Oficial de Cumplimiento SAGRILAFT y PTEE

Módulo 1. Fundamentos del Compliance corporativo y gobierno corporativo.

• Concepto de Compliance, objetivo y principios.

• Criterios ESG: ambiental, social y de gobernanza.

• Sostenibilidad y gestión de cumplimiento.

• Elementos del gobierno corporativo y su relación con el cumplimiento.

• Responsabilidad de la alta dirección, junta directiva y órganos de control.

• Rol del oficial de cumplimiento y del gerente de Compliance.

• Modelos internacionales de referencia: ISO 37301, ISO 37001.

• Cultura ética y sostenibilidad organizacional.

• Marcos de informes ESG.

• Taller: dilemas éticos y riesgo.

Módulo 2. Metodología del marco lógico aplicado al Compliance y la gestión de riesgo.

• Análisis de problemas y objetivos en entornos de cumplimiento.

• Diseño de programas de Compliance basados en marco lógico.

• Gestión integral del riesgo según ISO 31000.

• Proceso de gestión del riesgo.

• Enfoque basado en riesgos en entornos de cumplimiento.

• Cuantificación de la gestión del riesgo del Compliance.

• Taller: cuantificación de la gestión del riesgo del Compliance.

Módulo 3. Modelos de segmentación de factores de riesgo.

• Concepto.

• Modelos de segmentación.

• Pauta para la segmentación estadística de factores de riesgo SAGRILAFT/SARLAFT.

• Pautas para la segmentación estadística de factores de riesgo PTEE.

• Ejemplos de segmentación de factores de riesgo.

Módulo 4. SAGRILAFT/SARLAFT - diseño, implementación y control.

• Marco normativo comparativo.

• Roles y responsabilidades.

• Perfil y funciones del oficial de cumplimiento.

• Exposición al riesgo LAFT/FPADM.

• Factores de riesgo: identificación y clasificación.

• Identificación, análisis y valoración de riesgos LAFT/FPADM.

• Tratamiento de riesgos LAFT/FPADM.

• Taller: elaboración matriz de riesgo LAFT/FPADM.

• Política y procedimiento de debida diligencia.

• Señales de alerta y su gestión.

• Reportes de operaciones sospechosas (ROS).

• Monitoreo y mejora continua.

Módulo 5. Gestión Técnica de reportes y comunicación con autoridades.

• Reporte de Operación Sospechosa (ROS): criterios de calidad, redacción técnica y confidencialidad.

• Reportes objetivos: transacciones en efectivo (individuales y múltiples) y umbrales vigentes.

• Reporte de Ausencia de Operaciones (ROS Negativo): periodicidad y debida diligencia previa.

• Taller práctico: redacción de ROS y cargue de archivos en plataforma SIREL.

• Informe 75 (Supersociedades): estructura, diligenciamiento y articulación entre SAGRILAFT y PTEE.

• Normativa Supertransporte: reportes sectoriales, certificaciones de cumplimiento y plazos legales.

• Análisis de sanciones por omisión o extemporaneidad en reportes objetivos.

Módulo 6. Protección de datos personales y su integración al Compliance.

• Marco normativo.

• Principios para el tratamiento de datos personales.

• Datos personales y privacidad.

• Accountability y responsabilidad demostrada.

• Gestión del riesgo frente a la protección de datos personales.

• Taller: elaboración matriz de riesgo protección datos.

• Respuesta ante incidentes de seguridad de la información.

• Articulación con las funciones del oficial de cumplimiento.

Módulo 7. PTEE - prevención de corrupción y soborno transnacional.

• Marco normativo.

• Elementos estructurales del programa de transparencia y ética empresarial.

• Roles y responsabilidades.

• Perfil y funciones del oficial de cumplimiento.

• Exposición al riesgo de corrupción y soborno transnacional - C/ST.

• Factores de riesgo: identificación y clasificación.

• Identificación, análisis y valoración de riesgos C/ST.

• Tratamiento de riesgos C/ST.

• Taller: elaboración matriz de riesgo PTEE.

• Política y procedimiento de debida diligencia.

• Diseño/ ajuste e implementación del código de ética y conducta.

• Gestión de conflictos de interés y relaciones con terceros.

• Señales de alerta y su gestión.

• Canales de denuncia y tratamiento de quejas internas.

• Procesos disciplinarios y de indagación interna.

• Monitoreo y mejora continua.

Módulo 8. Gestión de la línea ética y reportes de denuncia.

• Gestión de la línea ética: protocolos de recepción, protección al denunciante y anonimato.

• Reporte de denuncias de corrupción y soborno transnacional ante las autoridades competentes.

• Tratamiento de quejas internas vs. denuncias de ética empresarial.

• Informes a la alta dirección y junta directiva: indicadores de gestión del PTEE y efectividad del sistema.

• Taller: triage de denuncias y simulación de reporte de línea ética.

Módulo 9. Integración SAGRILAFT/SARLAFT y PTEE: Sistema de autocontrol y gestión de riesgos LA/FT/FP y C/ST.

• Justificación de la integración: evolución regulatoria, enfoque basado en riesgos y necesidad de evitar modelos formales sin aplicación real.

• Diferencias y puntos de conexión entre SAGRILAFT/SARLAFT y PTEE.

• Sistema de autocontrol y gestión de riesgos LA/FT/FP y C/ST: estructura, alcance, política y manual.

• Gobierno del sistema integrado: responsabilidades de la alta dirección, junta directiva, representante legal, oficial de cumplimiento, revisoría fiscal, auditoría y áreas de apoyo.

• Integración de factores de riesgo: contrapartes, jurisdicciones, productos, servicios, canales, operaciones, intermediarios, contratistas y relaciones con terceros.

• Integración metodológica de matrices de riesgo LA/FT/FP y C/ST.

• Integración de controles, señales de alerta, debida diligencia, monitoreo, reportes, indicadores y planes de mejora.

• Transición de sistemas separados a un sistema integrado: diagnóstico, brechas, priorización, cronograma y gestión del cambio.

• Taller: diseño de mapa de integración SAGRILAFT/SARLAFT y PTEE para una organización obligada.

Módulo 10. Aplicación de inteligencia artificial en la gestión de complianceconceptos básicos de IA, machine learning y automatización.

• Aplicaciones de IA en monitoreo de transacciones y operaciones sospechosas.

• Automatización de procesos de cumplimiento: chatbots, scoring de cumplimiento y flujos de aprobación basados en IA.

• Ética, transparencia y responsabilidad algorítmica: riesgos y lineamientos éticos en la implementación de IA en procesos regulatorios.

• Taller: aplicación de la IA en caso específico de gestión de compliance.