¿Su empresa está obligada a implementar SAGRILAFT en 2026?
La respuesta no debe salir de una lista genérica ni de una cifra tomada fuera de contexto. En Colombia, la obligación de implementar SAGRILAFT se revisa frente al régimen aplicable a la empresa, su actividad, sector, ingresos, activos, operaciones y exposición real a riesgos de lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva.
Qué es SAGRILAFT
SAGRILAFT es el Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM exigido por la Superintendencia de Sociedades a ciertos sujetos obligados. Su finalidad no es llenar formatos: es identificar, medir, controlar y monitorear riesgos asociados a contrapartes, operaciones, jurisdicciones, productos, canales y señales de alerta.
Por qué no conviene decidir “a ojo”
Una empresa puede parecer pequeña y aun así tener exposición relevante por sus operaciones; otra puede tener volumen financiero importante, pero requerir un análisis distinto por régimen, sector o supervisor. Por eso el diagnóstico debe dejar evidencia de la norma revisada, los criterios aplicados y la conclusión.
Señales que ameritan revisión inmediata
- La empresa pertenece a sectores regulados o especialmente expuestos a LA/FT/FPADM.
- Opera con comercio exterior, zonas francas, logística internacional, operaciones portuarias o contrapartes en varias jurisdicciones.
- Tiene crecimiento relevante en ingresos, activos, número de proveedores o complejidad transaccional.
- Está recibiendo requerimientos de clientes, bancos, auditores, matrices o aliados que exigen debida diligencia.
- No conserva evidencia suficiente de identificación, conocimiento y monitoreo de contrapartes.
Qué debe incluir un diagnóstico serio
Un diagnóstico debe revisar como mínimo: actividad económica, estructura societaria, ingresos y activos, contrapartes, operaciones internacionales, productos o servicios, canales, jurisdicciones, reportes internos, señales de alerta, manuales existentes, roles responsables y evidencia documental. La salida debe ser una matriz de brechas y un plan de acción.
Fuentes oficiales para verificar
La revisión debe partir de fuentes oficiales, entre ellas la Superintendencia de Sociedades para SAGRILAFT y PTEE, la UIAF para reportes y señales del sistema antilavado, y las normas vigentes que resulten aplicables al sector de la empresa.
Cómo ayuda Pedraza Consultores
Pedraza Consultores realiza una revisión inicial para definir si existe obligación, qué tan madura está la gestión actual y cuáles documentos, controles o evidencias deben priorizarse.