Software ISOLUCIÓN
SAGRILAFT, PTEE y Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST
Software para gestionar el cumplimiento de SAGRILAFT, PTEE y el nuevo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST en Colombia. Gestión y cumplimiento del Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva.
SAGRILAFT-PTEE
Colombia
Con el software ISOLUCIÓN realiza la gestión y el cumplimiento simple y eficiente del SAGRILAFT y PTEE:
- Consulta en más de 425 listas restrictivas en tiempo real
- Debida Diligencia para oficiales de cumplimiento
- Scoring de riesgo de las partes interesadas
- Gestión de Calidad ISO 9001 integrada
- Módulo de gestión de Riesgos
- Calificación de Riesgo Transaccional
- Registro de denuncias anónimas
- Actualizado con la Circular Externa 100-000020 del 02 de julio de 2026 de SuperSociedades
Solución para empresas del sector real obligadas por la Superintendencia de Sociedades.
El software ISOLUCIÓN sí cumple
El software ISOLUCIÓN cumple con esta nueva circular Externa 100-000020 del 02 de julio de 2026 de la Superintendencia de Sociedades
El software ISOLUCION está técnicamente preparado y diseñado para alinearse con el nuevo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST bajo los siguientes parámetros de su arquitectura funcional:
- Unificación de Matrices de Riesgo (LA/FT/FP y C/ST): Su módulo de riesgos permite centralizar e integrar en una única matriz tanto las variables de lavado de activos como los factores de corrupción local y soborno transnacional. Esto elimina los silos documentales que la SuperSociedades busca erradicar.
- Centralización Documental y Manual Único: En lugar de gestionar versiones paralelas, el módulo de gestión documental permite estructurar, aprobar y divulgar el Manual Único Integrado exigido por la nueva Circular.
- Gestión de Oficiales de Cumplimiento (Principal y Suplente): La plataforma facilita la asignación de roles, flujos de aprobación y tareas específicas tanto para el Oficial principal como para el nuevo rol obligatorio del suplente, asegurando la trazabilidad de la gestión de ambos ante auditorías.
- Debida Diligencia e Historial Conectado: Permite registrar y evaluar los controles aplicados a contrapartes (proveedores, clientes, asociados), facilitando los procesos de debida diligencia intensificada exigidos en el Capítulo IX.
- Canal de Denuncias Integrado: Cuenta con las herramientas para parametrizar canales confidenciales y transparentes para reportar sospechas de corrupción, soborno o lavado de activo.
Ventajas
- Consultas en más de 425 listas restrictivas y de PEPs, en tiempo real.
- Control del Riesgos de Lavado de Activos y Financiación del Terrorismo.
- Aliadio de los Oficiales de Cumplimento haciendo más ágil y eficiente su gestión.
- Gestión de la Debida Diligencia «intensificada» mencionada por Superfinanciera
- El Scoring de riesgo para partes interesadas.
- Facilita la implementación del sistema SAGRILAFT
- Agiliza el cumplimiento de los requisitos legales (Sujetos Obligados, Circular Externa 100-000020 del 02 de julio de 2026 de SuperSociedades).
- Consulta en listas vinculantes y restrictivas como: OFAC, Naciones Unidas, Cancillería o Lista Clinton, Fiscalía General de la Nación, Procuraduría General, los más buscados por el delito de lavado de activos, listas de entidades del Estado y listas de organizaciones y personas terroristas, entre otras.
- Cumple con los Programas de Transparencia y Ética Empresarial.
- Apoya la gestión y la prevención de AML (Anti Money Laundry), lavado de dinero, prevención de PADM Proliferación de Armas de Destrucción Masiva, SICOF Subsistema de Administración del Riesgo de Corrupción, Opacidad y Fraude, entre otras. Ver más.
Agenda una presentación
Te contactaremos pronto para agendar una presentación del software para Sistemas de Gestión y Cumplimiento ideal para tu organización.
Módulos
- En este subhome sobresalen, arriba, los elementos de scoring en los 4 niveles: Proveedores, Clientes, Empleados, Accionistas
- El scoring de riesgo también, a través de las matrices de riesgo inherente y residual
- La maduración del sistema por familias de criterios
- Encuentre el scoring – búsqueda en listas
- Otras funciones:
- Botones para usar y navegar por el sistema
- Mis tareas
- Indicadores de desempeño del sistema SARLAFT
- Cuentan con columnas visualmente marcadas con el score, mapeando los umbrales de tolerancia a colores pre-establecidos en la gama de scoring de Isolución.
- Las columnas se pueden ordenar, el ejemplo muestra el orden descendente por riesgo.
- Al igual que Isolución tiene calificación de un proveedor para un producto específico, el producto de scoring cambia para el mismo proveedor que está vendiendo dos productos diferentes.
- Hay un tipo especial de valor para la columna Riesgo LAFT cuando la persona natural o jurídica tenga homonimia con alguien que está en la lista restrictiva y no conozcamos su número de identificación o cuando – caso en el que el Oficial de Cumplimiento debe entrar a Resolver el conflicto.
- Se realiza mediante el concepto de criterios
- Estos se encuentran agrupados en aproximadamente 8 familias
- Se cuenta exactamente con la misma funcionalidad de SST, o sea que hay que consigue la información así:
- Criterios
- Clasificados en familias
- Con peso relativo en caso de necesidad
- Criterios
- Para cada criterio
- Qué se debe cumplir
- Cómo lo verifica un auditor
- Video explicativo hecho por un experto
- La lista de los aspectos legales relativos al criterio
- La lista de las herramientas de Isolución que ayudan a cumplir el criterio
Así, Isolución podrá almacenar la lista de las evidencias de cumplimiento de cada criterio
- Opciones para los empleados operativos, que tienen que participar en el sistema para hacer debida diligencia y estar enterado de los esfuerzos necesarios en LAFT
- Incluye una serie de videos
- Incluye la consulta en listas y el Scoring de riesgo
- Incluye el registro de elementos documentales
- Incluye acceso a todas las opciones de participación
- Deja traza de uso para evidenciar cumplimiento con divulgación y sensibilización
- Se puede buscar por nombre, por apellido, por número de identificación, por alias, por una mezcla.
- El o los alias deben estar concatenados al nombre entre paréntesis en caso de que existan en la forma Juan Carlos Gómez alias “Juango”.
- Permite exportar un PDF, Excel o imprimir.
- En todos los catálogos de contrapartes (Prov, Cli, Acc, Emp – acá se ve Empleados) se incorpora un Scoring de riesgo actual y un hipervínculo para que el Oficial de Cumplimiento pueda asignarlo manualmente.Se puede asignar el riesgo de LAFT de forma manual en los siguientes casos:
- Cuando hay una coincidencia por Homónimo con una lista que no tiene # de identificación.
- Cuando se encuentre un caso en el que se identifica una contraparte con riesgo de LAFT que el sistema de revisión en listas no halla.
Al hacer clic sobre Asignar se navega a Asignar nivel de riesgo manualmente
- Todos los campos menos el anexo son obligatorios
- El sistema guarda un Registro con esta debida diligencia
- Se crea una tarea para el Oficial de Cumplimiento para que sea alertado dentro del tiempo seleccionado, para que sepa que el sistema va a volver a revisar a esta persona, por lo tanto debe tomar las acciones que considere pertinentes
Sobre el reporte
Título (Debida Diligencia LAFT para <Nombre persona>), Tipo de relación con la persona: Empleado, Accionista, Cliente, Proveedor, Fecha y Hora, Nombre del usuario que hace la Debida Diligencia, Nombre de computador y su IP, Responsabilidad sobre el reporte (chiquitito al pie de página), algo como “Generado por Isolución® SARLAFT usando el scoring de riesgo YYYY/MM/DD HH:MM:SS”
Sobre la persona
Identificación, Alias (sólo si existe), Listas en las que aparece (sólo si aparece en listas), otra información (sólo si existe), País y Jurisdicción si es en el país de la empresa que usa Isolución, Canal, Actividad, Nivel de riesgo del producto de la empresa (Muy alto, alto, bajo), Origen de los recursos, Observaciones, hipervínculo a un documento explicativo, Número interno de referencia (que sirve para que la empresa deje referencia, por ejemplo, de una factura, una orden de compra, etc.)
- Con prioridad más baja
Se genera el mapa de riesgo en un “donut” y una barra
Para usuario final: Las alertas son filtrables con “búsqueda inmediata” (sencilla e inmediatamente al escribir), filtrables también por familia. Cada señal de alerta tiene su familia, la señal de alerta, qué debe hacerse al encontrar la alerta y una serie de herramientas que son entre 0 y 4 de los siguientes:
- Reportar la Operación
- Tarea
- Acción de Mejora
- Acción de Prevención
La Pantalla de Edición de Señales de alerta, que la usan los administradores del sistema, tiene para cada señal 4 cajas de verificación: Habilitar Reporte de Operación, Habilitar Tarea, Habilitar Acción de Mejora, Habilitar Acción de Prevención
- Ofrece hipervínculos a los documentos y también a las funcionalidades cuando no son documentos sino acciones.
- Estará pre-creado tanto el índice como los documentos incluidos. El cliente podrá intervenirlo para adaptarlo y mejorarlo.
- Surge un nuevo filtro para seleccionar únicamente los registros de tipo Debida Diligencia
- Deben quedar nombrados de forma correcta (nombre, cédula, etc.) para ayudar en la búsqueda, por ejemplo:
Pedro Pablo Martínez, cc79260009 Debida Diligencia
Una fortaleza de Isolución es que puede programársele la generación “automática” de un Plan de Actividades, basada en el modelo de tareas pendientes (cada una tiene un responsable, fecha, qué se debe hacer, y alguna otra información). El Plan de Actividades de SARLAFT dará “orden”, estructura y responsabilidad a las tareas que se deben realizar en el transcurso del tiempo. Las tareas a crear cada año o cada semestre son:
- Revisión del Manual de SAGRILAFT. Debe hacerse cada año.
- Capacitación o reinducción a los empleados gente en conceptos del SAGRILAFT (Operaciones sospechosas, inusuales, señales de alerta, tipologías, riesgo asociados, perfiles de riesgo, segmentación, identificación de riesgos). Debe hacerse cada año.
- Auditorías e inspecciones a los procesos de contratación y vinculación de terceros (clientes, proveedores, empleados, socios), políticas y procesos de pagos, nivel de poblamiento de la base de datos. El sistema propone hacerlo cada semestre.
- Revisión por la dirección: el Oficial de Cumplimiento debe entregar el nivel de eficiencia y eficacia del sistema. Indicadores: No de operaciones sospechosas por cada operación de la entidad, No de consultas o perfiles analizados en un periodo determinado, nivel de riesgo inherente y residual de la entidad. El sistema propone hacerlo cada semestre.
- Designar al Oficial de Cumplimiento y su suplente (o ratificación de los mismos por parte de la junta directiva o quien haga sus veces. Debe hacerse cada año.
- Valorar el indicador Nivel de Poblamiento de las bases de datos y generar objetivos para mejorar este nivel. 100% es el valor objetivo de este indicador. Debe hacerse cada año.
- Ciclos anuales de revisión de la matriz de riesgo (identificación, medición, control y monitoreo). Debe hacerse cada año.
- Transmisión mensual de Reporte de Operaciones Sospechosas o Reporte de Ausencia de Operaciones Sospechosas (1 vez al mes). Debe hacerse cada mes.
- Reporte de Transmisión de Reportes Objetivo (1 vez al mes, depende del sector) ANEXO CUADRO
- Comunicar a Clientes
Funcionalidades
Modelo de cumplimiento SAGRILAFT GAFI
- Prerrequisitos de cada criterio
- Auto evaluación
- Ruta lógica de cumplimiento
- Requisitos legales
- Home de trabajadores
- Madurez del sistema
- Planes de Trabajo
- Operación del día a día
- Qué se debe cumplir
- Cómo lo verifica un auditor
- Implementación de su sistema
- Video o diapositiva por cada criterio
- Herramientas relevantes
- Enlace a evidencias cargadas
- Material de referencia
- Gestión del cumplimiento
Debida diligencia
- Modelo de cumplimiento LA/FA GAFI
- Consulta periódica y automatizada del scoring de riesgo de las contrapartes contra las listas restrictivas.
- Consulta las listas vinculantes
- Generación de matriz y mapa de calor de riesgo de LA/FT
- Plan de trabajo para mitigación de los riesgos
- Incluye la Debida diligencia “intensificada” mencionada por Superfinanciera (UIAF).
Segmentación
- Segmentación para contrapartes: clientes, accionistas, empleados y proveedores, incluyendo sus terceros.
- Indicadores de poblamiento para precisión real de la segmentación
- 5 criterios de riesgo LAFT: presencia en listas, jurisdicción, origen de fondos, actividad económica y canal
- Selección de muestras desde el 10% hasta el 100% del tamaño
Documentación
- Cargar documentos como adjuntos
- Seguridad en documentos
- Listado de Documentos
- Listados maestros de registros
- Listados m. documentos externos
- Actas
- Manual de calidad
- Manual sistema integrado
- Glosario de términos
- Editor de documentos de Isolución
- Mapa de procesos
- Listado temático de documentos
- Personalizar modelos documentales según el alcance
- Solicitudes documentales
- Listados maestros de actas
- Notificaciones documentales
- Clasificación temática
- Motor de búsqueda de información
- Copias impresas controladas
- Divulgación y comunicación (intranet)
Medición (Indicadores)
- HV Indicadores
- Visualización
- Reportes
- Medición de indicadores
- Importación de mediciones
- Estadísticas de mejoramiento
- Generación de acciones a partir de mediciones
- Tableros avanzados en indicadores
- Cargue masivo de indicadores
- Visualización de tableros
- Medición de indicadores acumulados.
- Comparación entre indicadores.
- Configuración de límites de tiempo para realizar la medición.
Auditorías
- Cronograma de auditorías
- Planeación de entrevistas
- Listas de chequeo
- Registro de hallazgos
- Informe de auditoría como adjunto
- Reporte de mejoramiento
- Generación automática de informe
- Calificación de auditores
Gestión de Riesgos
- Contexto Estratégico
- Mapa de Riesgos
- Estadísticas riesgos
- Matriz de Riesgos.
- Versionamiento Matriz SARO
- Análisis de Modos y Efecto de Fallas (AMEF)
- Administración
Configuración
- Creación de usuarios
- Creación de grupos de usuarios
- Configuración y parametrización
- Tablas básicas
- Cargues masivos
- Funcionalidad alterar
Mejora
- Acciones correctivas
- Acciones preventivas
- Notas de mejora
- PQR (Peticiones, Quejas, Reclamos)
- Reportes de consulta
- Acciones para abordar riesgos y oportunidades
- Producto no conforme
- Gestión del Cambio
- Revisión por la Dirección
Tareas
- Listado maestro de Tareas
- Programación de Tareas
- Alertas automáticas al correo
- Porcentaje de cumplimiento
- Cronogramas
- Reportes
- Incluye usuarios funcionales ilimitados.
- Las consultas en listas son un valor adicional. Solicitar cotización diligenciando el formulario de contacto.
Segmentación
Uno de los deberes más complejos para los Oficiales de Cumplimiento es cumplir con la normatividad en términos de contar con herramientas para segmentar su riesgo LAFT. ISOLUCIÓN® SAGRILAFT garantiza que Usted esté tranquilo frente a este complejo asunto mediante un dinámico reporte de segmentación que, es obviamente la información de arranque para poder hacer un análisis de riesgo:
- Está basado en la información de segmentación disponible para sus contrapartes (clientes, accionistas, empleados y proveedores)
- Cuenta con indicadores de poblamiento para conocer la precisión real de la segmentación
- Utiliza los siguientes 5 criterios para segmentar el riesgo LAFT: presencia en listas, jurisdicción, origen de fondos, actividad económica y canal
- Es capaz de encontrar los segmentos de mayor frecuencia, definidos por estos cinco criterios, presentándolos de manera gráfica y sencilla
- Permite seleccionar el tamaño de las muestras a utilizar, desde el 10% hasta el 100% de la muestra
La herramientas de segmentación de ISOLUCIÓN® SAGRILAFT , adicionalmente, permiten a la organización identificar de manera dinámica y en tiempo real los mercados de mayor riesgo así como los de menor exposición para, así, poder minimizar la exposición de la compañía.
Esta herramienta se puede complementar usando nuestro Módulo de Calificación de Riesgo Transaccional que completa el ciclo de control del riesgo al identificar, mediante reglas dinámicas, las características riesgosas a nivel de las transacciones que realiza la organización.
Calificación de Riesgo Transaccional (Incluida)
Control siempre y eficiente del riesgo transaccional y tranquilidad para las empresas.
Las transacciones que las empresas realizan con sus contrapartes son la fuente fundamental de riesgo y con el sistema de Isolución para la Calificación de Riesgo Transaccional van mucho más allá que solo la detección en listas restrictivas.
Contrapartes
- Administración de contrapartes
- Scoring de riesgo por consulta en listas
- Scoring de clientes
- Scoring de proveedores
- Scoring accionistas
- Scoring de empleados
- Registros de conocimiento de contrapartes
- Consulta para conocimiento de contrapartes
- Manejo de homónimos
- Alertas automáticas
Gestión del riesgo
- Identificación del riesgo
- Análisis del riesgo
- Valoración del riesgo
- Envío de riesgos a revisión
- Generar versión de riesgos
- Mapa de riesgo
- Matriz de riesgo
- Estadísticas de riesgo
Aliado experto PLD International
Isolución S.A. desarrolló el software ISOLUCIÓN® SARLAFT / SAGRILAFT en alianza con el equipo de expertos de PLD International S.A.S., empresa con liderazgo en Colombia en servicios de formación, asesoría y publicaciones en SARLAFT, SAGRILAFT y reconocida por su gran calidad en servicios de formación, asesoría y auditoría en esta área.
PLD International es la solución integral que previenen el riesgo de lavado de activos, financiación del terrorismo y el contrabando (LA/FT/CB). Permite perfilar el nivel de riesgo de las partes interesadas. PLD International también ofrece asesorías y capacitación.
ATENCIÓN: La SuperSociedades bajó los topes (SAGRILAFT) y su empresa debe reportar si tiene ingresos o activos superiores a 40.000 smlmv, según la Circular 100-000016 de 24 de diciembre de 2020
Listas de consulta
Listas actualizadas a abril de 2026
SAGRILAFT – PTEE – Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST
La normativa colombiana sobre prevención del lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva, corrupción y soborno transnacional tuvo un cambio importante en 2026.
La Circular Externa 100-000020 del 2 de julio de 2026, expedida por la Superintendencia de Sociedades, modificó integralmente la Circular Básica Jurídica y unificó los antiguos regímenes de SAGRILAFT y PTEE dentro de un nuevo marco denominado:
Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST
Este nuevo sistema integra la gestión de los riesgos relacionados con:
- LA: Lavado de Activos.
- FT: Financiación del Terrorismo.
- FP: Financiación de la Proliferación de Armas de Destrucción Masiva.
- C: Corrupción.
- ST: Soborno Transnacional.
La modificación representa un cambio importante en la forma en que las empresas deben gestionar sus riesgos de cumplimiento. Las organizaciones que ya contaban con SAGRILAFT y/o PTEE tienen un período de transición para adecuarse al nuevo régimen, cuyo plazo máximo es el 31 de mayo de 2027.
ISOLUCIÓN facilita el entendimiento, actualización y gestión ágil del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, integrando en una plataforma tecnológica las actividades, controles, riesgos, contrapartes, debida diligencia, evidencias, seguimiento y demás elementos necesarios para administrar el sistema de cumplimiento.
¿Qué cambió en SAGRILAFT y PTEE en Colombia en 2026?
El cambio normativo más relevante se produjo el 2 de julio de 2026, cuando la Superintendencia de Sociedades expidió la Circular Externa 100-000020 de 2026.
Con esta modificación, los antiguos Capítulos X y XIII de la Circular Básica Jurídica, correspondientes principalmente a SAGRILAFT y PTEE, fueron sustituidos por un nuevo esquema integrado en el Capítulo IX: Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
Fuente: https://supersociedades.gov.co/web/asuntos-economicos-societarios/sagrilaft?utm_source=chatgpt.com
I am text block. Click edit button to change this text. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
| Antes de julio de 2026 | Desde julio de 2026 |
|---|---|
| SAGRILAFT – Capítulo X | Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST |
| PTEE – Capítulo XIII | Integrado dentro del nuevo sistema |
| Gestión de riesgos LA/FT/FPADM | Gestión de riesgos LA/FT/FP |
| Gestión de corrupción y soborno transnacional | Gestión de riesgos C/ST |
| Sistemas regulatorios diferenciados | Sistema regulatorio integrado |
| Umbrales expresados en SMLMV | Umbrales expresados en UVB |
| Gestión documental y controles específicos | Gestión integral basada en riesgos, controles, monitoreo y evidencia |
La nueva regulación cambia también la unidad de referencia utilizada para determinados umbrales: los criterios anteriormente expresados en salarios mínimos pasan a utilizar Unidades de Valor Básico (UVB).
Fuente: https://acevedoyacevedo.co/publicaciones/sagrilaft-quienes-estan-obligados?utm_source=chatgpt.com
¿SAGRILAFT y PTEE desaparecieron?
No.
Los términos SAGRILAFT y PTEE continúan siendo relevantes para las empresas, especialmente porque identifican los sistemas que muchas organizaciones ya tienen implementados y porque siguen siendo términos ampliamente utilizados para buscar información sobre cumplimiento normativo en Colombia.
Sin embargo, para las empresas sometidas al régimen de la Superintendencia de Sociedades, la regulación de 2026 establece un nuevo marco integrado:
Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST
Por esta razón, una empresa que actualmente gestiona SAGRILAFT y PTEE debe revisar cómo adaptar sus políticas, procedimientos, matrices, controles, mecanismos de debida diligencia y demás elementos del sistema al nuevo régimen.
Durante el período de transición, los sistemas que las empresas ya tenían implementados bajo la regulación anterior conservan su validez para efectos de cumplimiento, mientras se realiza la adecuación al nuevo régimen.
Fuente: https://acevedoyacevedo.co/publicaciones/sagrilaft-quienes-estan-obligados?utm_source=chatgpt.com
¿Cuál es la fecha límite para actualizar SAGRILAFT y PTEE?
31 de mayo de 2027
Esta es una de las fechas más importantes para las empresas que ya estaban obligadas a implementar SAGRILAFT y/o PTEE.
La Circular Externa 100-000020 de 2026 establece un período de transición para adecuar los sistemas existentes al nuevo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
Fecha clave
31 de mayo de 2027 – plazo máximo de adecuación al nuevo régimen.
Esto significa que 2026 y los primeros meses de 2027 representan un período especialmente importante para:
- revisar el sistema actual;
- identificar brechas frente a la nueva regulación;
- actualizar políticas y procedimientos;
- revisar la matriz de riesgos;
- actualizar controles;
- fortalecer la debida diligencia;
- revisar la gestión de contrapartes;
- actualizar los mecanismos de monitoreo;
- organizar evidencias;
- preparar la transición al nuevo sistema.
¿Qué riesgos gestiona el nuevo Sistema de Autocontrol?
El nuevo sistema amplía el enfoque de cumplimiento empresarial y reúne diferentes categorías de riesgo dentro de una misma estructura.
| Categoría | Significado | Riesgo que busca gestionar |
|---|---|---|
| LA | Lavado de Activos | Utilización de recursos o activos provenientes de actividades ilícitas |
| FT | Financiación del Terrorismo | Canalización de recursos para financiar actividades terroristas |
| FP | Financiación de la Proliferación | Financiación relacionada con la proliferación de armas de destrucción masiva |
| C | Corrupción | Riesgos asociados a actos de corrupción |
| ST | Soborno Transnacional | Riesgos asociados al ofrecimiento o entrega de beneficios indebidos a funcionarios públicos extranjeros |
La integración de estas categorías busca que las empresas gestionen los riesgos de manera articulada y de acuerdo con las características, actividades, operaciones, terceros y demás factores de riesgo propios de cada organización.
Fuente: https://es.scribd.com/document/1059634230/Circular-Externa-100-000020-de-2-de-julio-de-2026-155-207-9841-compressed?utm_source=chatgpt.com
¿Qué empresas están obligadas a implementar el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST?
La obligación no aplica de manera idéntica a todas las empresas colombianas.
La Circular Externa 100-000020 establece los sujetos obligados teniendo en cuenta criterios relacionados con el sector económico, actividad económica y determinados niveles de ingresos y activos, entre otros elementos establecidos por la regulación.
Una modificación importante de 2026 es que determinados umbrales pasan a expresarse en Unidades de Valor Básico (UVB).
Por esta razón, las empresas deben revisar directamente el ámbito de aplicación establecido en el Capítulo IX de la Circular Básica Jurídica, en lugar de asumir que su obligación se mantiene exactamente igual que en años anteriores.
Importante
Una empresa que anteriormente no estaba obligada, o que considera que dejó de cumplir los requisitos, debe realizar nuevamente el análisis con base en la regulación vigente.
La obligación depende del régimen aplicable, sector y demás criterios establecidos por la Superintendencia de Sociedades.
Régimen de Medidas Mínimas – RMM
La nueva regulación también contempla un Régimen de Medidas Mínimas (RMM) para determinados sujetos obligados que cumplen las condiciones establecidas en la norma.
El RMM establece medidas de prevención y gestión proporcionales a las características y nivel de riesgo de determinados sujetos.
Por ello, no todas las organizaciones sujetas a regulación tienen necesariamente las mismas obligaciones ni deben implementar exactamente el mismo nivel de estructura.
La clasificación debe determinarse conforme al ámbito de aplicación y requisitos establecidos en la Circular Externa 100-000020 de 2026.
Principales cambios normativos de SAGRILAFT y PTEE en 2026
La reforma de 2026 incorpora varios cambios que las empresas deben considerar.
1. Integración de SAGRILAFT y PTEE
El cambio estructural más importante es la integración de los riesgos LA/FT/FP y C/ST dentro de un mismo sistema.
Esto permite una gestión más integrada de:
Riesgos → Contrapartes → Debida diligencia → Controles → Monitoreo → Alertas → Evidencias → Reportes.
2. Cambio de SMLMV a UVB
La nueva regulación utiliza la Unidad de Valor Básico (UVB) para determinados criterios económicos de aplicación.
Por esta razón, las empresas deben revisar nuevamente su condición de sujeto obligado con base en los criterios establecidos por el nuevo régimen.
3. Mayor énfasis en una gestión basada en riesgos
La organización debe diseñar su sistema considerando sus propios riesgos y su materialidad.
Entre otros aspectos, debe analizar factores como:
- sector económico;
- actividad económica;
- jurisdicciones;
- zonas geográficas;
- terceros;
- contratistas;
- intermediarios;
- canales de distribución;
- asesores;
- consultores;
- contratos estatales;
- operaciones nacionales e internacionales.
La regulación busca que el sistema corresponda a la realidad de cada organización.
4. Menos «paper compliance», más gestión efectiva
La nueva regulación enfatiza la necesidad de evitar el denominado paper compliance, es decir, la creación de políticas, procedimientos y documentos que no correspondan realmente a los riesgos y operaciones de la empresa.
El sistema debe ser aplicado efectivamente y debe permitir prevenir, detectar, gestionar y corregir situaciones de riesgo.
Esto es especialmente relevante para la transformación digital del cumplimiento:
No basta con tener un manual SAGRILAFT o PTEE. La organización debe demostrar que su sistema funciona, se aplica, se actualiza y genera evidencia de su gestión.
Debida diligencia y gestión de contrapartes
La debida diligencia es uno de los componentes fundamentales del sistema de prevención y gestión de riesgos.
Las empresas deben establecer procedimientos adecuados para conocer y evaluar a sus contrapartes y demás terceros relevantes, de acuerdo con sus factores de riesgo.
Entre otros aspectos, la gestión puede involucrar:
- identificación de contrapartes;
- beneficiarios finales;
- Personas Expuestas Políticamente (PEP);
- información de identificación;
- actividad económica;
- jurisdicción;
- antecedentes;
- documentación;
- evaluación de riesgos;
- actualización de información;
- seguimiento;
- debida diligencia intensificada cuando corresponda.
La información y los procedimientos deben gestionarse de manera proporcional a los riesgos identificados.
¿Por qué utilizar software para la gestión de contrapartes?
Porque el cumplimiento no termina cuando se diligencia un formulario.
Una gestión adecuada requiere mantener información actualizada, documentar verificaciones, controlar vencimientos, registrar evaluaciones y conservar evidencia de las actuaciones realizadas.
ISOLUCIÓN permite centralizar y gestionar esta información, facilitando el seguimiento de las actividades de debida diligencia y la trazabilidad del proceso.
Gestión de PEP y beneficiarios finales
La identificación de Personas Expuestas Políticamente (PEP) y beneficiarios finales constituye un elemento relevante dentro de la gestión de riesgos.
Dependiendo del caso, puede requerirse una debida diligencia intensificada, así como controles adicionales sobre la relación con determinadas contrapartes.
Una plataforma tecnológica permite organizar la información, registrar las verificaciones, establecer actividades de seguimiento y conservar evidencias de las decisiones tomadas.
Con ISOLUCIÓN, las organizaciones pueden gestionar de manera estructurada la información de sus contrapartes, sus evaluaciones y las actividades asociadas a la debida diligencia.
ROS y AROS: reportes a la UIAF
El sistema también contempla las obligaciones relacionadas con los reportes a la Unidad de Información y Análisis Financiero (UIAF).
Cuando se identifique una operación que tenga características de sospecha, debe realizarse el correspondiente Reporte de Operación Sospechosa (ROS) conforme a las reglas aplicables.
Cuando no existan operaciones sospechosas que reportar, las obligaciones relacionadas con el AROS – Ausencia de Reporte de Operaciones Sospechosas deben atenderse conforme a la periodicidad y condiciones establecidas por la regulación.
La nueva regulación contempla mecanismos de reporte y seguimiento que deben formar parte de una gestión organizada y trazable.
Oficial de Cumplimiento
El nuevo régimen también establece requisitos y responsabilidades relacionados con el Oficial de Cumplimiento.
Entre los aspectos regulados se encuentran requisitos de formación y experiencia, actualización de conocimientos, incompatibilidades y límites relacionados con el número de sujetos obligados que puede atender un Oficial de Cumplimiento.
La designación o modificación del Oficial de Cumplimiento también genera obligaciones de información ante la Superintendencia de Sociedades.
Una herramienta tecnológica facilita al Oficial de Cumplimiento la administración de:
- matriz de riesgos;
- controles;
- actividades;
- responsables;
- planes de acción;
- contrapartes;
- debida diligencia;
- alertas;
- evidencias;
- seguimiento;
- reportes.
¿Qué obligaciones y fechas deben tener presentes las empresas en 2026 y 2027?
| Fecha / periodicidad | Obligación o cambio |
|---|---|
| 2 de julio de 2026 | Expedición de la Circular Externa 100-000020 de 2026 y nuevo marco regulatorio |
| Julio de 2026 | Presentación del Informe 75 – SAGRILAFT, RMM y PTEE, según los últimos dos dígitos del NIT |
| Durante el período de transición | Los sistemas implementados bajo la regulación anterior conservan su validez para efectos de cumplimiento |
| Trimestral | AROS, cuando corresponda y conforme a las reglas aplicables |
| Cuando se identifique una operación sospechosa | ROS ante la UIAF, conforme a la regulación |
| Como mínimo anualmente | Actualización y seguimiento de determinados procesos de debida diligencia |
| 15 días hábiles | Comunicación de determinadas novedades relacionadas con el Oficial de Cumplimiento |
| 31 de mayo de 2027 | Fecha máxima de adecuación al nuevo régimen para quienes estaban obligados bajo el esquema anterior |
Las fechas de presentación del Informe 75 correspondiente a 2026 fueron establecidas según los dos últimos dígitos del NIT. Para 2026, los vencimientos estuvieron comprendidos entre el 15 y el 29 de julio, según el rango correspondiente.
¿Cómo facilita ISOLUCIÓN la gestión de SAGRILAFT, PTEE y el nuevo sistema?
La gestión del cumplimiento puede involucrar múltiples documentos, responsables, controles, terceros, evaluaciones, evidencias y actividades periódicas.
ISOLUCIÓN facilita la administración de este sistema mediante una plataforma tecnológica que permite organizar y centralizar la información y las actividades relacionadas con la gestión de riesgos de cumplimiento.
Entre las capacidades que puede aportar una solución tecnológica se encuentran:
Gestión de riesgos
Identifique, valore, controle y monitoree los riesgos relacionados con LA/FT/FP y C/ST mediante una metodología estructurada.
Matriz de riesgos
Centralice la identificación, valoración, controles, responsables, tratamientos y seguimiento de los riesgos.
Gestión de contrapartes
Organice la información y documentación de clientes, proveedores, contratistas, asociados y demás terceros relevantes.
Debida diligencia
Gestione actividades, documentación, evaluaciones, verificaciones, actualizaciones y evidencias asociadas a la debida diligencia.
Gestión de PEP y beneficiarios finales
Registre y gestione la información necesaria para aplicar los procedimientos de debida diligencia correspondientes.
Controles y actividades
Asigne responsables, fechas y actividades para garantizar que los controles definidos se ejecuten y puedan ser objeto de seguimiento.
Alertas y seguimiento
Facilite el seguimiento de actividades pendientes, vencimientos, actualizaciones y situaciones que requieren atención.
Evidencias y trazabilidad
Conserve registros de las actividades realizadas y facilite la trazabilidad de la gestión del sistema.
Gestión de PTEE
Las funcionalidades de ISOLUCIÓN permiten gestionar también los componentes relacionados con transparencia, ética empresarial, corrupción y soborno transnacional, facilitando su articulación con la gestión integral de riesgos.
De SAGRILAFT y PTEE a una gestión integral del cumplimiento
La actualización normativa de 2026 plantea un reto para las organizaciones que administraban SAGRILAFT y PTEE como sistemas independientes.
Ahora es necesario avanzar hacia una visión integrada.
Identificar
¿Qué riesgos de LA/FT/FP y C/ST puede enfrentar la organización?
Analizar
¿Qué factores, procesos, operaciones, terceros y jurisdicciones pueden incrementar esos riesgos?
Valorar
¿Cuál es el nivel de riesgo y cuál es su impacto potencial?
Controlar
¿Qué controles y medidas existen para prevenir y mitigar los riesgos?
Monitorear
¿Los controles están funcionando? ¿Existen alertas o situaciones que requieren análisis?
Evidenciar
¿La organización puede demostrar las actividades realizadas y las decisiones tomadas?
Mejorar
¿Qué acciones deben implementarse para fortalecer continuamente el sistema?
ISOLUCIÓN facilita la gestión de este ciclo de manera estructurada, trazable y ágil.
¿Por qué gestionar el nuevo sistema con un software especializado?
Gestionar el cumplimiento exclusivamente mediante hojas de cálculo, documentos y correos electrónicos puede dificultar el seguimiento de responsabilidades, vencimientos, controles, evidencias y actualizaciones.
Una plataforma especializada permite centralizar la información y convertir el sistema de cumplimiento en una herramienta de gestión continua.
Con ISOLUCIÓN puede:
- centralizar la información;
- estructurar la matriz de riesgos;
- gestionar contrapartes;
- administrar actividades de debida diligencia;
- gestionar controles;
- asignar responsables;
- establecer fechas de cumplimiento;
- realizar seguimiento;
- conservar evidencias;
- generar trazabilidad;
- facilitar la actualización del sistema;
- integrar la gestión de SAGRILAFT y PTEE con el nuevo marco normativo.
El objetivo no es solamente documentar el cumplimiento.
Es facilitar su gestión diaria y demostrar que el sistema funciona.
¿Qué debe hacer una empresa frente al nuevo régimen?
Si su organización ya cuenta con SAGRILAFT, PTEE o ambos sistemas, se recomienda iniciar un proceso de revisión y transición antes de la fecha límite.
1. Determine si continúa siendo sujeto obligado
Revise el nuevo ámbito de aplicación, sector, actividad económica y criterios económicos establecidos en la Circular Externa 100-000020 de 2026.
2. Analice las brechas
Compare su sistema actual con los nuevos requisitos del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
3. Revise su matriz de riesgos
Verifique que incluya los riesgos aplicables a su organización y que la metodología responda a sus operaciones reales.
4. Revise la gestión de contrapartes
Evalúe los procedimientos de conocimiento, debida diligencia, beneficiarios finales, PEP y actualización de información.
5. Revise sus controles
Determine si los controles están definidos, asignados, ejecutados, monitoreados y soportados mediante evidencias.
6. Actualice políticas y procedimientos
Adapte el sistema al nuevo marco regulatorio.
7. Digitalice la gestión
Utilice herramientas que faciliten la ejecución, seguimiento, actualización y trazabilidad del sistema.
8. Cumpla el plazo de transición
31 de mayo de 2027.
Preguntas frecuentes sobre SAGRILAFT, PTEE y la nueva regulación 2026
¿Qué es SAGRILAFT?
SAGRILAFT es el Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y otros riesgos asociados, bajo el régimen que anteriormente se encontraba principalmente desarrollado en el Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades.
Desde 2026, su regulación fue integrada dentro del nuevo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
¿Qué es PTEE?
PTEE significa Programa de Transparencia y Ética Empresarial. Su regulación anterior se encontraba principalmente en el Capítulo XIII de la Circular Básica Jurídica y estaba orientada a la prevención de riesgos relacionados con corrupción y soborno transnacional.
Con la Circular Externa 100-000020 de 2026, sus componentes fueron integrados dentro del nuevo sistema regulatorio.
Funte: https://supersociedades.gov.co/web/asuntos-economicos-societarios/ptee?utm_source=chatgpt.com
¿SAGRILAFT y PTEE ahora son un solo sistema?
Para los sujetos sometidos al nuevo régimen de la Superintendencia de Sociedades, la regulación de ambos sistemas fue integrada en el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, contenido en el nuevo Capítulo IX de la Circular Básica Jurídica.
¿Cuál es la fecha límite para adecuarse al nuevo sistema?
Las empresas que ya estaban obligadas bajo el régimen anterior tienen como fecha máxima de adecuación el 31 de mayo de 2027.
¿El SAGRILAFT anterior sigue siendo válido?
Durante el período de transición, los sistemas implementados bajo la regulación anterior se entienden válidos para efectos de cumplimiento mientras las empresas realizan la adecuación al nuevo régimen.
¿Todas las empresas en Colombia deben implementar este sistema?
No. La obligación depende del ámbito de aplicación definido por la Superintendencia de Sociedades y de factores como el sector, actividad económica y criterios económicos establecidos en la regulación vigente.
Por eso es necesario verificar la situación particular de cada empresa.
¿Qué es la UVB?
La Unidad de Valor Básico (UVB) es la unidad utilizada por la regulación para expresar determinados valores y umbrales. La Circular Externa 100-000020 de 2026 reemplazó los anteriores criterios expresados en SMLMV por criterios expresados en UVB para los casos establecidos por la norma.
Funete: https://acevedoyacevedo.co/publicaciones/sagrilaft-quienes-estan-obligados?utm_source=chatgpt.com
¿Qué relación tiene PTEE con la Ley 2195 de 2022?
La Ley 2195 de 2022 estableció disposiciones relacionadas con los Programas de Transparencia y Ética Empresarial para personas jurídicas sometidas a inspección, vigilancia o control, y facultó a las autoridades correspondientes para determinar su contenido teniendo en cuenta criterios como sector, riesgos, activos, ingresos, número de empleados y objeto social.
Funte: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?31=&i=175606&utm_source=chatgpt.com
¿Para qué sirve un software SAGRILAFT y PTEE?
Un software especializado facilita la gestión sistemática de riesgos, controles, contrapartes, debida diligencia, actividades, responsables, evidencias, alertas y seguimiento.
ISOLUCIÓN permite gestionar estos elementos de manera centralizada y estructurada, facilitando la actualización y administración del Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
Prepare su empresa para el nuevo régimen de cumplimiento
La regulación colombiana está evolucionando desde la administración separada de SAGRILAFT y PTEE hacia un modelo integrado de gestión de riesgos LA/FT/FP y C/ST.
El cambio ya está vigente y las organizaciones que deben adecuarse al nuevo régimen cuentan con un período de transición hasta el:
31 DE MAYO DE 2027
No espere al vencimiento para comenzar la transición.
Conozca cómo ISOLUCIÓN puede facilitar la actualización, gestión y seguimiento de su Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.
Solicite una presentación de ISOLUCIÓN
Marco normativo y fuentes oficiales
Para consultar directamente la regulación y las fuentes oficiales:
- Superintendencia de Sociedades – SAGRILAFT y Régimen de Medidas Mínimas: Consultar información oficial de SAGRILAFT
- Superintendencia de Sociedades – PTEE: Consultar información oficial de PTEE
- Circular Externa 100-000020 del 2 de julio de 2026: Consultar la Circular Básica Jurídica 2026
- Circular Externa 100-000002 de 2025 – Informe 75: Consultar Circular del Informe 75
- Ley 2195 de 2022 – Función Pública: Consultar Ley 2195 de 2022
Nota: La información anterior tiene carácter informativo y de orientación general. La obligación de implementar el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST, así como los requisitos aplicables a cada organización, deben determinarse de acuerdo con la regulación vigente y las características particulares de cada empresa. La fuente normativa principal para el régimen de la Superintendencia de Sociedades es la Circular Externa 100-000020 del 2 de julio de 2026.
Funete: https://supersociedades.gov.co/web/asuntos-economicos-societarios/sagrilaft?utm_source=chatgpt.com
Soluciones de Software ISOLUCIÓN para el control de riesgos LA/FT
ISOLUCIÓN se implementa de acuerdo a la(s) normatividad que requiera la empresa
Significado
Sistema de Autogestión de Riesgo de Lavado de Activos, Financiación del Terrorismo y proliferación de armas de destrucción masiva.
Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo
Sistema de Prevención y control del lavado de activos, la financiación del terrorismo y financiamiento de la proliferación de armas de destrucción masiva.
Subsistema de administración del riesgo de Corrupción, Opacidad y Fraude
Modelo de cumplimiento generado por Isolución para implementar LAFT en Latinoamérica
Sector de aplicación
Entidades del sector financiero como Bancos, Entidades Fiduciarias, Cooperativas financieras
Entidades del sector Real o quienes por transacciones comerciales cumplan con los topes definidos
Entidades transportadoras
Entidades del sector salud como IPS, EPS, EMP
Todas las organizaciones que deseen tener un control de sus riesgos LAFT
Supervisor
SuperFinanciera
Superintendencia de sociedades
SuperTransporte
SuperSalud
GAFI / GAFILAT
Otros productos ISOLUCIÓN
Otros productos ISOLUCIÓN para la prevención de riesgos de lavado de dinero, de activos, financiación del terrorismo, antisoborno y anticorrupción.
