El Oficial de Cumplimiento como eje estratégico de la organización
El informe semestral del Oficial de Cumplimiento no debería entenderse únicamente como una obligación documental. Aunque la Circular Básica Jurídica establece los contenidos mínimos que debe presentar ante la Junta Directiva o el Consejo de Administración, su verdadero valor está en la capacidad de conectar la gestión del riesgo con las decisiones de toda la organización.
Un informe bien construido permite articular al Oficial de Cumplimiento con el Comité de Riesgos, la Gerencia, el órgano de administración y las áreas operativas. No se trata simplemente de describir las actividades realizadas durante seis meses, sino de mostrar qué resultados se obtuvieron, qué controles funcionaron, qué fallas fueron identificadas y cuáles acciones deben ejecutarse en el siguiente periodo.
Los siete aspectos mínimos son el punto de partida
El informe debe desarrollar, como mínimo, los siete asuntos establecidos en la Circular Básica Jurídica, Título V, Capítulo XVII:
Las políticas y programas desarrollados y sus resultados; el cumplimiento de los reportes enviados a las autoridades; la actualización de la información y los avances en los perfiles de riesgo; la efectividad de los mecanismos e instrumentos de control; los incumplimientos y las órdenes impartidas; los correctivos y propuestas de mejora; y la evolución del riesgo residual por factor y de forma consolidada.
Sin embargo, cumplir no significa utilizar estos asuntos únicamente como títulos. Cada uno debe estar acompañado de cifras, soportes, análisis y conclusiones que le permitan al órgano de administración comprender el estado real del SARLAFT.
El Oficial de Cumplimiento conecta riesgo, gestión y decisiones
La labor del Oficial de Cumplimiento es estratégica porque conecta diferentes niveles de la organización. Desde su gestión se diseñan y revisan los procesos de debida diligencia, se evalúan las señales de alerta, se controla la presentación de los reportes a la UIAF, se analiza la actualización de la información y se determinan los perfiles de riesgo de asociados, clientes, productos, canales y jurisdicciones.
Además, su trabajo debe estar alineado con la realidad de la organización y con la experiencia del asociado. Los formularios y procedimientos de vinculación no deberían ser innecesariamente complejos o contrarios a la forma como hoy se relacionan las personas con las entidades.
La virtualidad, la simplificación de trámites y la facilidad para actualizar información también forman parte de una gestión adecuada del riesgo, siempre que se conserven los controles y la trazabilidad requeridos.
La matriz de riesgos debe ser el punto de partida
Una de las mejores herramientas para estructurar el informe es la matriz de riesgos. Desde allí pueden identificarse los eventos de riesgo, valorar su probabilidad e impacto, revisar los controles existentes y determinar el riesgo residual. Este análisis permite establecer las políticas, programas, procedimientos y actividades que realmente necesita la organización.
La matriz también facilita la definición de medidas de contingencia. Por ejemplo, debe quedar establecido qué ocurrirá con la preparación y presentación de los reportes a la UIAF cuando el Oficial de Cumplimiento no se encuentre disponible, quién asumirá la responsabilidad y cómo se garantizará la continuidad del proceso.
De igual forma, la matriz permite orientar el monitoreo, la evaluación de los controles, la actualización de datos, la determinación de perfiles de riesgo y el seguimiento a los incumplimientos identificados. La relación debería ser clara:
La matriz identifica las necesidades. El informe presenta los resultados. El órgano de administración imparte instrucciones. El plan de trabajo ejecuta las mejoras.
No basta con relacionar actividades
Uno de los errores más frecuentes es presentar informes vagos y generales. Se mencionan capacitaciones, consultas en listas, reportes enviados y actividades de monitoreo, pero no se incluyen cifras, resultados, detalles ni evidencias suficientes. Tampoco se establecen planes concretos frente a las situaciones encontradas.
No basta con afirmar que se realizaron consultas en listas. Es necesario indicar cuántas se efectuaron, qué coincidencias se encontraron y cómo fueron analizadas. No basta con señalar que se actualizaron datos. Debe mostrarse el porcentaje alcanzado, los casos pendientes y las acciones que se desarrollarán para cumplir la meta.
Tampoco es suficiente afirmar que los controles son efectivos. El informe debe indicar cuáles fueron evaluados, qué pruebas se realizaron, qué resultado se obtuvo y qué ajustes se requieren. Un buen informe debe ser claro, concreto y soportado. Debe mostrar lo que se logró, no solamente lo que se hizo.
Del informe debe surgir el plan de trabajo
El informe semestral debe convertirse en la base del trabajo del siguiente periodo. A partir de sus resultados pueden definirse las actividades que debe ejecutar el Oficial de Cumplimiento, las instrucciones que debe atender la Gerencia y los compromisos que deben asumir las áreas de la organización.
Cada hallazgo debería traducirse en una acción con responsable, fecha, indicador y evidencia esperada. Si existen debilidades en la actualización de datos, debe definirse una meta y un cronograma. Si las señales de alerta requieren ajustes, deben revisarse sus parámetros. Si se detectan fallas en la ejecución de un control, debe establecerse el correctivo y la forma como se verificará su cumplimiento.
De esta manera, el informe deja de ser un documento de cierre y se convierte en una herramienta para organizar la gestión futura. Incluso quienes ya presentaron su informe pueden revisarlo y utilizarlo para construir el plan del segundo semestre. La presentación ante la Junta o el Consejo no debería significar que el documento quedó archivado. Por el contrario, debe iniciar el seguimiento a las instrucciones y decisiones adoptadas.
Una labor que protege y genera valor
La gestión del Oficial de Cumplimiento contribuye a prevenir riesgos legales, operativos, reputacionales y de contagio. Estos riesgos pueden afectar seriamente la confianza, la operación y la viabilidad de una organización. Por eso, su labor no es secundaria ni se limita a cumplir fechas de reporte. El Oficial de Cumplimiento es un eje estratégico que ayuda a proteger la entidad, fortalecer sus procesos y orientar mejores decisiones en el corto, mediano y largo plazo. El informe semestral es una de las principales herramientas para demostrar esa gestión.
Seminario taller
El próximo 29 de julio, a las 8:00 a. m., realizaremos el seminario taller sobre la elaboración del informe del Oficial de Cumplimiento.
Será un espacio práctico para aprender a desarrollar los contenidos mínimos, presentar cifras y evidencias, evaluar el riesgo residual y convertir el informe en el plan de trabajo del siguiente periodo.
Quienes ya presentaron el informe podrán revisar si quedó correctamente estructurado. Quienes aún lo están preparando podrán construirlo con una metodología clara y herramientas que fortalezcan su gestión.
Un buen informe no solo demuestra lo realizado: orienta las decisiones y define lo que sigue.