Si te dedicas a la venta de inmuebles, autos, joyería, o eres notario, probablemente hayas escuchado que el Enfoque Basado en Riesgo (EBR) era "cosa de bancos". Sin embargo, con las recientes reformas a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI o Ley Antilavado), el EBR ha dejado de ser una buena práctica opcional para convertirse en una obligación legal explícita.
Ya no basta con pedir la INE y archivarla. Ahora, la ley exige que entiendas y mitigues tus riesgos. Aquí te explicamos qué es y cómo aplicarlo paso a paso sin perderte en tecnicismos.
¿Qué es el EBR en el mundo de las Actividades Vulnerables?
En términos simples, el EBR es la probabilidad de que tu negocio sea utilizado para lavar dinero o financiar al terrorismo. La ley ahora te obliga a realizar una evaluación interna que te permita identificar, analizar y entender estos riesgos para aplicar controles proporcionales.
La regla de oro es:
- Mayor Riesgo = Mayor supervisión y requisitos (Debida Diligencia Reforzada).
- Menor Riesgo = Medidas simplificadas (menos carga administrativa).
Paso 1: La Autoevaluación (Conoce tu negocio)
Antes de mirar a tus clientes, debes mirarte al espejo. La normativa exige que identifiques qué tan expuesto estás. Para ello, debes analizar cuatro elementos fundamentales en tu operación:
- Productos y Servicios: ¿Vendes relojes de lujo en efectivo o autos blindados? (Son de alto riesgo inherente).
- Clientes y Usuarios: ¿Tus clientes son empresas de reciente creación, extranjeros o Personas Políticamente Expuestas (PEP)?
- País o Área Geográfica: ¿Operas en zonas fronterizas o regiones con alta incidencia delictiva?
- Canales de Envío/Transacciones: ¿Tu operación es presencial o todo es digital y a distancia?
Paso 2: Clasificación del Cliente (No todos son iguales)
Una vez que entiendes tus riesgos, debes clasificar a quien entra por tu puerta. La ley permite establecer criterios para considerar a ciertos clientes como de Bajo Riesgo.
- Riesgo Bajo: Si clasificas a un cliente aquí, puedes aplicar medidas simplificadas de identificación (pedir menos datos), lo cual agiliza tu venta.
- Riesgo Alto: Si detectas alertas (como operaciones inusuales o PEPs), debes aplicar medidas reforzadas. Esto implica un monitoreo más intenso y solicitar más información sobre el origen de los recursos.
Paso 3: El "Beneficiario Controlador" (El verdadero dueño)
Este es el cambio más crítico. Ya no basta con identificar a quien firma el contrato. Ahora debes identificar al Beneficiario Controlador.
¿Quién es? Es la persona física (humana) que, aunque no aparezca en el acta constitutiva, es quien realmente obtiene el beneficio o está realizando la operación, ejerce el control o toma las decisiones finales sobre la misma. Debes recabar documentos para identificarlo y saber si tiene conocimiento de su existencia.
Paso 4: El Manual de Políticas Internas (Tu escudo)
Todo lo anterior no puede quedar solo en buenas intenciones; debe estar documentado. Las empresas que realizan Actividades Vulnerables están obligadas a elaborar y observar un Manual de Políticas Internas.
Este manual se desarrolla a partir de los resultados de la evaluación de riesgos de la empresa, y establece los criterios, medidas y procedimientos que se aplicarán para prevenir operaciones relacionadas con lavado de dinero.
Entre otros aspectos, el documento define cómo se identificarán los clientes, cómo se evaluará su nivel de riesgo y cómo se dará tratamiento a casos específicos, como las Personas Políticamente Expuestas (PEP).
Paso 5: La Auditoría (¿Interna o Externa?)
Una de las adiciones más importantes a la Ley (Art. 18 Fracción XI) es la obligación de revisar tu cumplimiento anualmente. Ojo aquí, porque el tipo de auditoría depende de tu nivel de riesgo:
- Si tu riesgo es Bajo o Medio: Puedes realizar una auditoría interna.
- Si tu riesgo es Alto: Es obligatorio contratar a un auditor externo independiente para que evalúe y dictamine si estás cumpliendo con la ley.
Conclusión: De la burocracia a la estrategia
Implementar el EBR en tu actividad vulnerable te permite enfocar tus recursos en los clientes de alto riesgo y simplificar los procesos para los de bajo riesgo, no solo cumples con la ley y evitas multas masivas, sino que proteges la reputación de tu negocio.
Recuerda: La información y expedientes deben custodiarse por un plazo de 10 años.
Nota: Este artículo es una guía informativa basada en la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) y sus Reglas de Carácter General.
