Enfoque basado en riesgos (EBR) en PLD/FT: metodología, elementos y grados de riesgo

Correcta: D. La Recomendación 1 del GAFI y su nota interpretativa exigen a los países y a las instituciones identificar, evaluar y entender sus riesgos de LD/FT y aplicar medidas proporcionales: más controles donde el riesgo es alto y menos donde es bajo. En México, el capítulo II Bis de las Disposiciones del art. 115 de la LIC obliga a las entidades a diseñar e implementar una metodología de evaluación de riesgos que considere, al menos, los factores de cliente, producto o servicio, canal y zona geográfica, y la Guía de la CNBV de 2019 explica cómo construirla. Un tratamiento uniforme gasta recursos en clientes de bajo riesgo y deja sin controles reforzados a los de alto riesgo.

• A: Los factores de riesgo son varios (cliente, producto, canal, zona); tener o no extranjeros o PEP solo cambia el resultado de la medición, no la obligación de medir.
• B: El enfoque basado en riesgos no es discriminación: es la asignación de controles según el riesgo medido con criterios objetivos. Tratar igual a todos es precisamente lo que las normas quieren evitar.
• C: La CNBV no aprueba manuales; la entidad presenta su manual y su metodología, pero la obligación de diferenciar por riesgo existe con o sin revisión de la autoridad.

Fundamento: GAFI, Recomendación 1 (evaluación de riesgos y aplicación de un enfoque basado en riesgo) y su nota interpretativa. · Disposiciones de carácter general a que se refiere el art. 115 de la LIC, capítulo II Bis "Enfoque basado en riesgos", 21.ª-1 a 21.ª-6 (metodología de evaluación de riesgos: productos y servicios, clientes y usuarios, países y áreas geográficas, transacciones y canales; revisión al menos cada 12 meses o al actualizarse la ENR). · CNBV, Guía para la elaboración de una metodología de evaluación de riesgos en materia de PLD/FT (6 de septiembre de 2019). · GAFI, Guía para un enfoque basado en riesgo para el sector bancario (octubre de 2014).

Correcta: A. Las disposiciones 21.ª-1 a 21.ª-6 exigen que la metodología use información de un periodo no menor a doce meses y que se revise cuando se detecten nuevos riesgos, cuando se actualice la evaluación nacional de riesgos o en un plazo no mayor a doce meses. Seis meses de datos y dos años entre revisiones incumplen ambos puntos.

• B: La CNBV no aprueba previamente la metodología; la supervisa.
• C: Seis meses de datos no bastan; y los seis meses son el plazo de reevaluar el grado de riesgo del cliente, no de revisar la metodología.
• D: La periodicidad tiene un máximo normativo de doce meses.

Fundamento: Disposiciones de carácter general a que se refiere el art. 115 de la LIC, capítulo II Bis, 21.ª-1 a 21.ª-6 (información de al menos 12 meses; revisión no mayor a 12 meses o al actualizarse la ENR).

Correcta: A. La 25.ª Bis de las Disposiciones, en el párrafo adicionado en 2022, exige llevar a cabo la evaluación del grado de riesgo al menos cada seis meses, con el modelo de evaluación coherente con la metodología del capítulo II Bis. Distinto es el plazo de verificación de los expedientes de clientes de alto riesgo, que es al menos una vez al año.

• B: Anual es la verificación de expedientes de alto riesgo, no la reevaluación del grado de riesgo.
• C: La clasificación no es estática: se revisa periódicamente.
• D: La operación relevante genera un reporte, no una reevaluación obligatoria.

Fundamento: Disposiciones de carácter general a que se refiere el art. 115 de la LIC, 25.ª Bis (evaluación del grado de riesgo al menos cada seis meses; párrafo adicionado DOF 3-mar-2022).

Correcta: D. La Guía de 2019 define los elementos de riesgo como "Clientes y/o Usuarios; países y áreas geográficas; productos y servicios; transacciones y canales de envío o distribución", y la 21.ª-1 de las Disposiciones del art. 115 LIC pide evaluar los riesgos derivados de esos mismos factores. Para cada elemento, la entidad define indicadores y luego mide y mitiga.

• A: La calificación crediticia de la entidad no es un elemento de riesgo de LD/FT, y omite a clientes y usuarios.
• B: La antigüedad del oficial de cumplimiento no es un elemento de riesgo, y omite transacciones y canales.
• C: Omite países y productos, e incluye dos factores que no aparecen en la Guía.

Fundamento: CNBV, Guía para la elaboración de una Metodología de Evaluación de Riesgos en materia de PLD/FT, 6-sep-2019, definición IV (Elementos de Riesgo). · Disposiciones del art. 115 LIC, 21.ª-1 (DOF 22-03-2019).

Correcta: C. La Recomendación 1 pide a los países identificar, evaluar y entender sus riesgos y "aplicar un enfoque basado en riesgo (EBR) a fin de asegurar que las medidas […] sean proporcionales a los riesgos identificados". Su nota interpretativa pide medidas intensificadas ante riesgos mayores y permite medidas simplificadas solo donde se haya identificado un riesgo menor.

• A: Aplicar lo mismo a todos es justo lo contrario del enfoque basado en riesgo.
• B: Las medidas simplificadas requieren que el riesgo menor esté identificado; no son una exención libre.
• D: El reporte de operaciones sospechosas (Recomendación 20) no se sustituye con la evaluación de riesgos.

Fundamento: GAFI, Recomendación 1 y su nota interpretativa, párrafos 6 y 7 (traducción de GAFILAT, diciembre de 2024). · GAFI, Recomendación 20 (reporte de operaciones sospechosas).