Del proceso objetivo a una lista priorizada de brechas.
Proceso objetivo (referencia)
El blueprint expone el proceso objetivo documentado en sus módulos — cada paso anclado al artículo o cláusula del que se deriva.
Comparar su situación actual
Compare sus procesos existentes módulo a módulo — sistema de registro, responsables, última revisión.
Ver las brechas
Cada módulo arroja un estado de brecha (ausente · parcial · cumplido) con gravedad, una acción de remediación concreta y una fecha objetivo.
Evidencia, no opinión
El escáner determinista evalúa los controles; el asesor especialista ayuda con la comparación — fundamentado en el reglamento, listo para la auditoría.
12 módulos, cada control cubierto exactamente una vez.
El proceso de referencia agrupa los 41 controles del AMLR en 12 módulos — de la gobernanza al límite de efectivo.
Gobernanza y controles internos
Políticas aprobadas, un responsable AML con línea de reporte independiente, despliegue de grupo y un registro de externalización.
Evaluación de riesgo global (BWRA)
Identificar y evaluar el riesgo inherente de BC/FT en clientes, productos, canales y geografías; aprobación del órgano de dirección.
Formación e integridad del personal
Formación AML/CFT por rol con registro de finalización y verificación de integridad del personal expuesto a riesgo.
Alta y diligencia debida (CDD)
Activar la CDD, identificar al cliente y al titular real, registrar el propósito y ramificar a medidas simplificadas o reforzadas según el riesgo.
Verificación de identidad (KYC)
Verificar la identidad antes de la relación a partir de fuentes fiables e independientes; detener y considerar un STR cuando la CDD no pueda completarse.
Titularidad real (UBO)
Identificar a la persona física mediante las pruebas de propiedad del 25% y de control; conciliar con el registro central de titularidad real.
Diligencia debida reforzada (EDD)
EDD para PRP, nexo con países de alto riesgo y relaciones de corresponsalía; rechazar bancos pantalla; mitigar el cripto autoalojado.
Monitorización continua
Escrutar las transacciones frente al perfil de riesgo, mantener la CDD actualizada y escalar las alertas cualificadas al reporte.
Sanciones — medidas de la ONU
Cribar frente a las listas de sanciones financieras de la ONU y aplicar medidas restrictivas temporales hasta la transposición de la UE.
Reporte de actividad sospechosa (STR/SAR)
Reportar la sospecha a la UIF sin demora, abstenerse de ejecutar y observar la prohibición de revelación (tipping-off).
Conservación de registros y protección de datos
Conservar los registros de CDD y transacciones cinco años dentro de las salvaguardas del RGPD y facilitarlos a las autoridades cuando se soliciten.
Instrumentos anónimos y límite de efectivo
Prohibir cuentas anónimas e instrumentos al portador; bloquear pagos en efectivo superiores a 10.000 EUR en el comercio de bienes o servicios.
Un estándar en borrador, etiquetado con honestidad.
Varios estándares de Nivel 2 (RTS/ITS) de AMLA y la ABE siguen en consulta; por eso un blueprint generado hoy es un borrador, no un estándar final. Los controles que dependen de ellos están marcados como pendientes, y cada control y cada paso del proceso lleva su referencia real al artículo del AMLR y su fuente. El texto legal nunca se confunde con nuestra opinión sobre el proceso.
Pongamos en marcha su blueprint AML juntos.
30 minutos con nuestro equipo: recorremos el proceso objetivo, lo comparamos con su situación actual y mostramos el camino hacia la lista priorizada de brechas — sin bucle de ventas.