Aprende qué son SARLAFT, SAGRILAFT y el Programa de Transparencia y Ética Empresarial (PTEE), cuáles empresas están obligadas, qué exigen las normas y cómo implementarlos de forma práctica sin ahogar tu operación.

 

Aprende qué son SARLAFT, SAGRILAFT y el Programa de Transparencia y Ética Empresarial (PTEE), cuáles empresas están obligadas, qué exigen las normas y cómo implementarlos de forma práctica sin ahogar tu operación.

Introducción: cumplir ya no es opcional

En Colombia, los sistemas de cumplimiento dejaron de ser una exigencia exclusiva del sector financiero. Hoy, empresas de transporte especial y de carga, logística, retail, gimnasios, comercio, inmobiliarias y servicios deben demostrar que cuentan con mecanismos reales para prevenir:

• lavado de activos,
• financiación del terrorismo,
• soborno transnacional,
• fraude,
• corrupción,
• y riesgos asociados al manejo de terceros.

Las autoridades —UIAF y Superintendencia de Transporte, Superintendencia de Sociedades, SIC— han incrementado vigilancia y sanciones. Por eso, implementar SARLAFT, SAGRILAFT y PTEE es una necesidad estratégica: protege la reputación, la operación y evita riesgos financieros y legales.

1. ¿Qué son SARLAFT, SAGRILAFT y PTEE?

✔ SARLAFT

Es el Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo.

Aplica principalmente a sectores vigilados por la Superintendencia Financiera, pero sirve como referente para empresas que manejan alto volumen de clientes, proveedores o transacciones.

Su propósito: identificar, medir, controlar y monitorear riesgos de LA/FT en la operación.

✔ SAGRILAFT

Es el sistema exigido por la Superintendencia de Sociedades para empresas que cumplen ciertos umbrales de ingresos/activos o que pertenecen a sectores de riesgo.

Incluye gestión de riesgos de:

• lavado de activos,
• financiación del terrorismo,
• financiamiento de la proliferación de armas (FPADM),
• y debida diligencia de terceros.

Es más flexible que SARLAFT, pero igual de exigente en documentación y evidencia.

✔ PTEE (Programa de Transparencia y Ética Empresarial)

Es un sistema enfocado en prevenir soborno transnacional y actos de corrupción.

Incluye:

• código de ética
• canales internos de denuncia
• procedimientos disciplinarios
• controles internos
• mapa de riesgos de corrupción
• capacitación periódica

En sectores como transporte, retail y empresas con interacción constante con autoridades o terceros, el PTEE es clave para demostrar buenas prácticas y evitar sanciones reputacionales y legales.

2. ¿Qué empresas están obligadas a implementarlos?

Depende del sector y la entidad que vigile:

🚛 Empresas de transporte especial y transporte de carga

Supertransporte exige que las empresas implementen sistemas de cumplimiento proporcionales que incluyan:

• identificación de riesgos de LA/FT
• debida diligencia de contratistas, conductores, proveedores
• controles documentales
• políticas de conocimiento del cliente (KYC)
• capacitación
• reportes oportunos

Este sector está clasificado como de riesgo alto, por lo que la ausencia de un sistema puede implicar sanciones significativas.

🛒 Retail, gimnasios, servicios y comercio

Empresas que manejan:

• grandes bases de clientes,
• pagos recurrentes,
• suscripciones,
• ingreso masivo de usuarios,
• alianzas comerciales,
• proveedores externos continuos

…están expuestas a riesgos de fraude, suplantación, corrupción y uso indebido de información.

Aquí cobra relevancia el PTEE y prácticas de debida diligencia básica.

📦 Logística, almacenamiento y transporte intermunicipal

Estas empresas manejan cadenas complejas con:

• operadores,
• clientes corporativos,
• terceros,
• conductores,
• proveedores críticos,

Por eso requieren políticas claras de debida diligencia, monitoreo y trazabilidad documental.

🧾 Empresas vigiladas por Supersociedades

Dependiendo de ingresos, activos o sector, están obligadas a implementar:

• SAGRILAFT,
• PTEE,
• o ambos.

3. ¿Qué exigen realmente estos sistemas?

Los tres sistemas comparten una estructura base:

✔ 1. Política de cumplimiento

Debe incluir principios, responsabilidades y compromiso de la administración.

✔ 2. Oficial de cumplimiento o rol equivalente

Persona responsable de implementar, monitorear y reportar incumplimientos.

✔ 3. Matriz de riesgos

Identificación de escenarios, probabilidad, impacto y controles.

✔ 4. Debida diligencia de terceros

Conocer:

• clientes,
• proveedores,
• contratistas,
• aliados estratégicos,
• vinculados laborales o comerciales.

Incluye validación documental y análisis básico o intensificado.

✔ 5. Procedimientos internos y flujos documentales

Cómo actuar ante:

• señales de alerta,
• sospechas,
• incumplimientos,
• transacciones inusuales.

✔ 6. Capacitación periódica

Indispensable para que el sistema funcione y no sea “papel bonito”.

✔ 7. Evidencia y trazabilidad

Todo debe quedar documentado y disponible para autoridades.

✔ 8. Reportes y monitoreo

SARLAFT incluye reportes a UIAF.

SAGRILAFT y PTEE requieren seguimiento interno y análisis anual.

4. Errores comunes al implementar SAGRILAFT, SARLAFT o PTEE

❌ Copiar documentos de internet

Los sistemas deben reflejar la realidad operativa de la empresa.

❌ No capacitar equipos

Cumplimiento sin formación = riesgo permanente.

❌ No hacer debida diligencia a terceros

Uno de los factores más revisados por autoridades.

❌ Tener documentos “de adorno”

Las guías exigen implementación real, no solo manuales bonitos.

❌ No integrar el sistema a procesos internos

Ventas, operaciones, cartera, compras… todos deben alinearse.

5. Cómo empezar: pasos prácticos para empresas de transporte, retail y servicios

1. Diagnóstico inicial

Mapea riesgos reales según tu operación.

2. Construye políticas y procedimientos claros

Incluye roles, flujos, controles y canales de reporte.

3. Diseña la debida diligencia por niveles

Básica, simplificada o intensificada según el tipo de tercero.

4. Capacita al equipo

Lo ideal es 1–2 capacitaciones anuales + entrenamiento para cargos críticos.

5. Integra el sistema a tus contratos

Incorpora cláusulas de cumplimiento, ética y anticorrupción.

6. Usa Legal Design

Diseña documentos claros, visuales y fáciles de implementar.

Evita manuales inmanejables.

7. Revisa y actualiza cada año

La operación cambia → los riesgos también.

Conclusión: cumplimiento como estrategia, no como carga

Implementar SARLAFT, SAGRILAFT o PTEE no debe sentirse como un peso.
Cuando se diseña bien, con un enfoque claro y práctico:

• reduce riesgos,
• protege la reputación,
• ordena procesos,
• mejora la toma de decisiones,
• fortalece relaciones con clientes y aliados,
• y evita sanciones costosas.

En sectores como transporte especial, logística y retail, estos sistemas no son opcionales: son una ventaja competitiva.

En Clarity te acompañamos a implementar programas proporcionales, claros y accionables, adaptados a tu operación real, no modelos genéricos.