Carrera 49A No. 91- 34 Paseo La Castellana Bogotá-Colombia (57) - 312 - 517-5367 comercial@highteck.com.co
Consulta en listas restrictivas con evidencia, debida diligencia según el riesgo, formulario de vinculación en línea, señales de alerta, ROS preparado para SIREL, matriz de riesgos e informe a la junta. Hecho sobre el Capítulo IX de la Circular 100-000020 de 2026 de la Superintendencia de Sociedades, que reúne SAGRILAFT y PTEE.
Consultas en listas guardadas como capturas de pantalla, matrices en hojas de cálculo, formularios en papel y reportes armados a mano el día antes de la visita. Highteck® Cumplimiento reúne cada paso y deja la evidencia que pide la Superintendencia: quién hizo qué, cuándo y con qué información.
Al vincular, al cambiar los datos y cada vez que una lista trae registros nuevos.
El oficial decide si es la misma persona o un homónimo, y la razón queda escrita.
Simplificada, ordinaria o intensificada, con la aprobación de la alta gerencia cuando corresponde.
ROS, ausencia de ROS y reportes de efectivo con su fecha límite en el escritorio.
Las señales, los ROS y las denuncias solo los ven el oficial y la auditoría.
Documentos con versión, capacitaciones con constancia, regalos declarados y canal de denuncias anónimo.
Las imágenes son del sistema real, con una empresa y terceros de demostración. Los registros de las listas son los publicados por la OFAC.
Al entrar, el oficial ve lo pendiente de lo más urgente a lo menos: coincidencias en listas por decidir, reportes a la UIAF por vencer, denuncias sin atender, señales abiertas, contrapartes sin debida diligencia. Cada fila abre la pantalla ya filtrada. Debajo, la base de contrapartes por nivel de riesgo y el resultado de las consultas del mes.
Escritorio del oficial de cumplimientoEscriba un nombre, consulte una ficha o suba un archivo con cientos de terceros. El sistema compara contra la ONU, la OFAC, la Unión Europea, el Reino Unido y sus listas propias, aunque el nombre venga en otro orden o sin tildes, y dice qué tanto se parece cada resultado. La consulta guarda la versión de cada lista y no se puede modificar: solo se registra la decisión del oficial.
Consulta con coincidencia en la lista OFACEl riesgo se calcula con cuatro factores (la contraparte, el producto, el canal y el país) y los pesos que fije su empresa; una persona expuesta políticamente sube sola a riesgo alto. Según el nivel, la diligencia es simplificada, ordinaria o intensificada, con sus requisitos; la intensificada la aprueba además la alta gerencia, y la próxima actualización queda programada.
Debida diligencia intensificada aprobadaEnvíe un enlace y la contraparte diligencia su identificación, actividad, información financiera, accionistas y beneficiarios finales; adjunta sus documentos y acepta la autorización de datos. Cuando usted lo pasa a la ficha, el sistema la consulta en listas con sus vinculados.
Formulario de conocimiento en el celularNueve reglas revisan las operaciones (efectivo por encima del patrón, pagos fraccionados, operaciones por encima de lo declarado, países de alto riesgo, activos virtuales, contrapartes sin diligencia o con coincidencia en listas) y cualquier persona puede reportar una operación inusual. El oficial la analiza, la descarta con su razón o prepara el ROS, que solo ven el oficial y la auditoría.
Señal de alerta lista para analizarCada evento de riesgo con su probabilidad, su impacto y sus controles. El mapa de calor muestra dónde está cada uno sin controles y con ellos, y la tabla dice cuánto reduce el riesgo cada factor y qué queda fuera del nivel que su empresa acepta.
Mapa de calor de la matriz de riesgosEl informe toma solo las cifras del período: contrapartes, consultas, coincidencias, diligencias, señales, reportes, capacitaciones y denuncias. El oficial escribe sus conclusiones y recomendaciones y lo descarga en PDF para presentarlo.
Informe del oficial a la junta directiva| Numeral | Cómo lo cumple Highteck® Cumplimiento |
|---|---|
| 9.15.1 · Consulta en listas y debida diligencia | Consulta al vincular y permanente; base de contrapartes con los datos mínimos; actualización según su riesgo. |
| 9.17 · Debida diligencia intensificada | Personas expuestas políticamente y riesgo alto: requisitos propios, origen de los recursos y aprobación de la alta gerencia. |
| 9.14 · Identificar, medir, controlar y monitorear | Segmentación de países, actividades, productos y canales; matriz con riesgo inherente, controles y riesgo residual. |
| 9.19 y 9.20 · Señales de alerta, ROS y ausencia de ROS | Reglas de monitoreo, catálogo de señales, análisis documentado, ROS preparado para SIREL y ausencia de ROS trimestral. |
| 9.8 · Divulgación y capacitación | Capacitaciones con asistentes, evaluación y constancia. |
| 9.9.5 · Informe a la junta y canal de denuncias | Informe del oficial con las cifras del período en PDF; canal de denuncias anónimo con seguimiento por código. |
| 9.22 · Conservación de la información | Cada consulta y cada decisión con fecha, hora y nombre de quien la hizo; registro de cambios con el antes y el después. |
Los umbrales, los pesos de los factores, los plazos de actualización y las reglas de monitoreo los ajusta su empresa desde Parámetros, sin programar.
Las obligadas al sistema de autocontrol del Capítulo IX, con su oficial, su alta gerencia y su revisor fiscal en el mismo sistema.
Cada empresa con sus terceros, su matriz y sus reportes por separado, y cada una con su logo.
Si su supervisor es otro, revisamos con usted qué parámetros y reportes ajustar antes de empezar.
Lo que el sistema no hace: el ROS se radica en SIREL, la plataforma de la UIAF, porque no recibe reportes de otros sistemas; y las consultas a Procuraduría, Contraloría, Policía y Rama Judicial se hacen en sus portales y se registran aquí con su soporte. ¿Quiere entender primero la norma? Lea nuestra guía de SAGRILAFT y PTEE 2026.
Highteck® Cumplimiento se contrata por empresa, con todas sus funciones: listas, contrapartes, vinculación en línea, debida diligencia, monitoreo, señales de alerta, reportes, matriz de riesgos, gobierno e informe a la junta.
El valor depende del número de empresas y de personas que lo usarán. Escríbanos y le damos el número exacto por escrito.
Los dos son sistemas para prevenir el lavado de activos y la financiación del terrorismo. SARLAFT es el nombre que se usa en el sector financiero y en otros vigilados; SAGRILAFT es el de las empresas vigiladas por la Superintendencia de Sociedades. Desde la Circular Externa 100-000020 de 2026, la Superintendencia de Sociedades reúne SAGRILAFT y el programa de transparencia y ética (PTEE) en un solo sistema, el del Capítulo IX. Highteck® Cumplimiento está hecho sobre ese capítulo.
Contra las listas del Consejo de Seguridad de la ONU, la OFAC de Estados Unidos (la «Lista Clinton», con sus alias), la Unión Europea y el Reino Unido, que el sistema descarga cada madrugada, y contra las listas propias que su empresa cargue, como una de terceros vetados. Procuraduría, Contraloría, Policía y Rama Judicial se consultan en sus portales y la consulta queda registrada aquí con su soporte.
Cada resultado dice si es una coincidencia (el nombre casi idéntico o el mismo documento), un posible parecido o nada. El oficial decide si es la misma persona o un homónimo y escribe por qué. La consulta queda como evidencia, con la versión de cada lista que se usó, y no se puede modificar.
Sí. Cuando una lista trae registros nuevos, el sistema los busca entre todas sus contrapartes y sus vinculados, y a quien se parezca le hace una consulta completa con su evidencia. Además vuelve a consultar a quienes llevan más tiempo sin consulta del que fija su empresa.
Sí. Usted le envía un enlace con fecha de vencimiento; la contraparte llena sus datos, sus accionistas y beneficiarios finales, adjunta sus documentos, acepta la autorización de tratamiento de datos (leyes 1266 de 2008 y 1581 de 2012) y lo firma con su nombre. Usted revisa lo recibido antes de pasarlo a la ficha.
No: la UIAF recibe los reportes solo en su plataforma SIREL. El sistema deja el reporte preparado con los datos que pide el formulario de SIREL, lleva la cuenta de los días desde que se determinó la sospecha y guarda el número de radicado; desde ese momento el reporte no se puede modificar. También programa los reportes de ausencia de ROS y le avisa su fecha límite.
Sí. Cada empresa tiene sus contrapartes, sus parámetros, su matriz y sus reportes por separado, y la misma persona puede trabajar en varias, cambiando de empresa desde el menú. Cada empresa puede llevar su propio logo.
Depende del número de empresas y de personas que lo usarán. Escríbanos y le damos el valor exacto por escrito.
Conoce nuestra política de tratamiento de datos personales
®