Clase 04 · Conozca a su cliente y debida diligencia

← 03 · Prevención de lavado de activos · Índice de la parte · 05 · Sanciones internacionales →

Parte 12 — Regulación, cumplimiento y auditoría · Nivel: Profesional — perfil bancario · Duración: 90 minutos

🎯 Propósito

Diseñar el proceso por el que un banco sabe con quién trata. Todo el edificio del cumplimiento descansa en este proceso: sin un conocimiento adecuado del cliente, el monitoreo no tiene contra qué comparar, la evaluación de riesgo no tiene insumos y el reporte no tiene fundamento.

La clase anterior describe el programa. Esta desarrolla su pieza más laboriosa, que es conocer de verdad a quien opera. Y separa tres cosas que suelen tratarse como una: identificar es pedir un documento, verificar es contrastarlo con una fuente y conocer es entender qué hace esa persona con su dinero.

📚 Objetivos

Al finalizar podrás:

1. Distinguir identificación, verificación y conocimiento del cliente.
2. Determinar el beneficiario final en estructuras societarias.
3. Aplicar diligencia simplificada, estándar y reforzada según el riesgo.
4. Diseñar el proceso de actualización y su disparador por evento.
5. Evaluar la identidad digital y sus riesgos específicos.

Agenda de 90 minutos

La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.

Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.

Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.

🧩 Conceptos centrales

Los tres primeros términos son los niveles; los cinco siguientes, las figuras y los eventos que obligan a revisar. El origen del patrimonio es distinto del origen de los fondos y más difícil de acreditar: uno explica esta operación y el otro explica toda la riqueza.

🧠 Modelo mental

El modelo mental son tres niveles acumulativos: identificación, verificación y conocimiento. Los dos primeros se hacen una vez y el tercero es continuo, y casi todos los incumplimientos ocurren en el tercero.

TRES NIVELES QUE SE CONFUNDEN CONSTANTEMENTE

IDENTIFICACIÓN   ¿quién dice ser?          nombre, documento, domicilio
VERIFICACIÓN     ¿es quien dice ser?        contraste con fuente independiente
CONOCIMIENTO     ¿qué hace y por qué        actividad, origen de fondos,
                  necesita este producto?   propósito de la relación

  identificar sin verificar es aceptar una declaración
  verificar sin conocer es tener un nombre correcto
  y ninguna idea de qué esperar de esa persona

El monitoreo transaccional de la clase anterior compara contra el CONOCIMIENTO. Si el tercer nivel está vacío, no hay perfil contra el cual detectar desviaciones, y todo el sistema de detección queda reducido a umbrales fijos.

📖 Desarrollo

1. Los tres niveles en la práctica

Los tres niveles exigen acciones concretas y distintas. La tabla las recoge.

Los tres niveles se resumen en un perfil, y ese perfil tiene un contenido esperado que va bastante más alla de los datos de identificación.

LO QUE SE ESPERA DEL PERFIL
  · actividad económica y su coherencia con los flujos
  · montos y frecuencia esperados
  · contrapartes y geografías habituales
  · productos que la relación requiere
  · origen de los fondos que se aportarán

este perfil NO es un formulario: es la referencia
contra la que se juzgará todo lo que ocurra después

2. Beneficiario final

Determinar el beneficiario final exige recorrer la cadena de propiedad hasta personas naturales. El procedimiento siguiente lo hace.

DEFINICIÓN OPERATIVA
  persona natural que, en última instancia,
  posee o controla al cliente, o en cuyo nombre se opera

CASCADA DE DETERMINACIÓN
  1. participación en el capital sobre el umbral (habitualmente 10–25 %)
  2. si no hay: quien ejerza el control por otros medios
     (acuerdos, derechos de veto, control de hecho)
  3. si no se identifica: la persona que ocupa el cargo
     de administración superior
     → y esta tercera opción es una SEÑAL DE ALERTA,
       no una solución satisfactoria

ESTRUCTURA DE EJEMPLO

  Cliente: Sociedad A
    ├─ 45 % Sociedad B (extranjera)
    │    ├─ 60 % Persona X   → 45 % × 60 % = 27 %  ✓ beneficiario final
    │    └─ 40 % Fideicomiso T
    │         └─ beneficiarios: familia Y → 45 % × 40 % = 18 %
    ├─ 30 % Persona Z        → 30 %  ✓ beneficiario final
    └─ 25 % acciones en circulación con múltiples titulares menores

  con umbral de 25 %: X y Z son beneficiarios finales
  la familia Y (18 %) queda bajo el umbral
  pero si el fideicomiso tiene derechos de veto → control por otros medios

Las estructuras que impiden llegar al beneficiario final son en sí mismas un factor de riesgo. Una sociedad con tres niveles en jurisdicciones opacas y sin propósito económico identificable no es un problema de documentación: es la señal.

3. Intensidad de la diligencia

La intensidad se ajusta al riesgo, y esa proporcionalidad es exigible en ambas direcciones. La tabla la recoge.

La columna de la derecha no se aplica por decisión discrecional: hay casos en que la norma la exige directamente.

CASOS QUE EXIGEN DILIGENCIA REFORZADA
  · personas expuestas políticamente, su familia y allegados
  · clientes de jurisdicciones de alto riesgo
  · banca corresponsal
  · relaciones sin presencia física
  · estructuras societarias complejas u opacas
  · actividades intensivas en efectivo o de alto riesgo
  · operaciones inusualmente grandes o sin propósito económico claro

Sobre las personas expuestas políticamente: la condición no implica sospecha. Implica que el riesgo de corrupción asociado al cargo exige verificar el origen de los fondos y del patrimonio. Rechazar sistemáticamente a estas personas es una práctica incorrecta y expresamente desaconsejada.

4. Actualización

El conocimiento caduca y hay eventos que obligan a revisarlo antes de plazo. La tabla los recoge.

POR CALENDARIO         según el nivel de riesgo
POR EVENTO             disparada por un cambio observado

DISPARADORES DE EVENTO
  · cambio de actividad o de estructura societaria
  · cambio significativo y sostenido de transaccionalidad
  · alerta de monitoreo con explicación aceptada
  · aparición en listas o en información pública adversa
  · cambio de país de residencia u operación
  · contratación de un producto de mayor riesgo
  · el cliente pasa a ser persona expuesta políticamente

INDICADOR DE SALUD DEL PROCESO
  porcentaje de clientes con expediente vigente
  y con perfil completo (los tres niveles)

  un banco con 90 % de identificación
  y 40 % de perfil completo
  tiene un sistema de monitoreo que funciona
  para el 40 % de su base

5. Identidad digital

La identificación remota tiene requisitos propios y riesgos propios. La tabla los recoge.

Entre los riesgos de la identidad digital hay uno que ninguna de esas mitigaciones detecta con facilidad, porque no tiene victima que reclame.

IDENTIDAD SINTÉTICA — el fraude más difícil de detectar
  se combinan datos reales de distintas personas
  con datos inventados, y se construye un historial
  durante meses antes de usar la identidad

  no hay una víctima que reclame,
  porque la persona no existe

🧮 Ejemplo guiado

El ejemplo aplica los tres niveles a un cliente de riesgo alto. Conviene fijarse en el tercero: es el que exige entender el negocio y el que casi nunca está documentado.

Situación. Un banco recibe la solicitud de apertura de cuentas de una estructura societaria.

SOLICITUD
  Cliente: Comercializadora Austral S.A., constituida hace 4 meses
  Actividad declarada: exportación de productos agrícolas
  Flujos esperados declarados: 180 000 mensuales
  Productos solicitados: cuenta corriente, cuenta en moneda extranjera,
                         línea de comercio exterior

ESTRUCTURA
  Comercializadora Austral S.A.
    ├─ 55 % Inversiones Petrel Ltda. (país de constitución: local)
    │    ├─ 70 % Global Trade Holdings (jurisdicción con secreto societario)
    │    └─ 30 % Persona A (local, sin antecedentes adversos)
    └─ 45 % Persona B (extranjera, residente en el exterior)

DOCUMENTACIÓN APORTADA
  escrituras de las dos sociedades locales   ✓
  certificado de vigencia de Global Trade    ✓ (sin detalle de propiedad)
  identificación de Persona A y B            ✓
  estados financieros de Austral             no existen (4 meses)
  contratos de exportación                   2 cartas de intención

Paso 1 — construye la cascada de beneficiario final.

umbral aplicable: 25 %

Persona B:  45 %                          ✓ beneficiario final
Persona A:  55 % × 30 % = 16,5 %          bajo el umbral
Global Trade: 55 % × 70 % = 38,5 %        supera el umbral
              pero es una PERSONA JURÍDICA

  → hay que atravesar Global Trade
  → la jurisdicción no exige registro público de propiedad
  → la documentación aportada no lo revela

BENEFICIARIO FINAL DEL 38,5 %: NO IDENTIFICADO

Paso 2 — evalúa si se puede continuar.

la norma exige identificar al beneficiario final
antes de establecer la relación

opciones:
  a) exigir declaración jurada del beneficiario final de Global Trade,
     con documentación de respaldo verificable
  b) exigir certificado de la autoridad de esa jurisdicción
  c) aplicar la tercera opción de la cascada
     (administrador superior) → SEÑAL DE ALERTA, no solución
  d) no establecer la relación

opción (c) NO es aceptable aquí:
la estructura tiene una jurisdicción opaca en el nivel
que concentra el mayor control

Paso 3 — evalúa los demás factores de riesgo.

FACTOR                                     evaluación
sociedad de constitución reciente          riesgo medio
jurisdicción opaca en la estructura        riesgo ALTO
socio extranjero no residente              riesgo medio
actividad: comercio exterior               riesgo ALTO (facturación falsa)
productos: moneda extranjera y comercio    riesgo ALTO
flujos declarados sin respaldo             riesgo ALTO
sin estados financieros                    esperable, pero exige otro respaldo
contratos: solo cartas de intención        riesgo ALTO

CLASIFICACIÓN: RIESGO ALTO → diligencia reforzada

Paso 4 — determina qué exige la diligencia reforzada aquí.

1. beneficiario final de Global Trade, identificado y VERIFICADO
2. origen de los fondos que capitalizaron Austral
   (capital declarado y su trazabilidad)
3. origen del patrimonio de Persona B (socio de 45 %, no residente)
4. contratos de exportación en firme, no cartas de intención
5. verificación de la capacidad operativa real:
   ¿tiene la empresa instalaciones, personal, proveedores?
6. coherencia de los flujos declarados con la capacidad verificada
7. aprobación de alta gerencia

Paso 5 — verifica la coherencia de los flujos.

flujos declarados: 180 000 mensuales = 2 160 000 anuales

capacidad verificada:
  capital social                        24 000
  personal                                   3 personas
  instalaciones                         oficina arrendada, sin bodega
  proveedores contratados               ninguno acreditado

INCOHERENCIA: una empresa con 24 000 de capital, 3 personas
y sin infraestructura logística declara exportar 2 160 000 al año

esto NO prueba nada ilícito
puede ser un intermediario comercial legítimo
PERO exige explicación documentada del modelo de negocio

Paso 6 — formula la respuesta.

DECISIÓN: no rechazar; condicionar

CONDICIONES PREVIAS A LA APERTURA
  · beneficiario final de Global Trade, con documentación verificable
  · explicación documentada del modelo de negocio
    (¿comprador y vendedor identificados? ¿quién financia la mercancía?
     ¿quién asume el transporte?)
  · al menos un contrato de exportación en firme
  · origen del capital aportado

SI SE CUMPLEN
  apertura con clasificación de riesgo ALTO
  · aprobación de alta gerencia
  · límites operativos iniciales inferiores a los flujos declarados
  · monitoreo intensificado con revisión de los primeros 6 meses
  · revisión de expediente a los 6 meses, no al año
  · para la línea de comercio exterior: revisión documental
    de cada operación (Parte 10, clase 14)

SI NO SE CUMPLEN
  no establecer la relación, con la decisión documentada

Paso 7 — evalúa la decisión desde la inclusión.

¿es esta una exclusión injustificada?

NO, porque:
  · no se rechaza por categoría (sociedad nueva, socio extranjero)
  · se rechaza la OPACIDAD del 38,5 % del control
  · se ofrece un camino concreto y alcanzable
  · las condiciones son proporcionales al riesgo evaluado

SERÍA exclusión injustificada si:
  · se rechazara por ser una sociedad de constitución reciente
  · se rechazara por tener un socio extranjero
  · se exigiera documentación imposible de obtener
  · no se explicara qué se necesita

Interpreta: el caso se decidió sobre un solo hecho verificable: el 38,5 % del control estaba tras una estructura que no permitía identificar a su beneficiario final. Todo lo demás —la sociedad nueva, el socio extranjero, los flujos altos— eran factores de riesgo que se gestionan con diligencia reforzada. La distinción entre un factor de riesgo y un impedimento es lo que separa un cumplimiento proporcionado de una exclusión automática.

🏦 Del cliente al banco

El cliente entrega documentos y el banco construye un conocimiento que tiene que mantener actualizado. La tabla enfrenta las dos lecturas.

🧪 Práctica

El laboratorio pide ejecutar la diligencia de tres clientes con riesgos distintos. La proporcionalidad es lo que se evalúa: aplicar diligencia reforzada a todos es tan incorrecto como no aplicarla a ninguno.

En labs/lab-02.md, sección de diligencia:

1. Determina el beneficiario final en tres estructuras societarias de complejidad creciente.
2. Clasifica diez clientes por nivel de diligencia con su justificación.
3. Construye el perfil transaccional esperado de un cliente y verifica su coherencia.
4. Diseña la matriz de disparadores de actualización por evento.

⚠️ Errores frecuentes

Los síntomas de la tabla aparecen en revisiones de cumplimiento. Las causas son conocimiento no actualizado y beneficiarios finales no determinados.

❓ Preguntas de comprobación

1. ¿Qué diferencia hay entre identificar, verificar y conocer a un cliente?
2. ¿Por qué recurrir al administrador superior como beneficiario final es una alerta?
3. ¿Por qué rechazar sistemáticamente a personas expuestas políticamente es incorrecto?
4. ¿Qué distingue un factor de riesgo de un impedimento para establecer la relación?
5. ¿Qué es una identidad sintética y por qué es difícil de detectar?

📥 Entregable

Guarda en portfolio/parte-12/clase-04/:

• las tres cascadas de beneficiario final resueltas;
• la clasificación de diez clientes por nivel de diligencia, con justificación;
• el perfil transaccional construido y su verificación de coherencia;
• la matriz de disparadores de actualización.

🔐 Seguridad, ética y límites

Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.

📗 Fuentes y verificación

• Financial Action Task Force (2012-2025). Recommendations 10, 12, 22 y 24 e Interpretive Notes: debida diligencia y beneficiario final. FATF.
• Financial Action Task Force (2023). Guidance on Beneficial Ownership of Legal Persons. FATF. Identificación del beneficiario final en estructuras societarias. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-Beneficial-Ownership-Legal-Persons.html
• Basel Committee on Banking Supervision (2016). Guidelines: Sound management of risks related to money laundering and financing of terrorism — General Guide to Account Opening. BIS. Procedimiento de apertura de cuenta con enfoque de riesgo. https://www.bis.org/bcbs/publ/d353.htm
• Financial Action Task Force (2013). Guidance on Politically Exposed Persons (Recommendations 12 and 22). FATF. Tratamiento reforzado de personas expuestas políticamente.
• World Bank (2019). Digital Identity for Development. World Bank Group. Identidad digital como insumo de la debida diligencia.
• Verificación local: revisa el umbral de beneficiario final, los documentos aceptados para verificación y las obligaciones de actualización de expedientes en tu país.