidad depende de la naturaleza y reiteración del incumplimiento. Contar con un plan de remediación documentado y ejecutado a tiempo es clave para evitar que un hallazgo escale a una sanción.