Lista de control para el cribado de sanciones de proveedores

El cribado de sanciones de un proveedor puede fallar aunque se haya realizado una búsqueda por nombre. Compras puede custodiar el registro del proveedor, finanzas puede detectar un nuevo beneficiario y cumplimiento o el equipo jurídico puede necesitar información sobre la titularidad. Si estas aportaciones no llegan al mismo control, el resultado del cribado puede ser inutilizable desde el punto de vista operativo.

Esta lista de control ofrece a los equipos de compras un modelo de control para la aprobación y las revisiones posteriores. Compras se responsabiliza de los datos operativos, la captura de cambios y el punto de aprobación. Cumplimiento y el equipo jurídico determinan los requisitos aplicables, analizan la titularidad o el control y autorizan la respuesta.

Para consultar el proceso completo, utilice la guía sobre el cribado de sanciones de proveedores y terceros. Esta página se centra en el expediente de control de compras.

Qué debe controlar una lista de cribado de sanciones de proveedores

La legislación sobre sanciones y una política de cribado de proveedores están relacionadas, pero no son lo mismo. Los regímenes aplicables establecen restricciones y obligaciones. El cribado, los estándares de datos, los activadores de revisión, las retenciones del flujo de trabajo y los campos de prueba son controles operativos que una organización diseña para ayudar a gestionar esa exposición.

No existe una única regla mundial para el cribado de proveedores. Las restricciones relevantes dependen de las partes, la geografía, la actividad, la operación y el nexo jurídico. OFAC recomienda controles basados en el riesgo e identifica las contrapartes y las cadenas de suministro como factores de riesgo. La guía británica remite a las organizaciones a la legislación vigente y a las orientaciones específicas de cada régimen.

Una lista de control útil garantiza que los hechos adecuados lleguen a la persona autorizada antes de que avance la relación.

Lista de control para el cribado de proveedores de un vistazo

Este es un modelo para diseñar controles, no una lista jurídica universal. Adapte sus puntos de control, responsables y campos de prueba a los requisitos aplicables, la población de proveedores y el riesgo de la organización.

Una pausa interna no es una congelación jurídica de activos. La política puede detener el alta del proveedor o un pago durante la revisión. Determinar si la ley exige congelar, rechazar, informar o adoptar otra respuesta es una decisión independiente.

Recopile los datos del proveedor y defina el alcance antes del cribado

Empiece por datos de identidad que puedan utilizarse

Un nombre por sí solo suele ser insuficiente. Registre la denominación social completa y, cuando proceda, los nombres comerciales, el número registral, la jurisdicción, la dirección y otros identificadores exigidos por la política. Documente la fuente y la fecha de recopilación.

La guía de OFAC sobre posibles coincidencias muestra por qué es importante: el revisor debe comparar la naturaleza de la parte y los identificadores disponibles, no decidir únicamente por la similitud del nombre. Unos identificadores fiables también reducen el riesgo de cribar a la entidad equivocada dentro de un grupo empresarial.

Un expediente incompleto plantea una cuestión de control: ¿es suficiente la información o debe compras obtener más antes de la aprobación? La política debe definir quién puede aceptar una excepción y qué pruebas la respaldan.

Defina la relación, no solo el nombre del contratante

El expediente debe identificar qué está aprobando la organización: la entidad contratante, los bienes o servicios, los países, los agentes, los intermediarios, el beneficiario del pago y otras partes exigidas por la política.

Esto no significa que deban cribarse todas las partes de todas las relaciones. Cumplimiento y el equipo jurídico deben identificar las jurisdicciones y restricciones aplicables; a continuación, la política debe definir la población de proveedores y partes relacionadas necesaria para operar el control. La función de compras es hacer visible la relación y remitir las carencias o cambios relevantes.

Conserve qué entidad se cribó, qué partes relacionadas entraron en el alcance, qué política se aplicó y por qué.

Cribe al proveedor, su estructura de titularidad y las partes relacionadas relevantes

Cribe la entidad proveedora correcta

Cribe la persona jurídica que formalizará la relación mediante las fuentes y la configuración aprobadas. Si la marca del grupo, la filial local y el receptor del pago son partes distintas, no considere el resultado limpio de una como prueba para las tres. Registre sus funciones y aplique los controles definidos por la política a cada expediente relevante.

El cribado por nombre no constituye un análisis completo de sanciones. Las restricciones también pueden afectar a programas, sectores, actividades, bienes, servicios o zonas geográficas.

Aplique las reglas de titularidad y control según el régimen

Un proveedor no incluido en una lista puede verse afectado por reglas de titularidad o control. El análisis es específico de cada régimen.

Conforme a la Regla del 50 por ciento de OFAC, una entidad queda bloqueada cuando una o varias personas bloqueadas poseen, directa o indirectamente y de forma agregada, al menos el 50 %. La regla se refiere a la titularidad, no únicamente al control. La guía británica contempla pruebas de control más amplias. En la UE, el análisis comienza por el acto jurídico aplicable; la orientación de un programa concreto no es universal.

Para consultar una comparación más completa, consulte propiedad y control en sanciones. La información sobre titularidad real puede ser un dato importante, pero un umbral de UBO en materia de PBC no es automáticamente la prueba aplicable en sanciones.

Compras debe remitir la información sobre titularidad y control que exija la política. Cumplimiento o el equipo jurídico determina qué prueba se aplica y si es necesario investigar más.

Incluya las partes relacionadas por un motivo definido

Los propietarios, las personas con control, los administradores, los agentes, los distribuidores, los intermediarios, los beneficiarios de pagos y otras partes relacionadas pueden ser relevantes en distintas relaciones. Evite una instrucción general de cribar a toda persona vinculada con cada proveedor. En su lugar, registre la función de la parte y por qué entra en el alcance del control aplicable.

El contexto de UBO y partes relacionadas permite mantener los porcentajes de titularidad aportados, las relaciones de control, las funciones y la información sobre las fuentes conectados con el cribado y la revisión. No debe describirse como un sistema que descubre automáticamente a todos los propietarios o todos los cambios registrales.

Investigue las alertas antes de una decisión autorizada

Una posible coincidencia es una pregunta, no un veredicto

El software de cribado puede devolver un nombre similar aunque otros identificadores no coincidan. OFAC recomienda comparar la entrada completa de sanciones con la información disponible y no establece un umbral universal de puntuación para las coincidencias por nombre. Una puntuación puede ayudar a priorizar; no demuestra que el proveedor esté sancionado.

Compras no debe descartar la alerta por su cuenta ni suponer que toda alerta exige una congelación jurídica de activos. Su función es conservar el contexto del proveedor y de la relación, situar el expediente en el estado de pausa o escalado definido por la política e impedir que avance sin control mientras permanezca abierta la revisión requerida.

Compare la identidad y el contexto de la relación

Una investigación debe establecer:

1. qué proveedor o parte vinculada generó la alerta;
2. qué nombres, alias, tipo de entidad, direcciones, jurisdicciones, datos registrales y otros identificadores coinciden o entran en conflicto;
3. qué fuente, entrada y programa de sanciones produjo el resultado;
4. si la titularidad, el control, la función de la parte o el contexto de la operación cambian la evaluación;
5. qué información relevante sigue faltando; y
6. quién está autorizado para resolver o escalar el caso.

Conserve los atributos comparados y la justificación. La expresión «falso positivo» por sí sola resulta difícil de defender si posteriormente cambia el registro del proveedor o la entrada de sanciones.

Remita la respuesta jurídica a especialistas autorizados

La resolución de la identidad, la aplicabilidad jurídica y la respuesta operativa son decisiones distintas. Una coincidencia de identidad creíble puede seguir requiriendo un análisis de la jurisdicción, el programa, la titularidad o el control, la función de la parte, la operación, las licencias, las excepciones y las obligaciones de información.

La política debe identificar quién puede cerrar una no coincidencia, determinar si se aplica una restricción y autorizar el avance. Compras controla el punto de decisión; cumplimiento y el equipo jurídico son responsables de la resolución en materia de sanciones.

El software de cribado de sanciones permite conectar los resultados, los identificadores aportados y el contexto de la relación con expedientes gestionados mediante una revisión controlada, pruebas y revisiones. No determina si la organización puede operar legalmente.

Decida cuándo debe volver el proveedor al cribado o a la revisión

Las autoridades actualizan las designaciones, los proveedores se reestructuran y pueden incorporarse a la relación nuevos beneficiarios, intermediarios o jurisdicciones. La política debe definir qué eventos devuelven un expediente a revisión.

Entre los activadores que una política puede considerar se encuentran:

• una designación relevante o un cambio en una fuente o programa de sanciones;
• un cambio en la denominación social, los datos registrales, la dirección o la jurisdicción de actividad del proveedor;
• una transmisión de participaciones, una nueva matriz, un cambio de control o una reestructuración;
• un nuevo agente, distribuidor, intermediario, usuario final u otra parte relevante para la política;
• un nuevo beneficiario, banco, cuenta o destino del pago;
• un cambio relevante en los bienes, servicios, ruta, destino o relación; y
• una revisión programada que actúe como respaldo basado en el riesgo.

Son ejemplos para diseñar controles. OFAC respalda evaluaciones que respondan al riesgo, mientras que OFSI contempla revisiones en momentos adecuados y la monitorización cuando corresponda. Ninguna de las dos autoridades establece un intervalo universal.

La guía sobre cada cuánto volver a revisar a los proveedores frente a sanciones explica cómo combinar eventos de cambio relevantes con un respaldo definido por la política. La monitorización continua permite volver a cribar los registros configurados y devolver los cambios pertinentes a revisión; la organización sigue decidiendo qué registros y cambios entran en el alcance.

Mantenga revisables las aprobaciones, las pruebas y el gobierno

Un control debe permitir reconstruir la decisión. OFAC describe el escalado y la conservación de registros como controles internos eficaces. OFSI tiene en cuenta si la diligencia debida sobre titularidad y control fue proporcionada y quedó documentada.

Un expediente práctico de proveedor debe conservar:

• el proveedor y las partes vinculadas que se tuvieron en cuenta, incluida la función de cada una;
• el alcance operativo y jurisdiccional aplicado;
• los identificadores aportados, sus fuentes y fechas;
• la información relevante sobre titularidad o control y su análisis;
• la fuente, los datos de entrada, la marca temporal y el resultado del cribado;
• los atributos comparados en la alerta y la información pendiente solicitada;
• el revisor, el escalado especializado, la justificación y el resultado;
• el responsable de la aprobación, la fecha y las condiciones; y
• los cambios posteriores, las reevaluaciones y el estado actual de la decisión.

Las responsabilidades deben quedar claras. Compras mantiene los datos, captura los cambios y opera el punto de control. Finanzas registra los cambios en las partes del pago y respeta las pausas internas. Cumplimiento o el equipo jurídico define el marco, supervisa las alertas relevantes y determina la respuesta en materia de sanciones. Los responsables del control comprueban el flujo de trabajo.

Los plazos de conservación y las obligaciones de información varían según la jurisdicción, el sector y la actividad. El expediente anterior es un modelo operativo de pruebas, no un calendario legal universal de conservación.

Preguntas frecuentes

¿Es obligatorio cribar a todos los proveedores frente a sanciones?

La legislación aplicable establece restricciones que una organización debe gestionar, pero las autoridades revisadas no exigen un proceso idéntico para todos los proveedores del mundo. Determine las jurisdicciones, actividades y exposiciones aplicables y diseñe después un control proporcionado.

¿Qué listas de sanciones debe utilizar compras?

No existe una respuesta segura que consista en utilizar «todas las listas mundiales». Cumplimiento o el equipo jurídico debe identificar las jurisdicciones, los programas y las restricciones relevantes. La organización puede añadir otras fuentes conforme a su política o apetito de riesgo, pero debe conservar qué fuentes y configuración respaldaron cada decisión.

¿Debemos cribar a accionistas, UBO y administradores?

Depende de las normas aplicables, las funciones de las partes y la política. La Regla del 50 por ciento de OFAC se refiere a la titularidad; la guía británica incluye pruebas de control independientes; en la UE, el análisis sigue el acto jurídico correspondiente. Un umbral de UBO en materia de PBC o la condición de administrador no demuestran que exista una sanción.

¿Cada cuánto deben volver a cribarse los proveedores?

Las orientaciones oficiales revisadas no respaldan un intervalo universal. Utilice los requisitos aplicables, el riesgo, los eventos de cambio relevantes y los puntos de revisión definidos por la política. Las revisiones programadas pueden actuar como respaldo, pero no deben retrasar la respuesta ante un cambio sustancial.

¿Qué debe hacer compras ante una posible coincidencia?

Conserve el contexto del proveedor, remita el expediente conforme al procedimiento de pausa y escalado de la organización e impida que avance sin control cuando la política exija una revisión. Un revisor autorizado debe comparar los identificadores y evaluar el contexto de sanciones aplicable antes de que continúe la relación.

¿Puede estar restringido un proveedor que no aparece en una lista?

Es posible. Un régimen aplicable puede extender restricciones mediante la titularidad, el control u otro mecanismo jurídico aunque el nombre del proveedor no aparezca en una lista. Las pruebas y consecuencias varían según la jurisdicción y el programa, por lo que se requiere un análisis especializado y actualizado.

Integre la lista de control en la aprobación de proveedores

Un control de proveedores eficaz conecta los datos de compras, un alcance definido, el cribado de las partes relevantes, la investigación de alertas, la aprobación autorizada, las pruebas y los cambios posteriores. Checklynx puede ayudar a los equipos a cribar proveedores y partes relacionadas relevantes, mantener el contexto aportado sobre terceros y titularidad conectado con una revisión controlada, conservar las evidencias y las decisiones que respaldan la revisión y monitorizar los registros configurados para detectar cambios relevantes.

Descubra cómo Checklynx facilita el cribado de sanciones, la revisión controlada y la monitorización continua de las relaciones con proveedores.