Código

Factor de Riesgo
Riesgo

R01 Contraparte

R02 Contraparte

R03 Contraparte

R04 Contraparte

R05 Contraparte

R06 Contraparte

R07 Contraparte

R08 Contraparte

R09 Contraparte

R10 Contraparte

R11 Contraparte

R12 Contraparte

R13 Contraparte

R14 Contraparte

R15 Contraparte

R16 Contraparte

R17 Contraparte
R17 Contraparte

R18 Contraparte

R19 Contraparte

R20 Contraparte

R21 Contraparte

Canal de
R22
distribución
R23 Jurisdicción
Productos o
R24
servicios
Productos o
R25
servicios
 MATRIZ DE RIESGOS SEGURIDAD LA/FT-
SAGRILAFT -

Identificación de Riesgos LA/FT/FPADM

Vinculación de una contraparte, persona natural o jurídica, que se encuentre en listas de restricción
relacionadas con lavado de activos o sus delitos fuente
Vinculación de una contraparte, persona natural o jurídica, que se encuentre en listas de restricción
relacionadas con financiación del terrorismo

Contrapartes potenciales y actuales que no desean ser consultados en listas de restricción

Información negativa de una contraparte, persona natural o jurídica, que se encuentre en medios de
comunicación relacionado conLA/FT o sus delitos fuente
El uso de testaferros para vincularse como contraparte

Establecer y mantener relaciones comerciales o contractuales con documentación incompleta de la contraparte

Establecer y mantener relaciones comerciales o contractuales con documentación falsa de la contraparte

Establecer y mantener relaciones comerciales o contractuales con documentación desactualizada de la
contraparte
Establecer y mantener relaciones comerciales o contractuales sin documentación de la contraparte
Establecer y mantener relaciones comerciales o contractuales haciendo un inadecuado análisis de la
documentación de la contraparte
Devolución de inventario buscando una devolución de dinero

Clientes que recogen ellos mismos el inventario y se desvía para fines ilícitos

Cesión de derechos de la contraparte hacia un tercero que pueda tener relación con actividades de LA/FT

Operaciones de factoring de facturas de proveedores para darle apariencia de legalidad a recursos ilícitos

Modificación en las fuentes de pago pactadas en la negociación

Extorsión a contrapartes para canalizar recursos lícitos a grupos al margen de la ley

Inyecciones de capital desproporcionados de socios locales o extranjeros que oculten dineros con origen o
destino ilícito
Cambios en la estructura societaria sin posibilidad de conocerlos

Socios de una contraparte, vinculados con procesos de extinción de dominio

Invasión de propiedades por grupos al margen de la ley

Contrapartes vinculadas con procesos de extinción de dominio

Creación de nuevos canales de distribución que impliquen un nuevo riesgo LA/FT

Realizar operaciones con contrapartes ubicadas en jurisdicciones de alto riesgo LA/FT

Lanzar nuevos productos o servicios que impliquen un riesgo LA/FT

Desvío de inventario o insumos que puedan ser utilizados en actos terroristas o en la producción de narcóticos
 DI 028
LA/FT- VERSION 00

SEPTIEMBRE 2023

RIESGO ETAPA DE MEDICIÓN -

ETAPA DE CONTROL
ASOCIADO RIESGO INHERENTE
Reputacional

Probabilidad
Operativo

Contagio

Impacto

N
ñlll,,,,,,,,,k
Legal

Código
Control

Riesgo
X X X X 5 5 25 CTR-LAFT-01
Extremo
Riesgo
X X X X 5 5 25 CTR-LAFT-01
Extremo
CTR-LAFT-01
Riesgo
X X X X 5 5 25
Extremo CTR-LAFT-02

X X X X 3 3 9 Riesgo Menor CTR-LAFT-03

Riesgo
X X X X 5 5 25 CTR-LAFT-05
Extremo
X X X X 4 4 16 Riesgo Alto CTR-LAFT-04
Riesgo
X X X X 5 5 25 CTR-LAFT-05
Extremo
X X X X 3 3 9 Riesgo Menor CTR-LAFT-06

X X X X 3 3 9 Riesgo Menor CTR-LAFT-04

CTR-LAFT-11
X 3 3 9 Riesgo Menor
CTR-LAFT-05
X X 3 3 9 Riesgo Menor CTR-LAFT-13
Riesgo
X X X X 5 5 25 CTR-LAFT-07
Extremo
CTR-LAFT-01
Riesgo
X X X X 5 5 25
Extremo CTR-LAFT-19
CTR-LAFT-01
X X X X 3 3 9 Riesgo Menor
CTR-LAFT-19
CTR-LAFT-07
X X X X 3 3 9 Riesgo Menor
CTR-LAFT-16
CTR-LAFT-08
X X X X 3 3 9 Riesgo Menor
CTR-LAFT-09
CTR-LAFT-07
X 0 Riesgo Bajo
 X 0 Riesgo Bajo
CTR-LAFT-14
Riesgo
X X X X 5 5 25 CTR-LAFT-15
Extremo
X X X X 4 4 16 Riesgo Alto CTR-LAFT-01

X X X X 2 2 4 Riesgo Bajo CTR-LAFT-12

X X X X CTR-LAFT-01
2 2 4 Riesgo Bajo
X X X X CTR-LAFT-15

X X X X 3 3 9 Riesgo Menor CTR-LAFT-18

X X X X 4 4 16 Riesgo Alto CTR-LAFT-12

X X X X 3 3 9 Riesgo Menor CTR-LAFT-10

X X X X 2 2 4 Riesgo Bajo CTR-LAFT-17

350

650 53.85%
 ETAPA DE MEDICIÓN -
ETAPA DE CONTROL
RIESGO RESIDUAL

Probabilidad

Medicion

Residual
Impacto

Riesgo
Control

Chequeo de las listas de restricción a través del aplicativo 4 4 16

Chequeo de las listas de restricción a través del aplicativo 4 4 16

Chequeo de las listas de restricción a través del aplicativo
Politica de consulta en las listas para todas las personas naturales o juridicas que se 4 4 16
vinculen con la compañía y solicitud de Certificación SAGRILAFT
Chequeo de información pública en medios comunicación (Internet, Prensa, Radio,
3 4 12
TV, Redes Sociales, Diario Oficial, Gaceta Distrital y otras)
Análisis y verificación de la documentación 4 4 16

Lista de Chequeo de documentación y registro en el sistema 4 4 16

Análisis y verificación de la documentación 4 4 16

Aplicación de la Politica de actualización de datos y revisión de la información 3 3 9

Lista de Chequeo de documentación y registro en el sistema 3 3 9

Realizar capacitación a las personas que revisan la documentación
3 3 9
Análisis y verificación de la documentación
Análisis del perfil del cliente y verificación de sus transacciones 3 3 9

Inclusión de una cláusula SAGRILAFT sobre origen y destino de los recursos 3 3 9

Chequeo de las listas de restricción a través del aplicativo
Crear como una nueva contraparte, con sus respectivos controles, a los terceros a 4 4 16
los cuales se les cedieron los derechos
Chequeo de las listas de restricción a través del aplicativo
Crear como una nueva contraparte, con sus respectivos controles, a los terceros a 3 3 9
los cuales se les cedieron los derechos
Inclusión de una cláusula SAGRILAFT sobre origen y destino de los recursos
Conocimiento por parte de los empleados del listado de señales de alerta y del 3 3 9
mecanismo de reporte
Política de no pago de extorsiones
3 3 9
Protocolo interno de denuncias
Inclusión de una cláusula SAGRILAFT sobre origen y destino de los recursos
0
 0
Análisis y verificación de información financiera básica
Verificación del certificado de existencia y representación legal y la escritura de
5 5 25
Camara de comercio
Chequeo de las listas de restricción a través del aplicativo 3 3 9
Definir mapa de zonas con restricción y verificarlas al momento de vincular una
3 3 9
nueva contraparte
Chequeo de las listas de restricción a través del aplicativo
Verificación del certificado de existencia y representación legal y la escritura de 3 3 9
Camara de comercio
Revisión que incluya al oficial de cumplimiento, antes de la creación de un nuevo
3 3 9
canal de distribución
Definir mapa de zonas con restricción y verificarlas al momento de vincular una
3 3 9
nueva contraparte
Revisión que incluya al oficial de cumplimiento, antes del lanzamiento de un nuevo
3 3 9
producto o servicio
Realización de inventarios físicos periódicos y almacenamiento controlado de
2 2 4
sustancias

279

650 42.92%
APA DE MEDICIÓN -
RIESGO RESIDUAL
Valoración
del Riesgo
Residual

Riesgo Alto

Riesgo Alto

Riesgo Alto

Riesgo
Moderado
Riesgo Alto

Riesgo Alto

Riesgo Alto

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Alto

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Bajo
Riesgo Bajo
Riesgo
Extremo
Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Menor

Riesgo Bajo
Código
R01
R02
R03
R04
R05
R06
R07
R08
R09
R10
R11
R12
R13
R14
R15
R16
R17
R18
R19
R20
R21
R22
R23
R24
R25
 Identificación de Riesgos LA/FT
Vinculación de una contraparte, persona natural o jurídica, que se encuentre en listas de restricción relacionadas con lavado d
Vinculación de una contraparte, persona natural o jurídica, que se encuentre en listas de restricción relacionadas con financia
Contrapartes potenciales y actuales que no desean ser consultados en listas de restricción
Información negativa de una contraparte, persona natural o jurídica, que se encuentre en medios de comunicación relacionad
El uso de testaferros para vincularse como contraparte
Establecer y mantener relaciones comerciales o contractuales con documentación incompleta de la contraparte
Establecer y mantener relaciones comerciales o contractuales con documentación falsa de la contraparte
Establecer y mantener relaciones comerciales o contractuales con documentación desactualizada de la contraparte
Establecer y mantener relaciones comerciales o contractuales sin documentación de la contraparte
Establecer y mantener relaciones comerciales o contractuales haciendo un inadecuado análisis de la documentación de la co
Devolución de inventario buscando una devolución de dinero
Clientes que recogen ellos mismos el inventario y se desvía para fines ilícitos
Cesión de derechos de la contraparte hacia un tercero que pueda tener relación con actividades de LA/FT
Operaciones de factoring de facturas de proveedores para darle apariencia de legalidad a recursos ilícitos
Modificación en las fuentes de pago pactadas en la negociación
Extorsión a contrapartes para canalizar recursos lícitos a grupos al margen de la ley
Inyecciones de capital desproporcionados de socios locales o extranjeros que oculten dineros con origen o destino ilícito
Cambios en la estructura societaria sin posibilidad de conocerlos
Socios de una contraparte, vinculados con procesos de extinción de dominio
Invasión de propiedades por grupos al margen de la ley
Contrapartes vinculadas con procesos de extinción de dominio
Creación de nuevos canales de distribución que impliquen un nuevo riesgo LA/FT
Realizar operaciones con contrapartes ubicadas en jurisdicciones de alto riesgo LA/FT
Lanzar nuevos productos o servicios que impliquen un riesgo LA/FT
Desvío de inventario o insumos que puedan ser utilizados en actos terroristas o en la producción de narcóticos
 Código
CTR-LAFT-01
CTR-LAFT-02
CTR-LAFT-03
CTR-LAFT-04
CTR-LAFT-05
CTR-LAFT-06
CTR-LAFT-07
CTR-LAFT-08
CTR-LAFT-09
CTR-LAFT-10
CTR-LAFT-11
CTR-LAFT-12
CTR-LAFT-13
CTR-LAFT-14
CTR-LAFT-15
CTR-LAFT-16
CTR-LAFT-17
CTR-LAFT-18
CTR-LAFT-19
 Control
Chequeo de las listas de restricción a través del aplicativo
Politica de consulta en las listas para todas las personas naturales o juridicas que se vinculen con la compañía y solicitud de C
Chequeo de información pública en medios comunicación (Internet, Prensa, Radio, TV, Redes Sociales, Diario Oficial, Gaceta
Lista de Chequeo de documentación y registro en el sistema
Análisis y verificación de la documentación
Aplicación de la Politica de actualización de datos y revisión de la información
Inclusión de una cláusula SAGRILAFT sobre origen y destino de los recursos
Política de no pago de extorsiones
Protocolo interno de denuncias
Revisión que incluya al oficial de cumplimiento, antes del lanzamiento de un nuevo producto o servicio
Realizar capacitación a las personas que revisan la documentación
Definir mapa de zonas con restricción y verificarlas al momento de vincular una nueva contraparte
Análisis del perfil del cliente y verificación de sus transacciones
Análisis y verificación de información financiera básica
Verificación del certificado de existencia y representación legal y la escritura de Camara de comercio
Conocimiento por parte de los empleados del listado de señales de alerta y del mecanismo de reporte
Realización de inventarios físicos periódicos y almacenamiento controlado de sustancias
Revisión que incluya al oficial de cumplimiento, antes de la creación de un nuevo canal de distribución
Crear como una nueva contraparte, con sus respectivos controles, a los terceros a los cuales se les cedieron los derechos
 MAPA DE RIESGOS LA/FT/FPADM
Casi Certeza 5 10 15 20 25
Probable 4 8 12 16 20
PROBABILIDAD Posible 3 6 9 12 15
Improbable 2 4 6 8 10
Raro 1 2 3 4 5
Insignificante Menor Moderado Mayor Catastrófico
IMPACTO

MEDICION DEL RIESGO LA/FT/FPADM

PROBABILIDAD IMPACTO
DESCRIPCIÓN CALIFICACIÓN RANGO DESCRIPCIÓN CALIFICACIÓN RANGO
Casi Certeza 5 81% al 99% Catastrófico 5 81% al 99%
Probable 4 61% al 80% Mayor 4 61% al 80%
Posible 3 41% al 60% Moderado 3 41% al 60%
Improbable 2 21% al 40% Menor 2 21% al 40%
Raro 1 0.1% al 20% Insignificante 1 0.1% al 20%

NIVEL DE RIESGO
Equivalencias
Nivel de Riesgo Tratamiento
Generales
Riesgo Extremo Requiere acción inmediata. 21 a 25
Riesgo Alto Necesita atención de la alta gerencia. 16 a 20
Riesgo Moderado Debe especificarse responsabilidad gerencial. 11 a 15
Riesgo Menor Revisión de la aplicación de procedimientos de rutina. 6 a 10
Riesgo Bajo Administrar mediante procedimientos de rutina. 0a5

0 Riesgo Bajo
1 Riesgo Bajo
2 Riesgo Bajo
3 Riesgo Bajo
4 Riesgo Bajo
5 Riesgo Bajo
6 Riesgo Menor
7 Riesgo Menor
8 Riesgo Menor
9 Riesgo Menor
10 Riesgo Menor
11 Riesgo Moderado
12 Riesgo Moderado
13 Riesgo Moderado
14 Riesgo Moderado
15 Riesgo Moderado
16 Riesgo Alto
17 Riesgo Alto
18 Riesgo Alto
19 Riesgo Alto
20 Riesgo Alto
21 Riesgo Extremo
22 Riesgo Extremo
23 Riesgo Extremo
24 Riesgo Extremo
25 Riesgo Extremo
 Tipo de Riesgo Riesgo Operativo

Es la posibilidad de incurrir en pérdidas por

deficiencias, fallas o inadecuaciones, en el recurso
humano, los procesos, la tecnología, la infraestructura
Definición Legal
o por la ocurrencia de acontecimientos externos. Esta
definición incluye el riesgo legal y reputacional,
asociados a tales factores.

Hay interrupciones esporádicas de la operación o

Inferior pérdidas motivadas por el incidente.

Pérdida menor de negocios debido a la intervención de

Menor las autoridades o el bloqueo por parte de entidades
financieras y comerciales.
Pérdida moderada de negocios debido a la
intervención de las autoridades o el bloqueo por parte
Importante de entidades financieras y comerciales.

Impacto
Pérdida mayor de negocios debido a la intervención de
las autoridades o el bloqueo por parte de entidades
Mayor financieras y comerciales.

Imposibilidad de continuar operaciones por

intervención de las autoridades, bloqueo por parte de
Superior entidades financieras y comerciales, pérdida grave de
negocios debido a dicha intervención.
 Riesgo Legal Riesgo Reputacional

Es la posibilidad de pérdida en que incurre una entidad

al ser sancionada u obligada a indemnizar daños como
resultado del incumplimiento de normas o regulaciones Es la posibilidad de pérdida en que incurre una entidad
y obligaciones contractuales. El riesgo legal surge por desprestigio, mala imagen, publicidad negativa,
también como consecuencia de fallas en los contratos cierta o no, respecto de la institución y sus prácticas
y transacciones, derivadas de actuaciones de negocios, que cause pérdida de clientes,
malintencionadas, negligencia o actos involuntarios disminución de ingresos o procesos judiciales.
que afectan la formalización o ejecución de contratos o
transacciones.

Amonestación para la compañía y/o empleados por Hay consecuencias reputacionales limitadas al interior
parte de autoridades (SFC, SuperSociedades, DIAN, o de un área o de algunas áreas de la compañía.
UIAF).
Sanciones mínimas a la compañía y/o empleados. Consecuencias reputacionales que no exceden el
Indemnizaciones de menor cuantía a terceros. ámbito interno de la compañía.

Sanciones moderadas a la compañía y/o empleados. Consecuencias reputacionales que abarcan el ámbito
Indemnizaciones de cuantía moderada a terceros. local de la compañía. Medios de comunicación locales
Procesos penales en contra de terceros. que relacionan el nombre de la compañía y/o
empleados en noticias sobre laft.

Sanciones mayores a la compañía y/o empleados. Consecuencias reputacionales que abarcan el ámbito
Indemnizaciones de mayor cuantía a terceros. nacional de la compañía. Medios de comunicación
Procesos penales en contra de empleados. nacionales que relacionan el nombre de la compañía
y/o empleados en noticias sobre LAFT.

Sanciones a la compañía, directivos, socios y Consecuencias reputacionales que abarcan el ámbito

administradores que puden implicar el cierre o internacional de la compañía. Inclusión del nombre de
indemnizaciones a terceros que pueden afectar el la compañía, directivos, administradores o socios en
patrimonio social. Procesos penales en contra de listas internacionales vinculantes.
directivos, socios y administradores.
 Riesgo de Contagio Monto de referencia

Es la posibilidad de pérdida que una entidad puede

sufrir, directa o indirectamente, por una acción o
Expresado en Salarios
experiencia de un vinculado. El vinculado es el
Mínimos Legales
relacionado o asociado e incluye personas naturales o
Mensuales Vigentes
jurídicas que tienen posibilidad de ejercer influencia
(SMLMV)
sobre la entidad.

Consecuencias generadas por una acción o incidente

que involucra a otra compañía, persona o usuario que 0 a 20 SMLMV
se dedica a negocios similares.
Consecuencias generadas por una acción o incidente
que involucra a un empleado de la compañía. 21 a 200 SMLMV

Consecuencias generadas por una acción o incidente

que involucra a un cliente o proveedor de la compañía.
201 a 2.000 SMLMV

Consecuencias generadas por una acción o incidente

que involucra a un directivo, socios o administrador de
la compañía. 2.001 a 10.000
SMLMV

Consecuencias generadas por una acción o incidente

que involucra a la compañía.
Mas de 10.000
SMLMV
 PROBABILIDAD DEL RIESGO LA/FT/FPADM
DESCRIPCIÓN DEFINICIÓN CALIFICACIÓN
Casi Certeza Se espera que ocurra en la mayoría de las circunstancias 5
Probable Probablemente ocurrirá en la mayoría de las circunstancias 4
Posible Puede ocurrir 3
Improbable Podría ocurrir en algún momento 2
Raro Puede ocurrir solo en circunstancias excepcionales 1

IMPACTO DEL RIESGO LA/FT/FPADM

DESCRIPCIÓN DEFINICIÓN CALIFICACIÓN
Perjuicios que generan perdida de capacidad de producción
Catastrófico 5
con efectos nocivos
Perjuicios extensivos que generan perdida en la capacidad de
Mayor 4
producción sin efectos nocivos
Perjuicios que se contienen localmente y con asistencia
Moderado 3
externa
Menor Pocos perjuicios que se contienen local e inmediatamente 2
Insignificante No genera perjuicios significativos 1
 RANGO
81% al 99%
61% al 80%
41% al 60%
21% al 40%
0.1% al 20%

RANGO

81% al 99%

61% al 80%

41% al 60%

21% al 40%
0.1% al 20%
 VALORACION DEL RIESGO INHERENTE

Casi Certeza
P
R
O Probable
B
A
B
I
Posible
L
I
D Improbable
A
D
Raro

Insignificante Menor Moderado Mayor

IMPACTO

SEVERIDAD DEL RIESGO INHERENTE (Resumen)

Extremo Alto Moderado Menor Bajo
0 0 0 0 0
TE VALORACION DEL RIESGO RESIDUAL

Casi Certeza
P
R
O Probable
B
A
B
I
Posible
L
I
D Improbable
A
D
Raro

Catastrófico Insignificante Menor

IMPACTO

men) SEVERIDAD DEL RIESGO RESIDUAL (Resumen)

TOTAL Extremo Alto Moderado
0 0 0 0
N DEL RIESGO RESIDUAL

Moderado Mayor Catastrófico

IMPACTO

DEL RIESGO RESIDUAL (Resumen)

Menor Bajo TOTAL
0 0 0