Mi empresa detecta una operación sospechosa: ¿qué deberíamos hacer internamente?

¿Tienes razón?

Detectar una operación «sospechosa» no significa automáticamente que exista blanqueo. Lo que determina si debe activar reportes y medidas internas son: la naturaleza objetiva de los indicios (transacciones inusuales por monto o frecuencia, estructuras societarias opacas, pagos sin relación con la actividad), el riesgo del cliente o país involucrado, el origen y destino de fondos y la capacidad de su empresa para documentar operaciones ordinarias. Si la operación se explica con contrato, entrega de bienes o servicios comprobables y documentación, suele tratarse de una operación legítima. Si, en cambio, hay incongruencias, resistencia a facilitar documentación o movimientos diseñados para ocultar propietarios reales, la alerta interna es apropiada.

Checklist para valorar la sospecha:

• ¿La operación no tiene justificación económica clara?
• ¿El cliente se rehúsa a aportar documentación KYC o presenta datos contradictorios?
• ¿Se usan entidades interpuestas, países de alto riesgo o estructuras complejas sin razón comercial plausible?
• ¿Hay pagos en efectivo repetidos o transferencias rápidas entre cuentas de terceros?

Si la respuesta es sí a varias preguntas, debe activar medidas internas y valorar el reporte externo.

Cómo se soluciona

1. Active el protocolo AML (prevención de lavado) de su empresa. Si no existe, documente inmediatamente: quién detectó la anomalía, fecha, montos, cuentas implicadas, comunicaciones y cualquier documento. Establezca un registro interno que conserve la cadena de custodia de la información.

1. Preserve la prueba tal cual. No borre correos, no devuelva documentos ni permita que se altere la contabilidad. Exporte correos y chats, haga copias forenses si hay riesgo de manipulación y asegure los originales en lugar controlado.

1. Lleve a cabo una diligencia reforzada KYC. Solicite identificación de beneficiarios finales, contratos que justifiquen la operación, facturas, certificados de entrega de bienes o servicios y cualquier documento que explique el flujo de dinero.

1. Evalúe el riesgo y decida si realizar el reporte a la autoridad competente. En empresas sujetas a regulación, puede existir obligación de reportar operaciones sospechosas a la Unidad o autoridad designada. Consulte su manual interno y la normativa aplicable para no incumplir obligaciones de reporte o confidencialidad.

1. Aplique medidas internas para limitar exposición. Sin prejuzgar responsabilidad, puede congelar la ejecución de la operación, pedir garantías adicionales, imponer retenciones o suspender la relación comercial mientras se clarifica la situación —todo esto respetando contratos y evitando decisiones que supongan una confesión de culpabilidad.

1. Investigue internamente y, si procede, active acciones disciplinarias. Si hay indicios de complicidad de empleados o administradores, abra expediente disciplinario y preserve elementos para una eventual denuncia o actuación ante la autoridad.

1. Si tiene dudas legales, consulte a un abogado especializado en blanqueo. Un abogado puede orientar sobre si existe obligación de reportar, cómo hacerlo y cuál es la narrativa correcta frente a la autoridad sin generar responsabilidad empresarial.

1. Actualice los controles y el manual de prevención. Use el caso como base para mejorar KYC, límites de transacción, monitoreo y formación interna.

Acciones concretas que puede hacer hoy: registre la operación con fecha y hora, haga copias forenses de mensajes relevantes y solicite por escrito la información faltante al cliente.

Qué puede pasar

1) Se arregla internamente con documentación y seguimiento: si usted obtiene documentos que justifican la operación, la situación se cierra internamente sin consecuencias. Es el resultado más frecuente cuando la anomalía es explicación documental insuficiente.

2) Acuerdo o medidas comerciales. La empresa y el cliente pueden negociar garantías adicionales (caución, retenciones) o modificar la operación. A veces es preferible un acuerdo que proteger la reputación y evitar una denuncia que genere investigación externa.

3) Reporte y actuación de la autoridad. Si la operación es reportada y la autoridad inicia una investigación, su empresa puede ser fuente de prueba o investigada por incumplimiento de controles. Esto puede derivar en sanciones administrativas, decomisos o procedimientos penales contra responsables, según lo que revelen las averiguaciones.

Y si gana la investigación, ¿cobro? Si la autoridad archiva la pesquisa, su empresa recupera normalidad operativa. Pero si la investigación llevó a medidas administrativas (multas, suspensiones) puede ser necesario tramitar recursos administrativos o acciones civiles para resarcir daños reputacionales.

Errores que arruinan el caso

• No documentar lo detectado: perderá la cadena de custodia y su reporte será menos creíble.
• Borrar o alterar información digital: interpreta ocultamiento y aumenta la consecuencia legal.
• Tomar decisiones unilaterales sin base contractual: suspender servicios sin respaldo puede exponer a demandas por incumplimiento.
• No formar al personal: sin protocolos claros las alertas se dispersan y se pierde la oportunidad de control temprano.
• Informar a terceros fuera de los canales: difundir internamente o externamente la sospecha sin control dañará la reputación y complica la defensa.