El enfoque basado en el riesgo en la LCB-FT: el principio que estructura todo el cumplimiento antiblanqueo

En resumen: el enfoque basado en el riesgo (o risk-based approach) es el principio central de la lucha contra el blanqueo de capitales y la financiación del terrorismo (LCB-FT). La idea es sencilla: en lugar de aplicar el mismo control a todos sus clientes, usted adapta la intensidad de la diligencia al nivel de riesgo real de cada relación. Un cliente de bajo riesgo pasa rápido, un cliente de riesgo elevado es objeto de una diligencia reforzada. Se distinguen tres niveles (bajo, estándar, elevado) evaluados a partir de factores como el tipo de cliente, el sector, el país, el canal o la condición de persona políticamente expuesta (PEP). Con la AML6, esta evaluación se vuelve continua y cada decisión debe estar documentada y justificable ante el supervisor (AMLA y autoridades nacionales).

‍

¿Qué es el enfoque basado en el riesgo?

‍

El enfoque basado en el riesgo parte de una constatación de sentido común: no todos los clientes presentan el mismo nivel de riesgo de blanqueo o de fraude. Aplicar un control idéntico a un asalariado residente que abre una cuenta corriente y a una sociedad offshore controlada mediante varias holdings sería a la vez ineficaz y costoso.

‍

El principio consiste, por tanto, en calibrar el esfuerzo de cumplimiento en función del riesgo. En concreto, una entidad obligada debe:

‍

• Identificar los riesgos a los que está expuesta (por tipo de cliente, producto, canal, zona geográfica).
• Evaluar el nivel de riesgo de cada relación de negocio.
• Aplicar medidas de diligencia proporcionadas a ese nivel.
• Documentar sus decisiones para poder justificarlas.

‍

Es exactamente lo contrario de una lógica de casilla que marcar uniforme. El enfoque basado en el riesgo es el hilo conductor de toda la normativa LCB-FT, y la AML6 lo convierte en la base de las obligaciones armonizadas a escala europea.

‍

Los 3 niveles de diligencia

‍

En la práctica, la evaluación desemboca en tres niveles de diligencia, a los que corresponden tres intensidades de control.

‍

Riesgo bajo: diligencia simplificada

‍

Cuando el riesgo es objetivamente bajo, usted puede aplicar una diligencia simplificada. Los controles siguen siendo reales pero aligerados: verificación de identidad estándar, menos justificantes solicitados, reevaluación menos frecuente. Es el caso típico de un particular residente, sin exposición política, que contrata un producto sencillo por un canal controlado.

‍

El objetivo: fluidificar el recorrido de los buenos clientes sin crear una fricción innecesaria.

‍

Riesgo estándar: diligencia normal

‍

Es el nivel por defecto, aplicado a la mayoría de las relaciones. La diligencia normal cubre la identificación y la verificación del cliente, la comprensión de la naturaleza de la relación de negocio y, para las personas jurídicas, la identificación de los beneficiarios efectivos. El seguimiento es regular pero no desencadena medidas excepcionales.

‍

Riesgo elevado: diligencia reforzada (EDD)

‍

Cuando se acumulan varios factores de riesgo, usted debe activar una diligencia reforzada, también llamada EDD (Enhanced Due Diligence). Implica controles adicionales: verificación en profundidad del origen de los fondos y del patrimonio, recopilación de justificantes adicionales, validación por un nivel jerárquico superior y reevaluación más frecuente. Los clientes afectados son, en particular, las PEP, las estructuras opacas o las relaciones que implican jurisdicciones de riesgo.

‍

Los factores de riesgo que evaluar

‍

El nivel de diligencia no se decide al azar: resulta de la combinación de varios factores de riesgo. Los principales que hay que integrar en su clasificación de riesgos de clientes son:

‍

• El tipo de cliente: particular, sociedad, estructura compleja, asociación, trust.
• El sector de actividad: algunos sectores (juego, criptoactivos, inmobiliario, comercio de bienes de valor) están más expuestos.
• El país: residencia, nacionalidad, lugar de actividad y, sobre todo, exposición a jurisdicciones de riesgo (listas de países bajo vigilancia o no cooperativos).
• La naturaleza y el objeto de la relación: importe, frecuencia de las operaciones, coherencia con el perfil declarado.
• El canal de distribución: un inicio de relación totalmente a distancia exige una diligencia distinta de la de un cara a cara.
• La condición PEP: las personas políticamente expuestas, sus allegados y asociados son objeto sistemáticamente de una diligencia reforzada.

‍

Es el cruce de estos factores, y no un solo criterio aislado, lo que fija el nivel de riesgo y, por tanto, la intensidad de los controles. Una puntuación de fraude y una verificación de identidad automatizadas permiten ponderar estos factores en tiempo real y atribuir un nivel de riesgo coherente desde el inicio de la relación.

‍

Lo que refuerza la AML6

‍

El enfoque basado en el riesgo no es nuevo, pero la AML6 endurece de manera notable sus exigencias operativas.

‍

La verificación se vuelve continua. Antes percibida a menudo como un control puntual en el inicio de la relación, la diligencia se convierte en un proceso permanente. El nivel de riesgo de un cliente puede evolucionar: un cambio de beneficiario efectivo, una nueva exposición política o una operación inusual deben desencadenar una reevaluación. Los clientes de riesgo elevado se reevalúan con más frecuencia que los demás.

‍

Cada decisión debe estar documentada y ser justificable. Con la AML6, ya no basta con haber aplicado la medida correcta: hay que poder demostrar por qué ha clasificado a un cliente en tal nivel y qué controles se derivaron de ello. Cada decisión debe ser trazable y defendible ante el supervisor (la AMLA a nivel europeo y las autoridades nacionales). Una pista de auditoría completa se vuelve, por tanto, indispensable.

‍

En la práctica, esto significa que la clasificación de riesgos ya no puede basarse en hojas de cálculo aisladas o en juicios sin trazar. Debe apoyarse en criterios explícitos, historizados y reproducibles.

‍

Cómo aplicarlo sin ralentizarlo todo

‍

El temor frecuente es que un cumplimiento reforzado complique la experiencia del cliente. Bien calibrado, el enfoque basado en el riesgo produce el efecto contrario: reduce la fricción para los buenos clientes al tiempo que concentra el esfuerzo en los casos realmente arriesgados.

‍

Algunos principios para lograrlo:

‍

• Segmente desde el inicio de la relación. Un scoring de riesgo dinámico orienta automáticamente a cada cliente hacia el nivel de diligencia adecuado, sin tratamiento manual sistemático.
• Automatice los casos sencillos. La gran mayoría de los clientes de riesgo bajo o estándar puede tratarse en unos segundos, sin intervención humana.
• Reserve el esfuerzo humano para los casos de riesgo elevado. Sus equipos de cumplimiento se concentran en los expedientes que realmente lo justifican, donde su experiencia tiene más valor.
• Integre el screening de PEP y sanciones de forma continua, para detectar cualquier cambio de condición a lo largo de la relación.
• Mantenga una pista de auditoría completa para que cada decisión quede documentada sin esfuerzo de registro adicional.

‍

Es precisamente lo que permite una plataforma como Meelo: una decisión de riesgo en 2 a 5 segundos, documentada y auditable, que acelera a los buenos clientes y reserva la diligencia reforzada para quienes la requieren.

‍

En conclusión

‍

El enfoque basado en el riesgo es el núcleo de la LCB-FT: sustituye un control uniforme y costoso por una diligencia proporcionada al riesgo real de cada cliente. Tres niveles (bajo, estándar, elevado), un puñado de factores que cruzar (tipo de cliente, sector, país, canal, PEP) y una exigencia reforzada por la AML6: una verificación continua y decisiones documentadas y justificables ante el supervisor.

‍

Bien llevado, no es un freno sino una palanca: fluidifica el onboarding de los buenos clientes y concentra los recursos allí donde el riesgo lo exige.

‍

Fuentes: paquete legislativo AML6 de la Unión Europea (Reglamento AMLR, Directiva AMLD6, Reglamento por el que se crea la AMLA), recomendaciones del GAFI (Grupo de Acción Financiera) sobre el enfoque basado en el riesgo.