Si alguien en tu empresa mencionó el SARLAFT y no supiste muy bien de qué estaba hablando, este artículo es para ti. Si tu jefe te pidió aprender sobre cumplimiento normativo o aparecer en una capacitación de SAGRILAFT y no tienes claro por dónde empezar, también. Y si simplemente escuchaste que certificarse en estas normas abre puertas en el mercado laboral colombiano y quieres entender por qué, aqui encuentras la explicación completa.
El SARLAFT, el SAGRILAFT y el SIPLAFT son sistemas de cumplimiento normativo que miles de empresas en Colombia están obligadas a implementar. Son complejos en su aplicación técnica, pero el concepto detrás de ellos es concreto: evitar que una empresa sea usada, sin saberlo o a propósito, para lavar dinero del crimen organizado o financiar el terrorismo. Este artículo explica cómo funciona ese sistema, quiénes deben aplicarlo y cómo puedes certificarte en él de forma gratuita con respaldo institucional verificable.
El problema que SARLAFT intenta resolver
Para entender por qué existe el SARLAFT, hay que entender primero el problema que resuelve. El lavado de activos es el proceso por el cual dinero obtenido de actividades ilegales, como el narcotráfico, la extorsión o la corrupción, se convierte en dinero aparentemente legítimo. Para lograrlo, quienes lo hacen necesitan ingresar ese dinero al sistema financiero formal y a la economía real a través de empresas y transacciones que parezcan legales.
Una empresa puede ser víctima de ese proceso sin saberlo. Un cliente que paga en efectivo cantidades inusualmente altas, un proveedor con una cadena de pagos sospechosa, una sociedad que solicita servicios desproporcionados frente a su tamaño declarado: todos pueden ser señales de alerta que una empresa no capacitada no sabe identificar. El resultado puede ser que esa empresa termine involucrada en investigaciones penales, sanciones regulatorias o daño reputacional grave, incluso si sus directivos actuaron de buena fe.
Qué es el lavado de activos y por qué afecta a las empresas comunes
La financiación del terrorismo funciona de forma similar, aunque con una diferencia importante: el dinero no siempre es de origen ilegal. Puede ser dinero perfectamente lícito que se destina a financiar actos terroristas. Eso hace que sea aún más difícil de detectar para una empresa común que no ha entrenado a su equipo para identificar ese tipo de patrones.
El Estado colombiano creó un sistema obligatorio de prevención para que las empresas no sean cómplices involuntarias de esos procesos. La lógica es sencilla: si todas las empresas verifican quiénes son sus clientes, proveedores y socios, y reportan las transacciones que no tienen sentido económico claro, el sistema criminal tiene mucho menos espacio para operar. Ese sistema es el SARLAFT y sus derivados.
Por qué Colombia creó un sistema obligatorio de prevención
Colombia es miembro del Grupo de Acción Financiera Internacional (GAFI), el organismo internacional que establece los estándares mundiales para la prevención del lavado de activos y la financiación del terrorismo. Como miembro, Colombia está obligada a tener un sistema regulatorio robusto que cumpla esos estándares. El incumplimiento puede llevar a que el país sea incluido en listas grises o negras internacionales, lo que tiene consecuencias directas sobre el acceso al sistema financiero global, las inversiones extranjeras y el comercio internacional.
Esa presión internacional, combinada con la realidad del país, hizo que Colombia desarrollara un sistema progresivo de obligaciones para distintos tipos de empresas: primero para las entidades financieras, después para las empresas del sector real con mayor exposición al riesgo, y de forma voluntaria o complementaria para cualquier empresa que quiera fortalecer su gestión de riesgos de cumplimiento.
Índice
- El problema que SARLAFT intenta resolver
- Qué es SARLAFT exactamente
- SAGRILAFT: cuando el sistema se amplía al sector real
- SIPLAFT e ISO 37301: el sistema de cumplimiento más amplio
- Qué es un Oficial de Cumplimiento y por qué es una de las profesiones más demandadas
- Cómo certificarte gratis: la ruta completa
- Preguntas frecuentes sobre SARLAFT y cumplimiento normativo
- Conclusión
Qué es SARLAFT exactamente
SARLAFT son las siglas de Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo. En términos simples, es el conjunto de políticas, procedimientos, controles y registros que una empresa debe tener para identificar, medir, controlar y monitorear el riesgo de que sus operaciones sean utilizadas para lavar dinero o financiar el terrorismo.
Piensalo como el sistema de filtros de una empresa. Igual que un hospital tiene protocolos para verificar que los medicamentos que usa son legítimos y que los proveedores son confiables, una empresa con SARLAFT tiene procedimientos para verificar que sus clientes, proveedores y socios son quienes dicen ser y que sus transacciones tienen sentido económico real.
Las cuatro etapas del sistema
El SARLAFT opera en cuatro etapas que se aplican de forma cíclica y continua dentro de la organización:
- Identificación del riesgo: la empresa mapea los factores de riesgo propios de su actividad, su público, sus canales de distribución y su ubicación geográfica. Un banco en una zona con alta actividad económica informal tiene un mapa de riesgo distinto al de una aseguradora en una ciudad principal.
- Medición del riesgo: cada factor identificado se evalúa según su probabilidad de ocurrencia y su impacto potencial. Eso genera un nivel de riesgo (bajo, medio, alto) para cada tipo de cliente, producto o canal.
- Control del riesgo: con base en el nivel de riesgo, la empresa define los controles que aplica. Un cliente de riesgo alto requiere una debida diligencia más exhaustiva que uno de riesgo bajo. Un producto financiero complejo requiere más controles que uno estándar.
- Monitoreo: el sistema no termina con la vinculación del cliente. Se monitorea el comportamiento transaccional de forma permanente para detectar patrones que no correspondan con el perfil conocido del cliente. Cuando se detecta una transacción sospechosa, se reporta a la Unidad de Información y Análisis Financiero (UIAF).
Quiénes están obligados a implementarlo
El SARLAFT en su forma original fue creado por la Superintendencia Financiera de Colombia mediante la Circular Externa 029 de 2014 y aplica principalmente a las entidades vigiladas por esa superintendencia: bancos, corporaciones financieras, compañías de financiamiento, cooperativas de ahorro y crédito, compañías de seguros, fiduciarias, fondos de pensiones y demás entidades del sistema financiero colombiano. Para esas entidades, el SARLAFT no es opcional: es una obligación regulatoria con sanciones por incumplimiento.
SAGRILAFT: cuando el sistema se amplía al sector real
El SAGRILAFT son las siglas de Sistema de Autocontrol y Gestión del Riesgo Integral del Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva. La sigla es larga, pero el concepto añade dos elementos importantes al SARLAFT: primero, la palabra “autocontrol”, que indica que la empresa toma la iniciativa de gestionar su riesgo sin esperar a que el regulador le exija acciones concretas. Segundo, incorpora el riesgo de financiamiento de la proliferación de armas de destrucción masiva (FPADM), que es una exigencia de los estándares internacionales del GAFI.
Qué agrega SAGRILAFT al sistema original
Más allá de las siglas, SAGRILAFT representa la extensión del sistema de prevención al sector real de la economía colombiana: las empresas que no son financieras pero que por su tamaño, su sector o su actividad tienen exposición significativa al riesgo de lavado de activos. La Superintendencia de Sociedades de Colombia emitió la Circular 100-000016 de diciembre de 2020, que estableció la obligación de implementar SAGRILAFT para un conjunto específico de empresas del sector real.
La razón detrás de esta extensión es que el lavado de activos no ocurre solo en el sistema financiero. También ocurre a través de empresas constructoras, concesionarias de vehículos, joyerias, casas de cambio, comercializadoras internacionales y muchos otros tipos de negocio que manejan grandes volúmenes de efectivo o cuyas transacciones son difíciles de rastrear.
Quiénes deben implementar SAGRILAFT en Colombia
La obligación de implementar SAGRILAFT aplica a sociedades vigiladas por la Superintendencia de Sociedades que cumplan ciertos criterios: pertenecer a sectores de alto riesgo según la evaluación nacional de riesgos de Colombia, tener activos o ingresos superiores a los umbrales definidos por la Superindustria, o ser identificadas por la autoridad como sujetas a mayor riesgo por su actividad económica. Sectores como la construcción, el comercio de vehículos, las joyerías, el sector agropecuario de gran escala y los servicios notariales, entre otros, han sido priorizados en las evaluaciones nacionales de riesgo.
Para las empresas de esos sectores, contar con personal capacitado en SAGRILAFT no es solo una buena práctica: es una condición para cumplir la regulación y evitar sanciones que pueden ir desde multas económicas hasta medidas de intervención por parte de la Superintendencia.
SIPLAFT e ISO 37301: el sistema de cumplimiento más amplio
Si el SARLAFT aplica principalmente al sector financiero y el SAGRILAFT al sector real vigilado por Supersociedades, el SIPLAFT y la ISO 37301 representan el nivel más amplio del cumplimiento normativo: sistemas que cualquier empresa puede implementar voluntariamente para gestionar de forma integral todos sus riesgos de cumplimiento legal, no solo los relacionados con lavado de activos.
Para qué empresas aplica el SIPLAFT
El SIPLAFT (Sistema Integral para la Prevención del Lavado de Activos y Financiación del Terrorismo) es un modelo de gestión de riesgos de cumplimiento que integra las obligaciones del SARLAFT y el SAGRILAFT dentro de un marco más amplio de gestión de riesgos empresariales. Es especialmente relevante para empresas que operan en múltiples sectores o que buscan certificar su sistema de cumplimiento ante clientes internacionales, socios comerciales o en procesos de due diligence corporativo.
Una empresa que implementa SIPLAFT no solo cumple con las obligaciones regulatorias colombianas: demuestra a sus contrapartes, clientes y financiadores que tiene una cultura de cumplimiento activa y sistemática. Eso tiene valor comercial concreto en sectores donde la transparencia y la gestión ética son factores de selección de proveedores.
Qué es ISO 37301 y por qué complementa los sistemas colombianos
La ISO 37301:2021 es el estándar internacional de la Organización Internacional de Normalización para los sistemas de gestión de compliance (cumplimiento normativo). Reemplazó a la ISO 19600 y establece los requisitos y directrices para que una organización diseñe, desarrolle, implemente, evalúe y mejore continuamente un programa de cumplimiento eficaz.
A diferencia del SARLAFT o el SAGRILAFT, que son obligaciones regulatorias específicas del Estado colombiano, la ISO 37301 es una certificación internacional voluntaria. Una empresa puede obtener la certificación ISO 37301 para demostrar a nivel global que su sistema de cumplimiento cumple los estándares internacionales. Para empresas con operaciones internacionales, socios extranjeros o que participan en procesos de licitación con entidades públicas de alto valor, esta certificación es un diferenciador competitivo real.
Comparativa rápida: SARLAFT, SAGRILAFT, SIPLAFT e ISO 37301
| Sistema | Tipo | Entidad reguladora | A quién aplica |
|---|---|---|---|
| SARLAFT | Obligatorio | Superintendencia Financiera | Entidades del sistema financiero colombiano |
| SAGRILAFT | Obligatorio | Superintendencia de Sociedades | Empresas del sector real en sectores de alto riesgo |
| SIPLAFT | Obligatorio / Voluntario | Varias superintendencias | Empresas con exposición múltiple al riesgo de LA/FT |
| ISO 37301 | Voluntario | Organismo certificador acreditado | Cualquier empresa que busque certificación internacional |
Qué es un Oficial de Cumplimiento y por qué es una de las profesiones más demandadas
El Oficial de Cumplimiento es el profesional responsable de diseñar, implementar, gestionar y supervisar el programa de cumplimiento normativo de una organización. Es el enlace entre la dirección de la empresa, el equipo operativo y las autoridades regulatorias. Piensalo como el director técnico del sistema de prevención: no juega en el campo, pero define la estrategia, entrena al equipo y se asegura de que todos conozcan las reglas.
El cargo no es exclusivo de las grandes corporaciones. Las medianas empresas del sector financiero, las constructoras de cierto tamaño, las comercializadoras internacionales y cualquier empresa obligada a implementar SARLAFT o SAGRILAFT necesitan a alguien que se haga cargo de ese sistema. En muchos casos, esa persona no es un abogado especialista contratado de forma exclusiva: es un profesional del área financiera, contable o administrativa que se formó en cumplimiento normativo y asumió esa responsabilidad adicional dentro de la empresa.
Funciones concretas del Oficial de Cumplimiento en una empresa
Las responsabilidades del Oficial de Cumplimiento varían según el tipo de empresa y el sistema que administre, pero en términos generales incluyen:
- Diseñar y mantener actualizado el manual de cumplimiento y las políticas internas de prevención de LA/FT.
- Coordinar el proceso de debida diligencia para la vinculación de clientes, proveedores y socios comerciales.
- Capacitar de forma periódica a todos los empleados sobre el sistema de cumplimiento y las señales de alerta que deben reportar.
- Monitorear las transacciones y actividades de la empresa para detectar operaciones inusuales o sospechosas.
- Reportar operaciones sospechosas a la Unidad de Información y Análisis Financiero (UIAF) cuando aplique.
- Mantener los registros y la documentación del sistema en orden para las auditorías del regulador.
- Hacer seguimiento a los cambios normativos para actualizar el sistema de cumplimiento de forma oportuna.
La demanda de profesionales con esta formación creció significativamente en Colombia a partir de la entrada en vigencia de las obligaciones del SAGRILAFT para el sector real. Muchas empresas que antes no tenían una función formal de cumplimiento tuvieron que crear ese cargo o asignarle esas responsabilidades a alguien de su equipo existente. Ese alguien necesitaba formación específica, y la demanda de ese perfil en el mercado laboral se refleja directamente en las ofertas de empleo para roles de compliance, gestión de riesgos y auditoría interna en Colombia.
Cómo certificarte gratis: la ruta completa
Exist en dos rutas de formación gratuita que se complementan de forma muy efectiva: una centrada en los sistemas normativos específicos (SARLAFT, SAGRILAFT, SIPLAFT), disponible en el Politécnico de Suramérica; y otra centrada en el rol del Oficial de Cumplimiento y su práctica profesional, disponible en el Politécnico Intercontinental. Cursar las dos rutas construye un perfil completo: entiendes el marco normativo y sabes cómo aplicarlo en el trabajo real.
Ruta Polisura: SARLAFT, SAGRILAFT y SIPLAFT
Los tres programas del Politécnico de Suramérica en esta área están diseñados para avanzar en profundidad progresiva:
El diplomado de SARLAFT da la base completa del sistema financiero: estructura del SARLAFT, etapas de gestión del riesgo, debida diligencia del cliente, señales de alerta típicas y procedimientos de reporte. Es el punto de entrada para cualquier profesional del sector financiero o para alguien que quiere entender el sistema desde sus fundamentos.
El diplomado de SAGRILAFT amplía la formación hacia el sector real: cómo aplicar los principios del sistema en empresas no financieras, qué exige la Circular 100-000016 de 2020 de la Superintendencia de Sociedades, cómo estructurar el autocontrol y la gestión del riesgo en ese contexto. Fundamental para profesionales de empresas obligadas a implementar SAGRILAFT.
El diplomado de sistemas de cumplimiento SIPLAFT e ISO 37301 integra la visión más amplia del compliance: cómo construir un sistema de cumplimiento que va más allá del LA/FT y que puede alinearse con el estándar internacional ISO 37301. Ideal para quienes buscan un perfil de compliance manager o quieren posicionarse en roles de mayor responsabilidad.
Ruta Politécnico Intercontinental: Oficial de Cumplimiento en tres niveles
La ruta del Politécnico Intercontinental complementa la formación normativa con el desarrollo del rol profesional del Oficial de Cumplimiento. Los tres niveles están diseñados de forma progresiva:
El diplomado de Oficial de Cumplimiento establece las bases del rol: funciones, responsabilidades legales, relación con la alta dirección, estructura del programa de cumplimiento y gestión de los reportes a la UIAF. Es el nivel de entrada para quien quiere asumir ese rol dentro de una organización.
El diplomado de Oficial de Cumplimiento con Enfoque Auditor desarrolla las competencias para evaluar y auditar el sistema de cumplimiento de una organización: cómo revisar los controles existentes, identificar brechas y recomendar mejoras. Es el nivel que permite al Oficial de Cumplimiento actuar también como evaluador del sistema que administra.
El diplomado de Oficial de Cumplimiento Nivel Avanzado profundiza en los aspectos más complejos del cumplimiento normativo: gestión de casos de alto riesgo, relaciones con autoridades regulatorias, estructuras de cumplimiento en grupos empresariales y tendencias internacionales en la materia. Es el nivel para quien aspira a una función de liderazgo en compliance dentro de una organización mediana o grande.
Preguntas frecuentes sobre SARLAFT y cumplimiento normativo
¿Cuál es la diferencia principal entre SARLAFT y SAGRILAFT?
El SARLAFT aplica al sector financiero vigilado por la Superintendencia Financiera: bancos, aseguradoras, fiduciarias y demás entidades del sistema financiero colombiano. El SAGRILAFT aplica al sector real de la economía vigilado por la Superintendencia de Sociedades: empresas de sectores identificados como de alto riesgo de lavado de activos, como construcción, comercio de vehículos, joyerías y otros. Además, el SAGRILAFT incorpora el riesgo de financiamiento de la proliferación de armas de destrucción masiva (FPADM), que no estaba en el SARLAFT original. Fuente: Circular 100-000016 de 2020, Superintendencia de Sociedades.
¿Necesito ser abogado o contador para trabajar como Oficial de Cumplimiento?
No. Si bien muchos Oficiales de Cumplimiento tienen formación en derecho, contaduría, administración o finanzas, la normativa colombiana no exige un título específico para ejercer ese rol en la mayoría de las empresas del sector real. Lo que se requiere es formación específica en los sistemas de cumplimiento aplicables a la empresa, conocimiento de la normativa vigente y las competencias para gestionar el programa de forma efectiva. Los diplomados de esta ruta dan exactamente esa formación, independientemente del perfil profesional previo del candidato.
¿Qué es la UIAF y por qué es importante en el SARLAFT?
La UIAF es la Unidad de Información y Análisis Financiero, la entidad del gobierno colombiano encargada de recibir, procesar y analizar los reportes de operaciones sospechosas que hacen las empresas obligadas a implementar sistemas de prevención de lavado de activos. Cuando una empresa detecta una transacción que no tiene justificación económica razonable o que presenta señales de alerta, el Oficial de Cumplimiento debe reportarla a la UIAF a través del sistema dispuesto para ello. La UIAF cruza esa información con otras fuentes para identificar patrones de actividad criminal. Fuente: Ley 526 de 1999, que creó la UIAF.
¿El certificado de estos diplomados tiene valor para trabajar en el sector financiero colombiano?
Sí. El sector financiero colombiano, especialmente las entidades vigiladas por la Superintendencia Financiera, valora activamente la formación certificada en SARLAFT y cumplimiento normativo porque es una obligación regulatoria que deben cumplir y para la cual necesitan personal capacitado. Un certificado de aptitud ocupacional en SARLAFT emitido por una IETDH habilitada, combinado con los diplomados de Oficial de Cumplimiento, construye un portafolio de formación verificable que tiene peso real en procesos de selección para roles de cumplimiento, riesgos y auditoría en ese sector.
¿Qué diferencia hay entre ISO 37301 e ISO 19600?
La ISO 19600 fue el primer estándar internacional de la ISO para sistemas de gestión de compliance, publicado en 2014. La ISO 37301:2021 la reemplazó y elevó de directriz a requisito certificable: mientras la ISO 19600 era una guía de recomendaciones, la ISO 37301 establece requisitos que una organización puede certificar ante un organismo acreditado. Eso significa que una empresa puede obtener una certificación ISO 37301 reconocida internacionalmente, lo que no era posible con la ISO 19600. Para empresas con operaciones o socios internacionales, esa diferencia tiene impacto directo en su credibilidad como contraparte confiable.
Conclusión
El SARLAFT, el SAGRILAFT, el SIPLAFT y la ISO 37301 no son solo obligaciones regulatorias: son el lenguaje del cumplimiento normativo en Colombia, y dominarlo es una competencia con demanda real y creciente en el mercado laboral. Las empresas que deben implementar estos sistemas necesitan personas que los entiendan, y esas personas tienen ventaja directa en procesos de selección para roles de finanzas, auditoría, riesgos y administración en los sectores afectados.
Lo que hace a esta ruta de formación especialmente valiosa es que puedes desarrollar esa competencia de forma gratuita, con respaldo institucional verificable, a tu propio ritmo y sin necesidad de tener formación jurídica previa. El primer paso es tan accesible como abrir cualquiera de los programas disponibles.
Explora el catálogo completo de diplomados virtuales del Politécnico de Suramérica y los diplomados virtuales gratuitos del Politécnico Intercontinental para acceder a la ruta completa de cumplimiento normativo con acceso inmediato y certificación disponible en pesos colombianos.
