Prevención LA/FT/FPADM · Transparencia empresarial

SARLAFT, SAGRILAFT, SIPLAFT y PTEE: implementación y auditoría

Implementamos y auditamos el sistema de prevención del lavado de activos y la financiación del terrorismo que le exige su supervisor, de la Supersociedades a la Superfinanciera, la Supersalud, la Supertransporte, Coljuegos o la DIAN, y lo acompañamos hasta la aprobación de su junta directiva.

+134

empresas han confiado en nuestros servicios

11

modalidades de sistemas LA/FT que atendemos

31 may 2027

plazo para ajustar el sistema SAGRILAFT-PTEE

A quién servimos

Un sistema distinto según su supervisor

Cada superintendencia o autoridad exige su propio sistema de prevención del lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva. Identificamos cuál le aplica y lo implementamos o auditamos con la metodología que exige su supervisor.

Sector real y zonas francas

SAGRILAFT y PTEE ante la Supersociedades y SIPLA ante la DIAN para usuarios aduaneros, programas que los usuarios operadores exigen cada vez más a los usuarios calificados.

Sectores vigilados

SARLAFT ante la Superfinanciera, la Supersolidaria, la Supersalud, la Supertransporte, la Supervigilancia y el MinTIC, y SIPLAFT ante Coljuegos.

Modalidades

Qué sistema le exige su supervisor

Implementamos y auditamos todas las modalidades de prevención del lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva vigentes en Colombia.

SistemaSupervisorQuién está obligadoNorma de referencia
SAGRILAFT y PTEE (sistema unificado)Superintendencia de SociedadesSociedades comerciales, sucursales de sociedades extranjeras y empresas unipersonales vigiladas que superan los umbrales en UVBCircular Externa 100-000020 de 2026
SARLAFTSuperintendencia FinancieraBancos, aseguradoras, fiduciarias, comisionistas, SEDPE y demás entidades vigiladasCircular Básica Jurídica, Parte I, Título IV, Capítulo IV
SARLAFTSuperintendencia de la Economía SolidariaCooperativas de ahorro y crédito y cooperativas financierasCircular Básica Jurídica de la Supersolidaria
SARLAFT/FPADMSuperintendencia Nacional de SaludEPS, medicina prepagada, secretarías de salud e IPS de los grupos obligadosCircular Externa 009 de 2016, modificada por la Circular Externa 20211700000005-5 de 2021
SARLAFT y RMSSuperintendencia de TransporteVigilados de todas las modalidades de transporte; por debajo del umbral de ingresos aplica el Régimen de Medidas Simplificadas (RMS)Resolución 2328 de 2025, actualizada por la Resolución 4607 de 2026
SARLAFT 2.0Superintendencia de Vigilancia y Seguridad PrivadaEmpresas de vigilancia, transportadoras de valores y demás vigilados del sectorCircular Externa 20240000245 de 2024
SIPLAFTColjuegosOperadores de juegos de suerte y azarResolución 20161200032334 de 2016
SARLAFTMinisterio de Tecnologías de la Información y las ComunicacionesOperadores de servicios postales de pago (giros)Resolución 2564 de 2016
SIPLA aduaneroDIANUsuarios aduaneros permanentes y de comercio exterior, incluidos los de zonas francasCircular Externa 170 de 2002
SARLAFT cambiarioDIANProfesionales de compra y venta de divisasCircular Externa 13 de 2016
SARLAFT notarialSuperintendencia de Notariado y RegistroNotaríasInstrucciones de la Superintendencia de Notariado y Registro

La tabla resume los regímenes principales. En el diagnóstico confirmamos la norma vigente que le aplica según su supervisor, su actividad y sus umbrales.

Alcance

Qué incluye el servicio

Trabajamos sobre lo que la junta directiva debe aprobar y lo que el oficial de cumplimiento debe operar todos los días.

Diagnóstico de brechas

Comparación de su sistema actual contra la norma vigente de su supervisor, con plan de ajuste priorizado.

Matriz de riesgos

Identificación, medición y control de los riesgos LA/FT/FPADM y, cuando aplica, de corrupción y soborno transnacional.

Manual y procedimientos

Políticas, debida diligencia, monitoreo, reportes y conservación documental.

Oficial de cumplimiento

Verificación de los requisitos del oficial principal y del suplente, o designación en outsourcing.

Capacitación

Programas para la junta, la administración y las áreas expuestas, con evidencia de asistencia.

Auditoría del sistema

Evaluación independiente del diseño y la operación del sistema, con hallazgos y plan de mejora.

Metodología

Del diagnóstico a la aprobación de la junta

Primero identificamos qué sistema le aplica según su supervisor, su actividad y sus umbrales. Para las sociedades vigiladas por la Supersociedades, el plazo para ajustar el sistema unificado SAGRILAFT-PTEE vence el 31 de mayo de 2027.

Planeamos el trabajo para que los ajustes lleguen a la junta directiva o al máximo órgano social con tiempo para su aprobación.

  1. Identificación del sistema. Supervisor, actividad y umbrales que determinan la norma aplicable.
  2. Diagnóstico de brechas. Sistema actual frente a la norma vigente.
  3. Matriz de riesgos. Riesgos, factores y controles en una sola matriz.
  4. Documentación. Manual, procedimientos, formatos y designación del oficial y su suplente.
  5. Aprobación. Presentación ante la junta directiva o el máximo órgano social.
  6. Implementación y capacitación. Puesta en marcha con las áreas responsables.
  7. Auditoría y seguimiento. Verificación independiente de la operación del sistema.

Preguntas frecuentes

Lo que más nos preguntan

¿Qué sistema de prevención LA/FT le aplica a mi empresa?

Depende de quién la supervisa: SAGRILAFT y PTEE para las sociedades vigiladas por la Supersociedades; SARLAFT para las vigiladas por la Superfinanciera, la Supersolidaria, la Supersalud, la Supertransporte, la Supervigilancia y los operadores postales de pago; SIPLAFT para los operadores de juegos ante Coljuegos, y SIPLA para los usuarios aduaneros ante la DIAN.

¿Qué cambió con la Circular Externa 100-000020 de 2026?

La Superintendencia de Sociedades integró el SAGRILAFT y el PTEE en un único Sistema de Autocontrol y Gestión de Riesgos que cubre lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva, corrupción y soborno transnacional.

¿Hasta cuándo hay plazo para ajustar el SAGRILAFT y el PTEE?

Las sociedades que hoy cumplen con las circulares anteriores de la Supersociedades deben ajustar sus sistemas a más tardar el 31 de mayo de 2027. Durante la transición, los sistemas implementados conservan su validez.

¿Una empresa de zona franca puede tener que cumplir más de un sistema?

Sí. Un usuario de zona franca puede estar obligado al SAGRILAFT y al PTEE ante la Supersociedades y, como usuario aduanero, al SIPLA ante la DIAN. Además, los usuarios operadores exigen cada vez más programas de cumplimiento a los usuarios calificados.

¿Sabe qué sistema LA/FT le exige su supervisor?

Hacemos el diagnóstico y le entregamos un plan de ajuste priorizado. Escríbanos por WhatsApp o a administracion@zfauditores.com.