SITI de la CNBV: cómo presenta una SOFOM sus reportes de operaciones

Relevantes, inusuales e internas preocupantes: qué es cada reporte, cuándo vence, por qué el trimestral se presenta aunque vaya en ceros y dónde se atora la carga.

Para una SOFOM E.N.R., la CNBV no supervisa el crédito ni la contabilidad: supervisa la prevención de lavado de dinero. Y la forma más visible de ese cumplimiento son los reportes de operaciones que la entidad manda a la Secretaría de Hacienda por conducto de la CNBV, a través del portal SITI PLD/FT.

Son tres reportes con lógicas distintas. Uno vence por calendario, aunque no haya pasado nada. Los otros dos nacen de un hecho y corren contra un reloj que empieza el día que se detecta. Confundirlos es la causa más común de reportes tardíos.

Qué es el SITI PLD/FT

El SITI PLD/FT es el portal de la CNBV por el que las entidades supervisadas en materia de prevención de lavado envían sus reportes de operaciones. El usuario lo gestiona el oficial de cumplimiento, y lo que acredita que un reporte se presentó es el acuse con número de folio que devuelve el sistema.

Una SOFOM que acaba de registrarse no puede reportar desde el primer día: primero necesita su usuario en el portal, que se gestiona ante la CNBV. Por eso conviene iniciar ese trámite en cuanto la entidad está por pasar a operativa, y no cuando ya está encima el primer trimestre.

Los tres reportes

Reporte	Qué es	Cuándo vence
Operaciones relevantes (ROR)	Operaciones que rebasan el umbral que fijan las disposiciones	Trimestral, en los últimos 10 días hábiles de enero, abril, julio y octubre
Operaciones inusuales (ROI)	Operaciones que no corresponden al perfil del cliente o con indicios de ilicitud	Dentro de los 3 días hábiles siguientes a la sesión del comité que la dictamine
Operaciones internas preocupantes (ROIP)	Conductas de consejeros, directivos o empleados que podrían contravenir la normativa	Dentro de los 3 días hábiles siguientes a la sesión del comité que la dictamine

Operaciones relevantes: vencen aunque no haya nada

El ROR es trimestral. El plazo que dan la CNBV y el formato oficial es dentro de los últimos 10 días hábiles de enero, abril, julio y octubre, con la información del trimestre anterior. Ojo con el detalle: no son los primeros diez días hábiles del mes, como en otros reportes trimestrales, sino los últimos.

Si en el trimestre no hubo operaciones relevantes, el reporte se presenta igual, en ceros. El formato oficial dice qué columnas se llenan en ese caso. Omitirlo por "no tener nada que reportar" es incumplimiento.

El umbral que define qué operación es relevante lo fijan las disposiciones aplicables a las SOFOM. Antes de configurarlo en cualquier sistema, consulta el monto y la forma de pago que establece la disposición vigente; un umbral mal capturado hace que el reporte salga incompleto aunque se presente a tiempo.

Operaciones inusuales: el reloj empieza en la alerta

Una operación inusual nace como alerta: un depósito que no cuadra con el perfil, un pago anticipado sin explicación, un tercero que paga por el cliente. Desde que se genera la alerta, el comité de comunicación y control tiene hasta 60 días naturales para dictaminarla, y si decide que sí es inusual, el reporte se envía dentro de los 3 días hábiles siguientes a la sesión.

Internas preocupantes: el mismo esquema, otra fuente

El ROIP sigue la misma lógica de comité y 3 días hábiles, pero los 60 días naturales cuentan desde que la entidad detecta la operación. Lo que cambia es de dónde viene: de su propio personal, no de un cliente. Por eso suele llegar por el canal de denuncias internas.

El reporte de 24 horas

Aparte de los tres, existe un reporte urgente que se manda dentro de las 24 horas, con la leyenda "Reporte de 24 horas", en supuestos graves como una coincidencia con la Lista de Personas Bloqueadas.

El formato

Los tres reportes usan el mismo formato oficial que publicó la Secretaría para las SOFOM, y una columna indica de qué tipo es cada renglón: relevante, inusual o interna preocupante. Cada renglón lleva datos de la entidad, del periodo, de la operación, del cliente y, en inusuales y preocupantes, una descripción de por qué se reporta.

La descripción es la parte que más se descuida y la que más se lee. Un "operación no acorde al perfil" sin más no le dice nada a la autoridad. Lo que funciona es narrar el hecho: qué pasó, cuándo, por cuánto, por qué no corresponde al perfil declarado y qué se hizo.

Errores típicos de carga

Estos no son requisitos de norma, sino lo que más seguido hace que un archivo regrese o que el reporte quede mal:

• Periodo equivocado. Reportar el trimestre en curso en vez del anterior, o mezclar meses de dos trimestres.
• Datos del cliente que no cuadran con el expediente. RFC con homoclave distinta, CURP vieja, domicilio sin código postal.
• Catálogos mal usados. Claves de tipo de operación, instrumento o moneda que no existen en el catálogo del formato.
• Montos y fechas en el formato equivocado. Decimales, separadores o fechas en orden distinto al que pide la especificación.
• Folios repetidos o desordenados entre envíos, que hacen imposible rastrear qué se reportó.
• Reportar sin dictamen. Mandar un ROI sin el acta del comité que lo sostenga, o con un acta posterior al envío.

Casi todos tienen el mismo origen: el archivo se arma a mano en una hoja de cálculo al final del periodo, copiando datos que viven en otro sistema.

Cómo se resuelve de raíz

Los reportes salen bien cuando no se arman: se desprenden de lo que ya pasó en la operación. La alerta nace del sistema de crédito con la fecha en que se generó, el comité dictamina sobre ella con su acta, y el archivo sale de esos datos, validado contra el formato antes de subirlo. El calendario del ROR corre solo y no espera a que haya operaciones.

Cumplencia genera el archivo de los tres reportes en el formato oficial a partir de las alertas y operaciones del sistema, lo valida antes de que se suba al SITI, lleva el dictamen del comité con su acta y marca las alertas reportadas con su folio y periodo; el calendario de obligaciones exige el acuse del SITI para dar por cumplido cada periodo.

Preguntas frecuentes

¿Cuándo se presenta el reporte de operaciones relevantes de una SOFOM?

Es trimestral y se presenta dentro de los últimos 10 días hábiles de enero, abril, julio y octubre, con la información del trimestre anterior.

¿Hay que presentar el reporte de operaciones relevantes si no hubo operaciones?

Sí. Si en el trimestre no hubo operaciones relevantes, el reporte se presenta en ceros conforme al formato oficial. No presentarlo es incumplimiento.

¿Cuánto tiempo hay para reportar una operación inusual?

El comité tiene hasta 60 días naturales desde que se genera la alerta para dictaminarla, y si la califica como inusual, el reporte se envía dentro de los 3 días hábiles siguientes a la sesión.

¿Qué acredita que un reporte se presentó en el SITI?

El acuse con número de folio que devuelve el portal. Generar el archivo no basta; el acuse debe guardarse junto al periodo que corresponde.

¿Qué es un reporte de 24 horas?

Es un reporte urgente que se envía dentro de las 24 horas en supuestos graves, como una coincidencia con la Lista de Personas Bloqueadas, con la leyenda correspondiente en la descripción.