Screening de listas: PEP, sanciones y noticias negativas explicado

Cuando hablamos de screening en el contexto del KYC, nos referimos al proceso de verificar si un cliente, su representante legal o su beneficiario final aparece en alguna lista de riesgo: personas sancionadas, personas políticamente expuestas (PEP) o noticias negativas relevantes.

Es uno de los pasos más críticos del proceso de debida diligencia y, al mismo tiempo, uno de los más frecuentemente omitidos o realizados de forma incompleta cuando se hace manualmente.

¿Qué son las PEP?

Una Persona Políticamente Expuesta (PEP) es alguien que ocupa o ha ocupado un cargo público de alto perfil: presidente, ministro, diputado, juez, embajador, director de empresa estatal, y sus familias directas y asociados cercanos.

Las PEP no están prohibidas como clientes. Lo que cambia es el nivel de diligencia requerido: debes aplicar Debida Diligencia Mejorada (EDD), obtener aprobación de un nivel jerárquico superior y monitorear la relación con mayor frecuencia.

Listas de sanciones

Las listas de sanciones son bases de datos de personas físicas, empresas o países sobre los cuales distintos organismos han impuesto restricciones comerciales, financieras o legales. Las más relevantes incluyen:

• OFAC (Office of Foreign Assets Control, EE.UU.): la lista más consultada globalmente. Incluye individuos, empresas y países bajo sanciones del gobierno de los Estados Unidos.
• ONU: listas de sanciones aprobadas por el Consejo de Seguridad de Naciones Unidas.
• Unión Europea: listas de sanciones consolidadas de la UE.
• INTERPOL: bases de datos de personas buscadas internacionalmente.
• UAF Panamá: lista local de personas y entidades reportadas o bajo investigación.
• Otras: listas de varios países, organismos regionales y bases de datos especializadas.

En total, un sistema de screening robusto como el de Reggi corre búsquedas simultáneas en más de 3,500 fuentes. Hacerlo manualmente sería imposible.

Noticias negativas (Adverse Media)

Además de las listas formales, el screening moderno incluye la búsqueda de noticias negativas o 'adverse media': artículos de prensa, reportes periodísticos o bases de datos que vinculan a una persona o entidad con blanqueo de capitales, fraude, corrupción, tráfico u otros delitos.

Una persona puede no aparecer en ninguna lista oficial y aún así tener un perfil de riesgo alto si está vinculada a investigaciones periodísticas o casos judiciales en curso.

¿Con qué frecuencia hacer el screening?

La frecuencia depende del perfil de riesgo del cliente:

• Riesgo alto (PEP, clientes en países de riesgo, transacciones inusuales): mínimo una vez al año, idealmente con monitoreo continuo.
• Riesgo medio: cada 1-2 años o cuando cambia información relevante del cliente.
• Riesgo bajo: al inicio de la relación y cuando corresponda la revisión periódica del expediente.
• Siempre: cuando hay una transacción puntual fuera del patrón habitual del cliente.

¿Qué hago si aparece una alerta?

Una alerta en el screening no significa automáticamente que el cliente es un criminal o que debes rechazarlo. Pueden ser falsos positivos (nombre igual al de una persona sancionada, por ejemplo). Los pasos a seguir:

1. 1Documenta el resultado: guarda el reporte con fecha, hora y quién corrió el screening.
2. 2Analiza si es un verdadero positivo o un falso positivo: verifica fecha de nacimiento, número de identidad, país de origen.
3. 3Si es un verdadero positivo: escala a tu oficial de cumplimiento. Puede implicar EDD, rechazo del cliente o reporte a la UAF.
4. 4Si es un falso positivo: documenta por qué lo descartaste. La evidencia de ese análisis es tan importante como el resultado.

El screening efectivo no es solo correr una búsqueda: es documentar el resultado, analizar las alertas y tener trazabilidad de todo el proceso. Un reporte de screening vinculado al expediente del cliente, con fecha y responsable, es la evidencia que necesitas ante cualquier auditoría.