El Oficial de Cumplimiento: pilar de integridad y control en las instituciones reguladas

Introducción

En una era donde los flujos financieros son cada vez más digitales y globalizados, la confianza no se mide solo en cifras, sino en integridad. La estabilidad y reputación de una institución dependen de su capacidad para prevenir riesgos asociados con delitos financieros como la legitimación de capitales (LA), el financiamiento al terrorismo (FT) y el financiamiento a la proliferación de armas de destrucción masiva (FPADM).

En este contexto surge una figura esencial: el Oficial de Cumplimiento, profesional encargado de garantizar que la entidad cumpla con la normativa nacional e internacional en materia de prevención de estos riesgos. Su rol ha evolucionado de una función operativa a un componente estratégico del gobierno corporativo, asegurando transparencia, ética y sostenibilidad.

La pregunta que todo líder institucional debería hacerse hoy es:
¿Qué tan preparado está nuestro sistema financiero para enfrentar los riesgos de legitimación de capitales en la era digital?

Marco Normativo y Conceptual

El marco regulatorio costarricense define con precisión las responsabilidades del Oficial de Cumplimiento, especialmente en entidades bajo la supervisión de las superintendencias que integran el Consejo Nacional de Supervisión del Sistema Financiero (CONASSIF): SUGEF, SUGEVAL, SUPEN y SUGESE. El CONASSIF actúa como órgano coordinador que garantiza la aplicación coherente de las políticas prudenciales y de cumplimiento en el país.

Las normas clave incluyen:

• Ley N.º 7786, sobre estupefacientes, sustancias psicotrópicas, legitimación de capitales y actividades conexas.
• Reglamentos sectoriales como SUGEF 12-10, SUGEVAL 11-09, SUPEN 06-10 y SUGESE 06-10, que desarrollan las obligaciones específicas según el tipo de entidad supervisada.
• Las Recomendaciones 10, 18 y 26 del GAFI, que establecen estándares internacionales para la debida diligencia, el rol del Oficial de Cumplimiento y la cooperación entre supervisores.

Estas regulaciones establecen que el Oficial de Cumplimiento debe contar con:

• Idoneidad profesional, con formación técnica en finanzas, derecho o auditoría.
• Independencia funcional, es decir, libertad para actuar sin interferencias jerárquicas.
• Acceso irrestricto a la información relevante para cumplir su labor.
• Canales de comunicación directa con la alta dirección y la Junta Directiva.

En términos simples, el Oficial de Cumplimiento es el vínculo entre la organización y el regulador, responsable de asegurar que las políticas internas, los procedimientos y las operaciones estén alineados con las disposiciones legales y los estándares internacionales emitidos por el GAFI (Grupo de Acción Financiera Internacional).

Funciones Principales del Oficial de Cumplimiento

a) Prevención y detección de operaciones sospechosas

El Oficial de Cumplimiento supervisa las transacciones y comportamientos inusuales aplicando metodologías de análisis basadas en riesgo. Su objetivo es identificar patrones que puedan indicar actividades ilícitas, como movimientos atípicos, transferencias sin justificación económica o clientes con perfiles inconsistentes con su capacidad financiera.

Ejemplo: en una cooperativa financiera, el Oficial de Cumplimiento puede detectar operaciones fraccionadas (“smurfing”) mediante análisis de depósitos recurrentes inferiores al umbral de reporte.

b) Gestión del riesgo LA/FT/FPADM

Implementa un Sistema de Administración del Riesgo (SARLAFT), que incluye políticas, matrices de riesgo, parámetros de monitoreo y controles internos. Este enfoque basado en riesgo (Risk-Based Approach, RBA) permite priorizar recursos hacia las áreas de mayor vulnerabilidad, alineándose con el modelo de supervisión basada en riesgo (SBR) que aplican las superintendencias.

c) Elaboración y actualización del Manual de Cumplimiento

El Manual de Cumplimiento formaliza la estructura, políticas y procedimientos preventivos. Debe actualizarse regularmente, integrando cambios normativos y las recomendaciones del regulador. Incluye flujos de aprobación, matrices de riesgo, procesos de reporte y medidas correctivas.

d) Capacitación continua

Una de sus tareas más valiosas es fomentar la cultura de cumplimiento. Coordina programas de capacitación periódicos para todo el personal, asegurando que comprendan sus responsabilidades frente al sistema antilavado y de prevención de delitos financieros. La educación continua fortalece la primera línea de defensa institucional.

e) Comunicación con el regulador

El Oficial de Cumplimiento mantiene un canal directo con la Unidad de Inteligencia Financiera (UIF) del Instituto Costarricense sobre Drogas (ICD), mediante reportes de operaciones sospechosas (ROS) o actividades inusuales. Estos reportes son confidenciales y forman parte del sistema nacional de prevención.

f) Asesoría estratégica y trazabilidad

Más allá del cumplimiento normativo, el Oficial asesora a la gerencia sobre riesgos reputacionales, sanciones y brechas de control, promoviendo decisiones éticas y sostenibles.
Además, vela por la trazabilidad documental, asegurando que todas las acciones, reportes y evaluaciones de riesgo queden respaldadas para su defensa técnica en inspecciones o auditorías.

g) Seguimiento a observaciones de auditoría y control interno

Debe coordinar con la auditoría interna y externa el cumplimiento de observaciones relacionadas con el sistema antilavado, asegurando la mejora continua del control interno y del programa de cumplimiento.

Desafíos Comunes y Mejores Prácticas

El ejercicio del cargo conlleva múltiples desafíos:

• Resistencia organizacional: aún existen percepciones erróneas de que el cumplimiento “entorpece” las operaciones.
• Escasez de recursos técnicos: muchas entidades pequeñas carecen de herramientas automatizadas de monitoreo.
• Falta de cultura preventiva: sin apoyo de la alta dirección, el cumplimiento se vuelve meramente formal.
• Riesgos tecnológicos emergentes: el auge de las fintech, los criptoactivos y el ciberlavado exige mayor sofisticación técnica y ética en la gestión.

Mejores prácticas recomendadas:

• Incorporar el cumplimiento dentro del plan estratégico institucional.
• Aplicar metodologías de auto-evaluación del riesgo y auditorías internas de cumplimiento.
• Utilizar tecnología analítica, big data e inteligencia artificial para detectar patrones sospechosos.
• Establecer indicadores de gestión (KPI) que midan la efectividad del sistema antilavado.
• Implementar software especializado (AML/KYC), pruebas de efectividad (testing de alertas) y reportes de incidentes internos.

Rol Estratégico y Valor Agregado

El Oficial de Cumplimiento ya no es un “fiscal interno”, sino un gestor de confianza institucional. Su función trasciende el cumplimiento de normas: protege la reputación, fortalece la credibilidad ante inversionistas y preserva la estabilidad del sistema financiero.

En el marco del modelo de las tres líneas de defensa, el Oficial ocupa la segunda línea, junto al área de riesgos, apoyando y supervisando a la primera línea (gestión operativa) y facilitando el trabajo de la tercera (auditoría interna).

En un entorno donde la transparencia corporativa es cada vez más valorada, su trabajo incide directamente en la sostenibilidad y continuidad del negocio. La existencia de un programa de cumplimiento robusto puede incluso reducir sanciones o atenuar responsabilidades ante el regulador, siempre que se demuestre la debida diligencia.

Un Oficial de Cumplimiento comprometido no solo evita sanciones, sino que protege el alma institucional: la confianza.

Conclusiones

El Oficial de Cumplimiento representa la conciencia ética de la institución regulada. Su liderazgo técnico, independencia y criterio profesional constituyen el escudo más efectivo frente a la corrupción, el lavado de dinero y el deterioro reputacional.

Fortalecer su posición, dotarlo de recursos y respaldarlo desde la alta dirección no es solo un requisito legal, sino una inversión en sostenibilidad y reputación.

Cada institución debería contar con un Comité de Cumplimiento que apoye al Oficial en la toma de decisiones, evalúe la efectividad del sistema y promueva una cultura ética transversal.

En última instancia, el cumplimiento no es solo una obligación normativa, sino un acto de responsabilidad con la sociedad y con quienes confían en la transparencia del sistema financiero.

Referencias Normativas y Bibliográficas

• Ley N.º 7786 y reformas.
• Reglamento SUGEF 12-10 (prevención LA/FT/FPADM en entidades financieras).
• Reglamento SUGEVAL 11-09.
• Reglamento SUPEN 06-10.
• Reglamento SUGESE 06-10.
• Recomendaciones del GAFI (Grupo de Acción Financiera Internacional).
• Manuales y guías de la Unidad de Inteligencia Financiera (UIF-ICD).
• Principios de Basilea sobre Supervisión Bancaria Efectiva.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#PrevenciónLAFT #GobiernoCorporativo #Auditoría #CostaRica #Transparencia