DIEGO BETANCOUR CONSULTORES · OCTUBRE 2026
El riesgo que el sector solidario no puede ignorar
Por Diego Betancour Consultores | 21 de octubre de 2026
Una cooperativa puede tener su manual SARLAFT actualizado, su matriz de riesgos aprobada y un sistema de alertas en funcionamiento. Pero hay una pregunta que rara vez se lleva a la mesa del consejo de administración: ¿qué sucede si la información utilizada para tomar decisiones de cumplimiento está incompleta, alterada o no está disponible cuando se necesita?
La prevención del lavado de activos y de la financiación del terrorismo (LA/FT) depende, cada vez más, de procesos digitales: formularios de vinculación, bases de datos de asociados, consultas, registros de operaciones, integraciones entre plataformas y herramientas de monitoreo.
Por eso, la seguridad de la información dejó de ser un asunto exclusivo del área de sistemas. También interesa al oficial de cumplimiento, a la gerencia y a los órganos de administración.
ANÁLISIS DE RIESGOS
¿Qué relación existe entre riesgo operativo, seguridad de la información y SARLAFT?
La relación es directa, pero los conceptos no deben confundirse. El riesgo operativo comprende las posibles pérdidas o daños derivados de fallas en procesos, personas, tecnología, infraestructura o acontecimientos externos.
La seguridad de la información busca proteger tres atributos: confidencialidad, integridad y disponibilidad.
El SARLAFT necesita datos y controles confiables para identificar, evaluar, controlar y monitorear el riesgo de LA/FT.
Un incidente informático puede afectar simultáneamente estos ámbitos.
Por ejemplo, si alguien modifica sin autorización el perfil económico de un asociado, hay una falla de seguridad; si el hecho nace de un acceso inadecuado o un proceso defectuoso, existe una exposición operativa; y si la modificación impide reconocer operaciones inusuales, también puede deteriorarse la efectividad del SARLAFT.
Esto no significa que todo ciberataque sea lavado de activos. Significa que la organización debe determinar cuándo un incidente tecnológico puede facilitar, ocultar o impedir detectar operaciones relacionadas con LA/FT.
RIESGOS TECNOLÓGICOS
Situaciones que pueden debilitar el SARLAFT
1. Suplantación de identidad en la vinculación digital
Un formulario puede estar completo y, aun así, contener información presentada por alguien que utiliza la identidad de un tercero.
La digitalización exige revisar cómo se valida la identidad y qué evidencias quedan de esa verificación.
Con el uso de imágenes, documentos y voces manipulados mediante inteligencia artificial, esta revisión cobra todavía más importancia.
2. Cambios no autorizados en los datos del asociado
Si es posible modificar ingresos, actividad económica, cuentas o información del beneficiario sin una autorización adecuada ni un historial de cambios, el monitoreo puede basarse en perfiles que no reflejan la realidad.
3. Alertas desactivadas o parámetros modificados
Una herramienta de monitoreo puede estar encendida y, al mismo tiempo, dejar de identificar situaciones relevantes porque alguien cambió una regla o excluyó operaciones.
El control debe abarcar tanto las alertas generadas como la autorización y trazabilidad de sus parámetros.
4. Operaciones que no llegan desde el sistema contable o transaccional
Muchas entidades utilizan un software para gestionar ahorros, aportes y cartera, y otro para el análisis SARLAFT.
Si una integración transmite solamente parte de los movimientos, los resultados del monitoreo pueden parecer normales, aunque la información examinada sea incompleta.
La UIAF, en su análisis de tipologías publicado en agosto de 2026
identifica la creciente relevancia de plataformas digitales y canales financieros no convencionales en determinados esquemas LA/FT, lo que refuerza la necesidad de analizar los riesgos de cada canal.
GOBIERNO Y CUMPLIMIENTO
Una pregunta para el órgano permanente de administración y la gerencia
Durante años, buena parte del esfuerzo institucional se ha concentrado en elaborar documentos, actualizar matrices y cumplir cronogramas.
Es una labor necesaria, pero hoy hace falta sumar una verificación adicional:
¿Podemos demostrar que el SARLAFT trabaja con información íntegra, completa y disponible, y que sus alertas se ejecutan conforme a los controles aprobados?
La respuesta requiere coordinación entre cumplimiento, tecnología, gerencia y órganos de administración.
Un sistema de prevención efectivo no es solo el que tiene buenas reglas: también es el que puede demostrar que esas reglas se aplican sobre información confiable.
FORMACIÓN PARA EL SECTOR SOLIDARIO
VIII Encuentro de Oficiales de Cumplimiento
SARLAFT en la práctica
El 23 de octubre de 2026, Diego Betancour Consultores realizará el VIII Encuentro de Oficiales de Cumplimiento para el Sector Solidario, en modalidad virtual.
Será un espacio para trabajar casos, criterios de análisis, señales de alerta, debida diligencia y uso responsable de inteligencia artificial aplicada al SARLAFT.
0 comentarios