SFC - Anexo Circular Externa 29 de 2014 Parte 1 Titulo 4

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO IV DEBERES Y RESPONSABILIDADES CAPÍTULO IV: INSTRUCCIONES RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y DE

LA FINANCIACIÓN DEL TERRORISMO

CONTENIDO

CONSIDERACIONES GENERALES

1. DEFINICIONES

2. ÁMBITO DE APLICACIÓN

3. DEFINICIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y DE LA FINANCIACIÓN DEL TERRORISMO

4. ALCANCE DEL SISTEMA DE ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y DE LA FINANCIACIÓN

DEL TERRORISMO 4.1. Etapas del SARLAFT 4.2. Elementos del SARLAFT

5. REGLAS ESPECIALES PARA TRANSFERENCIAS 5.1. Transferencias internacionales 5.2. Transferencias nacionales

6. PRÁCTICA INSEGURA

PARTE I – TÍTULO IV – CAPÍTULO IV

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

PARTE I

INSTRUCCIONES GENERALES APLICABLES A LAS ENTIDADES VIGILADAS

TÍTULO IV DEBERES Y RESPONSABILIDADES CAPÍTULO IV: INSTRUCCIONES RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y

FINANCIACIÓN DEL TERRORISMO CONSIDERACIONES GENERALES El lavado de activos y la financiación del terrorismo representan una gran amenaza para la estabilidad del sistema financiero y la integridad de los mercados por su carácter global y las redes utilizadas para el manejo de tales recursos. Tal

circunstancia destaca la importancia y urgencia de combatirlos, resultando esencial el papel que para tal propósito deben desempeñar las entidades vigiladas por la SFC y el supervisor financiero. Partiendo de ello, esta Superintendencia requiere que las entidades vigiladas implementen un Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo –SARLAFTcon el fin de prevenir que sean utilizadas para dar apariencia de legalidad a activos provenientes de actividades delictivas o para la canalización de recursos hacia la realización de actividades terroristas. Así, en desarrollo de los arts. 102 y siguientes del EOSF, y en consonancia con el art. 22 de la Ley 964 de 2005, la SFC establece los criterios y parámetros mínimos que las entidades vigiladas deben atender en el diseño, implementación y funcionamiento del mencionado sistema. El SARLAFT se compone de dos fases, a saber: la primera, que corresponde a la prevención del riesgo y cuyo objetivo es prevenir que se introduzcan al sistema financiero recursos provenientes de actividades relacionadas con el lavado de activos y/o de la financiación del terrorismo (en adelante LA/FT); y la segunda, que corresponde al control y cuyo propósito consiste en detectar y reportar las operaciones que se pretendan realizar o se hayan realizado, para intentar dar apariencia de legalidad a operaciones vinculadas al LA/FT. La administración del riesgo de LA/FT tiene una naturaleza diferente a la de los procesos de administración de los riesgos típicamente financieros (crédito, técnicos de seguros, mercado, liquidez, etc.), pues mientras que los mecanismos para la administración del primero se dirigen a prevenirlo, detectarlo y reportarlo -oportuna y eficazmente-, los mecanismos para la

administración de los segundos se dirigen a asumirlos íntegra o parcialmente en función del perfil de riesgo de la entidad y la relación rentabilidad / riesgo.

1. DEFINICIONES Para efectos del presente Capítulo, los siguientes términos deben entenderse de acuerdo con las definiciones que a continuación se establecen: 1.1. Agentes económicos: Son todas las personas naturales o jurídicas que realizan operaciones económicas dentro de un sistema. 1.2. Beneficiario final: Es toda persona natural o jurídica que, sin tener la condición de cliente, es la propietaria o destinataria de los recursos o bienes objeto del contrato o se encuentra autorizada o facultada para disponer de los mismos. 1.3. Cliente: Es la persona natural o jurídica con quien las entidades vigiladas establecen relaciones de origen legal o contractual, para el suministro de productos o servicios, en desarrollo de su objeto social. 1.4. Factores de riesgo: Son los agentes generadores del riesgo de LA/FT. Para efectos del SARLAFT las entidades vigiladas deben tener en cuenta como mínimo los siguientes: 1.4.1. Clientes/usuarios, 1.4.2. Productos, 1.4.3. Canales de distribución y 1.4.4. Jurisdicciones. 1.5. Producto: Son las operaciones legalmente autorizadas que pueden adelantar las entidades vigiladas mediante la celebración de un contrato (vr.gr. cuenta corriente o de ahorros, seguros, inversiones, CDT, giros, emisión de deuda, compra venta de valores, etc.). 1.6. Riesgos asociados al LA/FT: Son los riesgos a través de los cuales se materializa el riesgo de LA/FT. Estos son: reputacional, legal, operativo y de contagio.

1.6.1. Riesgo reputacional: Es la posibilidad de pérdida en que incurre una entidad por desprestigio, mala imagen, publicidad negativa, cierta o no, respecto de la institución y sus prácticas de negocios, que cause pérdida de clientes, disminución de ingresos o procesos judiciales. 1.6.2. Riesgo legal: Es la posibilidad de pérdida en que incurre una entidad al ser sancionada u obligada a indemnizar daños como resultado del incumplimiento de normas o regulaciones y obligaciones contractuales. Surge también como consecuencia de fallas en los contratos y transacciones, derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la formalización o ejecución de contratos o transacciones. 1.6.3. Riesgo operativo: Es la posibilidad de incurrir en pérdidas por deficiencias, fallas o inadecuaciones, en el recurso humano, los procesos, la tecnología, la infraestructura o por la ocurrencia de acontecimientos externos. Esta definición incluye el riesgo legal y reputacional, asociados a tales factores. 1.6.4. Riesgo de contagio: Es la posibilidad de pérdida que una entidad puede sufrir, directa o indirectamente, por una acción o experiencia de un vinculado. El vinculado es el relacionado o asociado e incluye personas naturales o jurídicas que tienen posibilidad de ejercer influencia sobre la entidad.

PARTE I – TÍTULO IV – CAPÍTULO IV PÁGINA 1

SUPERINTENDENCIA FINANCIERA DE COLOMBIA 1.7. Riesgo inherente: Es el nivel de riesgo propio de la actividad, sin tener en cuenta el efecto de los controles.

1.8. Riesgo residual o neto: Es el nivel resultante del riesgo después de aplicar los controles. 1.9. Segmentación: Es el proceso por medio del cual se lleva a cabo la separación de elementos en grupos homogéneos al interior de ellos y heterogéneos entre ellos. La separación se fundamenta en el reconocimiento de diferencias significativas en sus características (variables de segmentación). 1.10. Servicios: Son todas aquellas interacciones de las entidades sometidas a inspección y vigilancia de la SFC con personas diferentes a sus clientes. 1.11. Transferencia: Es la transacción efectuada por una persona natural o jurídica denominada ordenante, a través de una entidad autorizada en la respectiva jurisdicción para realizar transferencias nacionales y/o internacionales, mediante movimientos electrónicos o contables, con el fin de que una suma de dinero se ponga a disposición de una persona natural o jurídica denominada beneficiaria, en otra entidad autorizada para realizar este tipo de operaciones. El ordenante y el beneficiario pueden ser la misma persona. 1.12. Usuarios: Son aquellas personas naturales o jurídicas a las que, sin ser clientes, la entidad les presta un servicio. 1.13. Corresponsalía trasnacional: Es la relación contractual entre dos establecimientos de crédito, el primero denominado "establecimiento corresponsal" y el segundo “establecimiento representado". Los establecimientos de crédito deben encontrarse en jurisdicciones diferentes. Son "establecimientos corresponsales" las entidades que le ofrecen/prestan determinados servicios a otros establecimientos de crédito y "establecimiento representado" aquellos que utilizan/reciben los servicios contratados con el "establecimiento corresponsal".

2. ÁMBITO DE APLICACIÓN Corresponde a las entidades vigiladas diseñar e implementar el SARLAFT de acuerdo con los criterios y parámetros mínimos exigidos en este Capítulo, sin perjuicio de advertir que de acuerdo con el literal e. del numeral 2 del art. 102 del EOSF debe estar en consonancia con los estándares internacionales sobre la materia, especialmente los proferidos por el

GAFI - GAFISUD.

Las siguientes entidades se encuentran exceptuadas de la aplicación de las instrucciones contenidas en el presente Capítulo, sin perjuicio del cumplimiento de los arts. 102 a 107 del EOSF en lo que les resulte pertinente de acuerdo con su actividad: el Fondo de Garantías de Instituciones Financieras “Fogafin”, el Fondo de Garantías de Entidades Cooperativas “Fogacoop”, el Fondo Nacional de Garantías S.A. “F.N.G.”, los fondos mutuos de inversión sometidos a vigilancia permanente de la SFC, las sociedades calificadoras de valores y/o riesgo, las oficinas de representación de instituciones financieras y de reaseguros del exterior, los intermediarios de reaseguros, las oficinas de representación de instituciones del mercado de valores del exterior, los organismos de autorregulación y los proveedores de infraestructura de conformidad con la definición del art. 11.2.1.6.4 del Decreto 2555 de 2010, con excepción de los almacenes generales de depósito y los administradores de sistemas de pago de bajo valor. Igualmente, se encuentran exceptuadas de las presentes instrucciones las entidades administradoras del régimen de prima media con prestación definida, excepto aquellas que se encuentran autorizadas por la ley para recibir nuevos afiliados.

Las entidades sometidas a la inspección y vigilancia de la SFC que deban implementar el SARLAFT, y que en el desarrollo de su actividad pretendan vincular como clientes a entidades vigiladas por esta Superintendencia, se encuentran facultadas para exceptuar del cumplimiento de las presentes instrucciones a tales clientes. El SARLAFT que implementen las entidades vigiladas en desarrollo de lo dispuesto en las presentes instrucciones debe atender a la naturaleza, objeto social y demás características particulares de cada una de ellas.

3. DEFINICIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y DE LA FINANCIACIÓN DEL TERRORISMO Para los efectos del presente Capítulo, se entiende por riesgo de LA/FT la posibilidad de pérdida o daño que puede sufrir una entidad vigilada por su propensión a ser utilizada directamente o a través de sus operaciones como instrumento para el lavado de activos y/o canalización de recursos hacia la realización de actividades terroristas, o cuando se pretenda el ocultamiento de activos provenientes de dichas actividades. El riesgo de LA/FT se materializa a través de los riesgos asociados, estos son: el legal, reputacional, operativo y de contagio, a los que se expone la entidad, con el consecuente efecto económico negativo que ello puede representar para su estabilidad financiera cuando es utilizada para tales actividades.

4. ALCANCE DEL SISTEMA DE ADMINISTRACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y DE LA FINANCIACIÓN DEL TERRORISMO El SARLAFT, como sistema de administración que deben implementar las entidades vigiladas para gestionar el riesgo de LA/FT, se instrumenta a través de las etapas y elementos que más adelante se describen, correspondiendo las primeras a las fases o pasos sistemáticos e interrelacionados mediante los cuales las entidades administran el riesgo de LA/FT, y los

segundos al conjunto de componentes a través de los cuales se instrumenta de forma organizada y metódica la administración del riesgo de LA/FT en las entidades. El SARLAFT debe abarcar todas las actividades que realizan las entidades vigiladas en desarrollo de su objeto social principal y prever, además, procedimientos y metodologías para que las entidades se protejan de ser utilizadas en forma directa, es decir, a través de sus accionistas, administradores y vinculados, como instrumento para el lavado de activos y/o canalización de recursos hacia la realización de actividades terroristas, o cuando se pretenda el ocultamiento de activos provenientes de dichas actividades. Es deber de las entidades vigiladas revisar periódicamente las etapas y elementos del SARLAFT a fin de realizar los ajustes que consideren necesarios para su efectivo, eficiente y oportuno funcionamiento.

PARTE I – TÍTULO IV – CAPÍTULO IV PÁGINA 2

SUPERINTENDENCIA FINANCIERA DE COLOMBIA El SARLAFT que implementen y desarrollen las entidades vigiladas que se encuentren en las situaciones previstas en los arts. 260 del C.Cio. y el art. 28 de la Ley 222 de 1995 debe tener características similares con el fin de eliminar posibles arbitrajes entre ellas. 4.1. Etapas del SARLAFT El SARLAFT que implementen las entidades vigiladas debe comprender como mínimo las siguientes etapas: 4.1.1. Identificación, 4.1.2. Medición o evaluación, 4.1.3. Control, y 4.1.4. Monitoreo 4.1.1. Identificación El SARLAFT debe permitir a las entidades vigiladas identificar los riesgos de LA/FT inherentes al desarrollo de su actividad,

teniendo en cuenta los factores de riesgo definidos en el presente Capítulo. Esta etapa debe realizarse previamente al lanzamiento de cualquier producto, la modificación de sus características, la incursión en un nuevo mercado, la apertura de operaciones en nuevas jurisdicciones, y el lanzamiento o modificación de los canales de distribución. Como resultado de esta etapa las entidades vigiladas deben estar en capacidad de identificar los factores de riesgo y los riesgos asociados a los cuales se ven expuestas en relación al riesgo de LA/FT. Para identificar el riesgo de LA/FT las entidades vigiladas deben como mínimo: 4.1.1.1. Establecer metodologías para la segmentación de los factores de riesgo. 4.1.1.2. Con base en las metodologías establecidas en desarrollo del subnumeral anterior, segmentar los factores de riesgo. 4.1.1.3. Establecer metodologías para la identificación del riesgo de LA/FT y sus riesgos asociados respecto de cada uno de los factores de riesgo segmentados. 4.1.1.4. Con base en las metodologías establecidas en desarrollo del numeral anterior, identificar las formas a través de las cuales se puede presentar el riesgo de LA/FT. 4.1.2. Medición o Evaluación Concluida la etapa de identificación, el SARLAFT debe permitirle a las entidades vigiladas medir la posibilidad o probabilidad de ocurrencia del riesgo inherente de LA/FT frente a cada uno de los factores de riesgo, así como el impacto en caso de materializarse mediante los riesgos asociados. Estas mediciones podrán ser de carácter cualitativo o cuantitativo. Como resultado de esta etapa las entidades deben estar en capacidad de establecer el perfil de riesgo inherente de LA/FT

de la entidad y las mediciones agregadas en cada factor de riesgo y en sus riesgos asociados. Para medir el riesgo de LA/FT las entidades deben como mínimo: 4.1.2.1. Establecer las metodologías de medición o evaluación con el fin de determinar la posibilidad o probabilidad de ocurrencia del riesgo de LA/FT y su impacto en caso de materializarse frente a cada uno de los factores de riesgo y los riesgos asociados. 4.1.2.2. Aplicar las metodologías establecidas en desarrollo del literal anterior, para realizar una medición o evaluación consolidada de los factores de riesgo y los riesgos asociados. 4.1.3. Control En esta etapa las entidades vigiladas deben tomar las medidas conducentes a controlar el riesgo inherente al que se ven expuestas, en razón de los factores de riesgo y de los riesgos asociados. Como resultado de esta etapa la entidad debe establecer el perfil de riesgo residual de LA/FT. El control debe traducirse en una disminución de la posibilidad de ocurrencia y/o del impacto del riesgo de LA/FT en caso de materializarse. Para controlar el riesgo de LA/FT las entidades deben como mínimo: 4.1.3.1. Establecer las metodologías para definir las medidas de control del riesgo de LA/FT. 4.1.3.2. Aplicar las metodologías establecidas en desarrollo del subnumeral anterior sobre cada uno de los factores de riesgo y los riesgos asociados. 4.1.3.3. Establecer los niveles de exposición en razón de la calificación dada a los factores de riesgo en la etapa de medición. 4.1.3.4. Realizar los reportes de operaciones sospechosas a la Unidad Administrativa Especial de Información y Análisis

Financiero – UIAF. 4.1.4. Monitoreo Esta etapa debe permitir a las entidades vigiladas hacer seguimiento del perfil de riesgo y, en general, del SARLAFT, así como llevar a cabo la detección de operaciones inusuales y/o sospechosas.

PARTE I – TÍTULO IV – CAPÍTULO IV PÁGINA 3

SUPERINTENDENCIA FINANCIERA DE COLOMBIA Igualmente, debe permitir a las entidades comparar la evolución del perfil de riesgo inherente con el perfil de riesgo residual de LA/FT de la entidad. Como resultado de esta etapa la entidad debe desarrollar reportes que permitan establecer las evoluciones del riesgo de la misma, así como la eficiencia de los controles implementados. Así mismo, en esta etapa se deben determinar las operaciones inusuales y sospechosas, sin perjuicio de lo establecido en el subnumeral 4.1.3.4 anterior. Para monitorear el riesgo de LA/FT las entidades deben como mínimo: 4.1.4.1. Desarrollar un proceso de seguimiento efectivo que facilite la rápida detección y corrección de las deficiencias del SARLAFT. Dicho seguimiento debe tener una periodicidad acorde con el perfil de riesgo residual de LA/FT de la entidad, pero en todo caso, debe realizarse con una periodicidad mínima semestral. 4.1.4.2. Realizar el seguimiento y comparación del riesgo inherente y residual de cada factor de riesgo y de los riesgos asociados. 4.1.4.3. Asegurar que los controles sean comprensivos de todos los riesgos y que los mismos estén funcionando en forma

oportuna, efectiva y eficiente. 4.1.4.4. Establecer indicadores descriptivos y/o prospectivos que evidencien potenciales fuentes de riesgo de LA/FT. 4.1.4.5. Asegurar que los riesgos residuales se encuentren en los niveles de aceptación establecidos por la entidad. 4.2. Elementos del SARLAFT El SARLAFT que implementen las entidades vigiladas debe tener como mínimo los siguientes elementos, los cuales deben desarrollar, siempre que resulte aplicable, las etapas del sistema: 4.2.1. Políticas 4.2.2. Procedimientos 4.2.3. Documentación 4.2.4. Estructura organizacional 4.2.5. Órganos de control 4.2.6. Infraestructura tecnológica 4.2.7. Divulgación de información 4.2.8. Capacitación 4.2.1. Políticas Son los lineamientos generales que deben adoptar las entidades vigiladas en relación con el SARLAFT. Cada una de las etapas y elementos del sistema debe contar con unas políticas claras y efectivamente aplicables. Las políticas que se adopten deben permitir el eficiente, efectivo y oportuno funcionamiento del SARLAFT y traducirse en reglas de conducta y procedimientos que orienten la actuación de la entidad y de sus accionistas. Las políticas deben incorporarse en un código de ética que oriente la actuación de los funcionarios de la entidad para el funcionamiento del SARLAFT y establezca procedimientos sancionatorios frente a su inobservancia. Así mismo, debe establecer las consecuencias que genera su incumplimiento. Las políticas que adopten las entidades deben cumplir con los siguientes requisitos mínimos:

4.2.1.1. Impulsar a nivel institucional la cultura en materia de administración del riesgo de LA/FT. 4.2.1.2. Consagrar el deber de los órganos de administración y de control de las entidades vigiladas, del oficial de cumplimiento, así como de todos los funcionarios, de asegurar el cumplimiento de los reglamentos internos y demás disposiciones relacionadas con el SARLAFT. 4.2.1.3. Establecer lineamientos para la prevención y resolución de conflictos de interés. 4.2.1.4. Consagrar lineamientos más exigentes de vinculación de clientes y de monitoreo de operaciones de personas nacionales o extranjeras que, por su perfil o por las funciones que desempeñan, pueden exponer en mayor grado a la entidad al riesgo de LA/FT. 4.2.1.5. Señalar los lineamientos que debe adoptar la entidad frente a los factores de riesgo y los riesgos asociados de LA/FT. 4.2.1.6. Garantizar la reserva de la información reportada conforme lo establece el art. 105 del EOSF. 4.2.1.7. Establecer las consecuencias que genera el incumplimiento del SARLAFT. 4.2.1.8. Consagrar la exigencia de que los funcionarios antepongan el cumplimiento de las normas en materia de administración de riesgo de LA/FT al logro de las metas comerciales. 4.2.2. Procedimientos Las entidades deben establecer los procedimientos aplicables para la adecuada implementación y funcionamiento de los elementos y las etapas del SARLAFT. 4.2.2.1. Requisitos que deben cumplir los procedimientos: 4.2.2.1.1. Instrumentar las diferentes etapas y elementos del SARLAFT.

4.2.2.1.2. Identificar los cambios y la evolución de los controles y de los perfiles de riesgo inherente y residual.

PARTE I – TÍTULO IV – CAPÍTULO IV PÁGINA 4

SUPERINTENDENCIA FINANCIERA DE COLOMBIA 4.2.2.1.3. Atender los requerimientos de información por parte de autoridades competentes. 4.2.2.1.4. Dar cumplimiento a las obligaciones relacionadas con listas internacionales vinculantes para Colombia, de conformidad con el derecho internacional y disponer lo necesario para que se consulten dichas listas, de manera previa y obligatoria a la vinculación de un potencial cliente a la entidad. 4.2.2.1.5. Consagrar las sanciones por incumplimiento a las normas relacionadas con el SARLAFT, así como los procesos para su imposición. 4.2.2.1.6. Implementar las metodologías para la detección de operaciones inusuales y sospechosas, y el oportuno y eficiente reporte de éstas últimas a las autoridades competentes. 4.2.2.1.7. Prever procesos para llevar a cabo un efectivo, eficiente y oportuno conocimiento de los clientes actuales y potenciales, así como la verificación de la información suministrada y sus correspondientes soportes, atendiendo como mínimo los requisitos establecidos en el presente instructivo.

En el caso de: i) las cuentas de ahorro electrónicas de que trata el art. 2.25.1.1.1 del Decreto 2555 de 2010, ii) los créditos educativos de fomento para personas naturales a los que se refiere el art. 10.7.1.1.8 el mismo Decreto, iii) las cuentas de

ahorro con trámite simplificado para su apertura de que trata el numeral 5. del Capítulo III, Título I de la Parte II de esta Circular, y iv) los depósitos de dinero electrónico que cumplan las características previstas en los subnumerales 6.1 y 6.2 de la misma disposición, el proceso para llevar a cabo el conocimiento de los clientes debe comprender la individualización de los mismos a través de la verificación de la información contenida en el documento de identidad. Para este efecto, las entidades deben contar y verificar como mínimo con la siguiente información contenida en el documento de identidad de los clientes: el nombre, el número y la fecha de expedición del documento de identificación. Las excepciones y reglas especiales contenidas en el presente Capítulo, para tales trámites o productos, aplican únicamente respecto de los mismos. Por lo tanto, en el evento en que un cliente que cuente con uno de tales productos, decida adquirir un producto o servicio diferente de aquéllos, los establecimientos de crédito deben dar pleno cumplimiento a las disposiciones vigentes. 4.2.2.1.8. Establecer procedimientos más estrictos para la iniciación y seguimiento a las relaciones comerciales y operaciones con clientes de países donde no se aplican las Recomendaciones del GAFI o no se las aplica suficientemente. El SARLAFT debe contemplar las medidas que se adoptarán en el caso que ese país siga sin aplicar o aplicando de modo insuficiente las Recomendaciones del GAFI. 4.2.2.2. Mecanismos Las entidades deben adoptar mecanismos que les permitan como mínimo efectuar un adecuado: 4.2.2.2.1. Conocimiento del cliente -actual y potencial4.2.2.2.2. Conocimiento del mercado

4.2.2.2.3. Identificación y análisis de operaciones inusuales 4.2.2.2.4. Determinación y reporte de operaciones sospechosas 4.2.2.2.1. Conocimiento del cliente El SARLAFT debe contar con procedimientos para obtener un conocimiento efectivo, eficiente y oportuno de todos los clientes actuales y potenciales, así como para verificar la información y los soportes de la misma. Los procedimientos de conocimiento del cliente deben ser incorporados en los manuales y sistemas de administración del riesgo de lavado de las entidades subordinadas en el extranjero. Los procedimientos de conocimiento del cliente aplicados por otras entidades vigiladas con relación al mismo cliente potencial, no eximen de responsabilidad a la entidad de conocerlo, aún cuando pertenezcan a un mismo grupo. Las entidades vigiladas no pueden iniciar relaciones contractuales o legales con el potencial cliente mientras no se haya diligenciado en su integridad el formulario, realizado la entrevista, adjuntados los soportes exigidos y aprobado la vinculación del mismo, como mínimo Las instrucciones contenidas en el presente subnumeral deben aplicarse igualmente respecto de las personas naturales o jurídicas que pretendan adquirir activos fijos de una entidad. 4.2.2.2.1.1. Datos indispensables para conocer de manera permanente y actualizada: 4.2.2.2.1.1.1 Identificación. Supone el conocimiento y verificación de los datos exigidos en el formulario que permiten individualizar plenamente la persona natural o jurídica que se pretende vincular. Tratándose de la vinculación de personas jurídicas, el conocimiento del cliente supone, además de lo dispuesto en el formulario, conocer la estructura de su propiedad, es decir, la identidad de los accionistas o asociados que tengan directa o

indirectamente más del 5% de su capital social, aporte o participación en la entidad. Respecto de las cuentas de ahorro electrónicas, las cuentas de ahorro con trámite simplificado para su apertura y los depósitos de dinero electrónico ya mencionados, la identificación y verificación del cliente se debe llevar a cabo según lo dispuesto sobre el particular en el subnumeral 4.2.2.1.7.del presente Capítulo. 4.2.2.2.1.1.2. Actividad económica. 4.2.2.2.1.1.3. Características, montos y procedencia de sus ingresos y egresos. 4.2.2.2.1.1.4. Respecto de clientes vigentes, las características y montos de sus transacciones y operaciones. 4.2.2.2.1.2. Metodologías para conocer al cliente: Las metodologías establecidas deben permitir a las entidades, cuando menos:

PARTE I – TÍTULO IV – CAPÍTULO IV PÁGINA 5

SUPERINTENDENCIA FINANCIERA DE COLOMBIA 4.2.2.2.1.2.1. Recaudar la información que le permita comparar las características de sus transacciones con las de su actividad económica. 4.2.2.2.1.2.2. Monitorear continuamente las operaciones de los clientes. 4.2.2.2.1.2.3. Contar con elementos de juicio que permitan analizar las transacciones inusuales de esos clientes y determinar la existencia de operaciones sospechosas. 4.2.2.2.1.3 Formularios Para efectos del conocimiento del cliente, las entidades deben diseñar y adoptar formularios de solicitud de vinculación de clientes que contengan cuando menos la información que más adelante se indica, los cuales deben diligenciarse de

acuerdo con las instrucciones señaladas en el presente instructivo. Salvo en los casos expresamente exceptuados en el presente Capítulo, las entidades deben obtener de los potenciales clientes, el diligenciamiento de los formularios de solicitud de vinculación para el suministro de productos o prestación de servicios. Dicho formulario debe también ser diligenciado por toda persona que se encuentre facultada o autorizada para disponer de los recursos o bienes objeto del contrato, caso en el cual la entidad debe verificar el documento que acredita dicha facultad o autorización. La recolección de la firma y la huella del potencial cliente pueden contratarse con terceros. Los formularios de solicitud de vinculación de clientes que diseñen las entidades vigiladas deben contener espacios para recolectar, cuando menos, los datos que a continuación se señalan, sin perjuicio de la información adicional que cada entidad haya determinado como relevante y necesaria para controlar el riesgo de LA/FT. PN: Vinculación de persona natural PJ: Vinculación de persona jurídica Descripción PN PJ Nombre y apellidos completos o Razón Social. X X Personas Nacionales: Número de identificación: NIT, registro civil de nacimiento, cédula de ciudadanía y X X tarjeta de identidad.

Personas Extranjeras: Número de identificación: Cédula de extranjería, pasaporte vigente para titulares de visa de turista o visitante u otra clase de visa con vigencia inferior 3 meses, o carné expedido por la Dirección de Protocolo del Ministerio de Relaciones Exteriores para titulares de Visas Preferenciales (diplomático, consular, X de servicio, de organismos internacionales o administrativo, según el caso, y de acuerdo con las normas migratorias vigentes).

Nacionales turistas de los países miembros de la Comunidad Andina de Naciones. Número de identificación: X Documento de identificación válido y vigente en el país emisor con el cual ingresó a Colombia. Nombre y apellidos completos del representante, apoderado y número de identificación. X X Dirección y teléfono del representante. X Lugar y fecha de nacimiento. X Dirección y teléfono residencia. X Ocupación, oficio o profesión. X Descripción actividad: - Independiente, dependiente, cargo que ocupa. - Actividad económica principal: comercial, industrial, transporte, construcción, agroindustria, servicios X X financieros, etc., acorde con lo establecido en el código internacional CIIU. Nombre, dirección, fax y teléfono de la oficina, empresa o negocio donde trabaja si aplica. X X Dirección, teléfono, fax y ciudad de la oficina principal y de la sucursal o agencia que actúe como cliente. Identificación de los accionistas o asociados que tengan directa o indirectamente más del 5% del capital social, X aporte o participación. Tipo de empr