AUDITORIA FORENSE

UNIVERSIDAD
CENTRAL DEL
ECUADOR
tAREA 3 : Análisis del a codificación de
resoluciones emitidas por ente regulador
Con énfasis en riesgo operativo y delito de
lavado de activos

Cecilia Toabanda
CA9-02
 Análisis del a codificación de resoluciones emitidas por ente regulador
Con énfasis en riesgo operativo y delito de lavado de activos

La Superintendencia de Bancos es responsable de la supervisión y control de las

entidades del sistema financiero público y privado, así como de las entidades del
Sistema de Seguridad Social. Esta supervisión requiere metodologías específicas que
consideren las características, servicios, operaciones y riesgos particulares de cada
sistema.
El artículo 244 del Código Orgánico Monetario y Financiero, vigente desde septiembre
de 2014, establece que las entidades del sistema financiero nacional deben implementar
sistemas de control interno para prevenir delitos, incluyendo el lavado de activos y el
financiamiento del terrorismo, en todas sus operaciones financieras.
La metodología de supervisión con enfoque a riesgos es esencial para aplicar
efectivamente las cuarenta recomendaciones del Grupo de Acción Financiera
Internacional . Este documento detalla el proceso y la metodología que la
Superintendencia de Bancos utilizará para evaluar el riesgo de lavado de activos y
financiamiento del terrorismo, asegurando que las medidas adoptadas sean
proporcionales a los riesgos identificados.
Desarrollada con la asistencia técnica del Fondo Monetario Internacional y alineada con
el Plan Estratégico Institucional, la metodología de supervisión basada en riesgos para
el lavado de activos y financiamiento del terrorismo también se apoya en el análisis de
la información remitida mensualmente a la Unidad de Análisis Financiero y Económico
por las entidades financieras.
Además, contribuye al modelo integral de supervisión basada en riesgos y a las
recomendaciones del FMI en su asistencia técnica en materia de riesgos de lavado de
activos.
La codificación de resoluciones emitidas por superintendencias financieras, como la
Superintendencia de Bancos, la Superintendencia de Economía Popular y Solidaria y la
Superintendencia de Compañías, Valores y Seguros, es fundamental para la gestión del
riesgo, la transparencia y el cumplimiento normativo. Este proceso facilita la
organización, análisis y recuperación de información, apoyando la toma de decisiones y
la identificación de patrones.

Análisis

Disponer de una guía metodológica de supervisión basada en riesgos de lavado de

activos y financiamiento de delitos como el terrorismo que permita determinar el riesgo
neto del sistema controlado, mediante la obtención del riesgo estructural, inherente y
mitigación de acciones, a través del entendimiento de las estrategias de administración
de este riesgo por parte de las alta gerencia de las entidades supervisadas, así como de la
evaluación de la medición de la calidad de acciones y modelos organizativos
establecidos por dichas instancias para su mitigación y determinación del cumplimiento
por las organizaciones bancarias de las decisiones sobre exposición máxima, basada en
evidencia suficiente y oportuna, de tal manera que con tales bases, se puedan establecer
las estrategias de supervisión para cada una de las entidades financieras y sus grupos.
La Metodología de Supervisión Basada en Riesgo se aplicará a las entidades
controladas del sector financiero público y privado a lo largo del ciclo de supervisión.
Las Recomendaciones del GAFI que constituyen un conjunto de estándares
internacionales diseñados para proporcionar un plan integral contra el lavado de
activos, el financiamiento del terrorismo y la financiación de la proliferación de armas
de destrucción masiva, en su recomendación No.

Evaluación de riesgos y aplicación de un enfoque basado en riesgo

Los países deben identificar, evaluar y entender sus riesgos de lavado de

activos/financiamiento del terrorismo, y deben tomar acción, incluyendo la designación
de una autoridad o mecanismo para coordinar acciones para evaluar los riesgos, y
aplicar recursos encaminados a asegurar que se mitiguen eficazmente los riesgos. Con
base en esa evaluación, los países deben aplicar un enfoque basado en riesgo a fin de
asegurar que las medidas para prevenir o mitigar el lavado de activos y el
financiamiento del terrorismo sean proporcionales a los riesgos identificados. Este
enfoque debe constituir un fundamento esencial para la asignación eficaz de recursos en
todo el régimen antilavado de activos y contra el financiamiento del terrorismo y la
implementación de medidas basadas en riesgo en todas las Recomendaciones del
GAFI.» Por su parte la Recomendación 26 del GAFI, establece que los países deben
asegurar que las instituciones financieras estén sujetas a una regulación y supervisión
adecuadas y que implementen eficazmente sus recomendaciones en concordancia con
los Principios Centrales emitidos por el Comité de Basilea de Supervisión
Bancaria, incluyendo la supervisión de grupo consolidada para propósitos LAFDT.

Independencia: El ejercicio de la supervisión de riesgos de LAFDT se ejercerá con

independencia operativa, procesos transparentes, un buen gobierno
corporativo, recursos adecuados y rendición de cuentas del desempeño de sus
funciones. Se asegurará que el personal mantenga elevados estándares
profesionales, incluyendo estándares sobre la confidencialidad, y un alto nivel de
integridad y habilidades apropiadas.

Enfoque basado en riesgos: Las supervisiones que se efectúen se fundamentarán en la

evaluación prospectiva del perfil de riesgo de bancos individuales y grupos
financieros, en función a su importancia sistémica, a través de la
identificación, medición, control y monitoreo de los riesgos, que permita la intervención
temprana y oportuna, así como la adopción de medidas correctivas y sancionatorias de
forma disuasoria y proporcionada teniendo en cuenta el riesgo, el contexto y la
materialidad. Este enfoque valorará el apetito por el riesgo de las entidades
supervisadas, su exposición al riesgo producto de sus acciones de negocio y la gestión
estratégica y operativa para mitigar estos riesgos.
Debida Diligencia: Los supervisores deben verificar que el proceso de debida diligencia
de LAFDT de los bancos dispongan de políticas, procesos y procedimientos adecuados
en función al riesgo que se apliquen a sus
accionistas, clientes, empleados, corresponsales y proveedores con la finalidad de
prevenir y detectar operaciones y transacciones inusuales injustificadas.
Técnicas de supervisión: Las supervisiones de LAFDT se realizarán aplicando las
mejores prácticas sobre la materia, traducidas en procedimientos cualitativos y
cuantitativos que observen los principios del GAFI y la legislación y normativa
nacional, utilizando los recursos supervisores de manera proporcionada, teniendo en
cuenta para su intensidad el perfil de riesgo y la importancia sistémica de los bancos.
Informes: El proceso de supervisión de LAFDT debe exigir la generación de informes
periódicos de los bancos individuales y consolidados mediante análisis y reportes extra
situ, los que serán verificados a través de inspecciones in situ, dando como resultado
calificaciones por cada entidad, grupo y sistema, los cuales se integrarán a la evaluación
total de estas instituciones.

RIESGO NETO

El proceso de evaluación se inicia con la determinación del riesgo estructural, que

consiste en medir los riesgos de las instituciones capturando factores no directamente
relacionados con el negocio, mediante atributos generales del tamaño de las
EC, participación en el mercado, tipo de clientes y accionistas. Por su parte, el riesgo
inherente de las entidades bajo supervisión se determina a través del procesamiento de
información asociada a factores y criterios de riesgo generadores de lavado de
activos, que se recopila de las estructuras de reporte de las instituciones
financieras. Este proceso implica disponer de una metodología que permita segmentar a
las instituciones, identificar y medir factores y criterios de riesgos y establecer niveles y
perfiles de riesgo. La evaluación de las medidas de mitigación y control del riesgo, se lo
efectuará inicialmente sobre la base del análisis de documentación
normativa . Principalmente, esta etapa se alimentará por los resultados de las
supervisiones que se realicen y sus seguimientos. La matriz que se derive de esta etapa
se prevé actualizarla trimestralmente por parte de la SRLA El resultado final constituye
el riesgo neto, que se calcula sobre la base de los riesgos estructural e inherente y de la
evaluación de las medidas de mitigación y control del riesgo de las entidades, y
constituirá un insumo importante para la selección de las entidades y priorización e
intensificación de los procesos de supervisión que deban efectuarse, es decir constituirá
la línea base del ciclo de supervisión.

SUPERVISIÒN BASADA EN RIESGOS DE LAVADO DE ACTIVOS

A continuación, se describe de forma general cada una de las metodologías que

conforman el modelo de supervisión basado en riesgos de lavado de activos.

Riesgo Estructural RE

El modelo diseñado parte de la determinación del riesgo estructural de lavado de activos

mediante una matriz de riesgos asociada a factores exógenos generadores de lavado de
activos que se establecen a partir del análisis de atributos asociados a las características
estructurales o institucionales, tales como: el tamaño de la entidad; las características de
la estructura de dominio y del grupo financiero, considerando la estructura jurídica de la
entidad; la segmentación de la clientela; y, la transparencia de los beneficiarios
efectivos o finales. De forma que, este análisis en conjunto con el riesgo inherente de
LAFDT y las acciones de mitigación de control, permite obtener el riesgo neto de cada
entidad, a efectos, de focalizar las acciones de supervisión. La medición supone la
categorización de los niveles de riesgo y su impacto en función a parámetros teóricos y
empíricos producto de tipologías conocidas, buenas prácticas internacionales y juicio
experto, debidamente ponderados. El sector financiero público no amerita el cálculo de
un riesgo estructural, debido a que existen sólo cuatro partícipes, con actividades
heterogéneas, segmentos definidos no comparables, poca transaccionalidad
internacional y un accionista común. Los niveles de exposición de riesgo estructural se
calificarán en los siguientes niveles:

Riesgo Inherente RI

El riesgo inherente de lavado de activos es el nivel de riesgo propio de la actividad de

cada entidad, sin tener en cuenta aún el efecto de los controles para mitigarlos y se
expresa a través de una matriz de riesgos, constituida por factores y criterios de riesgo
establecidos. La Matriz de Riesgos Inherente permite determinar el riesgo inherente en
las entidades controladas, mediante la identificación y medición de factores, criterios y
subcriterios de riesgos mediante el procesamiento de información que se obtendrá de las
estructuras de información que remiten y remitirán las entidades controladas.

▪ Clientes.
▪ Productos o servicios.
▪ Canales de vinculación y operación.
▪ Situación geográfica.
El factor clientes es el riesgo intrínseco de las instituciones financieras, determinado por
las personas naturales o jurídicas que operan con la entidad, por la actividad a que se
dedican, los ingresos que generan, su nacionalidad, la antigüedad de permanencia. El
factor productos y servicios es el riesgo intrínseco de cada producto y servicio ofrecido
por la entidad, derivado de su propia naturaleza o características y que expone a la
organización a la posibilidad de ser utilizados para el lavado de activos y financiamiento
de delitos. El factor canales de vinculación u operación es el riesgo intrínseco de los
medios utilizados para prestar, ofrecer y promover los servicios y productos, que por su
propia naturaleza o características los expone a ser utilizados para el LD/FT. El factor
riesgo geográfico es el riesgo intrínseco de las jurisdicciones y área geográfica de donde
proviene y en donde realiza sus operaciones el cliente. Los niveles de exposición de
riesgo inherente de las entidadesse calificarán en los siguientes niveles:

Niveles de Riesgo Inherente

Riesgo Inherente Bajo: Cuando la probabilidad de ocurrencia de un evento es menor

que la probabilidad promedio de tener una pérdida material debido a la exposición y/o a
la incertidumbre derivada de, eventos actuales y/o futuros.