Compliance que se demuestra, no solo que se documenta

Cómo prepararse ante una inspección en materia de PBC/FT. Analizamos qué aspectos concretos pueden ser objeto de revisión por parte del supervisor y por qué, más allá de tener el manual en regla, es necesario poder acreditar su aplicación efectiva.

• La evaluación de riesgos de la entidad, actualizada y adaptada a su actividad real.
• Los expedientes KYC de los clientes, completos y debidamente actualizados.
• La identificación correcta del beneficiario efectivo en cada relación de negocio.
• La evidencia documental de los controles aplicados: quién los ha realizado, cuándo y con qué resultado.

El caso refuerza el mensaje de esta edición: los controles formales, si no se aplican de manera efectiva, no eximen de responsabilidad. En paralelo, se consolida el refuerzo de la transparencia societaria en el Principado.

A nivel internacional, destacamos las novedades impulsadas por la AMLA (la autoridad europea de lucha contra el blanqueo) y el GAFI, centradas en la supervisión, la detección de operaciones sospechosas, los criptoactivos y la consolidación del enfoque basado en el riesgo como eje de todo el sistema preventivo.

Repasamos las novedades regulatorias vinculadas a las cámaras corporales, la inteligencia artificial y el tratamiento de datos de localización, tres ámbitos en los que la tecnología avanza más rápido que su regulación.

También recogemos las últimas actuaciones de las autoridades europeas de protección de datos, orientadas a reforzar y armonizar criterios de aplicación entre estados miembros, un aspecto especialmente relevante para empresas con actividad transfronteriza.

Cerramos la edición con una reflexión práctica: la importancia de disponer de controles internos eficaces, actualizados y adaptados a los riesgos reales de cada organización. Controles capaces de superar una revisión externa y de demostrar, con evidencia, que las medidas de prevención se aplican de verdad —no solo sobre el papel.