Cómo documentar la investigación de una alerta de sanciones

Un sistema de cribado genera una posible coincidencia con un cliente, proveedor, beneficiario o interviniente en un pago. Un segundo revisor debe poder entender por qué se descartó o escaló. Una captura de pantalla no basta.

El expediente debe mostrar qué activó la alerta, qué identificadores se compararon, qué incertidumbres quedaron, quién autorizó el resultado y qué ocurrió después.

Esta guía comienza donde la guía práctica de cribado de sanciones llega a un posible resultado. Presenta un modelo operativo, no una lista de comprobación jurídica universal. El régimen aplicable y los hechos determinan el análisis jurídico, la comunicación a las autoridades y la actuación final.

Una alerta de sanciones inicia una investigación, no constituye una conclusión jurídica

Una alerta refleja la lógica de coincidencia o las reglas configuradas. Identifica un candidato que requiere atención; por sí sola, no demuestra que la persona o entidad examinada sea el objetivo designado.

La pregunta frecuente 48 de OFAC explica que el software de control puede señalar operaciones que en realidad no están vinculadas con objetivos de sanciones y recomienda un análisis inicial e investigación adicional. La Guía general sobre sanciones financieras del OFSI también distingue entre una coincidencia de nombre y una coincidencia con el objetivo.

Términos como alerta, posible coincidencia, coincidencia con el objetivo, hallazgo sobre propiedad y prohibición jurídica no describen la misma conclusión. La nota inicial debe identificar el sujeto y los datos cribados, el candidato, la fuente, el evento activador y el momento, además de precisar qué sigue pendiente: identidad, propiedad, nexo con la operación, prohibición aplicable, excepción o licencia, o actuación necesaria.

Separe las etapas de la investigación

Las etapas están conectadas, pero una no demuestra la siguiente. Incluso similitudes de identidad sólidas pueden exigir un análisis independiente de la propiedad, el alcance del programa o el tratamiento de la operación.

Registre la procedencia del cribado y de la alerta

Registre la parte cribada, el evento activador, los datos de entrada exactos, los identificadores aportados, la autoridad o lista cuando se conozca, el registro candidato, la referencia de la fuente y la marca temporal. Tanto si el cribado procede de un portal como de una API, un lote o una monitorización configurada, conserve el canal de ejecución. La guía sobre cribado de sanciones mediante API o por lotes explica estos modelos en el contexto de proveedores.

Resuelva la identidad utilizando el registro completo

Compare la información disponible con la entrada oficial completa, no solo con el nombre coincidente. La guía de OFAC sobre coincidencias de nombres señala como datos potencialmente relevantes el nombre completo, la dirección, la nacionalidad, el pasaporte o identificador fiscal, el lugar y la fecha de nacimiento, los nombres anteriores y los alias.

Documente similitudes, contradicciones y datos ausentes. Si no dispone de un dato decisivo, registre qué se solicitó y por qué el caso puede o no avanzar. Una puntuación de coincidencia no prueba la identidad.

Analice la propiedad, el control y las relaciones cuando sea pertinente

Una entidad no incluida en una lista puede plantear una cuestión distinta de propiedad o control, pero los criterios varían. La regla del 50 % de OFAC aborda la propiedad directa o indirecta agregada de personas bloqueadas, mientras que la pregunta frecuente 398 de OFAC aclara que la regla se refiere a la propiedad y no únicamente al control. El Reino Unido aplica su propio marco de propiedad y control. En la UE, el análisis parte del acto jurídico aplicable y su interpretación vigente; la opinión de la Comisión Europea sobre el Reglamento 269/2014 describe una determinación basada en los hechos para ese programa.

Registre la cadena de propiedad, los porcentajes, los hechos relativos al control y las fuentes y fechas examinadas. No presente un umbral mundial ni sustituya el análisis de sanciones por un umbral de titularidad real utilizado en prevención del blanqueo. Consulte propiedad y control en sanciones para conocer las diferencias entre jurisdicciones.

Formule la cuestión de sanciones aplicable

Los hallazgos sobre identidad y propiedad son datos para la valoración jurídica. El expediente debe identificar la jurisdicción, el programa, la actividad u operación y cualquier prohibición, autorización, excepción o licencia pertinente. Si se escala el asunto, registre la pregunta enviada al revisor autorizado en lugar de una nota imprecisa como «enviado a cumplimiento».

Registre la actuación autorizada

Los resultados operativos pueden incluir descartar la coincidencia, solicitar información, escalar el caso o aplicar una retención interna definida por la política. Registre la inmovilización, el bloqueo, el rechazo o la comunicación únicamente cuando lo justifiquen el régimen aplicable y los hechos.

En las normas de OFAC, bloquear y rechazar son tratamientos diferentes. La guía de OFAC sobre bloqueo y rechazo también explica que no todos sus programas implican bloqueo. Una retención interna del flujo de trabajo no equivale automáticamente a un bloqueo de OFAC ni a una inmovilización de activos británica o europea.

Qué debe registrar en una investigación de alerta de sanciones

Un expediente útil permite que otro revisor reconstruya la decisión sin depender de la memoria del analista original. Los siguientes campos forman un modelo práctico de control, no un formulario legal universal.

Las capturas de pantalla pueden complementar el expediente, pero pueden omitir los datos de entrada, la versión de la fuente, la actividad del revisor o el resultado. Mantenga pruebas proporcionadas. Una contradicción clara puede requerir un razonamiento breve; un contexto complejo de propiedad o pagos puede exigir más fuentes y aprobaciones. Una etiqueta genérica como «falso positivo» o «descartado» no basta.

Documente por qué se descartó, escaló o dejó sin resolver la alerta

Un conjunto reducido de resoluciones operativas ayuda a mantener un lenguaje preciso sin anticipar una decisión jurídica.

No coincidencia o identidad descartada

Indique las contradicciones decisivas que demuestran que el sujeto cribado no es el objetivo designado. El nombre puede ser similar mientras que la fecha de nacimiento, la nacionalidad y el pasaporte difieren de manera significativa. Registre el candidato, la fuente y los hechos que justifican el descarte; decir solo «falso positivo» no explica la decisión.

Identidad plausible o confirmada que requiere un análisis de sanciones

Registre la base identificativa y remita las cuestiones sobre el programa, la propiedad, el nexo jurídico, la prohibición, la autorización y la actuación al responsable previsto en la política. Muestre quién tomó la decisión y en qué se apoyó. Una identidad confirmada no es una orden automática de bloquear cualquier operación.

Caso sin resolver

Indique qué datos siguen ausentes o son contradictorios, quién es responsable de la escalación, cuál es el estado operativo y qué se necesita. Registre el siguiente paso y el punto de revisión.

Cuando los registros configurados sigan dentro del alcance, un cambio posterior en la fuente o el perfil puede justificar la reapertura o una nueva evaluación. La guía sobre cada cuánto cribar de nuevo a los proveedores explica los eventos activadores específicos para proveedores.

Adapte el expediente a alertas de clientes, proveedores y pagos

La estructura puede ser la misma aunque cambie el contexto relevante.

Para una alerta de cliente, conserve sus identificadores o los de la cuenta, el estado de la relación, la información disponible en ese momento y el contexto de propiedad pertinente. Vincule la alerta al registro correcto.

Para una alerta de proveedor o tercero, añada la entidad contratante, la información societaria facilitada, los propietarios o controladores relevantes, la función de la parte y el contexto de aprobación o pago. La guía sobre cribado de sanciones de proveedores y terceros aborda la relación y su ciclo de vida; la lista de comprobación para proveedores cubre los puntos de control de compras y las pruebas.

Para una alerta de pago, conserve los datos disponibles del ordenante, destinatario, beneficiario e intermediario, además de la fase y el estado operativo de la transacción. Las pruebas y el tratamiento pertinentes dependen del programa, la operación y los hechos.

El 31 CFR §501.603 aborda los informes sobre bienes bloqueados, mientras que el 31 CFR §501.604 trata las operaciones rechazadas. Estos requisitos estadounidenses ilustran un contexto que puede ser relevante después de la actuación jurídica; no son una plantilla mundial.

La escalación, la comunicación y la conservación dependen del alcance

La escalación suele formar parte de la política y la gobernanza, salvo que una norma jurídica concreta disponga otra cosa. Identifique al responsable, la cuestión y los hechos de apoyo. «Escalado» por sí solo no constituye una investigación revisable.

Las obligaciones de comunicación también varían. Las normas vigentes de OFAC establecen requisitos específicos para bienes bloqueados y operaciones rechazadas, incluido un plazo de diez días hábiles dentro de sus respectivos ámbitos. La guía del OFSI describe obligaciones que dependen de las normas aplicables y, para determinados deberes, de si la organización es una empresa relevante. No dé por supuesto que todas las alertas deben comunicarse ni que existe un único plazo mundial.

La conservación debe ajustarse a la jurisdicción, el sector, las licencias, los requisitos jurídicos y la política interna aplicables. Como ejemplo limitado a Estados Unidos, el 31 CFR §501.601 exige actualmente que los registros completos y precisos de las operaciones sujetas al capítulo de OFAC estén disponibles durante al menos diez años, con una redacción específica para los bienes bloqueados. No es un periodo universal para investigaciones de sanciones.

La gobernanza también debe distinguir entre obligación jurídica y diseño del control. Las Buenas prácticas del Consejo de la UE para medidas restrictivas se presentan como no exhaustivas y no vinculantes, y distinguen las obligaciones jurídicas de las prácticas recomendadas. Una organización puede exigir campos, retenciones, aprobaciones y controles de calidad adicionales, pero debe describirlos como controles internos y no como ley universal.

Preguntas frecuentes

¿Una alerta significa que alguien está sancionado?

No. Tanto OFAC como OFSI distinguen una posible coincidencia inicial de una determinación de coincidencia con el objetivo. Compare la información disponible con el registro oficial completo e investigue las similitudes, contradicciones y carencias relevantes.

¿Qué información debe registrarse al descartar una alerta?

Registre el candidato, los identificadores comparados, las diferencias decisivas, las fuentes, el razonamiento, el revisor, la marca temporal y el resultado. Es un control práctico derivado de orientaciones oficiales, no un formulario legal universal.

¿Qué ocurre si coinciden el nombre y la fecha de nacimiento?

No aplique un resultado automático. Obtenga y compare otros identificadores cuando estén disponibles y escale las similitudes sólidas o no resueltas según el procedimiento aplicable. Indique qué información sigue faltando.

¿Cuándo debe investigarse la propiedad o el control?

Cuando una entidad o relación plantee una cuestión pertinente conforme al régimen aplicable. Los enfoques de Estados Unidos, Reino Unido y la UE difieren. Registre los hechos y fuentes utilizados, sin aplicar una fórmula mundial.

¿Debe bloquearse una posible coincidencia en un pago?

No como regla universal. OFAC distingue bloqueo y rechazo, y no todos sus programas implican bloqueo. Otras jurisdicciones tienen sus propios marcos. El régimen, la operación y los hechos determinan la actuación.

¿Retener una operación equivale a inmovilizarla o bloquearla?

No puede afirmarse una equivalencia universal. Una retención del flujo de trabajo puede ser un control interno durante la investigación. La inmovilización o el bloqueo jurídicos solo surgen cuando se cumplen las condiciones legales aplicables.

¿Hay que comunicar todas las alertas de sanciones?

No existe una regla universal. OFAC tiene normas específicas para bienes bloqueados y operaciones rechazadas. En Reino Unido, las obligaciones dependen de las normas y el alcance aplicables, incluidos deberes definidos para empresas relevantes.

¿Durante cuánto tiempo deben conservarse los expedientes?

Siga los requisitos de la jurisdicción, el sector y las licencias aplicables, además de la política de conservación de la organización. La disposición actual de diez años de OFAC se aplica dentro de su alcance estadounidense; no es una norma mundial.

Conecte la señal, el razonamiento y el resultado

Un expediente revisable conecta la señal original con los datos identificativos, el contexto pertinente de propiedad u operación, la cuestión jurídica aplicable, el razonamiento del analista, la escalación, el resultado autorizado y las pruebas conservadas.

Checklynx puede respaldar el cribado de sanciones utilizando el contexto facilitado sobre clientes, terceros y propiedad; remitir posibles coincidencias mediante la Gestión de casos; conservar el razonamiento y los registros de apoyo mediante Registro de auditoría y pruebas; y exportar las pruebas conservadas del caso y los artefactos de informe necesarios para preparar la posterior Comunicación regulatoria. La interpretación de la política, la escalación, la decisión de comunicar y la aprobación final corresponden a la función de cumplimiento del cliente.