2024B PT 220048053

Marca Temporal	4/15/2025, 7:09:21 PM
1. Presentación de la empresa.	Banco Contactar surge como una evolución de la Corporación Contactar, una entidad sin ánimo de lucro que inició sus operaciones en 1991, enfocándose en el microcrédito. En marzo de 2024, obtuvo su licencia bancaria y comenzó a operar oficialmente como Banco Contactar SA, consolidándose como un actor clave en el sistema financiero colombiano. Este banco se especializa en ofrecer servicios financieros a microempresarios y pequeñas y medianas empresas (PYMES), con un fuerte compromiso hacia el desarrollo sostenible. Con un equipo de más de 1,500 colaboradores, Banco Contactar se dedica a apoyar a los emprendedores colombianos en la realización de sus sueños empresariales, brindando productos de ahorro e inversión que se alinean con sus objetivos. Banco Contactar cuenta con una amplia red de atención, presente en 18 departamentos del país, con un total de 98 puntos de servicio ubicados en regiones como Nariño, Putumayo, Cauca, Huila, Tolima, Meta, Boyacá, Cundinamarca, Quindío, Risaralda, Casanare, Valle del Cauca, Santander, Norte de Santander, Caldas, Caquetá, Atlántico y Bolívar. La historia del banco está intrínsecamente ligada a los 32 años de trayectoria de la Corporación Contactar, su principal accionista. Esta trayectoria ha sido fundamental para establecer una base sólida de confianza y experiencia que ahora se traduce en el compromiso del banco por construir un mejor país y fomentar el progreso económico a través de la inclusión financiera.
2. Descripción de la problemática del área o de la empresa sobre la cual se va a contribuir a su solución.	El Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT) busca prevenir, detectar y reportar actividades vinculadas al lavado de activos y la financiación del terrorismo mediante un enfoque sistemático. Este proceso incluye la identificación de los riesgos asociados a clientes, productos, canales de distribución y jurisdicciones; la evaluación de la probabilidad y el impacto de dichos riesgos; la implementación de medidas para mitigar estos riesgos; y la supervisión de la efectividad de los controles establecidos, así como la evolución del perfil de riesgo.
3. Descripción de los impactos o consecuencias que esta problemática causa en la empresa.	La principal dificultad identificada en el Sistema de Administración del Riesgo SARLAFT reside en la actualización de la matriz de riesgos. Aunque la normativa demanda una evaluación semestral, el proceso de evaluación del entorno interno y externo, junto con los riesgos intrínsecos, demanda una considerable inversión de tiempo y recursos. Esta necesidad de recursos podría afectar a la unidad de cumplimiento de la entidad para detectar a tiempo los riesgos emergentes y ajustarse con rapidez a las modificaciones normativas, lo que resalta la importancia de perfeccionar el procedimiento de actualización de la matriz de riesgos para garantizar la eficacia constante del sistema. La problemática asociada con la actualización de la matriz del Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT) puede tener consecuencias significativas para la empresa. En primer lugar, el tiempo y esfuerzo requeridos por la Unidad de cumplimiento para llevar a cabo este proceso pueden causar retrasos en la identificación y mitigación de riesgos emergentes, aumentando así la vulnerabilidad de la organización ante actividades ilícitas. Si la matriz no se actualiza de manera oportuna y efectiva, la empresa podría enfrentar sanciones económicas severas por incumplimiento normativo, lo que impactaría negativamente su situación financiera y su capacidad operativa en el mercado. Además, esta falta de actualización puede dañar la reputación de la empresa, generando desconfianza entre clientes y socios comerciales al asociarse con actividades sospechosas. Adicionalmente, una gestión ineficaz del SARLAFT puede debilitar la cultura de cumplimiento dentro de la organización, puesto que los colaboradores podrían no estar adecuadamente capacitados para identificar y reportar actividades sospechosas, creando un entorno propenso a riesgos adicionales y comprometiendo la integridad general de la empresa en su lucha contra el lavado de activos y la financiación del terrorismo.
4. Posible solución a explorar.	La problemática asociada con la actualización de la matriz del Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT) puede tener consecuencias significativas para la empresa. En primer lugar, el tiempo y esfuerzo requeridos por la Unidad de cumplimiento para llevar a cabo este proceso pueden causar retrasos en la identificación y mitigación de riesgos emergentes, aumentando así la vulnerabilidad de la organización ante actividades ilícitas. Si la matriz no se actualiza de manera oportuna y efectiva, la empresa podría enfrentar sanciones económicas severas por incumplimiento normativo, lo que impactaría negativamente su situación financiera y su capacidad operativa en el mercado. Además, esta falta de actualización puede dañar la reputación de la empresa, generando desconfianza entre clientes y socios comerciales al asociarse con actividades sospechosas. Adicionalmente, una gestión ineficaz del SARLAFT puede debilitar la cultura de cumplimiento dentro de la organización, puesto que los colaboradores podrían no estar adecuadamente capacitados para identificar y reportar actividades sospechosas, creando un entorno propenso a riesgos adicionales y comprometiendo la integridad general de la empresa en su lucha contra el lavado de activos y la financiación del terrorismo.
5. Metodología y actividades a realizar para construir la solución prevista.	La metodología del proyecto se basada en el estándar AS/NZS 436 (ahora reemplazado por ISO 31000) se aplica a la actualización de la matriz SARLAFT en Banco Contactar mediante un proceso estructurado que inicia con el establecimiento del contexto a través de la revisión y actualización del entorno interno y externo, seguido por la identificación y análisis de riesgos LAFT específicos, la evaluación y tratamiento de estos riesgos mediante alertas automatizadas y flexibilidad en la matriz, y finalmente, el monitoreo y revisión continua para asegurar la eficacia del sistema, todo ello alineado con estándares internacionales y fomentando la comunicación con las partes interesadas.
6. Resultados esperados como beneficios para la empresa derivados de la solución.	Los resultados esperados incluyen que se plasme en la matriz SARLAFT el contexto actual del banco y los riesgos específicos a los que se enfrenta, junto con indicadores clave de riesgo actualizados y alineados con las normativas vigentes, además de un mapa de riesgos inherentes que permita visualizar claramente la exposición del banco a los riesgos LAFT. Se espera una mejora significativa en la gestión de riesgos LAFT, con la detección temprana de alertas automatizadas para la actualización de los indicadores establecidos, la reducción del riesgo de sanciones económicas y daño reputacional, y el fortalecimiento de la cultura de cumplimiento en toda la organización. Además, se busca lograr eficiencia y optimización de recursos mediante la reducción del tiempo y recursos dedicados a la actualización de la matriz SARLAFT, procesos de gestión de riesgos LAFT más eficientes y efectivos, y la optimización del uso de la tecnología para la gestión de riesgos. El proyecto también tiene como objetivo el cumplimiento normativo y la alineación con estándares internacionales como la norma ISO 31000, así como la mejora continua del sistema SARLAFT. Finalmente, se espera lograr una mayor confianza y transparencia por parte de los clientes, socios comerciales y reguladores en la gestión de riesgos del banco, fortaleciendo así su reputación. En resumen, se espera que este proyecto permita al Banco Contactar fortalecer su sistema SARLAFT, mejorar su capacidad para gestionar los riesgos LAFT y cumplir con sus obligaciones normativas, todo ello optimizando sus recursos y mejorando su reputación.
7. Producto a entregar (PPM).	Optimización del Sistema de Alerta SARLAFT.
8. Cronograma de trabajo.	Semana 1 y 2 revisión matriz. Semana 3 actualización contexto interno. Semana 4 y 5 actualización contexto externo. Semana 6 revisión mapa inherente. Semana 7 y 8 calificación ENR. Semana 9 y 10 creación de 2 causas sobre corrupción y una ambiental. Semana 11 entrega y revisión de causas. Semana 12, 13 y 14 implementación de alerta de periodicidad para actualización de matriz. Semana 15 y 16 prueba del sistema de alertas. Semana 17 y 18 revisión y ajuste del sistema de alerta con jefe inmediato. Semana 19 elaboración de informe final. Semana 20 entrega informe final.
Nombres	Mayerly Katherine
Apellidos	Otaya Rosero
Código	220048053
Celular	3153472261
Sede o Extensión	Ipiales
Correo Electrónico	mayerlyotaya82@gmail.com
Asesor	Marcela Bastidas Vivas
Observaciones.	ninguna