Las listas vinculantes para Colombia
Las listas vinculantes para Colombia son las del Consejo de Seguridad de las Naciones Unidas. Su obligatoriedad deriva del compromiso del Estado colombiano con la Carta de las Naciones Unidas: las resoluciones del Consejo de Seguridad en materia de sanciones obligan a los Estados miembros, y Colombia las incorpora a su ordenamiento.
Una coincidencia confirmada con la lista consolidada de sanciones de la ONU no admite ponderación de riesgo: la obligación es de cumplimiento inmediato y debe reportarse a la autoridad competente.
La lista de la OFAC: no vinculante, pero determinante
Las listas de la OFAC no son vinculantes para Colombia en sentido estricto. Son el resultado de decisiones unilaterales de un gobierno extranjero y no obligan por sí mismas a las empresas colombianas.
Esa precisión jurídica, sin embargo, no reduce su importancia práctica. Su consulta forma parte de la debida diligencia esperada, la banca colombiana la aplica por su propia exposición al sistema financiero en dólares, y una coincidencia produce efectos comerciales inmediatos aunque no exista obligación legal directa.
La consecuencia operativa es clara: una coincidencia con la ONU y una coincidencia con la OFAC exigen respuestas distintas. Tratarlas igual lleva a dos errores opuestos —aplicar una medida desproporcionada o ignorar un riesgo real—.
Las demás fuentes y lo que realmente aportan
Además de las anteriores, las políticas de cumplimiento suelen incorporar listas de otros Estados y organismos, bases de personas expuestas políticamente y agregadores comerciales que recopilan prensa, procesos judiciales y sanciones administrativas.
Estas fuentes no obligan. Son instrumentos de gestión del riesgo y su calidad varía: algunas incluyen información no confirmada o desactualizada. Su uso es legítimo, pero la política interna debe definir qué peso se le da a cada fuente y qué consecuencia tiene una coincidencia según su origen.
Qué hacer ante una coincidencia
Un procedimiento ordenado distingue tres pasos:
- Confirmar o descartar la identidad. Comparar documento, fecha de nacimiento, nacionalidad y demás datos del registro. La mayoría de las alertas se cierra aquí.
- Clasificar la fuente. Vinculante, de consulta recomendada o comercial. De ello depende la consecuencia.
- Documentar la decisión. Dejar constancia de lo analizado, de la conclusión y de quién la adoptó. La trazabilidad es lo que después permite acreditar que el procedimiento funcionó.
Cerrar una alerta no es un fallo del sistema: es su funcionamiento normal cuando la coincidencia no se confirma.
Preguntas frecuentes
¿Estoy obligado a consultar la lista de la OFAC?
No por mandato directo del ordenamiento colombiano. Sí como parte de la debida diligencia que los regímenes de administración de riesgo exigen y que la práctica bancaria presupone.
¿Qué pasa si no consulto ninguna lista?
Un sujeto obligado que no aplica procedimientos de consulta incumple su régimen de administración de riesgo, con las consecuencias que su supervisor determine.
¿Puedo rechazar a un cliente por una coincidencia no confirmada?
La decisión corresponde a la política interna, pero una terminación basada en una coincidencia no verificada es difícil de sostener y puede generar responsabilidad frente al cliente.
La normativa citada se modifica. Verifique siempre el texto vigente en la fuente oficial antes de tomar una decisión.