Volver al blog
Compliance

Matriz de Riesgos LA/FT: Cómo Elaborarla Paso a Paso

Guía para elaborar una matriz de riesgos de lavado de activos y financiamiento del terrorismo. Metodología, factores de riesgo y ejemplos prácticos.

11 min de lectura 19 de agosto de 2025
Compartir:

La matriz de riesgos LA/FT es una herramienta fundamental para identificar, evaluar y mitigar los riesgos de lavado de activos y financiamiento del terrorismo en su organización.

¿Qué es la Matriz de Riesgos LA/FT?

La matriz de riesgos es un instrumento que permite identificar, medir y gestionar los riesgos de LA/FT a los que está expuesta una organización, considerando factores como clientes, productos, canales y geografías.

¿Por qué es Importante?

Enfoque Basado en Riesgo

El GAFI y la UAF promueven un enfoque basado en riesgo: las medidas de prevención deben ser proporcionales al nivel de riesgo identificado.

Beneficios

  1. Priorizar recursos en áreas de mayor riesgo
  2. Justificar decisiones ante reguladores
  3. Mejorar la efectividad del programa
  4. Documentar el análisis de riesgos

Metodología de Elaboración

Paso 1: Identificar Factores de Riesgo

Factores de Riesgo del Cliente

FactorEjemplos de Alto Riesgo
TipoPEP, sociedades offshore
ActividadEfectivo intensivo, comercio exterior
EstructuraCompleja, múltiples capas
AntigüedadCliente nuevo, sin historial
ComportamientoOperaciones inusuales

Factores de Riesgo del Producto/Servicio

FactorEjemplos de Alto Riesgo
LiquidezEfectivo, transferencias inmediatas
AnonimatoProductos al portador
InternacionalTransferencias cross-border
ComplejidadEstructurados, derivados

Factores de Riesgo del Canal

FactorEjemplos de Alto Riesgo
PresencialidadNo presencial, digital
IntermediaciónUso de terceros
VerificaciónDificultad para verificar identidad

Factores de Riesgo Geográfico

FactorEjemplos de Alto Riesgo
País clienteLista GAFI, paraíso fiscal
País operaciónJurisdicción de alto riesgo
País origen fondosSanciones internacionales

Paso 2: Definir Escala de Calificación

Probabilidad (P)

NivelDescripciónValor
BajaPoco probable que ocurra1
MediaPuede ocurrir ocasionalmente2
AltaEs probable que ocurra3

Impacto (I)

NivelDescripciónValor
BajoImpacto menor, fácil de remediar1
MedioImpacto moderado2
AltoImpacto severo, sanciones graves3

Riesgo Inherente = P x I

Paso 3: Evaluar Controles

Efectividad de Controles (C)

NivelDescripciónFactor
FuerteControles robustos y efectivos0.3
ModeradoControles adecuados0.5
DébilControles insuficientes0.7

Riesgo Residual = Riesgo Inherente x C

Paso 4: Construir la Matriz

        IMPACTO
        Bajo(1)  Medio(2)  Alto(3)
P  Alta(3)    3       6        9
R  Media(2)   2       4        6
O  Baja(1)    1       2        3
B

Paso 5: Clasificar el Riesgo

RangoNivelAcción
1-2BajoDDC simplificada
3-4MedioDDC estándar
6-9AltoDDC reforzada

Ejemplo Práctico

Caso: Cliente Empresa Importadora con Socio PEP

Evaluación

FactorCalificación
Cliente PEPAlto (3)
Actividad importaciónMedio (2)
Canal presencialBajo (1)
País origen: ChinaMedio (2)

Cálculo

  • Riesgo Inherente: Probabilidad Alta (3) x Impacto Alto (3) = 9
  • Controles: Moderados (0.5)
  • Riesgo Residual: 9 x 0.5 = 4.5 → Medio-Alto

Decisión

  • Aplicar DDC reforzada
  • Aprobación de alta gerencia
  • Monitoreo más frecuente

Actualización de la Matriz

Frecuencia

  • Anualmente como mínimo
  • Ante cambios significativos en el negocio
  • Ante nuevas regulaciones
  • Después de incidentes

Documentación

Mantener registro de:

  • Versiones anteriores
  • Justificación de cambios
  • Aprobaciones
  • Fecha de actualización

Errores Comunes

  1. ❌ Matriz genérica no adaptada al negocio
  2. ❌ No actualizar periódicamente
  3. ❌ Evaluar solo clientes, ignorando productos/canales
  4. ❌ No considerar la efectividad de controles
  5. ❌ No documentar el análisis
  6. ❌ No usar la matriz para tomar decisiones

Mejores Prácticas

  1. ✅ Involucrar múltiples áreas en la elaboración
  2. Adaptar a la realidad del negocio
  3. Documentar criterios y decisiones
  4. Revisar periódicamente
  5. Usar para definir niveles de DDC
  6. Presentar al directorio

Gestione sus Riesgos con Neitcom

Neitcom le ayuda a gestionar riesgos de LA/FT:

  • ✅ Identificación de PEP y familiares
  • ✅ Verificación de listas de sanciones
  • ✅ Información para evaluación de clientes
  • ✅ Monitoreo continuo
  • ✅ Documentación para auditorías

Solicitar Demo Gratuita


Artículos Relacionados

Etiquetas

Matriz RiesgosEvaluación RiesgosLA/FTComplianceUAF

¿Te fue útil este artículo? ¡Compártelo!