Cribado de sanciones para entidades sin ánimo de lucro, organizaciones benéficas y ONG: guía operativa

Las entidades sin ánimo de lucro mueven fondos a través de relaciones que no encajan en un único modelo de cliente y proveedor. Los fondos pueden proceder de un donante particular o un financiador institucional, pasar por una entidad concedente o un socio ejecutor, pagar a proveedores locales y, en último término, sostener un programa o una población beneficiaria. Patronos, administradores, representantes, bancos y otras partes intervinientes en pagos pueden resultar relevantes en momentos distintos.

El objetivo del control no es elaborar la lista de comprobación más larga posible. Consiste en identificar qué personas o entidades cuyos datos se han facilitado son relevantes, por qué están dentro del alcance, cuándo puede la comprobación servir de base para una decisión, quién investiga una coincidencia potencial y qué evidencia se conserva.

El GAFI revisó la Recomendación 8 en 2023 para reforzar las medidas específicas, proporcionadas y basadas en el riesgo aplicables al subconjunto de organizaciones sin fines de lucro expuesto al abuso para la financiación del terrorismo. Esta revisión evita tratar de forma idéntica a todas las entidades sin ánimo de lucro, donantes o personas destinatarias de ayuda.¹

Esta guía describe operaciones de cribado; no constituye asesoramiento jurídico ni un programa completo de PBC/FT para entidades sin ánimo de lucro.

Trace el movimiento de fondos antes de decidir a quién comprobar

Empiece por el modelo operativo real de la organización:

Este esquema evita varios errores frecuentes de clasificación. El beneficiario de un pago no es automáticamente el beneficiario de un programa. Un donante no es necesariamente un cliente. Un socio ejecutor local puede requerir una revisión distinta de la de un proveedor habitual de oficina. La función de gobierno de un patrono no equivale a la titularidad de un accionista en una empresa mercantil.

Utilice la guía sobre el cribado de clientes frente a contrapartes para consultar el método general de clasificación. Esta guía se centra en las funciones y decisiones propias de las entidades sin ánimo de lucro.

Estructure el control en torno a partes, eventos y decisiones

No existe una instrucción universal para comprobar todas las filas siguientes. La matriz es una herramienta de diseño: incluya una población solo cuando lo justifiquen el marco aplicable, el programa, la evaluación de riesgos y la política aprobada.

Para cada población, documente:

1. por qué resulta relevante esa función;
2. qué nombres, identificadores y pruebas de la relación están disponibles;
3. qué categorías de fuentes y configuración de cotejo se aplican;
4. qué evento inicia la comprobación;
5. qué decisión aún puede suspenderse;
6. quién investiga una coincidencia potencial;
7. quién es responsable de la decisión jurídica, sobre la subvención, el pago o el programa; y
8. qué evidencia debe conservarse.

Sitúe el cribado en eventos relevantes para la organización

El cribado resulta más útil cuando existen datos fiables sobre la parte y la organización todavía puede responder. Según el control aprobado, puede realizarse antes de aceptar a un donante relevante, aprobar una subvención, dar de alta a un socio ejecutor, nombrar a un patrono, comprometerse con un proveedor o liberar un pago.

Cada población puede requerir una vía distinta. Una plataforma de subvenciones puede llamar a una API de cribado en tiempo real cuando se faciliten los datos de un solicitante o representante autorizado. Una organización benéfica puede usar el cribado por lotes CSV para una cartera facilitada de patronos, socios o beneficiarios de subvenciones. Un analista puede utilizar el portal para una investigación puntual. Los registros definidos pueden incorporarse a la monitorización continua cuando la política de la organización exija que los cambios posteriores en las fuentes o identidades vuelvan a revisión.

El supuesto que inicia la comprobación sigue siendo una decisión de control organizativa y jurídica. La tecnología puede ejecutar la comprobación aprobada; no decide que deban examinarse todas las donaciones, beneficiarios o actividades de un programa.

Mantenga separadas las cuestiones de sanciones, PEP y noticias adversas

Una coincidencia potencial en sanciones puede plantear cuestiones específicas del régimen sobre inmovilización de activos, titularidad y control, comunicaciones, licencias u otras materias. La condición de PEP identifica una exposición política y sirve de base para el proceso basado en el riesgo aplicable; no constituye una acusación ni un motivo automático de rechazo. Las noticias adversas pueden aportar contexto a la investigación, pero no prueban una conducta indebida ni establecen una restricción jurídica.

Estas comprobaciones pueden realizarse en un mismo proceso operativo, pero los analistas deben seguir viendo la categoría de la fuente y adoptar la decisión posterior conforme a la política correcta. La guía de cribado de nombres en PBC/FT explica la secuencia general de revisión de sanciones y PEP.

El cribado de PEP no verifica el origen de los fondos o del patrimonio de un donante. Cuando se necesiten más pruebas, la organización debe obtenerlas y evaluarlas mediante su propio proceso de diligencia debida.

Gestione patronos, partes relacionadas y titularidad sin exagerar el alcance

Las formas jurídicas de las entidades sin ánimo de lucro varían. Algunas organizaciones tienen patronos o miembros en lugar de accionistas; un donante, beneficiario de una subvención, proveedor o socio ejecutor que sea una persona jurídica puede tener titulares reales y personas que ejercen el control. Conserve la relación y la función facilitadas en vez de forzar a todas las personas a encajar en un modelo mercantil de UBO.

Cuando la titularidad o la información sobre partes relacionadas sean pertinentes, vincule con la organización examinada a los administradores, patronos, representantes, titulares reales o personas que ejercen el control cuyos datos se hayan facilitado. Checklynx puede comprobar esas relaciones facilitadas, pero no descubre ni verifica de forma universal todas las relaciones de titularidad. Consulte la guía sobre el cribado de titulares reales y partes relacionadas para continuar con el análisis de titularidad.

Trate las excepciones y licencias humanitarias como una cuestión jurídica independiente

Una coincidencia potencial no determina si la actividad humanitaria puede continuar. La Resolución 2664 del Consejo de Seguridad de las Naciones Unidas creó una excepción humanitaria a determinadas medidas de inmovilización de activos de la ONU para actores y actividades definidos. Su alcance es específico. La Resolución 2761 (2024) confirmó posteriormente la continuidad de la aplicación de la excepción al régimen relativo a ISIL (Dáesh) y Al-Qaida.²³

Las orientaciones de la OFSI del Reino Unido para organizaciones benéficas y ONG abordan por separado la diligencia debida, las licencias y las disposiciones humanitarias, y señalan que no constituyen asesoramiento jurídico.⁴ La organización debe identificar el régimen aplicable y la vía jurídica vigente en lugar de deducir una excepción a partir del resultado del software.

Por tanto, el requisito operativo para el software de cribado consiste en conservar la parte pertinente, el registro de la fuente, los identificadores, el contexto de la relación y el historial de revisión, para que los equipos jurídicos o de cumplimiento puedan evaluar los hechos reales.

Compare nombres internacionales sin multiplicar el trabajo de revisión

Las organizaciones benéficas y las ONG pueden operar en distintos idiomas y alfabetos. Pruebe los nombres en su alfabeto original, las transliteraciones, los alias, los cambios en el orden del nombre, los nombres comunes y los identificadores secundarios. Un cotejo insuficiente puede omitir posibles coincidencias relevantes; uno demasiado amplio puede saturar a un equipo de cumplimiento pequeño.

Smart Matching de Checklynx agrupa los registros de fuentes que probablemente correspondan a la misma persona o entidad real en un perfil consolidado. De este modo puede reducirse la revisión repetida registro por registro, a la vez que se mantienen visibles las fuentes y relaciones que respaldan el perfil. El contexto de los falsos positivos específico de cada cliente puede conservarse mientras no cambien los datos relevantes de identidad y de las fuentes; un cambio significativo puede devolver la coincidencia potencial para su revisión.

Consulte Smart Matching y la agrupación de perfiles para conocer la capa de cotejo.

Investigue las coincidencias potenciales y conserve evidencia reconstruible

Un caso de cribado de una entidad sin ánimo de lucro debe permitir que otro analista autorizado reconstruya:

• el programa, la subvención, la donación, el nombramiento, la contratación o el evento de pago;
• la persona o entidad cuyos datos se facilitaron y su función;
• los nombres, identificadores e información sobre la relación originales;
• la política y las categorías de fuentes aplicadas;
• los perfiles candidatos y la explicación del cotejo;
• la evidencia de la fuente y la marca de tiempo disponibles durante la revisión;
• el analista, las notas, los archivos adjuntos, el escalado y la justificación;
• el resultado y cualquier condición asociada; y
• el cambio posterior que reabrió el caso, si procede.

La evaluación de resultados asistida por IA puede ordenar el contexto del resultado basado en fuentes y destacar pruebas confirmatorias, contradictorias o ausentes para un analista autorizado. Los agentes sujetos a controles pueden utilizar las funciones permitidas de Checklynx mediante procesos de PBC/FT preparados para agentes a través de MCP. Ninguna de estas vías transfiere al modelo o al agente la responsabilidad sobre la política, los permisos, el análisis humanitario o jurídico, la responsabilidad del analista ni la decisión definitiva.

Qué puede hacer Checklynx por los equipos de entidades sin ánimo de lucro y qué queda fuera de su alcance

Checklynx puede comprobar a donantes, financiadores, solicitantes y beneficiarios de subvenciones, patronos, administradores, representantes, socios ejecutores, proveedores, partes intervinientes en pagos y, cuando exista una configuración adecuada, beneficiarios de programas. También puede comprobar a los titulares reales o personas que ejercen el control cuyos datos se hayan facilitado. Los equipos pueden usar el portal, la API, lotes CSV y la monitorización continua, y después vincular las coincidencias potenciales con la gestión de casos, las decisiones de los analistas y la evidencia de auditoría.

Checklynx no autentica documentos de identidad ni datos biométricos, no descubre a todos los titulares reales, no verifica el origen de los fondos o del patrimonio, no prueba que la ayuda haya llegado al beneficiario previsto, no realiza monitorización del comportamiento de las transacciones, no detecta desvíos, no evalúa la eficacia de los programas, no determina si se aplica una excepción o licencia y no adopta la decisión jurídica, sobre subvenciones, nombramientos, compras, pagos o programas.

Utilice el cribado de sanciones de Checklynx una vez que la organización haya definido sus poblaciones, eventos, configuraciones, analistas y responsables de las decisiones.

La terminología del mercado y el ámbito jurídico varían

En el Reino Unido, la OFSI publica orientaciones específicas sobre sanciones financieras para organizaciones benéficas y ONG. Desde el 28 de enero de 2026, la UK Sanctions List es la única fuente del Gobierno británico para las designaciones de sanciones del Reino Unido.⁴⁵

El Ministerio Federal de Finanzas de Alemania describe trabajos anteriores y actuales sobre el riesgo sectorial de abuso de organizaciones sin ánimo de lucro para la financiación del terrorismo. Ese análisis de riesgos no debe convertirse en una única obligación universal de cribado para todas las asociaciones o fundaciones alemanas.⁶

El Tesoro español emplea la expresión Organizaciones Sin Fines de Lucro y reitera el enfoque específico, proporcionado y basado en el riesgo del GAFI. Las obligaciones aplicables siguen dependiendo de la forma jurídica y la actividad correspondientes.⁷

El Ministerio de Empoderamiento Comunitario de los EAU supervisa un marco específico para el sector no lucrativo y gestiona procesos de autorización para constituir organizaciones sin ánimo de lucro y recibir donaciones. Los requisitos dependen de la entidad, la actividad, la licencia y la autoridad competente; las normas dirigidas a entidades financieras o APNFD no deben aplicarse automáticamente a todas las organizaciones benéficas.⁸⁹

Lista de comprobación operativa

1. Identifique la persona jurídica, el programa y las jurisdicciones implicadas.
2. Trace cómo entra, circula y sale la financiación de la organización.
3. Distinga entre donantes, solicitantes y beneficiarios de subvenciones, socios ejecutores, proveedores, partes intervinientes en pagos y beneficiarios de programas.
4. Documente por qué cada población seleccionada está dentro del alcance y excluya las poblaciones que carezcan de una justificación.
5. Defina por separado las configuraciones de sanciones, PEP, listas de personas buscadas y noticias adversas.
6. Decida qué eventos utilizan el portal, la API, lotes CSV o la monitorización continua.
7. Conserve en cada solicitud un identificador estable del asunto, subvención, programa, socio o transacción.
8. Registre la función de la parte, las relaciones facilitadas y los identificadores secundarios disponibles.
9. Defina quién investiga una coincidencia potencial y quién es responsable de la decisión derivada.
10. Cree una vía de escalado independiente para las cuestiones de titularidad y control, excepciones humanitarias y licencias.
11. Pruebe alfabetos originales, transliteraciones, nombres comunes, entidades y partes relacionadas cuyos datos se hayan facilitado.
12. Pruebe un falso positivo conocido sin cambios y de nuevo después de un cambio relevante de identidad o fuente.
13. Reconstruya una decisión finalizada desde los datos originales, pasando por la revisión y el escalado, hasta el resultado y una reevaluación posterior.
14. Mantenga los registros de verificación de identidad, origen de fondos, desvíos, programas y cuestiones jurídicas en los sistemas correspondientes.
15. Vuelva a comprobar las fechas de las fuentes y la formulación específica de cada jurisdicción antes de basarse en la implementación.

Preguntas frecuentes

¿Deben todas las organizaciones benéficas comprobar a todos sus donantes y beneficiarios?

No existe una regla mundial universal que exija a todas las entidades sin ánimo de lucro comprobar de la misma forma a cada donante o beneficiario de un programa. La organización debe determinar sus poblaciones y controles a partir del marco aplicable, sus actividades, la evaluación de riesgos, el programa y los datos disponibles. La Recomendación 8 del GAFI exige medidas específicas y proporcionadas, no un tratamiento indiscriminado de todo el sector de las OSFL.¹

¿A quién puede comprobar una organización benéfica u ONG?

Según el marco aplicable y la política aprobada, las personas o entidades cuyos datos se han facilitado pueden incluir donantes, financiadores, solicitantes y beneficiarios de subvenciones, patronos, administradores, representantes, socios ejecutores, proveedores, partes intervinientes en pagos y, solo cuando esté justificado, beneficiarios de programas.

¿Es un resultado de PEP de un donante lo mismo que una coincidencia en sanciones?

No. La condición de PEP identifica exposición política para el proceso basado en el riesgo aplicable. Un resultado de sanciones indica una posible similitud con un registro de sanciones configurado. Ninguno de los dos resultados determina por sí solo si debe aceptarse una donación.

¿Puede el cribado de sanciones determinar que se ha desviado ayuda?

No. El cribado puede identificar una coincidencia potencial relacionada con una persona, organización o parte de un pago cuyos datos se hayan facilitado. No prueba que se hayan desviado fondos o bienes ni que un programa haya fracasado.

¿Una coincidencia en sanciones implica que debe detenerse la actividad humanitaria?

No de forma automática. El régimen, la parte, la actividad, la excepción, la licencia y los hechos pertinentes requieren un análisis jurídico o de cumplimiento. El cribado debe conservar la evidencia necesaria para esa decisión, no adoptarla de forma autónoma.

¿Puede una plataforma de subvenciones o donaciones integrar el cribado mediante una API?

Sí. Puede enviar los datos facilitados sobre una parte en un punto aprobado del proceso, como la aceptación, la solicitud, el alta, el nombramiento o el desembolso, y remitir las coincidencias potenciales a revisión. La organización sigue siendo responsable de definir la población, el supuesto de comprobación, el punto de intervención y la decisión definitiva.

¿Es lo mismo el cribado de transacciones que la monitorización de transacciones?

No. El cribado de transacciones comprueba a las personas o entidades cuyos datos se han facilitado, o los identificadores compatibles relacionados con un evento. La monitorización del comportamiento de las transacciones analiza patrones de actividad a lo largo del tiempo. Checklynx ofrece lo primero, no monitorización del comportamiento de las transacciones.