Resolución 14/2023 UIF Unidad de Información Financiera
CAPÍTULO I. OBJETO Y DEFINICIONES
ARTÍCULO 1°. Objeto.
La presente resolución tiene por objeto establecer los requisitos mínimos para la identificación, evaluación, monitoreo, administración y mitigación de los riesgos de lavado de activos y financiación del terrorismo (LA/FT) que los Sujetos Obligados incluidos en el artículo 20 incisos 1 y 2 de la Ley 25.246 deberán adoptar y aplicar, de acuerdo con sus políticas, procedimientos y controles, a los fines de evitar el riesgo de ser utilizados por terceros con objetivos criminales de LA/FT.
ARTÍCULO 2°. Definiciones.
A los efectos de la presente resolución se entenderá por:
a) Autoevaluación de riesgos: al ejercicio de evaluación interna de riesgos de LA/FT realizado por el Sujeto Obligado para cada una de sus líneas de negocio, a fin de identificar y determinar su riesgo inherente y evaluar la efectividad de las políticas, procedimientos y controles implementados para administrar y mitigar los riesgos identificados en relación, como mínimo, a sus clientes, productos y/o servicios, canales de distribución y zonas geográficas.
b) Beneficiario Final: a la/las persona/s humana/s comprendidas en la Resolución de la Unidad de Información Financiera (UIF) vigente en la materia.
c) Cliente: a toda persona humana, jurídica o estructura jurídica -nacional o extranjera- con la que se establece, de manera ocasional o permanente, una relación de carácter financiero, económico o comercial. Los meros proveedores de bienes y/o servicios no serán calificados como Cliente, salvo que mantengan con el Sujeto Obligado relaciones de negocio ordinarias diferentes de la mera proveeduría.
d) Debida Diligencia: a los procedimientos de conocimiento aplicables a todos los clientes, los que se llevarán a cabo teniendo en cuenta los niveles de riesgo asignados a cada uno de ellos.
e) Enfoque basado en riesgo: a la regulación y aplicación de medidas para prevenir o mitigar el LA/FT proporcionales a los riesgos identificados, que incluye a los procesos para su identificación, evaluación, monitoreo, administración y mitigación a los fines de focalizar los esfuerzos y aplicar los recursos de manera más efectiva.
f) Efectividad del Sistema de Prevención de LA/FT: a la capacidad del Sujeto Obligado de identificar, evaluar, monitorear, administrar y mitigar los riesgos de LA/FT de modo eficiente y eficaz, a los fines de evitar ser utilizados por terceros con objetivos criminales de LA/FT.
g) Grupo: a dos o más Sujetos Obligados incluidos en el artículo 20 de la Ley 25.246, vinculados entre sí por una relación de control o pertenecientes a una misma organización económica y/o societaria.
h) Manual de prevención de LA/FT: al documento que contiene todas las políticas, procedimientos y controles que integran el Sistema de Prevención de LA/FT del Sujeto Obligado.
i) Operaciones Inusuales: a las operaciones tentadas o realizadas en forma aislada o reiterada, con independencia del monto, que carecen de justificación económica y/o jurídica, y/o no guardan relación con el nivel de riesgo del cliente o su perfil transaccional, y/o que, por su frecuencia, habitualidad, monto, complejidad, naturaleza y/u otras características particulares, se desvían de los usos y costumbres en las prácticas de mercado.
j) Operaciones Sospechosas: a las operaciones tentadas o realizadas, independientemente de su monto, que ocasionan sospecha de que los fondos o activos involucrados provienen o están vinculados con el lavado de activos o están relacionados con la financiación del terrorismo, o que habiéndose identificado previamente como inusuales, luego del análisis realizado por el Sujeto Obligado no permitan justificar la inusualidad.
k) Personas Expuestas Políticamente (PEP): a las personas comprendidas en la Resolución UIF vigente en la materia.
l) Políticas, procedimientos y controles: se entiende por políticas a las pautas o directrices de carácter general que rigen la actuación del Sujeto Obligado en materia específica de prevención de LA/FT; por procedimientos a los métodos operativos de ejecución de las políticas en materia específica de prevención de LA/FT; y por controles a los mecanismos de comprobación de funcionamiento e implementación adecuada de los procedimientos en materia específica de prevención de LA/FT.
m) Reportes Sistemáticos: a la información que obligatoriamente deberá remitir cada Sujeto Obligado a la UIF, a través de los mecanismos informativos establecidos.
n) Riesgo de LA/FT: a la posibilidad de que una operación ejecutada o tentada por el cliente sea utilizada para el lavado de activos y/o la financiación del terrorismo.
ñ) Salario Mínimo, Vital y Móvil: al fijado por el Consejo Nacional del Empleo, la Productividad y el Salario Mínimo, Vital y Móvil, vigente al 31 de diciembre del año calendario anterior y al 30 de junio del año calendario corriente, según corresponda.
o) Sujetos Obligados: a las entidades financieras sujetas al régimen de la Ley 21.526 (inciso 1° del artículo 20 de la Ley 25.246); y a las entidades sujetas al régimen de la Ley 18.924 (inciso 2° del artículo 20 de la Ley 25.246).
p) Tolerancia al riesgo de LA/FT: al nivel de riesgo de LA/FT que el órgano de administración o máxima autoridad del Sujeto Obligado está dispuesto a asumir, decidido con carácter previo a su real exposición y de acuerdo con su capacidad de administración y mitigación de riesgos, con la finalidad de alcanzar sus objetivos estratégicos y su plan de negocios.
CAPÍTULO II. SISTEMA DE PREVENCIÓN DE LA/FT DEL SUJETO OBLIGADO.
ARTÍCULO 3°. Sistema de Prevención de LA/FT.
El Sujeto Obligado deberá implementar un Sistema de Prevención de LA/FT, con un enfoque basado en riesgo, que contendrá todas las políticas, procedimientos y controles a los fines de identificar, evaluar, monitorear, administrar y mitigar eficazmente los riesgos de LA/FT a los que se encuentra expuesto y cumplir con las obligaciones exigidas por la normativa vigente.
Dicho Sistema deberá tener en cuenta las Evaluaciones Nacionales de Riesgos de LA/FT/FP, sus actualizaciones, otros documentos publicados o diseminados por autoridades públicas competentes en los que se identifiquen riesgos vinculados con el sector y aquellos riesgos identificados por el propio Sujeto Obligado.
PARTE I. Riesgos.
ARTÍCULO 4°. Factores de Riesgo de LA/FT.
A los fines de la identificación, evaluación, monitoreo, administración y mitigación de los riesgos de LA/FT, como así también para la confección del informe técnico de autoevaluación de riesgos, el Sujeto Obligado deberá considerar, como mínimo, los siguientes factores:
a) Clientes: los riesgos de LA/FT asociados a los clientes, los cuales se relacionan con sus antecedentes, actividades, comportamiento, volumen o materialidad de su/s operación/es, al inicio y durante toda la relación comercial. El análisis asociado a este factor deberá incorporar, entre otros, los siguientes elementos: el propósito y la naturaleza esperada de la relación comercial, la regularidad y/o duración de la relación comercial, la residencia, la nacionalidad, el nivel de ingresos o patrimonio, la actividad que realiza, el carácter de persona humana o jurídica, la condición de PEP, el carácter público o privado y su participación en mercados de capitales o asimilables.
b) Productos y/o servicios: los riesgos de LA/FT asociados a los productos y/o servicios que ofrece el Sujeto Obligado, tanto durante la etapa de diseño o desarrollo, así como a lo largo de toda su vigencia.
c) Canales de distribución: los riesgos de LA/FT asociados a los diferentes modelos de distribución (presencial, por Internet, telefónica, cajeros automáticos, entre otros).
d) Zona geográfica: los riesgos de LA/FT asociados a las zonas geográficas en las que ofrecen sus productos y/o servicios, tanto a nivel nacional como internacional, tomando en cuenta sus índices de criminalidad, características económico-financieras y socio-demográficas y las disposiciones y guías que las autoridades competentes, o el Grupo de Acción Financiera Internacional, emitan con respecto a dichas jurisdicciones. El análisis asociado a este factor de riesgo de LA/FT comprende las zonas en las que opera el Sujeto Obligado, así como aquellas vinculadas al proceso de la operación.
El Sujeto Obligado podrá incorporar factores de riesgo adicionales a los requeridos por la presente, de acuerdo a las características de sus clientes y la complejidad de sus operaciones, productos y/o servicios, canales de distribución y zonas geográficas, precisando el fundamento y la metodología de su incorporación.
El Sujeto Obligado debe realizar un análisis de riesgo de LA/FT que considere, como mínimo, los cuatro factores indicados en los incisos a) a d), de manera previa al lanzamiento e implementación de nuevos productos, prácticas o tecnologías.
ARTÍCULO 5°. Informe técnico de autoevaluación de riesgos.
El Sujeto Obligado deberá identificar, evaluar y comprender los riesgos de LA/FT a los que se encuentra expuesto, a fin de adoptar medidas apropiadas y eficaces de administración y mitigación. A esos efectos, deberá elaborar un informe técnico de autoevaluación de riesgos de LA/FT, con una metodología de identificación, evaluación y comprensión de riesgos acorde con la naturaleza y dimensión de su actividad comercial, la que podrá ser revisada por la UIF.
Dicho informe debe cumplir, como mínimo, con los siguientes requerimientos:
a) Considerar los factores de riesgo previstos en el artículo 4° de la presente resolución, en cada una de sus líneas de negocio, el nivel de riesgo inherente, el nivel y tipo apropiados de administración y mitigación a aplicar.
b) Tener en consideración e incorporar la información suministrada por la UIF u otras autoridades competentes acerca de los riesgos de LA/FT, los resultados de las Evaluaciones Nacionales de Riesgo de LA/FT/FP y sus actualizaciones, como así también otros documentos en los que se identifiquen riesgos vinculados con el sector, tipologías y/o guías elaboradas por organismos nacionales e internacionales.
c) Ser autosuficiente, estar documentado y conservarse junto con la metodología, la documentación, los datos estadísticos y la información que lo sustente, en el domicilio registrado ante la UIF.
d) Ser actualizado anualmente. No obstante ello, deberá actualizarse antes del plazo anual previsto si se produce una modificación en el nivel de riesgo del Sujeto Obligado.
e) Ser enviado a la UIF y al BCRA, junto con la metodología, una vez aprobado, antes del 30 de abril de cada año calendario, y cuando se produzca una modificación en el nivel de riesgo del Sujeto Obligado.
En aquellos supuestos en los que el Sujeto Obligado realice más de una actividad alcanzada por la Ley 25.246, deberá desarrollar un informe técnico de autoevaluación para cada una de ellas. En caso de que lo considere conveniente, podrá elaborar un único informe técnico, en un documento consolidado, que necesariamente deberá reflejar las particularidades de cada una de las actividades comerciales, así como también sus riesgos y mitigantes en materia de prevención de LA/FT.
En aquellos supuestos en que el Sujeto Obligado se encuentre iniciando actividades, deberá realizar el informe técnico de autoevaluación de forma previa a iniciar sus operaciones. Para ello, deberá contemplarse el plan de negocios proyectado y aquellas situaciones relevantes que pudieran impactar en el riesgo de LA/FT.
En el caso de los Sujetos Obligados contemplados en la Ley 18.924, el informe técnico de autoevaluación y su metodología podrán ser confeccionados cada 2 años. Ello no obsta que, ante la identificación de un nuevo riesgo o modificación relevante de uno existente, se proceda oportunamente con su actualización. En caso de optarse por la presentación bienal, tanto la autoevaluación como la revisión externa independiente deberán contemplar el análisis de los 2 períodos anuales comprendidos en ellos. Asimismo, en dichos casos, deberá informarse la opción de presentación bienal en el informe técnico remitido a la UIF y al BCRA.
La UIF podrá revisar, en el ejercicio de su competencia, la lógica, coherencia y razonabilidad de la metodología implementada y el informe técnico resultante de la misma, y podrá plantear objeciones o exigir modificaciones al informe técnico de autoevaluación de riesgos. La presentación del informe técnico de autoevaluación ante la UIF no podrá considerarse una aceptación y/o aprobación tácita de su contenido.
El resultado del informe técnico de autoevaluación de riesgos deberá ser tenido en cuenta a efectos de mejorar, ajustar y retroalimentar el Sistema de Prevención de LA/FT del Sujeto Obligado, a fin de que se encuentre en concordancia con la declaración de tolerancia al riesgo.
ARTÍCULO 6°. Declaración de tolerancia al riesgo.
El Sujeto Obligado deberá realizar una declaración de tolerancia al riesgo, debidamente fundada y aprobada por el órgano de administración o la máxima autoridad. Dicha declaración debe identificar el margen de riesgo de LA/FT que el órgano de administración o máxima autoridad del Sujeto Obligado está dispuesto a asumir, decidido con carácter previo a su real exposición y de acuerdo con su capacidad de administración y mitigación de riesgos, con la finalidad de alcanzar sus objetivos estratégicos y su plan de negocios.
La declaración de tolerancia al riesgo deberá ser enviada a la UIF y al BCRA, una vez aprobada, junto con el informe técnico de autoevaluación y la metodología, antes del 30 de abril del año calendario que corresponda efectuar la presentación.
En el caso de los Sujetos Obligados contemplados en la Ley 18.924, la declaración de tolerancia al riesgo podrá ser realizada cada 2 años. Ello no obsta que, ante la identificación de un nuevo riesgo o modificación relevante de uno existente, se proceda oportunamente con su actualización. En caso de optarse por la presentación bienal, deberá informarse la adopción de esta opción a la UIF y al BCRA.
ARTÍCULO 7°. Mitigación de riesgos.
Una vez identificados y evaluados los riesgos de LA/FT, el Sujeto Obligado deberá establecer políticas, procedimientos y controles adecuados y eficaces para mitigarlos y monitorear su implementación, reforzándolos en caso de ser necesario.
Conforme lo establecido en la presente Resolución, en situaciones identificadas como de riesgo alto, el Sujeto Obligado deberá adoptar medidas reforzadas para mitigarlos; en los demás casos podrá diferenciar el alcance de las medidas de mitigación, dependiendo del nivel de riesgo detectado, pudiendo adoptar medidas simplificadas en casos de bajo riesgo constatado, entendiendo por esto último, que el Sujeto Obligado está en condiciones de aportar tablas, bases estadísticas, documentación analítica u otros soportes que acrediten la no concurrencia de factores de riesgo o su carácter meramente marginal, de acaecimiento remoto o circunstancial.
Las políticas, procedimientos y controles adoptados para garantizar razonablemente que los riesgos identificados y evaluados se mantengan dentro de los niveles y características decididas por el órgano de administración o máxima autoridad del Sujeto Obligado, deberán ser implementados en el marco de su Sistema de Prevención de LA/FT, que deberá ser objeto de tantas actualizaciones como resulten necesarias.
Las políticas, procedimientos y controles deberán tener como objetivo mitigar los riesgos evaluando cada factor de riesgo de manera específica; contar con un plazo para su implementación; y ser documentados a fin de poder evidenciar sus resultados.