Reportes UIAF: ¿estamos seguros de que se están haciendo bien?
Reportes UIAF · SARLAFT · Sector Solidario
Reportes UIAF: ¿estamos seguros de que se están haciendo bien?
Se genera el archivo, se carga en SIREL, se obtiene el comprobante y se da por cumplida la obligación. Pero existe una diferencia importante entre presentar un reporte y poder demostrar que se hizo bien.
UIAFEn muchas organizaciones el proceso parece estar bajo control. Sin embargo, vale la pena hacerse una pregunta incómoda: ¿la información fue correctamente elaborada, validada y soportada?
El problema aparece cuando la organización conserva el archivo final y el comprobante de envío, pero no puede reconstruir con claridad de dónde salió la información, qué validaciones se realizaron, quién intervino en el proceso o qué inconsistencias fueron detectadas y corregidas. Y esa situación puede pasar inadvertida durante meses, hasta que llega una auditoría, una revisión de la Revisoría Fiscal, una visita de supervisión o un requerimiento de una autoridad.
La información reportada sí tiene una utilidad concreta
Las cifras recientes de la UIAF permiten dimensionar la importancia del sistema de reportes.
Entre enero y septiembre de 2025, la Unidad difundió 270 productos de inteligencia financiera: 147 fueron de apoyo judicial a la Fiscalía General de la Nación y la Corte Suprema de Justicia, y otros 123 se dirigieron a receptores autorizados. El valor estimado de las operaciones comprendidas en esos análisis fue de aproximadamente $44,53 billones.
Estas cifras no significan que cada reporte presentado genere automáticamente una investigación. Sí muestran, sin embargo, que la información suministrada por los sujetos obligados forma parte de un sistema real de análisis financiero y puede contribuir a procesos de mayor alcance. La calidad de la información importa.
Además, la UIAF informó que entre agosto de 2022 y septiembre de 2025 había difundido 999 productos de inteligencia financiera. A julio de 2025 ya eran 936, frente a 527 producidos entre agosto de 2018 y julio de 2022.
El mensaje para las organizaciones es sencillo: reportar no debería convertirse en una actividad mecánica.
En el sector solidario no todos tienen las mismas obligaciones
Las organizaciones vigiladas por la Superintendencia de la Economía Solidaria cuentan con un régimen específico de reportes. Según la actividad que desarrollen, el nivel de supervisión y las características de sus productos y operaciones, la frecuencia de los reportes varía. La UIAF diferencia las obligaciones de las organizaciones que ejercen actividad financiera de aquellas que no la ejercen, con sus periodicidades. Para 2026, mantiene publicados los calendarios y anexos técnicos.
La primera pregunta no debería ser «¿ya presentamos lo mismo que el año pasado?»
¿Tenemos claramente identificado qué nos aplica hoy, con qué periodicidad y bajo qué condiciones?
Presentar no siempre significa presentar bien
Un elemento clave del SARLAFT es la adecuada gestión de sus mecanismos: la forma en que administramos las fuentes de información —documentos físicos, aplicativos, sistemas y bases de datos—. De allí nace la información con la que construimos los instrumentos del sistema y desarrollamos la consolidación de operaciones, la segmentación, la identificación de señales de alerta y el monitoreo.
Probablemente ningún reporte será perfecto, pero sí debemos tener un nivel razonable de seguridad para afirmar que la información fue bien construida, validada y soportada. Si hoy revisáramos a fondo las pruebas, soportes y trazabilidad de los reportes que muchas organizaciones presentan, podríamos encontrar debilidades importantes. Y las implicaciones no serían únicamente frente a la UIAF o la Superintendencia: la información reportada puede convertirse en insumo de inteligencia financiera y, eventualmente, apoyar el trabajo de las autoridades y del sistema judicial colombiano.
El verdadero reto
No es presentar un archivo dentro del plazo. Es poder demostrar que la información es confiable, que fue validada y que existe trazabilidad sobre su elaboración.
¿Qué debería revisar la Gerencia?
Para la Gerencia, los reportes UIAF no deberían verse como una responsabilidad exclusivamente operativa del Oficial de Cumplimiento, ni generar tranquilidad solo por tener el certificado. La información reportada depende de procesos, sistemas, personas y controles que pertenecen a toda la organización. La Gerencia debería poder responder:
El verdadero respaldo al Oficial de Cumplimiento no consiste solo en aprobar un manual: también implica asegurar que existan los recursos, la información y los mecanismos para que el sistema funcione.
¿Qué debería poder demostrar el Oficial de Cumplimiento?
El Oficial de Cumplimiento debería poder reconstruir el proceso completo, no solo mostrar el comprobante. La secuencia debería ser clara:
La trazabilidad completa del reporte
Y para cada etapa deberían poder responderse preguntas básicas:
- ¿De dónde salió la información y qué periodo comprende?
- ¿Qué validaciones se realizaron?
- ¿Se encontraron diferencias o inconsistencias? ¿Cómo fueron corregidas?
- ¿Quién elaboró y quién revisó?
- ¿Cuándo se presentó y qué soporte quedó del envío?
Cuando estas respuestas no existen o dependen únicamente de la memoria de una persona, la trazabilidad es débil.
¿Qué debería revisar la Revisoría Fiscal?
La revisión tampoco debería limitarse a confirmar que existe un comprobante de SIREL. Ese comprobante demuestra que algo fue enviado; no necesariamente que el proceso previo fue adecuado. Una revisión razonable debería considerar, entre otros aspectos:
- Si el reporte realmente aplicaba y si se presentó oportunamente.
- Si la información utilizada era íntegra y si existieron validaciones.
- Si quedaron soportes y puede reconstruirse quién elaboró y revisó.
- Si las diferencias detectadas fueron explicadas y corregidas.
La pregunta de fondo para la Revisoría Fiscal
¿Existe evidencia suficiente para concluir razonablemente que el proceso de reporte funciona y que sus resultados son confiables?
Cinco controles que vale la pena revisar hoy
No se necesita esperar una visita para hacer una evaluación sencilla. Toda organización debería verificar al menos estos cinco puntos:
Matriz de reportes aplicables
Debe estar claramente definido qué reportes aplican, a quiénes, con qué periodicidad y bajo qué anexo técnico.
Cronograma actualizado
Las fechas no deberían depender de recordatorios personales ni de lo que se hizo el año anterior.
Checklist previo al envío
Antes de presentar, revisar integridad, duplicidades, consistencia, periodos, valores y concordancia con las fuentes.
Evidencia de elaboración y revisión
Identificar quién preparó, quién revisó, qué observaciones surgieron y cómo fueron resueltas.
Archivo organizado de soportes
Poder recuperar rápidamente el reporte, sus fuentes, validaciones, documentos de trabajo y la constancia del envío.
Autodiagnóstico
¿Podría su organización demostrar que reporta bien?
Marque los controles que hoy podría demostrar con evidencia, no solo de memoria.
0 de 5 controles demostrables
Marque los controles que hoy podría soportar con evidencia.
Reportes UIAF e informes internos del SARLAFT
Revisaremos cómo fortalecer la elaboración y validación de los reportes, la documentación de operaciones inusuales y sospechosas, los soportes del proceso y la atención de solicitudes de información de las autoridades competentes.
Ver el seminarioEn resumen
Presentar el reporte es solo el comienzo. El verdadero reto está en poder demostrar que la información fue correctamente elaborada, validada, revisada, presentada y soportada.
Lo importante no es solo presentar: es estar seguros de que se está haciendo bien.
