Conoce los cambios en el SARLAFT e implementación del SICOF de Supersalud

El pasado 17 de septiembre de 2021 la Superintendencia Nacional de Salud dio a conocer los cambios en el Sistema de Administración de Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT) por medio de la Circular Externa 20211700000005-5, esta circular también contiene instrucciones generales relativas al Subsistema de Administración del Riesgo de Corrupción, Opacidad y Fraude (SICOF).

La Circular aplica para Las Entidades Promotoras de Salud (EPS) de los Regímenes Contributivo, Subsidiado, Especial y de Excepción, Empresas de Medicina Prepagada (EMP), Servicios de Ambulancia Prepagada (SAP), Entidades Territoriales (ET), Servicio de Transporte Especial de Pacientes (SETP) y las Instituciones Prestadoras de Servicios de Salud (IPS) Públicas, Privadas y Mixtas, asimismo, para los representantes legales, socios, accionistas, oficiales de cumplimiento de este tipo de compañías, entre otros.

Entonces, ¿cuáles son los cambios del SARLAFT?

A continuación, te presentamos los cambios realizados en las etapas, elementos y otros de este sistema:

Identificación del riesgo

Se incluyó el riesgo de Financiación de la Proliferación de Armas de Destrucción Masiva (FPAM).

Políticas

Nuevos lineamientos a adoptar como:

• Prevención y resolución de conflictos de interés.
• Identificar los factores de riesgos asociados a LA/FT/FPADM.
• Garantizar la reserva de información.
• Consecuencias por incumplimiento.
• Compromiso por los empleados al SARLAFT.
• Cumplimiento de los deberes alta dirección, oficial de cumplimiento y empleados.
• Lineamientos más exigentes en la vinculación de clientes y monitoreo.
• Procedimientos para implementación y funcionamiento de etapas y elementos.

Procesos y Procedimientos

• Identificar situaciones que generen riesgo de LA/FT/FPADM en operaciones, negocios o contratos.
• Verificación de procesos de debida diligencia.
• Conocimiento de clientes y usuarios.
• Conocimiento de los PEP´s.
• Conocimiento de Asociados.
• Herramientas para identificar operaciones inusuales y sospechosas.
• Identificación de señales de alerta.
• Segmentación de los factores de riesgo.
• Seguimiento de operaciones.

Instrumentos

• Consolidación electrónica de operaciones en efectivo.
• Matriz de riesgo.

Documentación

Los documentos y registros deben garantizar la integridad, oportunidad, confiabilidad, y disponibilidad de la información, deben contener:

• Manual con políticas, metodologías segmentación y gestión de riesgos, roles y responsabilidades, capacitación, revisión y evaluación del SARLAFT, entre otros.
• Informes a la junta directiva y representante legal.
• Actas de aprobación del SARLAFT, nombramiento del oficial de cumplimiento.
• Nivel de aceptación y tolerancia al riesgo.
• Informes del oficial de cumplimiento, auditor y revisor fiscal.
• Reporte de operaciones sospechosas (ROS) y demás reportes a la UIAF.

Funciones Órganos Administrativos:

• Roles y Responsabilidades de la junta directiva.
• Requisitos del oficial de cumplimiento suplente.
• Otras disposiciones para fungir como oficial de cumplimiento.

Infraestructura Tecnológica

Que permita generar informes confiables, inmodificables y que garanticen la consulta permanente, con las siguientes características:

• Contar con la posibilidad de captura y actualización periódica de la información de los distintos factores de riesgo.
• Consolidar las operaciones de los distintos factores de riesgo.
• Generar en forma automática los reportes internos y externos, distintos de los relativos a operaciones sospechosas.
• Ten en cuenta que los parámetros para la gestión del SARLAFT deben ser revisados como mínimo una vez al año, así tu compañía estará al día con la debida implementación de este sistema, si deseas conocer más da clic aquí.

Ahora bien, ¿a qué hace referencia el SICOF?

Este subsistema hace parte del Sistema Integrado de Gestión de Riesgos, el cual da mayor prioridad a las actividades de prevención, sin disminuir los esfuerzos en las actividades de detección y respuesta a estos riesgos, muy similar al Programa de Ética y Transparencia Empresarial, en este caso en el sector Salud.

Es importante mencionar que desde un punto de vista metodológico este modelo es muy parecido al SARLAFT, en cuanto a sus etapas y elementos, lo que cambia notarialmente es el fin, los riesgos que se identifican en este caso son la corrupción, opacidad y el fraude, sin embargo, la norma exige presentar cada uno de los sistemas de manera individual.

En este orden, el responsable del Subsistema podrá ser el mismo Oficial de Cumplimiento del SARLAFT u otra persona designada que labore al interior de la compañía vigilada, para así cumplir en conjunto con el comité de riesgos cada una de sus funciones.

Por otro lado, de acuerdo con lo establecido, las entidades vigiladas disponen de un plazo de 12 meses para su implementación soportado en tecnología y herramientas necesarias para la operación del SICOF.

La no implementación de estos sistemas conlleva a la imposición de multas para las entidades de hasta 2.500 SMLMV en el caso del SARLAFT o de hasta 8.000 SMLMV para el SICOF y a titulo personal a los representantes legales, directores, secretarios de salud, jefes de presupuesto, revisores fiscales, tesoreros y demás responsables.

En INFORMA queremos que tengas control en todos y cada uno de los procesos de tu empresa para cumplir con el SARLAFT y SICOF. Ingresa aquí para recibir nuestro asesoramiento y contribuir a un país con ingresos legales.