DIPLOMADO: Formación de Oficiales, Enlaces y Empresas de Cumplimiento

I. DIPLOMADO CONTENIDO DE LOS MÓDULOS

MÓDULO I

Blanqueo de capitales y marco regulatorio panameño

Objetivo del módulo

Comprender los conceptos fundamentales del blanqueo de capitales, el financiamiento del terrorismo y el financiamiento de la proliferación, así como la estructura del régimen preventivo vigente en Panamá.

Fundamentos del BC/FT/FPADM

· Concepto de blanqueo de capitales.

· Diferencias entre:

o Blanqueo de capitales.

o Financiamiento del terrorismo.

o Financiamiento de la proliferación de armas de destrucción masiva.

· Delitos precedentes del blanqueo de capitales.

· Fases tradicionales:

o Colocación.

o Estratificación.

o Integración.

· Autolavado y blanqueo mediante terceros.

· Organizaciones profesionales dedicadas al blanqueo de capitales.

· Tipologías relacionadas con:

o Corrupción.

o Narcotráfico.

o Contrabando.

o Fraude financiero.

o Delitos fiscales.

o Ciberdelitos.

o Comercio exterior.

o Bienes inmuebles.

· Casos y ejemplos aplicables a Panamá y la región.

Marco legal y regulatorio de Panamá

· Ley 23 de 2015 y sus modificaciones.

· Decreto Ejecutivo 35 de 2022.

· Ley 70 de 2019.

· Ley 124 de 2020.

· Ley 129 de 2020 sobre beneficiarios finales.

· Ley 254 de 2021.

· Normativa sobre congelamiento preventivo.

· Regulación aplicable a los sectores financiero y no financiero.

· Competencias de:

o Unidad de Análisis Financiero.

o Superintendencia de Bancos.

o Superintendencia del Mercado de Valores.

o Superintendencia de Seguros y Reaseguros.

o Superintendencia de Sujetos No Financieros.

o Instituto Panameño Autónomo Cooperativo.

· Las 40 Recomendaciones del GAFI.

· Importancia de las recomendaciones 1, 10, 12, 15, 16, 24 y 25.

· Relación entre la normativa panameña y los estándares internacionales.

MÓDULO II

Régimen de prevención y evaluación de riesgos en Panamá

Objetivo del módulo

Analizar los riesgos nacionales, sectoriales e institucionales de BC/FT/FPADM y comprender la estructura del sistema panameño de prevención.

Sistema Nacional de Prevención

· Régimen de prevención de BC/FT/FPADM en Panamá.

· Autoridades responsables de prevención, supervisión, análisis e investigación.

· Funciones de la Comisión Nacional contra el Blanqueo de Capitales.

· Rol de la Unidad de Análisis Financiero.

· Funciones de los organismos supervisores.

· Cooperación nacional e internacional.

· Intercambio de información entre autoridades.

· Organismos internacionales:

o GAFI.

o GAFILAT.

o Grupo Egmont.

o Naciones Unidas.

o Fondo Monetario Internacional.

o Banco Mundial.

· Evaluaciones mutuas y procesos de seguimiento.

· Efectividad del sistema preventivo.

Evaluación Nacional y sectorial de riesgos

· Evaluación Nacional de Riesgos.

· Identificación de amenazas y vulnerabilidades.

· Riesgos del sector financiero.

· Riesgos del sector no financiero.

· Riesgo asociado con:

o Posición geográfica de Panamá.

o Centro financiero internacional.

o Comercio exterior.

o Zona Libre de Colón.

o Puertos y logística.

o Bienes raíces.

o Construcción.

o Servicios jurídicos y corporativos.

o Fideicomisos y fundaciones.

o Casinos y juegos de azar.

o Remesas y casas de cambio.

o Metales y piedras preciosas.

· Riesgos relacionados con activos virtuales.

· Fraudes digitales e inteligencia artificial.

· Ciberdelitos y ransomware.

· Uso de empresas fachada y testaferros.

· Riesgos vinculados con sanciones internacionales.

MÓDULO III

Formación y responsabilidades del oficial, enlace y empresa de cumplimiento

Objetivo del módulo

Desarrollar las competencias necesarias para desempeñar las funciones de oficial o enlace de cumplimiento y comprender el alcance de los servicios prestados por las empresas de cumplimiento.

Oficial y enlace de cumplimiento

· Concepto de oficial de cumplimiento.

· Concepto de enlace de cumplimiento.

· Diferencias entre ambas figuras.

· Requisitos de idoneidad, conocimiento y experiencia.

· Independencia y autoridad.

· Posición dentro de la estructura organizacional.

· Acceso directo a la junta directiva y alta gerencia.

· Funciones y responsabilidades.

· Programa anual de cumplimiento.

· Monitoreo de clientes y operaciones.

· Evaluación de alertas.

· Reportes internos y regulatorios.

· Capacitación del personal.

· Conservación de documentación.

· Atención de inspecciones.

· Gestión de hallazgos y planes de acción.

· Confidencialidad y prohibición de alertar al cliente.

· Responsabilidad administrativa, civil y penal.

Empresas de cumplimiento y gobierno corporativo

· Concepto de empresa de cumplimiento.

· Alcance de sus servicios.

· Responsabilidades y obligaciones.

· Actividades que pueden ser tercerizadas.

· Funciones que permanecen bajo responsabilidad del sujeto obligado.

· Selección y evaluación de la empresa de cumplimiento.

· Contratos y acuerdos de niveles de servicio.

· Confidencialidad y protección de información.

· Acceso a documentación y sistemas.

· Manejo de conflictos de interés.

· Continuidad del servicio.

· Supervisión de proveedores.

· Responsabilidades de la junta directiva.

· Responsabilidades de la alta gerencia.

· Modelo de las tres líneas.

· Cultura ética y cultura de cumplimiento.

· Relación entre cumplimiento, riesgos, auditoría, tecnología y asesoría legal.

MÓDULO IV Identificación del cliente, beneficiario final y señales de alerta

Objetivo del módulo

Aplicar correctamente los procedimientos de conocimiento del cliente, debida diligencia, identificación del beneficiario final y detección de señales de alerta.

Conocimiento del cliente y debida diligencia

· Política conozca a su cliente.

· Identificación y verificación de personas naturales.

· Identificación y verificación de personas jurídicas.

· Propósito y naturaleza de la relación comercial.

· Actividad económica.

· Fuente de ingresos.

· Origen de fondos.

· Origen del patrimonio.

· Perfil financiero.

· Perfil transaccional.

· Productos y servicios contratados.

· Debida diligencia continua.

· Actualización de expedientes.

· Apertura de relaciones no presenciales.

· Identidad digital y autenticación.

· Debida diligencia simplificada.

· Debida diligencia básica.

· Debida diligencia ampliada o reforzada.

· Personas expuestas políticamente.

· Familiares y estrechos colaboradores.

· Clientes de alto riesgo.

· Clientes procedentes de jurisdicciones de mayor riesgo.

Beneficiario final y señales de alerta

· Concepto de beneficiario final.

· Propiedad y control efectivo.

· Participación accionaria.

· Control por otros medios.

· Estructuras societarias complejas.

· Cadenas de propiedad.

· Fideicomisos.

· Fundaciones de interés privado.

· Accionistas y directores nominales.

· Responsabilidades de los agentes residentes.

· Registro Único de Beneficiarios Finales.

· Verificación razonable de la información.

· Diferencia entre:

o Señal de alerta.

o Operación inusual.

o Operación sospechosa.

· Señales de alerta relacionadas con:

o Uso de efectivo.

o Transferencias.

o Comercio exterior.

o Bienes inmuebles.

o Sociedades.

o Remesas.

o Seguros.

o Mercado de valores.

o Contratación pública.

o Activos virtuales.

o Fraudes digitales.

o Personas expuestas políticamente.

o Países de alto riesgo.

MÓDULO V Enfoque basado en riesgo, monitoreo y operaciones sospechosas

Objetivo del módulo

Aplicar el enfoque basado en riesgo en la clasificación de clientes, el monitoreo de operaciones y la toma de decisiones sobre operaciones inusuales y sospechosas.

Desarrollo del enfoque basado en riesgo

· Concepto del enfoque basado en riesgo.

· Diferencia entre cumplimiento formal y cumplimiento efectivo.

· Riesgo inherente.

· Efectividad de los controles.

· Riesgo residual.

· Apetito y tolerancia al riesgo.

· Factores de riesgo:

o Cliente.

o Geografía.

o Productos y servicios.

o Canales de distribución.

o Tipo de operación.

o Terceros.

o Tecnología.

· Segmentación de clientes.

· Clasificación inicial del riesgo.

· Reclasificación periódica.

· Eventos que generan actualización extraordinaria.

· Medidas simplificadas.

· Medidas reforzadas.

· Gestión y tratamiento del riesgo.

· Documentación de las decisiones.

Monitoreo y reporte de operaciones sospechosas

· Monitoreo manual y automatizado.

· Definición de reglas, escenarios y umbrales.

· Perfil esperado del cliente.

· Comparación entre comportamiento esperado y real.

· Generación y gestión de alertas.

· Falsos positivos.

· Priorización de alertas.

· Investigación interna.

· Solicitud de información adicional.

· Documentación del análisis.

· Cierre o escalamiento de alertas.

· Determinación de una operación sospechosa.

· Reporte de Operación Sospechosa.

· Contenido mínimo del ROS.

· Elaboración de la narrativa.

· Sujetos, montos, fechas, instrumentos y contrapartes.

· Documentación de respaldo.

· Confidencialidad.

· Prohibición de revelar el reporte.

· Seguimiento posterior al ROS.

· Calidad, integridad y trazabilidad de la información.

MÓDULO VI Matriz de riesgo BC/FT/FPADM y su implementación

Objetivo del módulo

Diseñar e implementar matrices de riesgo institucionales y de clientes mediante metodologías aplicables a las exigencias regulatorias.

Identificación y evaluación de riesgos

· Principios de gestión de riesgos.

· Aplicación de ISO 31000:2018.

· Alcance y objetivos de una matriz.

· Taxonomía de riesgos.

· Técnicas de identificación:

o Brainstorming.

o Entrevistas.

o Cuestionarios.

o Listas de verificación.

o Análisis de procesos.

o Revisión de incidentes.

o Revisión de sanciones y hallazgos.

· Fuentes internas y externas.

· Evaluación cualitativa.

· Evaluación semicuantitativa.

· Evaluación cuantitativa.

· Definición de probabilidad.

· Definición de impacto.

· Diseño de escalas.

· Criterios de medición.

· Riesgo inherente.

Construcción y aplicación de la matriz

· Diseño de variables.

· Ponderación de factores.

· Evaluación de controles.

· Diseño, existencia, aplicación y efectividad del control.

· Cálculo del riesgo residual.

· Mapas de calor.

· Clasificación:

o Riesgo bajo.

o Riesgo medio.

o Riesgo alto.

o Riesgo crítico.

· Priorización de riesgos.

· Matriz institucional.

· Matriz de clientes.

· Matriz geográfica.

· Matriz de productos y servicios.

· Matriz de canales.

· Matriz de terceros.

· Indicadores clave de riesgo.

· Indicadores de desempeño.

· Frecuencia de actualización.

· Validación independiente.

· Presentación de resultados a la junta directiva.

· Planes de mitigación y tratamiento.

MÓDULO VII Congelamiento preventivo, sanciones y gestión del incumplimiento

Objetivo del módulo

Comprender las obligaciones relacionadas con sanciones financieras, congelamiento preventivo y consecuencias derivadas del incumplimiento regulatorio.

Sanciones financieras y congelamiento preventivo

· Concepto de sanciones financieras dirigidas.

· Resoluciones del Consejo de Seguridad de las Naciones Unidas.

· Listas relacionadas con terrorismo.

· Listas relacionadas con proliferación.

· Listas nacionales e internacionales.

· Políticas internas de aceptación de riesgo.

· Procesos de revisión de listas.

· Coincidencias exactas.

· Posibles coincidencias.

· Manejo de homónimos.

· Escalamiento interno.

· Documentación del análisis.

· Bloqueo o rechazo de operaciones.

· Congelamiento preventivo.

· Inmovilización de fondos y activos.

· Comunicación a las autoridades.

· Prohibición de poner recursos a disposición de personas designadas.

· Confidencialidad.

· Procedimiento de descongelamiento.

· Control de cuentas, valores, seguros y activos digitales.

Régimen sancionatorio y planes de remediación

· Tipos de incumplimiento.

· Infracciones leves, graves y muy graves.

· Responsabilidad de la entidad.

· Responsabilidad de directivos y responsables.

· Criterios para la graduación de sanciones.

· Reincidencia.

· Beneficio obtenido.

· Daño ocasionado.

· Capacidad económica.

· Cooperación con el supervisor.

· Deficiencias sistémicas.

· Consecuencias reputacionales.

· Consecuencias operativas y comerciales.

· Rol estratégico del oficial de cumplimiento

· Autoevaluaciones regulatorias.

· Preparación para inspecciones.

· Gestión de hallazgos.

· Análisis de causa raíz.

· Elaboración de planes de acción.

· Definición de responsables y fechas.

· Evidencias de cumplimiento.

· Validación y cierre de hallazgos.

MÓDULO VIII Manuales, programas y empresas de cumplimiento

Objetivo del módulo

Diseñar los principales documentos, políticas, controles y herramientas requeridos para implementar y administrar un programa integral de cumplimiento.

Manual y programa de cumplimiento

· Importancia del manual de cumplimiento.

· Aprobación por la junta directiva.

· Contenido mínimo:

o Objetivo y alcance.

o Marco legal.

o Gobierno corporativo.

o Funciones y responsabilidades.

o Enfoque basado en riesgo.

o Aceptación de clientes.

o Debida diligencia.

o Beneficiario final.

o Personas expuestas políticamente.

o Monitoreo de operaciones.

o Gestión de alertas.

o Reportes regulatorios.

o Sanciones financieras.

o Congelamiento preventivo.

o Conservación de documentos.

o Capacitación.

o Auditoría.

o Gestión de terceros.

o Confidencialidad.

o Protección de datos.

o Continuidad operativa.

o Régimen disciplinario.

· Programa anual de cumplimiento.

· Cronograma de actividades.

· Programa de capacitación.

· Indicadores e informes.

· Procedimientos y formularios.

· Revisión y actualización periódica.

Empresas de cumplimiento, auditoría y tecnología

· Servicios ofrecidos por las empresas de cumplimiento.

· Debida diligencia de clientes.

· Monitoreo.

· Revisión de listas.

· Preparación de matrices.

· Elaboración de manuales.

· Capacitación.

· Auditoría y evaluación independiente.

· Límites de la tercerización.

· Responsabilidad del sujeto obligado.

· Contratos de prestación de servicios.

· Acuerdos de confidencialidad.

· Protección de datos.

· Seguridad de la información.

· Sistemas de screening.

· Monitoreo automatizado.

· Automatización de la debida diligencia.

· Biometría e identidad digital.

· Inteligencia artificial aplicada al cumplimiento.

· Explicabilidad y validación de modelos.

· Riesgos de dependencia tecnológica.

· Gestión de proveedores.

· Plan integral de cumplimiento.