Desde la implementación del enfoque basado en riesgos y los programas de integridad en el mundo de la prevención de Lavado de Activos y Compliance es de vital importancia contar con herramientas de gestión de riesgos que permiten a los especialistas agilizar la detección temprana y la prevención de operaciones inusuales o delitos como el lavado de activos, la financiación de actos de terrorismo, la proliferación de armas de destrucción masiva y la corrupción, entre otros.

En este contexto, existe un instrumento específico que permite a los compliance officers o posiciones equivalentes de las áreas a su cargo visualizar de una mejor manera los riesgos a los que está expuesta una organización (personas con las que interactúa, ya sean clientes, proveedores, socios de negocios, terceros o incluso empleados). Asimismo, permite el monitoreo de estos riesgos, cuyo control es parte del plan de mitigación. Este instrumento es la matriz o modelo de riesgos.

¿Qué es una matriz de riesgo en compliance?

En este contexto, una matriz o modelo de riesgos es una herramienta de gestión aplicada en los sectores de prevención de lavado de activos, financiamiento al terrorismo y/o Compliance. Muestra de manera rápida, sencilla y objetiva los riesgos inherentes de lavado de dinero y financiamiento de terrorismo, entre otros, calificando a los consultados según diferentes niveles.  En Argentina se exigen al menos 3: riesgo alto, medio y bajo.

Desde un punto de vista más general, existe también la matriz de riesgo de la entidad en la cual es necesario realizar una previa evaluación o análisis de riesgos que identifique y valore situaciones inusuales para aplicar correctamente cualquier acción o instrumento. Este análisis permite determinar acciones de prevención según la estructura, sector de actividad y circunstancias propias de cada organización.

Leé la nota del Nosis Blog acerca de Programas de Integridad,

A la hora de construir la matriz se debe considerar que ésta no está “escrita en piedra”, es decir, que puede (y debe en ciertos casos) sufrir modificaciones, actualizaciones, adaptaciones por lo que es conveniente que sea flexible, fácil de crear y consultar en un simple golpe de vista.

Asimismo, debe permitir realizar un diagnóstico objetivo de las personas humanas y jurídicas que se quieran investigar. Cada compliance officer podrá asignar tanto los niveles de riesgo a los valores de cada variable como las ponderaciones de dichas variables acorde con la política interna que haya elaborado, de manera que colabore en el proceso de toma de decisiones, protegiendo los objetivos de la organización y logrando una mejora continua.

¿Cómo configurar una matriz de riesgo en Nosis Compliance?

El renovado Nosis Compliance dispone de un módulo que permite a los especialistas construir su propia matriz de riesgos a partir de un set de variables seleccionables y configurables, e identificar los riesgos inherentes más significativos en base al modelo de riesgo implementado.

Para comenzar, el usuario deberá ingresar con sus credenciales a Nosis Compliance y hacer clic en el módulo Matriz de riesgo.

Una vez dentro de la funcionalidad, ir a Configurar matrices.

Podrá seleccionar dos matrices predeterminadas por Nosis (MDR Configuración Básica Persona Humana y MDR Configuración Básica Persona Jurídica) para personas humanas o jurídicas o crear su propia matriz en el botón +Crear su propia matriz para ambos tipos de persona.

Una vez dentro del módulo de creación de una nueva matriz de riesgo podrá seleccionar entre diferentes variables y asignarles el nivel de riesgo que crea conveniente.

Variables Persona Humana:

• Tipo de inscripción en AFIP
• Edad
• Score
• Ex directivo recurrente
• Nacionalidad
• Nivel Socieconómico (NSE)
• Persona expuesta Políticamente (PEP)

Variables Persona Jurídica:

• Forma jurídica
• Edad Empresa
• Score
• Sociedades vinculadas
• Empresa sin impuesto activo en la AFIP
• Facturación Estimada (FE)

Variables comunes a ambos tipos de persona:

• Actividades AFIP
• Concursos y Quiebras
• REPSAL
• Proveedor del Estado
• Sujeto Obligado
• Ubicación- Zona geográfica
• Productos y/o Servicios
• Canales de Distribución

Luego de seleccionar las variables elegir su ponderación y asignar el nivel de riesgo a sus distintos valores. Deberá poner un nombre a la matriz configurada y dar Guardar para terminar satisfactoriamente.

Ahora cada vez que necesite investigar a una persona humana o jurídica podrá seleccionar su propia Matriz de Riesgo configurada para tal fin.

¿Cuál es la utilidad de las matrices de riesgo para Compliance Officers?

El activo más importante de toda organización es su reputación y, cuando ésta se ve afectada por su acción u omisión en distintos tipos de delitos es difícil reconstruirla, lo que afecta inevitablemente el desarrollo de sus actividades diarias además de ponerla en posición de recibir diferentes clases de sanciones.

Las matrices de riesgo, como las provistas por Nosis, no sólo agilizan una de las obligaciones de la normativa, facilitando el cumplimiento regulatorio, sino que también permiten a las personas jurídicas ser más eficientes en la asignación de recursos identificando dónde se encuentran los riesgos más significativos y dirigiendo allí los mayores esfuerzos para mitigarlos. De esta manera, se mejora inexorablemente su imagen pública y por tal, su posición y nivel de competitividad en el mercado, frente a otras organizaciones.

Asimismo, en el año 2017 se sancionó la Ley 27.401 de Responsabilidad Penal Empresaria, la cual establece el régimen de responsabilidad penal aplicable a las personas jurídicas privadas por delitos de cohecho y tráfico de influencias, corrupción, balances e informes falsos agravados, entre otros. En el marco de la Ley citada, los programas de integridad agrupan las políticas y procedimientos internos tendientes a la prevención, detección y remediación de irregularidades, los cuales constituyen un elemento que puede considerase para graduar la pena en caso de que se cometa alguno de los delitos alcanzados por la ley.