Madurez LCB-FT CEMAC · Dispositivo de lucha contra el blanqueo de capitales y la financiación del terrorismo
Su dispositivo LCB-FT CEMAC, medido ámbito por ámbito y traducido en un plan de acción cuantificado.
10 ámbitos, una escala de 5 niveles. Y la acción que hace pasar cada nivel al siguiente.
Los 10 ámbitos del marco de referencia, ya redactados de N1 a N5. Una empresa, una unidad de negocio, o 300 a la vez.
Madurez LCB-FT CEMAC · Dispositivo de lucha contra el blanqueo de capitales y la financiación del terrorismo
10 ámbitos, escala de 5 niveles.
Nordhavn Industries
53 / 100
Miden su madurez con Datamensio
Un ejemplo
Esta situación podría ser la suya.
Tomemos el ejemplo de una empresa: tres sedes, tres hojas de cálculo, ninguna respuesta común.
Nadie sabe consolidar.
Nordhavn Industries, 2 400 personas en Hamburgo, Lyon y Oporto. Un cliente pregunta cómo va el grupo. Cada sede responde en su hoja de cálculo, con sus propias escalas.
Tres semanas, una única base.
Un diagnóstico Règlement CEMAC n° 01/CEMAC/UMAC/CM du 11 avril 2016 portant prévention et répression du blanchiment de capitaux, du financement du terrorisme et de la prolifération en Afrique centrale, et textes d’application COBAC lanzado en las tres sedes al mismo tiempo, a partir de las notas de entrevista de los responsables. El marco de referencia ya estaba escrito, los 10 ámbitos y los niveles N1 a N5 también.
Dos gastos evitados antes de comprometerlos.
Una puntuación de 53 sobre 100, un desfase concentrado en tres ámbitos. El asistente de IA detectó que dos acciones del plan se duplicaban con las de otro diagnóstico. El informe de resultados para el comité se preparó en una frase.
Lo que les evitó
- 3sedes medidas sobre la misma base, en lugar de tres cuestionarios que reprocesar
- 2acciones duplicadas detectadas antes del gasto
- 1informe de resultados para el comité, sin reelaboración manual
Estas cifras corresponden a un ejemplo. Podrían ser las suyas.
La norma impone procesos. Datamensio le dice dónde está.
01
El marco de referencia ya está escrito
Ámbitos, preguntas y niveles N1 a N5 redactados. No parte de una hoja de cálculo vacía.
02
La puntuación llega el mismo día
En línea, mediante enlace de autoevaluación o en entrevista. Ámbito por ámbito, comparable en el tiempo.
03
El desfase se convierte en un plan con coste
Cada salto de nivel lleva su acción. La IA prioriza según el efecto esperado, no según el orden de la norma.
04
El progreso se demuestra
Campaña tras campaña, frente a su objetivo y frente a su pasado. Es lo que pide su comité de dirección.
La escala de madurez
Un nivel, el siguiente, y la acción que une ambos.
Es este mecanismo (un nivel, un nivel superior, y la acción que une ambos) el que transforma una constatación en una trayectoria.
¿Se identifican las personas políticamente expuestas y se someten a vigilancia reforzada?
- N1
No existe proceso de identificación de PEP. El estatus solo se detecta con motivo de un evento externo.
- N2
Figura una pregunta en el expediente de entrada en relación, pero se cumplimenta de forma irregular y no se deriva ninguna medida específica.
- N3
Las PEP se identifican en la entrada en relación, se exige la aprobación de un nivel jerárquico designado y se aplica un seguimiento reforzado de las operaciones.
- N4
La identificación se apoya en un filtrado automatizado de la cartera y de los flujos, el origen del patrimonio está documentado y los expedientes se revisan con una periodicidad definida.
- N5
El dispositivo se revisa en función de los resultados de los controles, los casos detectados y la evolución de las listas, con un seguimiento documentado de las revisiones e indicadores presentados al órgano deliberante.
Acción para pasar de N2 a N3
Hacer bloqueante la calificación PEP en el circuito de apertura de cuenta, designar el nivel jerárquico habilitado para validar la entrada en relación y controlar una muestra de expedientes en el comité de cumplimiento trimestral.
« Gracias a Datamensio, cumplimos nuestros objetivos con mucha más eficacia. Los servicios de inspección del FEDER y de nuestro ministerio de tutela han apreciado especialmente este enfoque, que les aporta datos fiables. »
Directora de la CCI 94CCI Île-de-France
« Creemos que se trata de la solución más adecuada para llevar nuestro proyecto de transformación a gran escala y medir el impacto según nuestras necesidades. »
Maja SucekChief Operating Officer, Interreg Danube
Rara vez solo
Un marco de referencia se combina. Asocie varios para cubrir su actividad, o haga que la IA redacte el suyo.
Tome su primera mediciónen LCB FT.
De qué trata este marco de referencia
El Règlement CEMAC LCB-FT constituye la base común aplicable a las entidades de crédito, las entidades de microfinanzas, las entidades de pago, los cambistas manuales y demás sujetos obligados de los seis Estados de la Communauté économique et monétaire de l’Afrique centrale. Impone un enfoque basado en riesgos: clasificación documentada de clientes, productos, canales de distribución y zonas geográficas, medidas de vigilancia proporcionadas, vigilancia reforzada para las personas políticamente expuestas y las relaciones de corresponsalía bancaria, declaración de sospecha ante la Agence nationale d’investigation financière. La COBAC controla su aplicación en el marco de sus misiones presenciales y documentales.
La dificultad no está en conocer el texto, sino en demostrar que el dispositivo funciona. ¿Se utiliza realmente la clasificación de riesgos para modular la vigilancia, o sigue siendo un documento anexo revisado una vez al año? ¿Se ha regularizado la cartera de clientes vinculados antes de la implantación de los procedimientos actuales, y con qué plan de recuperación? ¿Se tratan las alertas generadas por el filtrado en un plazo controlado, con constancia de la decisión, o se acumulan por falta de medios? Muchas entidades cuentan con procedimientos escritos conformes y una ejecución muy desigual según las oficinas.
Dos elementos de contexto pesan sobre las prioridades. Primero, la evaluación mutua de las jurisdicciones de la zona por el GABAC, organismo regional de tipo GAFI, que desplaza la atención de los textos hacia la eficacia medida del dispositivo. Segundo, el auge del mobile money y de los servicios de pago, que amplía el perímetro de sujetos obligados a actores cuyos procesos de entrada en relación están digitalizados y cuyos volúmenes son elevados. Una confusión recurrente: el cumplimiento del Règlement CEMAC no exime de las obligaciones propias de los corresponsales extranjeros, cuyas exigencias documentales son con frecuencia más estrictas.
El control de cumplimiento y el diagnóstico de madurez no responden a la misma pregunta. El control verifica la presencia de una obligación y concluye con una brecha o un cumplimiento. El diagnóstico sitúa cada práctica en una escala progresiva e indica la acción precisa que permite pasar al siguiente nivel. Para un dispositivo LCB-FT, esta distinción es decisiva: un procedimiento existe o no existe, pero su apropiación por la red se mide por grados.
En Datamensio, el marco de referencia está listo para usar y es adaptable. La IA ajusta los ámbitos, las preguntas y los niveles a su perfil de sujeto obligado, entidad de crédito, EMF o entidad de pago, o bien construye una variante a partir de sus propios procedimientos y de sus informes de control interno.
Norma de referencia: Règlement CEMAC n° 01/CEMAC/UMAC/CM du 11 avril 2016 portant prévention et répression du blanchiment de capitaux, du financement du terrorisme et de la prolifération en Afrique centrale, et textes d’application COBAC
Los ámbitos evaluados
Gobernanza del dispositivo
Implicación del órgano deliberante y del órgano ejecutivo, designación y posicionamiento del responsable de cumplimiento, corresponsal y declarante ANIF, medios asignados, informe al consejo.
Clasificación de riesgos
Cartografía por clientela, productos, canales de distribución y zonas geográficas, método de calificación, frecuencia de revisión, uso efectivo para modular la vigilancia.
Identificación y conocimiento del cliente
Documentos recabados en la entrada en relación, identificación del beneficiario efectivo, verificación del origen de los fondos, entrada en relación a distancia, regularización de la cartera existente.
Vigilancia reforzada
Tratamiento de las personas políticamente expuestas, relaciones de corresponsalía bancaria, operaciones con jurisdicciones de riesgo, umbrales y decisiones de aprobación jerárquica.
Vigilancia de las operaciones
Dispositivo de detección de operaciones atípicas, parametrización de los escenarios y umbrales, filtrado de sanciones y listas, tratamiento y plazo de cierre de las alertas.
Declaración de sospecha
Circuito interno de escalado, criterios de análisis, formalización de la decisión de declarar o no, transmisión a la ANIF, confidencialidad y prohibición de divulgación.
Conservación y trazabilidad
Duración e integridad de la conservación de expedientes de clientes y documentos de operaciones, accesibilidad ante requerimiento, pista de auditoría de las decisiones de vigilancia.
Formación y sensibilización
Plan de formación por colectivo, cobertura de la red de oficinas, adaptación a nuevos productos, evaluación de los conocimientos adquiridos, sensibilización de los nuevos empleados.
Control interno del dispositivo
Controles de primer y segundo nivel, plan de misiones de la auditoría interna sobre LCB-FT, seguimiento de las recomendaciones, informe anual destinado a la COBAC.
Externalización y terceros introductores
Recurso a intermediarios y agentes, control de las diligencias delegadas, marco contractual, supervisión de los prestadores que intervienen en la entrada en relación.
Existe una versión corta del marco de referencia, disponible para la autoevaluación en línea.
Preguntas frecuentes
¿Este diagnóstico equivale a una certificación de cumplimiento ante la COBAC?
No. Datamensio mide la madurez de su dispositivo y prepara los intercambios con el supervisor. No otorga certificación ni atestación alguna. El resultado es un diagnóstico documentado y una hoja de ruta de subsanación, utilizables en una misión presencial o en el informe anual de control interno.
¿Qué diferencia hay entre un control de cumplimiento y un diagnóstico de madurez?
El control verifica la presencia de una obligación y concluye con una brecha. El diagnóstico sitúa la práctica en una escala progresiva e indica la acción que permite subir un nivel. Ambos se complementan: el diagnóstico prepara el control, el control valida.
¿Cuánto tiempo lleva la evaluación?
La versión corta se completa en una sesión de trabajo con el responsable de cumplimiento. La versión completa, en modo colaborativo con el control interno, la red y las operaciones, suele extenderse entre una y dos semanas, empleándose la mayor parte del tiempo en la recopilación de pruebas.
¿Es adaptable el marco de referencia a una entidad de microfinanzas o de pago?
Sí. Las preguntas, los niveles y los ámbitos se modifican, y la IA genera una variante adaptada al perfil de sujeto obligado a partir de sus procedimientos. Una EMF de segunda categoría y un banco comercial no evalúan los mismos objetos con la misma exigencia.
¿Se pueden comparar varias filiales de la zona?
Sí. El mismo marco de referencia se aplica a cada unidad de negocio y las puntuaciones se comparan por ámbito, entre entidades y en el tiempo. La IA agrupa las brechas en una hoja de ruta consolidada, lo que evita poner en marcha seis proyectos separados sobre la misma debilidad.
¿Cómo se articula este diagnóstico con el control interno y el ICAAP?
El dispositivo LCB-FT forma parte del control interno en el sentido de los reglamentos COBAC y alimenta la valoración del riesgo operacional y del riesgo de incumplimiento normativo. Las constataciones del diagnóstico se reutilizan en el informe anual de control interno y en los trabajos del ICAAP, sin necesidad de volver a introducirlas.
¿Se necesita experiencia jurídica para responder?
Las preguntas versan sobre las prácticas y su trazabilidad, no sobre la interpretación de los textos. Un responsable de cumplimiento o un auditor interno puede responderlas. Algunas preguntas corresponden a los sistemas de información o a la red: el modo colaborativo permite asignarlas al colaborador adecuado.
¿Dónde se alojan los datos?
En Francia, en OVH, con copia de seguridad en Scaleway. Sin transferencia fuera de la Unión Europea. Los modelos de IA utilizados pueden seleccionarse, incluso entre soluciones europeas.