Empresas de Remesas - Marco SARLAFT y ALA/CFT

Información General

Entidad Reguladora: Superintendencia Financiera de Colombia (SFC)
Marco Legal Principal: Decreto 2080 de 2000 y Resolución Externa 3 de 2008
Fecha de Última Actualización: Julio 2025
Sector: Servicios Financieros - Remesas
Jurisdicción: Nacional e Internacional

Resumen Ejecutivo

Las empresas de remesas en Colombia operan bajo un marco regulatorio especializado que reconoce su papel crítico en las transferencias internacionales de dinero y su vulnerabilidad a riesgos de lavado de activos y financiación del terrorismo. Como prestadores de servicios de transferencia de dinero o valor (MVTS), están sujetas a rigurosos controles ALA/CFT y deben implementar sistemas SARLAFT adaptados a las características específicas de su negocio.

Puntos Clave:

• Regulación Especializada: Marco específico para servicios de giro
• Supervisión Integral: SFC con enfoque basado en riesgo
• Reportes Múltiples: Operacionales, estadísticos y de cumplimiento
• Estándares Internacionales: Alineación con Recomendación 14 FATF

Marco Normativo

Normas Principal

Decreto 2080 de 2000

• Régimen general cambiario
• Autorización para prestación de servicios
• Requisitos de constitución
• Base del marco prudencial

Resolución Externa 3 de 2008 (Banco de la República)

• Objeto: Servicios de giro y transferencias
• Alcance: Operaciones autorizadas
• Procedimientos: Operacionales específicos
• Reportes: Obligaciones de información

Ley 1735 de 2014

• Inclusión Financiera: Marco general
• Servicios de Pago: Regulación específica
• Protección al Consumidor: Derechos y obligaciones
• Supervisión: Fortalecimiento SFC

Regulación Complementaria

Circular Básica Jurídica SFC

• Capítulo X: SARLAFT para ESG
• Instrucciones Específicas: Implementación
• Reportes: Formatos y procedimientos
• Supervisión: Metodología y criterios

Decreto 1272 de 2024

• Modernización: Marco prudencial
• Gestión de Riesgos: Nuevos estándares
• Tecnología: Incorporación de innovaciones
• Supervisión: Herramientas mejoradas

Entidades Reguladas

Empresas de Servicios de Giro (ESG)

Definición y Naturaleza

• Actividad Principal: Transferencias de dinero
• Modalidades: Nacional e internacional
• Naturaleza Jurídica: Sociedades comerciales
• Autorización: Previa de la SFC

Requisitos de Constitución

• Capital Mínimo: 1,000 SMMLV
• Patrimonio Técnico: Mantenimiento permanente
• Objeto Social: Exclusivo o principal
• Administradores: Idoneidad demostrada

Red de Distribución

Agentes Autorizados

• Función: Prestación de servicios por cuenta de ESG
• Contrato: Formal y registrado
• Supervisión: Responsabilidad de la ESG
• Capacitación: Obligatoria en ALA/CFT

Corresponsales

• Nacionales: Otras entidades financieras
• Internacionales: Empresas de remesas extranjeras
• Due Diligence: Evaluación obligatoria
• Monitoreo: Continuo de la relación

Sistema SARLAFT para Empresas de Remesas

Adaptaciones Sectoriales

Características Específicas del Negocio

• Velocidad: Operaciones inmediatas
• Volumen: Alto número de transacciones
• Geografía: Múltiples jurisdicciones
• Clientes: Población vulnerable y diversa

Factores de Riesgo Específicos

Riesgo de Cliente

• Migrantes: Población objetivo principal
• Documentación: Limitaciones frecuentes
• Bancarización: Niveles bajos
• Informalidad: Actividades económicas

Riesgo de Producto

• Inmediatez: Transferencias rápidas
• Efectivo: Operaciones en cash
• Pequeños Montos: Múltiples transacciones
• Frecuencia: Operaciones recurrentes

Riesgo Geográfico

• Países de Origen: Remesas internacionales
• Zonas Rurales: Cobertura nacional
• Fronteras: Operaciones transfronterizas
• Listas FATF: Jurisdicciones de riesgo

Riesgo de Canal

• Agentes: Red extensa
• Tecnología: Plataformas digitales
• Efectivo: Manejo intensivo
• Horarios: Operación extendida

Implementación del SARLAFT

Etapa 1: Identificación del Riesgo

Metodología de Identificación

• Análisis Sectorial: Tipologías específicas
• Mapeo de Procesos: Identificación de vulnerabilidades
• Consulta de Fuentes: Internas y externas
• Actualización: Permanente y sistemática

Tipologías Relevantes

• Estructuración: Fraccionamiento de operaciones
• Remesas Ficticias: Sin contraprestación real
• Sobrefacturación: Comercio internacional
• Hawala: Sistemas informales paralelos

Etapa 2: Medición del Riesgo

Variables de Medición

• Probabilidad de Ocurrencia: Histórica y prospectiva
• Impacto Potencial: Reputacional y financiero
• Controles Existentes: Efectividad demostrada
• Ambiente de Control: Fortaleza institucional

Segmentación de Riesgo

• Alto Riesgo: Países FATF, PEP, altos montos
• Riesgo Medio: Operaciones frecuentes, nuevos clientes
• Bajo Riesgo: Clientes conocidos, montos menores
• Monitoreo Especial: Situaciones particulares

Etapa 3: Control del Riesgo

Controles Preventivos

Debida Diligencia del Cliente

• Identificación: Documentos oficiales
• Verificación: Bases de datos confiables
• Conocimiento: Actividad económica
• Actualización: Periódica de información

Políticas de Aceptación

• Criterios Claros: Admisión de clientes
• Aprobaciones: Según nivel de riesgo
• Excepciones: Procedimientos específicos
• Documentación: Completa y actualizada

Controles Detectivos

Monitoreo de Transacciones

• Tiempo Real: Alertas automáticas
• Patrones: Identificación de anomalías
• Umbrales: Dinámicos y ajustables
• Reportes: Automáticos de alertas

Análisis de Comportamiento

• Perfiles: De clientes y operaciones
• Desviaciones: Identificación automática
• Tendencias: Análisis histórico
• Correlaciones: Entre variables

Controles Correctivos

Investigaciones Internas

• Procedimientos: Estandarizados
• Plazos: Definidos y monitoreados
• Documentación: Completa y trazable
• Decisiones: Fundamentadas

Reportes Externos

• ROS: Inmediatos a UIAF
• Autoridades: Cooperación activa
• Corresponsales: Información relevante
• Seguimiento: De casos reportados

Etapa 4: Monitoreo del Riesgo

Indicadores Clave (KRI)

• Operacionales: Volumen, frecuencia, montos
• De Cumplimiento: ROS, capacitaciones, auditorías
• De Efectividad: Detección, investigación, reporte
• Estratégicos: Cobertura, tecnología, personal

Reportes de Gestión

• Frecuencia: Mensual mínimo
• Audiencia: Junta directiva y alta gerencia
• Contenido: Integral del sistema
• Seguimiento: De planes de acción

Debida Diligencia Específica

Conocimiento del Cliente (KYC)

Clientes Personas Naturales

Información Básica

• Identificación: Cédula de ciudadanía o pasaporte
• Datos Personales: Nombre completo, fecha nacimiento
• Contacto: Dirección, teléfono, correo electrónico
• Actividad Económica: Ocupación e ingresos

Información Adicional (Según Riesgo)

• Origen de Fondos: Documentación de ingresos
• Propósito: Finalidad de las transferencias
• Frecuencia Esperada: Patrón de operaciones
• Relaciones: Con otros clientes o beneficiarios

Beneficiarios de Transferencias

Identificación

• Datos Básicos: Nombre completo y documento
• Ubicación: Dirección de entrega
• Verificación: Procedimientos de confirmación
• Listas: Consulta de sanciones

Monitoreo

• Frecuencia: De recepción de giros
• Montos: Acumulados por período
• Patrones: Inusuales o sospechosos
• Alertas: Automáticas por comportamiento

Debida Diligencia Reforzada

Criterios de Aplicación

• Clientes PEP: Automática
• Países de Alto Riesgo: Según listas FATF
• Montos Elevados: Sobre umbrales establecidos
• Operaciones Inusuales: Sin justificación aparente

Procedimientos Específicos

• Aprobación: Alta gerencia obligatoria
• Documentación: Adicional y específica
• Monitoreo: Continuo y reforzado
• Revisión: Más frecuente de la relación

Operaciones y Controles Específicos

Tipos de Operaciones

Giros Nacionales

• Definición: Transferencias dentro del país
• Modalidades: Efectivo, cuenta, tarjeta
• Límites: Por operación y acumulados
• Controles: Proporcionales al riesgo

Giros Internacionales

• Remesas de Trabajadores: Principal segmento
• Giros Comerciales: Pagos de comercio
• Transferencias Familiares: Apoyo económico
• Otros Propósitos: Diversos motivos

Servicios Complementarios

• Pago de Servicios: Públicos y privados
• Recaudos: Por cuenta de terceros
• Cambio de Divisas: Cuando esté autorizado
• Productos Adicionales: Según autorización

Controles Operacionales

Límites y Umbrales

• Por Operación: Máximos establecidos
• Diarios: Por cliente individual
• Mensuales: Acumulados por período
• Excepciones: Procedimientos especiales

Verificación de Identidad

• Presencial: En punto de atención
• Biométrica: Cuando esté disponible
• Documentos: Originales vigentes
• Listas: Consulta obligatoria

Registro de Operaciones

• Información Completa: Todos los datos
• Tiempo Real: Actualización inmediata
• Trazabilidad: Completa de la operación
• Conservación: Según plazos legales

Reportes y Obligaciones de Información

Reporte de Operaciones Sospechosas (ROS)

Señales de Alerta Específicas

• Fraccionamiento: Múltiples operaciones menores
• Patrones Inusuales: Cambios súbitos en comportamiento
• Destinos de Riesgo: Países con alertas
• Documentación: Inconsistente o sospechosa

Procedimiento de Reporte

• Detección: Por sistemas o personal
• Análisis: Interno preliminar
• Decisión: Comité o funcionario autorizado
• Reporte: A UIAF en formato establecido

Reportes Operacionales

Reporte Diario de Operaciones

• Contenido: Todas las transacciones
• Formato: Electrónico estandarizado
• Destinatario: Banco de la República
• Plazo: Día hábil siguiente

Reportes Estadísticos

• Frecuencia: Mensual
• Información: Agregada por tipo
• Análisis: Tendencias del mercado
• Uso: Política pública y supervisión

Reportes de Cumplimiento

Reporte SARLAFT Trimestral

• Estado del Sistema: Implementación y efectividad
• Indicadores: De gestión y resultados
• Novedades: Cambios y mejoras
• Planes: De fortalecimiento

Ausencia de ROS

• Declaración: Mensual cuando no hay reportes
• Formato: Establecido por UIAF
• Responsable: Oficial de cumplimiento
• Plazo: Primeros 10 días del mes

Supervisión y Enforcement

Supervisión SFC

Metodología de Supervisión

• Basada en Riesgo: Enfoque diferenciado
• Integral: Prudencial y de conducta
• Continua: Monitoreo permanente
• Especializada: Conocimiento sectorial

Herramientas de Supervisión

• Visitas de Inspección: In situ
• Supervisión Remota: Análisis de información
• Requerimientos: De información específica
• Reuniones: Con administración

Medidas Supervisorias

Planes de Mejoramiento

• Identificación: De deficiencias
• Plazos: Para corrección
• Seguimiento: Periódico de avances
• Escalamiento: Según cumplimiento

Medidas Correctivas

• Amonestaciones: Escritas
• Multas: Según gravedad
• Suspensión: De operaciones específicas
• Revocatoria: De autorización

Régimen Sancionatorio

Infracciones Típicas

• SARLAFT: Implementación deficiente
• Reportes: Omisión o inexactitud
• Límites: Exceso en operaciones
• Agentes: Supervisión inadecuada

Factores de Graduación

• Gravedad: De la infracción
• Reincidencia: Antecedentes
• Cooperación: Con autoridades
• Impacto: En el sistema

Mejores Prácticas Sectoriales

Gestión de Riesgos

Enfoque Holístico

• Integración: Con estrategia de negocio
• Proporcionalidad: Recursos según riesgo
• Efectividad: Medición de resultados
• Mejora Continua: Actualización permanente

Cultura de Cumplimiento

• Liderazgo: Desde la alta dirección
• Capacitación: Continua y específica
• Comunicación: Clara y frecuente
• Incentivos: Alineados con objetivos

Tecnología y Automatización

Sistemas de Monitoreo

• Tiempo Real: Detección inmediata
• Machine Learning: Mejora continua
• Integración: Con bases externas
• Escalabilidad: Para crecimiento

Gestión de Datos

• Calidad: Información confiable
• Seguridad: Protección adecuada
• Disponibilidad: Acceso oportuno
• Gobierno: Políticas claras

Relaciones con Corresponsales

Due Diligence de Corresponsales

• Evaluación Inicial: Integral
• Monitoreo Continuo: De la relación
• Revisión Periódica: Actualización
• Terminación: Procedimientos claros

Gestión de Riesgos de Corresponsales

• Evaluación: De sus controles ALA/CFT
• Capacitación: En estándares locales
• Monitoreo: De operaciones conjuntas
• Reportes: Coordinados

Desarrollos Futuros y Tendencias

Innovación Tecnológica

Pagos Digitales

• Billeteras Móviles: Crecimiento acelerado
• Blockchain: Aplicaciones potenciales
• API: Integración con terceros
• Biometría: Autenticación avanzada

Inteligencia Artificial

• Detección: De patrones complejos
• Automatización: De procesos
• Personalización: De controles
• Predicción: De riesgos

Regulación Emergente

Activos Digitales

• Criptomonedas: Marco en desarrollo
• Stablecoins: Regulación específica
• CBDC: Monedas digitales centrales
• DeFi: Finanzas descentralizadas

Inclusión Financiera

• Acceso: Poblaciones desatendidas
• Costos: Reducción de tarifas
• Innovación: Productos específicos
• Regulación: Proporcional

Conclusiones

Importancia del Sector

Las empresas de remesas desempeñan un papel fundamental en la economía colombiana, facilitando las transferencias de los migrantes y apoyando a millones de familias. Su adecuada regulación es esencial para mantener la integridad del sistema financiero mientras se preserva el acceso a estos servicios críticos.

Desafíos Principales

• Innovación vs. Control: Balance entre tecnología y supervisión
• Costos vs. Cumplimiento: Eficiencia operacional
• Inclusión vs. Riesgo: Acceso responsable
• Competencia vs. Estabilidad: Mercado dinámico

Oportunidades

• Digitalización: Servicios más eficientes
• Partnerships: Colaboración estratégica
• Expansión: Nuevos mercados
• Innovación: Productos diferenciados

Documento actualizado: Julio 2025
Próxima revisión: Enero 2026

Anexos

A. Tipologías de Lavado en Remesas

• Estructuración de operaciones
• Uso de terceros (smurfing)
• Remesas sin contraprestación
• Hawala y sistemas informales

B. Indicadores de Riesgo Específicos

• Señales de alerta operacionales
• Perfiles de alto riesgo
• Patrones sospechosos comunes

C. Mejores Prácticas Internacionales

• Estándares FATF para MVTS
• Experiencias regulatorias comparadas
• Innovaciones en supervisión

D. Formularios y Reportes

• Formato ROS específico
• Reportes operacionales
• Indicadores SARLAFT sectoriales