Manual PLD de una SOFOM: qué debe contener y en qué suele fallar
El Manual de Cumplimiento es el documento que la CNBV revisa primero y el que más se parece entre SOFOM que no se parecen en nada. Qué exige la norma, quién lo firma y por qué una plantilla genérica termina siendo un riesgo.
En esta guía
Antes del primer crédito, la SOFOM E.N.R. ya tuvo que presentar sus políticas de prevención de lavado de dinero para obtener el dictamen técnico de la CNBV. Ese documento, que la gente llama "manual PLD" y que la norma llama Manual de Cumplimiento desde la reforma de 2019, no es un trámite de entrada: es la referencia contra la que se mide todo lo que la SOFOM hace después.
En una revisión, la pregunta no es si el manual existe. Es si lo que dice coincide con lo que la SOFOM realmente hace.
Qué debe contener
Las Disposiciones de PLD aplicables a las SOFOM fijan un contenido mínimo:
- Las políticas de identificación y conocimiento del cliente: qué datos y documentos se piden a cada tipo de persona, cómo se verifican, cómo se entrevista y cuándo se actualiza el expediente.
- Los criterios, medidas y procedimientos internos para cumplir con cada obligación: listas, alertas, dictamen de operaciones inusuales, reportes, conservación de información, capacitación.
- La metodología de evaluación de riesgos: cómo la SOFOM identifica, mide y mitiga sus riesgos de lavado por producto, tipo de cliente, zona geográfica y canal.
- Los criterios para iniciar, limitar o terminar la relación con un cliente, congruentes con esa metodología.
La reforma de 2019 agregó que varias políticas que antes podían vivir en documentos separados deben formar parte del manual. En la práctica, el manual es el lugar único donde la CNBV espera encontrar la regla de cada cosa.
El manual describe la operación; no la inventa. Si el manual dice que el cliente de alto riesgo se revisa dos veces al año y el sistema no lo hace, la SOFOM incumple su propio manual, que es más fácil de demostrar que incumplir la norma.
Quién lo elabora, quién lo aprueba y a dónde va
El manual lo elabora el oficial de cumplimiento y lo somete al Comité de Comunicación y Control. La aprobación corresponde al comité de auditoría; desde la reforma de 2021, si la SOFOM no tiene comité de auditoría, lo aprueba el propio Comité, el consejo o el director general.
| Momento | Qué se envía | Plazo |
|---|---|---|
| Obtención del dictamen técnico | Políticas y procedimientos de PLD | Antes del registro ante la CONDUSEF |
| Cada modificación | Copia íntegra del manual modificado | 20 días hábiles después de su aprobación |
| Reformas a las Disposiciones | Manual adecuado a la nueva norma | El plazo que fije cada reforma en sus transitorios |
El envío se hace por los medios electrónicos que señale la CNBV.
Los errores más comunes
La plantilla que no es de nadie
El error más frecuente es un manual comprado o heredado que describe a una SOFOM con sucursales, comité, área de auditoría y productos que la SOFOM real no tiene. Sirvió para el dictamen, pero no sirve para operar. Cuando llega la revisión, el auditor no encuentra el comité que el manual menciona, ni la segunda evaluación anual de riesgo, ni el procedimiento de visitas domiciliarias.
La metodología que no se corre
Desde 2017, la metodología de evaluación de riesgos es parte del manual y se revisa cada doce meses. Muchos manuales la describen con ponderaciones y matrices que nadie aplica: los clientes se califican "a criterio" y el resultado no deja rastro.
Plazos viejos
Las Disposiciones se han reformado varias veces. Un manual que sigue citando los plazos de aviso de 2017 para la designación del oficial, o los de 2014 para la capacitación, está desactualizado aunque nadie lo haya notado. Cada reforma trae su propio plazo para adecuar el manual.
Sin Comité, pero el manual dice que hay
Una SOFOM de menos de 25 personas puede operar sin Comité de Comunicación y Control, con el oficial asumiendo sus funciones. Si el manual no lo dice así, cada dictamen firmado sólo por el oficial contradice el procedimiento escrito.
Lo que el manual promete y el sistema no puede
Alertas automáticas, agrupación de operaciones, cribado de listas antes de cada operación. Si el manual lo promete, el sistema tiene que hacerlo. Las propias Disposiciones obligan a contar con sistemas automatizados que, entre otras funciones, ejecuten las alertas, apoyen la detección de inusuales y alerten sobre la Lista de Personas Bloqueadas.
Cómo leer un manual antes de una revisión
Una prueba sencilla: tomar el manual y, sección por sección, preguntar dónde está la evidencia.
- ¿Dónde consta el grado de riesgo de cada cliente y con qué parámetros se calculó?
- ¿Dónde está la constancia del cribado contra listas de cada operación aprobada?
- ¿Dónde están los dictámenes de inusuales, con fecha de alerta y fecha de sesión?
- ¿Dónde está el programa de capacitación del año y la lista de quien la tomó?
- ¿Dónde está el informe de auditoría del ejercicio anterior y cuándo se envió?
Si las respuestas existen pero viven en cinco lugares distintos, el manual se cumple, pero demostrarlo cuesta una semana. Si alguna respuesta es "en el correo de alguien" o "lo armamos cuando nos lo pidan", ahí está el hueco.
Cómo se resuelve de raíz
Un manual se sostiene cuando cada regla que escribe tiene un lugar en el sistema donde se aplica y se registra. Las ponderaciones de la metodología deberían ser las mismas que calculan el grado de riesgo; el procedimiento de dictamen, el mismo que deja la constancia; la decisión de operar con o sin Comité, la misma que configura quién firma.
En Cumplencia, la metodología de riesgo se configura con los parámetros de cada SOFOM y el cálculo de cada cliente queda guardado con la huella de esos parámetros. El cribado contra listas, las alertas por escenarios y los dictámenes, con o sin Comité, quedan registrados donde ocurren, y el manual, la capacitación y la auditoría aparecen como obligaciones del calendario con su documento adjunto. Para SOFOM preoperativas, la implementación incluye la adecuación del manual a la operación real.
Preguntas frecuentes
¿Qué es el manual PLD de una SOFOM?
Es el Manual de Cumplimiento que exigen las Disposiciones de PLD: reúne las políticas de identificación del cliente, los procedimientos internos, la metodología de evaluación de riesgos y los criterios para iniciar o terminar relaciones.
¿Quién elabora y aprueba el manual PLD?
Lo elabora el oficial de cumplimiento y lo somete al Comité de Comunicación y Control. Lo aprueba el comité de auditoría o, si no lo hay, el propio Comité, el consejo o el director general.
¿Cuándo se envía a la CNBV una modificación del manual?
Dentro de los 20 días hábiles siguientes a su aprobación, con copia íntegra del manual modificado.
¿Cada cuánto se actualiza el manual PLD?
Cada vez que cambia la operación o la norma. La metodología de evaluación de riesgos que forma parte de él se revisa al menos cada doce meses.
¿Sirve una plantilla de manual PLD?
Sirve como punto de partida, pero el manual tiene que describir la operación real de la SOFOM. Una plantilla que menciona comités, áreas o procesos que no existen genera incumplimientos del propio manual.
¿Lo llevas todo a mano?
Cumplencia integra crédito, cumplimiento y contabilidad en un solo sistema, con cada obligación en su fecha, su alerta y su acuse guardado.
Solicitar una demo de 30 minutos