La evaluación de riesgos a nivel de toda la empresa

Leer la edición en PDF (3 páginas)

Antes de dar de alta a cualquier cliente, PSN02 exige a la empresa identificar y evaluar los riesgos de blanqueo de capitales y de financiación del terrorismo a los que se enfrenta en relación con clientes, países, productos, servicios, operaciones y canales de distribución. La evaluación debe documentarse, mantenerse actualizada y ser aprobada por la alta dirección.¹ Los inspectores de la Monetary Authority of Singapore (MAS, la autoridad monetaria y supervisora financiera) leen este documento en primer lugar. Su calidad determina el curso de la inspección, porque cada control posterior se contrasta con los riesgos que la propia empresa ha identificado. Una empresa que califica su propio riesgo como bajo en todos los ámbitos invita al inspector a encontrar los riesgos que se le han escapado.

Las Guidelines esperan que la evaluación tenga en cuenta las conclusiones de la evaluación nacional de riesgos sobre el sector DPT, las orientaciones y los indicadores de alerta del GAFI sobre activos virtuales, los datos de clientes de la propia empresa y las tipologías específicas de sus productos. Para un negocio DPT, el análisis por productos debe distinguir al menos el cambio de moneda fiduciaria a DPT, el cambio entre DPT, la custodia y las transferencias hacia y desde monederos no alojados. Debe tratar por separado las transferencias hacia y desde otros proveedores de servicios, la conversión de stablecoins, las operaciones en bloque extrabursátiles (OTC) y cualquier producto de préstamo, staking o rendimiento ofrecido a clientes no minoristas.² Cada uno conlleva un riesgo inherente distinto. La custodia de la tesorería de una empresa presenta un perfil distinto del acceso minorista desde moneda fiduciaria (on-ramp). Una evaluación bien documentada explica por qué.

El riesgo país para una empresa DPT de Singapur

El riesgo país es el ámbito en el que las empresas de Singapur se quedan con más frecuencia por debajo de lo que espera la MAS, porque la base natural de clientes de una plataforma DPT de Singapur es regional e incluye jurisdicciones con marcos débiles contra el blanqueo. La MAS exige a las empresas prestar especial atención a los países respecto de los cuales el GAFI ha pedido contramedidas o que ha sometido a un seguimiento reforzado, así como a cualquier jurisdicción que la propia MAS designe mediante notice.³ Más allá de esa lista, la empresa debe construir su propio modelo de riesgo país. Un modelo defendible combina las listas del GAFI, el Basel AML Index u otro equivalente, el Índice de Percepción de la Corrupción de Transparency International, la exposición a sanciones y la experiencia propia de la empresa, ponderados y documentados. La MAS no prescribe las ponderaciones. Pregunta si la empresa sabe explicarlas.

Notas

1. MAS Notice PSN02, apdo. 4 (evaluación de riesgos y aplicación de un enfoque basado en el riesgo); Guidelines to Notice PSN02, apartado sobre la evaluación de riesgos a nivel de toda la empresa. ↩
2. Guidelines to Notice PSN02, apartado sobre evaluación y mitigación de riesgos; FATF, Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, octubre de 2021, apdos. 30–90, sobre los factores de riesgo. ↩
3. MAS Notice PSN02, apdo. 8 (CDD reforzada para países de mayor riesgo); FATF, High-Risk Jurisdictions subject to a Call for Action y Jurisdictions under Increased Monitoring, actualizadas en cada pleno del GAFI. ↩

Solo a efectos de información general. Este artículo no constituye asesoramiento jurídico ni fiscal, no sustituye el asesoramiento en un caso concreto y no crea una relación abogado-cliente. Refleja la situación jurídica a fecha de octubre 2026.