Análisis de riesgo PBC: cómo hacerlo en una pyme
Qué es el análisis de riesgo en prevención del blanqueo, quién debe tenerlo documentado y cómo plantearlo en una pyme obligada por la Ley 10/2010.
Resumen en 30 segundos
- →Los procedimientos de prevención deben basarse en un análisis de riesgo previo y documentado (Art. 32 RD 304/2014)
- →Sirve para decidir a qué clientes aplicar diligencia simplificada, normal o reforzada
- →Las microempresas están exceptuadas de documentarlo, pero no de aplicar un enfoque de riesgo
La Ley 10/2010 no exige lo mismo a todos los clientes: exige tratar a cada uno según su riesgo. Para eso necesitas saber qué es "riesgo" en tu negocio. Eso es el análisis de riesgo.
Qué es y quién debe tenerlo
El artículo 32 del Reglamento (Real Decreto 304/2014) establece que los procedimientos de control interno se fundamentan en un análisis previo del riesgo, documentado por el sujeto obligado, que debe revisarse periódicamente y cuando haya cambios relevantes en la actividad.
Las microempresas no financieras (menos de 10 personas y hasta 2 millones de euros) están exceptuadas de este análisis documentado por el artículo 31. Te lo explicamos en la guía de microempresas.
¿Sabes cuál es el riesgo de tu negocio?
Calcula tu nivel de exposición al blanqueo en ~3 minutos, gratis.
Qué factores analizar
Un análisis de riesgo razonable para una pyme revisa, al menos:
- Clientes: particulares o sociedades, residentes o no, PEPs, estructuras societarias complejas
- Países: clientes, fondos u operaciones vinculados a jurisdicciones de riesgo
- Productos y servicios: qué vendes y cuánto valor concentra cada operación
- Canales: operaciones presenciales, a distancia o a través de intermediarios
- Medios de pago: peso del efectivo y de pagos desde terceros
Del análisis a la práctica
El análisis no es un documento para el cajón. Sus conclusiones deben traducirse en:
- Criterios concretos para clasificar a cada cliente como de riesgo bajo, medio o alto
- Qué medidas aplicar en cada nivel
- Qué operaciones merecen un examen especial
- Cada cuánto revisar a los clientes, que según el Reglamento debe recoger el manual de prevención
Errores habituales
- Copiar un análisis de otro sector
- Calificar todo como "riesgo bajo" sin justificarlo
- No actualizarlo cuando cambia la actividad o la clientela
- No aplicarlo después: el análisis dice una cosa y los expedientes, otra
¿Cuál es tu riesgo real?
Si superas los umbrales de microempresa y no tienes el análisis documentado, incumples una obligación de control interno. Y sin él, es difícil justificar ante el SEPBLAC por qué aplicaste medidas simplificadas a un cliente. Empieza con nuestro test de exposición: te da una primera lectura de tu nivel de riesgo.
Cómo SimplifiAML resuelve esto
- Decisiones sobre cada cliente registradas en su expediente
- Screening de sanciones, PEPs y RCAs que alimenta esa clasificación
- Alertas cuando cambia el riesgo de un cliente
Solicita tu prueba gratis de 7 días.
Fuentes
- Real Decreto 304/2014 — BOE — Arts. 31, 32 y 33
- Ley 10/2010, de 28 de abril — BOE — Art. 7
¿Pasarías hoy una inspección del SEPBLAC?
25 comprobaciones con el artículo de la Ley 10/2010 que exige cada una. En diez minutos sabes dónde tienes huecos.
¿No sabes si la ley te afecta? Haz el test gratuito en dos minutos.