El cumplimiento de las sanciones exige más que un filtro

Julie Myers Wood 7 de diciembre de 2017

Como detallamos en nuestro último post, el cumplimiento de las sanciones es cada vez más difícil porque la cantidad de datos que ingieren las empresas está aumentando, y porque tanto la OFAC como destacados reguladores como el Departamento de Servicios Financieros del Estado de Nueva York y la Autoridad Monetaria de Singapur (MAS) han articulado claramente que el simple control de las transacciones no es suficiente.

El programa de sanciones que aborda la amenaza de Corea del Norte, o la República Popular Democrática de Corea, pone de relieve las expectativas de los reguladores. De todos los programas de sanciones, la naturaleza secreta de las operaciones financieras de Corea del Norte hace que la detección de transacciones sea extremadamente difícil y destaca la necesidad de una amplia diligencia debida, prácticas sólidas de Conozca a su cliente (KYC) y la necesidad de combinar elementos de los programas de sanciones y contra el lavado de dinero de una institución. A partir de este año, Corea del Norte y los ciudadanos norcoreanos están sujetos a sanciones integrales. Sin embargo, Corea del Norte ha mostrado su voluntad de utilizar recortes locales u otros canales ilegítimos en Hong Kong, Singapur, los Emiratos Árabes Unidos y partes de África para generar dinero local y gastarlo en actividades de adquisición ilícitas. Lo que parece una cuenta minorista ordinaria en Dandong, China o Singapur puede ser un libro de contabilidad offshore para la embajada local de Corea del Norte.

Afortunadamente, hay formas de proteger a su empresa de la OFAC y de las sanciones regulatorias y reducir su riesgo de reputación. El caso de Chinpo Shipping, actualmente procesado por Singapur por manejar pagos de Corea del Norte, es instructivo con respecto a los tipos de procesos que una empresa necesita mantener en su lugar. Chinpo, y los bancos que tenían la cuenta de Chinpo, fueron objeto de un intenso escrutinio después de que un barco cargado con armas norcoreanas y administrado por Chinpo fuera incautado en el Canal de Panamá en 2014.

Un buen proceso de KYC debe identificar a los clientes, proveedores e intermediarios, incluidos sus beneficiarios finales.

En el caso de Chinpo, una búsqueda rápida en Google de la empresa habría mostrado que su dirección era la misma que la de la embajada de Corea del Norte. Una revisión de sus signatarios habría mostrado que uno de los firmantes era también un agregado local de la embajada de Corea del Norte. Estas fallas de información resaltan la importancia de comprender la propiedad de su cliente, sus actividades y realizar una debida diligencia básica y mejorada para confirmar la exactitud de lo que su cliente le ha dicho. El programa también debe ser capaz de examinar cualquier posible vector de exposición a sanciones a programas de sanciones integrales, incluidos sus ingresos derivados, negocios y cómo pueden afectar a su empresa.

Si bien no es pertinente para el caso Chinpo, es importante recordar que si una persona o entidad sancionada posee el 50% o más de otra entidad, esa subsidiaria también se considera sancionada. Por lo tanto, es tan importante evaluar la propiedad de un cliente o cliente potencial como lo es evaluar al cliente en sí.

Las cuestiones de sanciones más problemáticas suelen estar bajo la superficie de una transacción.

Es probable que el filtro solo filtre el texto de cada pago o registro de cliente, pero no los documentos subyacentes. Como tal, es importante coordinarse estrechamente con sus otros equipos responsables de monitorear el comportamiento de un cliente, ya sea a través del monitoreo automatizado de transacciones o capacitando a la oficina principal para buscar comportamientos sospechosos. En el caso de Chinpo, el banco de Chincho debería haberse dado cuenta de que Chinpo, y más concretamente el agregado norcoreano, retiraba regularmente 500.000 dólares en efectivo sin una declaración de pago. El banco también debería haberse dado cuenta de que los pagos de Chincho no estaban en línea con el propósito declarado de la cuenta de Chinpo.

Las empresas no deben tratar su filtro como una caja negra: las empresas no deben limitarse a cotejar las listas publicadas por la OFAC y otras autoridades.

La OFAC no suele designar específicamente a las filiales, lo que deja que las instituciones determinen quién es propiedad de las partes sancionadas y qué otras empresas, buques y aeronaves facilitan la actividad sancionada. Por ejemplo, VTB Bank, una entidad sujeta a sanciones sectoriales, tiene 971 (y posiblemente más) subsidiarias nombradas, de las cuales solo un puñado se pueden encontrar en el sitio web de la OFAC como entidades específicas bloqueadas. Esta brecha pone de manifiesto la necesidad de reunir a varios proveedores de datos para crear un proceso de selección más sólido. Si el banco en cuestión hubiera realizado un análisis más sólido en el caso Chinpo, el banco habría notado los nombres de los buques norcoreanos en sus pagos.

El cumplimiento de las sanciones es una inversión. No hay un puerto seguro contra las sanciones y cuanto más se ponga al día una empresa, más se acumularán el costo del cumplimiento y las posibles sanciones, el daño a la reputación y la pérdida de costos comerciales.

la fundadora de guidepost solutions, julie myers wood, con camisa azul y chaqueta negra

Julie Myers Madera

Consejero Delegado

Como Consejero Delegado de Guidepost Solutions, me centro en ayudar a las empresas a resolver problemas con las agencias gubernamentales y garantizar que abordan de forma proactiva los requisitos de cumplimiento. Antes de incorporarme al sector privado, ocupé puestos directivos en los Departamentos de Seguridad Nacional, Comercio, Tesoro y Justicia de Estados Unidos. Entre otros cargos, ocupé el de Jefe del Servicio de Inmigración y Control de Aduanas, el mayor componente de investigación del Departamento de Seguridad Nacional, así como el de Subsecretario para el Control de las Exportaciones y el de Jefe de Gabinete de la División Penal del Departamento de Justicia. A lo largo de mi carrera en los sectores público y privado, he ayudado a desarrollar, aplicar y ejecutar programas de cumplimiento y planes de gestión de crisis y respuestas en una amplia gama de industrias para numerosas empresas. Soy un conferenciante reconocido a escala nacional por mis conocimientos sobre cumplimiento de la normativa, seguridad, inmigración y otras cuestiones relacionadas con la aplicación de la ley, y he testificado ante el Congreso.

InvestigaciónLíneas directas