La Ley de Secreto Bancario/Antilavado de dinero (ALD/BSA por sus siglas en inglés) y las evaluaciones de riesgo de cumplimiento de sanciones constituyen un desafío constante para muchas instituciones financieras, independientemente de su tamaño o de la magnitud de sus operaciones. Cuando las instituciones alcanzan o exceden su tolerancia al riesgo inherente de exposición offshore y el nivel de riesgo aumenta notablemente en el curso normal del negocio, debe pensarse en establecer e implementar una evaluación del riesgo país. Ya sea debido a la expansión del negocio, los cambios demográficos de la clientela, la migración natural de los clientes locales offshore, o bien a más productos y ofertas de servicios a los clientes offshore, la evaluación de riesgo país sirve como uno de varios elementos clave en apoyo de la evaluación ALD/BSA y de las sanciones de evaluación del riesgo y es crucial para mantener un programa saludable de ALD/BSA y de sanciones.¹ Una evaluación de riesgos de ALD/BSA basada en riesgos bien desarrollada y documentada ayuda a las instituciones a identificar y medir su perfil de riesgo de ALD/BSA y sirve como la base de un programa de cumplimiento basado en el riesgo en apoyo de los "cuatro pilares" de programas de cumplimiento eficaces de ALD/BSA, que son el nombramiento de un oficial encargado de ALD/BSA, el establecimiento de controles internos, las comprobaciones independientes y la capacitación.²

Como un subconjunto definido de la evaluación de riesgos de ALD/BSA, la evaluación del riesgo país debería utilizar las mismas formas de calificar y los valores cuantitativos que se utilizan para la evaluación de riesgos de ALD/BSA — por ejemplo, una puntuación alta, media, baja o bien roja, amarilla, verde (RAG por las siglas en inglés) combinada con las puntuaciones numéricas — para permitir la integración (roll-up) sin fisuras en la calificación de riesgo y sanciones de ALD/BSA general de la institución. En circunstancias ideales, la evaluación del riesgo país habría sido desarrollada ya sea antes o inmediatamente al inicio de la exposición offshore de la institución. Sin embargo, en el caso de que las actividades offshore estén en curso sin que haya sido completada una evaluación del riesgo país, la información que sigue puede servir para mejorar el marco general que se utiliza para llevar a cabo un nivel adecuado de diligencia debida necesario para establecer y mantener una evaluación del riesgo país efectivo.

Identificación del país

Paso uno: Identificar y aislar los países de mayor riesgo potencial para la institución. Cuatro conjuntos de datos claves pueden verse como elementos fundamentales de una evaluación del riesgo país eficaz. En orden de riesgo de mayor a menor:

1. Países de actividad empresarial conocida — o supuesta — también aquellos países que deben considerarse debido a la influencia significativa de clientes que justifica la creación de ofertas de servicios offshore;
2. Los países de asociación conocida por la institución, en particular a través de relaciones de contrapartes, o de segundas o terceras partes, por ejemplo, clientes indirectos, proveedores o prestadores de servicios;
3. Los países identificados como países de interés indirecto para la institución, y
4. Los países restantes de los que pueda considerarse que tengan un efecto indirecto sobre la actividad desarrollada por la institución.

Países de actividad empresarial conocida o supuesta son aquellos que requieren una evaluación de riesgo inmediata, ya que presentan el mayor riesgo inmediato para las operaciones de negocio de la institución. En el caso de que la actividad de los clientes tenga lugar dentro de estos países, la institución debe asegurarse de establecer que los controles internos efectivos para identificar, medir y monitorear cualquier actividad de transacción resultante que aumente la exposición al riesgo de ALD/BSA y a sanciones. Los países de asociación conocida de la institución son aquellos en los que se puede producir la exposición potencial de riesgo offshore fuera del alcance de los clientes directos o relaciones comerciales. La exposición al riesgo país se debe sopesar en relación a la existencia de cuentas de clientes con usuarios autorizados, co-prestatarios o intereses/propiedad de terceros con vínculos offshore, o en relación al uso de proveedores y proveedores de servicios offshore de la institución.

Los países identificados como de participación indirecta en la institución pueden incluir países cuyas condiciones geopolíticas o económicas con el tiempo pueden afectar la institución directamente o bien accidentalmente, independientemente de si la institución mantiene allí una presencia empresarial directa. Ciertos acontecimientos geopolíticos mundiales recientes, como la Primavera Árabe del Medio Oriente y los cambios de régimen y los movimientos sutiles en climas políticos como los de Venezuela, Siria, Irán y Myanmar pueden afectar a grandes grupos de clientes vinculados a estos países que viven y llevan a cabo actividades bancarias en comunidades atendidas por la institución. Por último, los países restantes de los que se pueda considerar que tienen un efecto indirecto en la institución incluirían aquellos territorios de los que se pueda justificar la vigilancia de desarrollarse negocios o condiciones económicas en un futuro próximo que podrían hacer escalar el riesgo inherente de esos países para la institución a un nivel superior tal como se define en las categorías del uno al tres.

Recopilación de datos

Paso dos: Recopile los datos relativos a los países identificados como los que presentan riesgo para la institución. Numerosos recursos públicos se encuentran disponibles para facilitar la diligencia debida requerida para construir y mantener la evaluación del riesgo país, muchos de los cuales se encuentran online. Los recursos públicos proporcionan información continua de las condiciones geopolíticas, económicas y nacionales que pueden influir en una puntuación dada de riesgo país en cualquier momento dado y puede resultar la herramienta de evaluación de riesgos más rentable para cualquier institución, independientemente de su tamaño. La información de diligencia debida de país puede derivarse de las siguientes categorías:

1. Recursos claves tales como la lista del Grupo de Tareas de Acción Financiera (FATFS por sus siglas en inglés) de los países y territorios no cooperantes (NCCT, por sus siglas en inglés), la lista de la Ley del PATRIOTA de los EE.UU., Sección 311 y la lista de Sanciones de la Unión Europea;
2. Recursos gubernamentales oficiales y los órganos rectores como el Departamento de Estado de EE. UU., la Agencia Central de Inteligencia (CIA), la Organización para la Cooperación y el Desarrollo Económico (OCDE), el Fondo Monetario Internacional (FMI) y el Banco Mundial;
3. Proveedores externos y proveedores de soluciones como la Economist Intelligence Unit, WorldCheck, Lexis-Nexis y Kroll Security;
4. Recursos de los medios de comunicación globales, incluyendo The Economist, Financial Times, New York Times, Wall Street Journal, y el Washington Post, las organizaciones públicas de radio como Radio Pública Nacional.

La lista NCCT de FATF es el principal recurso actualizado basado en el riesgo sobre regímenes regulatorios para la mayoría de los países y jurisdicciones. De manera similar, aunque más subjetiva, la Sección 311 y las listas de la UE se mantienen desde una perspectiva política que consideran las noticias disponibles más recientes sobre el clima político y económico. Recursos gubernamentales oficiales y los órganos de gobierno también sirven como valiosas fuentes permanentes de geopolítica, económica e información directamente relevante a la situación financiera de un país o territorio determinado.

Proveedores externos y proveedores de soluciones de tecnología de información de alcance mundial que subcontratan, realizan o investigan diligencia debida de lavado de dinero y el monitoreo de actividades sospechosas incorporan el análisis de riesgo país, ya sea directa o indirectamente, como parte de sus ofertas de servicios o conjuntos de solución de productos de. Si se utilizan, estos recursos pueden servir como potentes suplementos en tiempo real para el análisis y recopilación de información ya llevados a cabo en el desarrollo de la evaluación del riesgo país. Por último, la revisión y el uso de los recursos a disposición del público en medios de comunicación globales deben ser un elemento fundamental en la rutina diaria de cualquier programa de cumplimiento ALD/BSA. Los recursos impresos, visuales o de radio pública son herramientas adicionales muy valiosas que proporcionan información y asesoramiento actualizados de las condiciones de riesgo país desde una perspectiva geopolítica y económica. A pesar de que una revisión más detallada pueda necesitarse para determinar el impacto de dicha información sobre los intereses comerciales de las entidades, los recursos movilizados para recoger y analizar los medios de comunicación no pueden pasarse por alto como parte del proceso de evaluación del riesgo país.

Datos de Aplicación

Paso tres: Aplicar los datos recopilados por medio de la diligencia debida. Para las instituciones más pequeñas con problemas de riesgo offshore, pero que carecen de los recursos humanos y de capital para reunir y producir continuamente información de inteligencia, constantes revisiones periódicas del gobierno y de los medios de comunicación nacionales y de los recursos de los medios visuales globales pueden servir como una base efectiva desde donde operar. Para instituciones medianas y grandes, sin embargo, el acceso a recursos humanos dedicados y recursos de capital hasta e incluyendo las Unidades de Inteligencia Financiera (UIF) eleva las expectativas de tener un producto de alta calidad de evaluación del riesgo. Esto se debe en gran parte al aumento inherente de las oportunidades disponibles para aprovechar un enfoque de "full-suite" de la diligencia debida usando información de cada una de las categorías antes mencionadas. La combinación estratégica de recursos online del gobierno, los proveedores o prestadores de servicios de terceros, y los recursos globales de comunicación permitirían la implementación de una estrategia de mitigación del riesgo país más sólida. Todos los datos agregados finalmente deben ser evaluados y medidos en la asignación del RAG apropiado y de la puntuación de riesgo numérico para el país dado.

La metodología aplicada para mantener una evaluación de riesgos de ALD/BSA debe verse como comparable a la construcción de un plan de negocios

La metodología aplicada para mantener una evaluación de riesgos de ALD/BSA debe verse como comparable a la construcción de un plan de negocios — el desarrollo, implementación y mantenimiento de la evaluación es un proceso subjetivo, fluido que requiere una revisión constante y continua a medida de las condiciones cambiantes del mercado. Ya sea como resultado de los cambios en la base, de productos y ofertas de servicios al cliente, iniciativas de marketing, modificaciones de operación de negocios, u otras circunstancias imprevistas, la evaluación del riesgo no puede verse como un esfuerzo estático. Este hecho se acentúa en el Manual de examen de BSA del FFIEC.³ Toda cautela debe tomarse en relación a si las actualizaciones de evaluación de riesgo país son necesarias, en particular en climas geopolíticos cambiantes — que a menudo se producen rápidamente.

El programa de mantenimiento de la evaluación del riesgo es la elección subjetiva de la institución y está directamente influenciado por el (los) mercado(s) en el (los) que opera. Las entidades podrán llevar a cabo una evaluación de ALD/BSA anual o menos frecuente de toda la empresa y una evaluación de riesgos de sanciones, en particular en el caso de las grandes empresas multinacionales, pero un enfoque basado en el riesgo siempre debe emplearse. Teniendo en cuenta los desafíos únicos presentados por las evaluaciones de riesgo país, sin embargo, una revisión más frecuente de este componente de riesgo específico se puede justificar, por ejemplo, haciéndolo semestral.

Resumen

Una evaluación de riesgos de sanciones de ALD/BSA bien desarrollada sirve para orientar a las instituciones en la identificación e investigación de clientes que representan el mayor riesgo para las actividades sospechosas que requieren un monitoreo más frecuente y mejorado. Del mismo modo, la evaluación bien desarrollada del riesgo país sirve de apoyo a la evaluación de riesgos de sanciones general de ALD/BSA identificando los riesgos geográficos que enfrenta cada institución. Las instituciones más pequeñas sólo pueden ofrecer los recursos necesarios para desarrollar una evaluación básica del riesgo país, mientras que las grandes, en general, pueden mantener los recursos para construir y mantener una evaluación del riesgo país más compleja que asigna ponderaciones de riesgo a países de todo el mundo. Sin importar el tamaño de la institución, los oficiales de cumplimiento deben, en última instancia, evaluar y tomar en cuenta el componente del riesgo país si surgen actividades financieras offshore.

Brian Arrington, MBA, CAMS, director de comunicaciones de la ACAMS Chicago capítulo, examinador con el Banco de la Reserva Federal de Chicago, Chicago, IL, EE.UU., brian.arrington@chi.frb.org

1. ALD/BSA risk assessment components include: customers, products/services, geography, and type of transactions.
2. From "How Valuable is Your Risk Assessment?", ACAMS Today, May 30, 2013; The FFIEC's 2010 ALD/BSA Examination Manual, ALD/BSA Risk Assessment — Overview, pages 22-30.
3. "Bank's Updating of the Risk Assessment", the FFIEC's BSA Examination Manual, p. 28.