Gestión de riesgos asociados con el financiamiento al terrorismo

Las organizaciones deben establecer marcos integrales de gestión de riesgos que les permitan identificar posibles impactos en la cadena de suministro. Entre los principales detonantes se encuentran:

• Uso indebido de los activos de la compañía
• Operaciones en zonas de alto riesgo
• Relación con terceros (proveedores o clientes) que podrían tener vínculos ilícitos
• Robo de información sensible
• Contratación de personal sin verificación de antecedentes
• Fraudes en medios de pago

A pesar de que los temas de cumplimiento en México varían entre sectores, es importante reconocer el valor de la identificación de riesgos y de posibles sanciones ante la designación del gobierno estadounidense. Con el apoyo especializado de un tercero, las empresas pueden:

• Analizar brechas de cumplimiento y confirmar las actividades que, hasta el momento hubieran pasado inadvertidas, generan obligaciones
• Diseñar o mejorar los criterios de clasificación de riesgos de terceros
• Evaluar la automatización de procesos y, de ser necesario, utilizar inteligencia artificial (IA) para su monitoreo
• Entrenar y capacitar al talento en la comprensión de los riesgos, su materialización y los posibles impactos
• Implementar mecanismos de denuncia que aborden temas específicos de riesgos
• Diseñar e implementar protocolos de respuesta y comunicación eficientes

Aunque se deben evitar decisiones reactivas como el de-risking, las empresas deben realizar evaluaciones que consideren el nivel de exposición al riesgo y su grado de aversión, ya que el impacto de la designación podría derivar en un entendimiento insuficiente del principio know your customer (KYC). Al respecto, algunos aspectos a considerar son:

• Establecer procesos de debida diligencia que incluyan a terceros, como clientes y proveedores, alcanzando un segundo o tercer nivel de revisión para aquellos casos que representen una mayor amenaza
• Considerar la terciarización de los procesos de debida diligencia como una forma de trasladar o compartir el riesgo, además de acceder a herramientas y procedimientos desarrollados por especialistas
• Establecer actualizaciones periódicas de información de terceros, revisión de contratos, aplicación de cláusulas de auditoría y mecanismos poco aprovechados

Debido a que las empresas enfrentan mayores exigencias en materia de cumplimiento normativo, especialmente en transacciones internacionales, el acceso a financiamiento puede complicarse por las restricciones bancarias contra el lavado de dinero. Asimismo, ante un mayor escrutinio de la cadena de suministro, las evaluaciones deben conducirse rigurosamente para evitar vínculos con grupos criminales.

Las sanciones por incumplimiento pueden incluir multas millonarias, pérdida de acceso al mercado en EE.UU., entre otras. En consecuencia, se requieren controles proactivos de gestión de riesgos y medidas clave enfocadas en la prevención del financiamiento al terrorismo, entre las cuales destacan las siguientes:

• Implementar matrices de clasificación de clientes, según su sector, ubicación geográfica y tipo de transacciones
• Fortalecer los procesos de monitoreo de transacciones y establecer alertas tempranas que señalen cambios sospechosos en la transaccionalidad de operaciones
• Monitorear la cadena de suministro para la detección oportuna de infiltraciones en zonas de alta presencia delictiva, e identificar negocios con mayores niveles de riesgo, como los relacionados con transporte, logística, agroindustria, servicios financieros, entre otros
• Ejecutar procesos de debida diligencia para evaluar y validar la identidad legal de proveedores y socios, revisar los antecedentes en listas negras e inspeccionar, según sea necesario, las instalaciones para confirmar la existencia de la empresa