RISKS INTERNATIONAL: pasos clave en materia de Compliance para 2026

Cada año, las multas por incumplimiento normativo superan miles de millones de pesos. ¿Qué ocurrirá cuando las regulaciones de 2026 eleven aún más las exigencias? El año 2026 promete ser un punto de inflexión en la gestión empresarial global. Con el fortalecimiento de los sistemas de administración de riesgos, se espera que las organizaciones enfrenten un entorno regulatorio más estricto, dinámico y vigilado, donde la transparencia y la ética corporativa dejarán de ser valores aspiracionales para convertirse en requisitos indispensables.

Es imperativo que las empresas ya no se limiten a cumplir con lo básico: deberán anticiparse, integrar sistemas de administración de riesgos más robustos y adoptar una visión estratégica del Compliance como motor de sostenibilidad y confianza.

Como Oficiales de Cumplimiento, tenemos el deber de orientar acciones que fortalezcan todo el proceso de cumplimiento normativo al interior de las organizaciones. 

La práctica de planear y ejecutar, acciones que permitan identificar, evaluar, controlar y mitigar los riesgos LAFT, es constante y no debemos desconocer que a diario se realizan esfuerzos significativos para implementar programas de cumplimiento realmente eficientes. 

Es válido recordar ciertas premisas necesarias para la gestión del Compliance como las siguientes:

1. Revisar y actualizar el diagnóstico de cumplimiento normativo:

Inicia 2026 con una evaluación profunda de tus obligaciones legales, incluyendo los requisitos de SAGRILAFT  y PTEE, los umbrales y sectores sujetos obligados (por ejemplo, sociedades con ingresos o activos altos y sectores expuestos como minería, TIC, construcción, servicios jurídicos), así como los procesos de debida diligencia y anticorrupción que aplican según la Circular Básica Jurídica de la Superintendencia de Sociedades en sus capítulos X y XIII.

2. Revisar la designación y perfil del Oficial de Cumplimiento:

Asegúrate de que la designación del Oficial de Cumplimiento esté actualizada y que tenga claridad sobre sus responsabilidades en SAGRILAFT y/o PTEE. Según normativa reciente, cualquier cambio debe reportarse dentro de 15 días hábiles mediante el Informe 58, lo cual será obligatorio en 2026 para los sujetos obligados.

3. Fortalecer la matriz de riesgos integral actualizada:

Actualiza la matriz de riesgos de acuerdo con el nuevo contexto político y regulatorio: identifica riesgos emergentes de corrupción, financiamiento ilícito, soborno, y otros riesgos de integridad relacionados con el entorno político e institucional, ya que estos fenómenos han cobrado mayor atención en supervisiones recientes.

4. Actualizar y documentar políticas y procedimientos internos:

Adapta tus políticas corporativas e internas —incluyendo debida diligencia, monitoreo de transacciones sospechosas, gestión de conflictos de interés, y donaciones o contribuciones— para garantizar que reflejen tanto las normas de SAGRILAFT/PTEE como las mejores prácticas globales de Compliance.

5. Implementar controles tecnológicos eficaces:

Usa soluciones de seguimiento, monitoreo y análisis que permitan automatizar la identificación de riesgos, el análisis de transacciones, y el reporte interno. La digitalización de procesos de cumplimiento será clave para sostener eficacia y trazabilidad en 2026.

6. Plan de capacitación y cultura de cumplimiento continua:

Diseña un programa de formación continua para todos los niveles de la organización que incluya actualización en temas de riesgos, ética, anticorrupción, transparencia y obligaciones legales de reporte. Cultivar cultura de cumplimiento ayuda a internalizar normas y procesos, reduciendo la probabilidad de eventos de incumplimiento.

7. Revisar la gestión de terceros y cadenas de valor:

Fortalece los mecanismos de debida diligencia y evaluación continua para proveedores, agentes o socios de negocio, considerando tanto riesgos de lavado de activos como de corrupción o conflictos de interés.

8. Monitoreo, auditoría interna y métricas de eficacia:

Define métricas claras y programa auditorías internas periódicas para medir la efectividad de los programas de Compliance (incluidos SAGRILAFT, PTEE y controles internos). Los hallazgos deben alimentar mejoras continuas y planes correctivos.

9. Plan de gestión de incidentes y respuesta rápida:

Establece procedimientos claros para gestionar y escalar incidentes de incumplimiento, así como para asegurar la respuesta institucional oportuna y el reporte a autoridades competentes según corresponda (por ejemplo, entidades de supervisión o control).

10. Preparar informes regulatorios obligatorios para 2026:

Estructura un calendario de reportes regulatorios que se deberán presentar en 2026 (como Informe 75 – SAGRILAFT y PTEE y demás exigidos por la Superintendencia de Sociedades). La presentación correcta y oportuna de estos informes es clave para mantener cumplimiento formal y evitar sanciones. 

Contexto nacional e institucional que impacta Compliance en Colombia:

Ampliación de sujetos obligados y ajustes normativos:

En los últimos años la Superintendencia de Sociedades ha extendido las obligaciones de SAGRILAFT y PTEE a nuevos actores, como cámaras de comercio y entidades sin ánimo de lucro extranjeras con operaciones en Colombia, incorporando enfoques de riesgo y umbrales basados en ingresos o activos. 

Mayor atención en ética y transparencia:

La agenda política colombiana y las reformas recientes han puesto foco en la transparencia institucional, lucha contra la corrupción y prácticas de financiamiento político. Esto ha aumentado la expectativa de controles sólidos y reportes exhaustivos de riesgos en todos los sectores, especialmente en aquellos con mayor exposición. Compliance se ha convertido en herramienta de gestión estratégica, no solo regulatoria.

El 2026 marcará un antes y un después en la gestión del Compliance. Las organizaciones que comprendan que el cumplimiento normativo no es solo una obligación, sino una ventaja competitiva, estarán mejor preparadas para enfrentar un entorno regulatorio cada vez más exigente. La clave estará en transformar la cultura corporativa hacia la transparencia, la ética y la prevención, integrando el Compliance como un pilar de sostenibilidad y confianza empresarial.

En RISKS INTERNATIONAL seguiremos acompañando en este 2026 a las organizaciones que, ya sea por cumplimiento normativo o por convicción en las buenas prácticas, fortalezcan sus sistemas de administración de riesgos de lavado de activos y financiación del terrorismo. Nuestro compromiso es con empresas íntegras y transparentes, porque solo trabajando juntos podremos reducir el impacto y avanzar hacia la erradicación de estos flagelos que amenazan la estabilidad institucional y económica