Monitoreo transaccional y gestión de alertas: del dato a la decisión

El monitoreo transaccional es el proceso mediante el cual un sujeto obligado observa, de forma sistemática y continua, las operaciones de sus clientes para detectar comportamientos inusuales que puedan estar vinculados al lavado de activos o financiamiento del terrorismo. No se trata de mirar transacciones aisladas, sino de transformar grandes volúmenes de datos en señales accionables y, finalmente, en decisiones de cumplimiento bien fundamentadas.

¿Qué es el monitoreo transaccional?

A diferencia de la diligencia debida, que ocurre principalmente al inicio de la relación, el monitoreo es permanente. Cada operación se compara contra el perfil declarado del cliente, su historial y reglas predefinidas. Cuando una operación rompe ese patrón esperado, el sistema genera una alerta que debe ser analizada por el equipo de cumplimiento.

El objetivo no es bloquear actividad legítima, sino enfocar la atención humana —que es escasa y costosa— en los casos que realmente lo ameritan.

Reglas y escenarios de monitoreo

El monitoreo se estructura sobre reglas (también llamadas escenarios) que codifican comportamientos de riesgo conocidos. Cada regla define una condición que, al cumplirse, dispara una alerta. Los escenarios más habituales en el contexto chileno son:

• Umbrales: operaciones que superan los montos definidos por la normativa o por la política interna del sujeto obligado. Permiten detectar movimientos de cuantía relevante que exigen mayor escrutinio.
• Fragmentación o "pitufeo": múltiples operaciones de menor cuantía realizadas en un período corto que, sumadas, podrían estar diseñadas para evadir un umbral de reporte.
• Patrones inusuales: cambios bruscos en la frecuencia, el monto o el tipo de operación respecto del comportamiento histórico del cliente; por ejemplo, una cuenta inactiva que de pronto registra alta rotación de fondos.
• Jurisdicciones de riesgo: transferencias hacia o desde países identificados como de alto riesgo o con deficiencias en sus marcos de prevención.
• Operaciones circulares o sin justificación: fondos que entran y salen rápidamente, o movimientos sin sustento económico aparente.

A continuación, una síntesis de escenarios típicos y la lógica de riesgo que persiguen:

Un buen diseño de reglas equilibra sensibilidad (detectar lo relevante) y especificidad (evitar ruido). Reglas demasiado amplias generan saturación; reglas demasiado estrechas dejan pasar riesgos reales.

El problema de los falsos positivos

El mayor desafío operativo del monitoreo no es generar alertas, sino administrarlas. Una proporción muy alta de las alertas que produce cualquier sistema corresponde a falsos positivos: operaciones que el escenario marcó como inusuales pero que, tras el análisis, resultan plenamente legítimas.

Reducir falsos positivos exige calibrar las reglas periódicamente, segmentar a los clientes por perfil de riesgo y enriquecer las alertas con contexto (historial, actividad económica declarada, resultados de diligencia debida). El objetivo es que cada alerta que llegue al analista llegue con la información necesaria para decidir.

Cómo priorizar y escalar alertas

No todas las alertas tienen el mismo peso. Una gestión de alertas madura clasifica cada caso según su nivel de riesgo y le asigna un tratamiento proporcional. Una matriz de priorización simple ayuda a ordenar el trabajo:

El escalamiento es clave: las alertas de baja complejidad pueden resolverlas analistas de primera línea, mientras que los casos con indicios sólidos deben elevarse al oficial de cumplimiento para una decisión sobre el eventual reporte. Cada paso debe quedar documentado.

Del dato a la decisión: el ciclo de vida de una alerta

Una alerta atraviesa un recorrido ordenado desde que se genera hasta su cierre. Este flujo asegura trazabilidad y respalda cualquier decisión ante una fiscalización:

1. Generación: una regla se activa y crea la alerta con los datos de la operación.
2. Asignación: la alerta se deriva a un analista según su prioridad.
3. Análisis: se revisa el contexto, se contrasta con el perfil del cliente y se evalúa si existe justificación económica.
4. Investigación adicional: si persiste la duda, se solicitan antecedentes o se documentan otras señales asociadas.
5. Decisión: se determina si la alerta se descarta o se escala.
6. Cierre o ROS: si hay sospecha razonable, el caso deriva en la preparación de un Reporte de Operación Sospechosa hacia la UAF; si se descarta, se documenta el fundamento.

El principio rector es que toda decisión —reportar o no reportar— debe quedar fundamentada por escrito. La ausencia de un ROS no exime de explicar por qué una alerta se cerró sin reporte.

Indicadores de gestión (KPIs)

El monitoreo se gestiona con datos. Algunos indicadores permiten a la alta dirección y al oficial de cumplimiento medir la salud del programa:

• Volumen de alertas generadas por período y por escenario.
• Tasa de falsos positivos, como proxy de la calidad de las reglas.
• Tiempo promedio de análisis y resolución de cada alerta.
• Backlog de alertas pendientes, que advierte sobre saturación del equipo.
• Proporción de alertas que derivan en ROS, que ayuda a calibrar la efectividad de los escenarios.

Estos KPIs no son un fin en sí mismos: sirven para ajustar reglas, dimensionar el equipo y demostrar diligencia ante la UAF.

Tecnología y análisis humano: una alianza, no una sustitución

La automatización es indispensable para procesar volúmenes que ningún equipo podría revisar manualmente. Los sistemas detectan patrones, cruzan listas, priorizan y documentan de forma continua. Pero la decisión final sigue siendo humana: solo un analista puede ponderar el contexto, interpretar la justificación de un cliente y determinar si una operación realmente carece de sustento.

La tecnología, bien implementada, devuelve tiempo al equipo de cumplimiento para que lo dedique a lo que importa: el juicio experto sobre los casos de mayor riesgo.

En Neitcom acompañamos a los sujetos obligados con auditorías automáticas, monitoreo diario de clientes y alertas ante cambios de condición —como la incorporación a listas de sanciones o la aparición como PEP—, de modo que el equipo de cumplimiento llegue a cada alerta con el contexto ya resuelto. Si su organización quiere fortalecer su proceso de monitoreo y la gestión de alertas, puede contactarnos o revisar nuestra guía sobre cómo enviar un ROS a la UAF.

Artículos Relacionados

• Señales de Alerta de Lavado de Activos - Qué patrones deben disparar una alerta.
• Reporte ROS - El destino de las alertas con sospecha razonable.