Siglas y definiciones de cumplimiento en siete países
GAFI, PEP, BF, DDC, riesgo inherente y residual: qué significa cada sigla y cada término, y más abajo, las de cada país.
La prevención habla un lenguaje común que fija el GAFI: personas expuestas políticamente, beneficiario final, debida diligencia del cliente, enfoque basado en riesgo, riesgo inherente y residual. Este glosario reúne primero esas siglas comunes y las definiciones de la gestión de riesgo y después, por separado, las siglas de cada uno de los siete países, con las palabras de su propia ley y los nombres de sus autoridades.
Siglas comunes a la región
El estándar internacional y los términos que usan todos los países.
- GAFI
- Grupo de Acción Financiera
- El organismo intergubernamental que fija las 40 Recomendaciones contra el uso de la economía para fondos ilícitos, el terrorismo y la proliferación, y publica tres veces al año las listas de jurisdicciones de alto riesgo.
- GAFILAT
- Grupo de Acción Financiera de Latinoamérica
- El organismo regional al estilo del GAFI de América Latina, que evalúa a sus países miembros.
- GAFIC
- Grupo de Acción Financiera del Caribe
- El organismo regional al estilo del GAFI de la cuenca del Caribe, al que pertenece Venezuela.
- CSNU
- Consejo de Seguridad de las Naciones Unidas
- Sus comités de sanciones publican las listas de personas designadas que todo sujeto obligado debe consultar, y cuyos fondos deben congelarse.
- OFAC
- Oficina de Control de Activos Extranjeros
- La oficina del Tesoro de los Estados Unidos que publica la lista SDN, conocida en la región como Lista Clinton.
- PEP
- Persona expuesta políticamente
- Quien ejerce o ejerció una función pública destacada, y sus familiares y colaboradores cercanos. Piden debida diligencia reforzada.
- BF
- Beneficiario final
- La persona natural que en último término es dueña o controla a un cliente, aunque sea a través de otras sociedades. Cada país fija el porcentaje de participación desde el que cuenta.
- DDC
- Debida diligencia del cliente
- Identificar y verificar al cliente y a su beneficiario final, entender el propósito de la relación y darle seguimiento en el tiempo. También se le llama KYC.
- DDR
- Debida diligencia reforzada
- Más información, más verificación y aprobación de un nivel superior, para los clientes de mayor riesgo. Algunas normas la llaman ampliada o intensificada.
- EBR
- Enfoque basado en riesgo
- Poner más controles donde el riesgo es mayor y menos donde es menor, en vez de hacer lo mismo con todos.
- APNFD
- Actividades y profesiones no financieras designadas
- Abogados, notarios, contadores, agentes inmobiliarios, comerciantes de metales y piedras preciosas y otros negocios que el GAFI pide a los países obligar.
- UIF
- Unidad de inteligencia financiera
- La autoridad que recibe los reportes de operaciones sospechosas de un país. Cada una tiene su propio nombre: vea las siglas por país.
- FT
- Financiamiento del terrorismo
- Proveer o reunir fondos, de origen lícito o ilícito, para actos u organizaciones terroristas.
- FPADM
- Financiamiento de la proliferación de armas de destrucción masiva
- Financiar la fabricación, adquisición o transferencia de armas nucleares, químicas o biológicas y sus medios de lanzamiento.
- OSFL
- Organización sin fines de lucro
- Fundaciones, asociaciones y entidades similares, que el GAFI pide proteger del uso para financiar el terrorismo.
- PSAV
- Proveedor de servicios de activos virtuales
- Quien intercambia, transfiere o custodia activos virtuales por cuenta de otros, como una plataforma de intercambio.
Definiciones de la gestión de riesgo
El vocabulario de la evaluación de riesgo, del factor al plan.
- Administración del riesgo
- El proceso con que una entidad identifica, mide, controla y monitorea su exposición a ser usada para fondos ilícitos, el terrorismo o la proliferación.
- Evaluación de riesgo de la entidad
- La medición del riesgo del negocio en su conjunto, por sus clientes, productos, canales y lugares. No es la matriz de riesgo del cliente: la ley pide las dos.
- Metodología
- El documento que dice cómo se identifica, mide y controla el riesgo: escalas, métodos, pesos, responsables y cada cuánto. Lo aprueba el órgano de dirección.
- Factores de riesgo
- Las fuentes del riesgo: clientes, productos y servicios, canales de distribución y ubicación geográfica. Una entidad puede agregar otros.
- Segmentación
- Dividir cada factor en grupos parecidos por dentro y distintos entre sí.
- Variable de riesgo
- Cada elemento concreto de un factor: un tipo de cliente, un producto, un canal, un país.
- Canales de distribución
- Los medios por los que la entidad ofrece sus productos y servicios: una oficina, un agente, un sitio web, una aplicación.
- Evento de riesgo
- Una situación, interna o externa, por la que el riesgo podría materializarse. Se redacta como una frase: quién hace qué, y para qué podría servir.
- Probabilidad
- Qué tan posible es que ocurra un evento, medida con un dato: una cantidad o un porcentaje de clientes, alertas, operaciones o incidentes en un período.
- Impacto
- Las consecuencias para la entidad si el evento ocurre, medidas en cada riesgo asociado.
- Riesgos asociados
- Las vías por las que el daño llega a la entidad: reputacional, legal o de cumplimiento, operativo y de contagio.
- Riesgo reputacional
- Perder clientes o ingresos por publicidad negativa, cierta o no, sobre la entidad.
- Riesgo legal o de cumplimiento
- Sanciones, multas, indemnizaciones o procesos por incumplir la ley o las normas.
- Riesgo operativo
- Pérdidas por fallas en personas, procesos, tecnología o infraestructura, o por hechos externos.
- Riesgo de contagio
- El daño que llega a la entidad a través de una persona o empresa vinculada.
- Riesgo inherente
- El riesgo de un evento antes de cualquier control, a partir de su probabilidad y su impacto.
- Control
- Mitigador
- Una política, procedimiento, proceso o herramienta que reduce la probabilidad o el impacto de un evento. Preventivo si actúa antes, de detección si actúa después.
- Calificación del control
- Qué tan bien funciona un control: si está documentado, cuándo actúa, cada cuánto corre y el cumplimiento y la efectividad que midieron sus pruebas.
- Riesgo residual
- El riesgo que queda después de aplicar los controles al riesgo inherente.
- Matriz de riesgo
- Una tabla que cruza dos escalas, como probabilidad e impacto, o riesgo inherente y calificación del control, y da un nivel en cada celda.
- Mapa de calor
- La matriz de riesgo pintada por colores, con cada evento en su celda, para que el órgano de dirección vea dónde se concentra el riesgo.
- Forma desagregada y consolidada
- Desagregada: el nivel de cada evento, variable, segmento y factor. Consolidada: los eventos se suman en variables, éstas en segmentos, éstos en factores y los factores en el riesgo de la entidad.
- Riesgo emergente
- Un riesgo que aparece con un cambio en el entorno, como una tecnología nueva, un producto nuevo o un comportamiento nuevo de los clientes o de las redes criminales, y que los controles todavía no cubren.
- Plan de fortalecimiento
- Las acciones para los eventos cuyo riesgo residual queda por encima del nivel que la entidad tolera, cada una con su responsable y su fecha.
- Evento materializado
- Un evento de riesgo que ocurrió de verdad. Se registra y alimenta la siguiente revisión de la metodología.
- Señal de alerta
- Un indicio que pide mirar más de cerca a un cliente o una operación. No es una prueba.
- Operación inusual y sospechosa
- Inusual: no corresponde con el perfil del cliente. Sospechosa: tras analizarla no tiene una justificación razonable, y se reporta a la unidad de inteligencia financiera.
- Manual de prevención
- El documento con las políticas y procedimientos de prevención de la entidad, aprobado por su órgano de dirección. Cada país le da su propio nombre.
Siglas por país
Cada país con las palabras de su ley y el nombre de sus autoridades.
Panamá
- BC/FT/FPADM
- Blanqueo de capitales, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva.
- UAF
- Unidad de Análisis Financiero, la unidad de inteligencia financiera de Panamá, que recibe el ROS.
- SSNF
- Superintendencia de Sujetos No Financieros, el supervisor de los SONF.
- SONF
- Sujetos obligados no financieros: las actividades y profesiones que obliga la Ley 23 de 2015, como abogados, contadores, agentes inmobiliarios y empresas de zona libre.
- ROS
- Reporte de Operación Sospechosa, que se presenta a la UAF.
- RUBF
- Registro único de beneficiarios finales de las personas jurídicas panameñas, que se lleva a través del agente residente.
México
- PLD/FT
- Prevención de lavado de dinero y financiamiento al terrorismo, la sigla habitual en México.
- LFPIORPI
- Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, la «Ley Antilavado».
- UIF
- Unidad de Inteligencia Financiera de la Secretaría de Hacienda y Crédito Público.
- SAT
- Servicio de Administración Tributaria, que supervisa las actividades vulnerables y recibe sus Avisos.
- AV
- Actividades vulnerables, enumeradas en el artículo 17 de la LFPIORPI. Presentan Avisos cuando una operación alcanza el umbral; México no tiene ROS para ellas.
- UMA
- Unidad de Medida y Actualización, en la que se expresan los umbrales de la LFPIORPI; el INEGI la publica cada año.
Colombia
- LA/FT/FPADM
- Lavado de activos, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva.
- UIAF
- Unidad de Información y Análisis Financiero, que recibe el ROS.
- SIREL
- El sistema de reporte en línea de la UIAF.
- SAGRILAFT
- Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM, que la Superintendencia de Sociedades exige a las empresas.
- SARLAFT
- Sistema de Administración del Riesgo de LA/FT de las entidades vigiladas por la Superintendencia Financiera.
- PTEE
- Programa de Transparencia y Ética Empresarial, contra el soborno transnacional y la corrupción.
Guatemala
- LD/FT/FPADM
- Lavado de dinero u otros activos, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva, en el Decreto 15-2026.
- IVE
- Intendencia de Verificación Especial de la Superintendencia de Bancos, la unidad de inteligencia financiera de Guatemala.
- SIB
- Superintendencia de Bancos de Guatemala.
- RTS
- Reporte de Transacciones Sospechosas, que se presenta a la IVE (artículo 30 del Decreto 15-2026).
- PO
- Persona obligada: quien la ley obliga a prevenir, enumerada en el artículo 3 del Decreto 15-2026.
República Dominicana
- LA/FT
- Lavado de activos y financiamiento del terrorismo, según la Ley 155-17.
- UAF
- Unidad de Análisis Financiero de la República Dominicana, que recibe el ROS por goAML.
- ROS
- Reporte de Operación Sospechosa de la República Dominicana.
- DGII
- Dirección General de Impuestos Internos, supervisor de los sujetos obligados no financieros.
- goAML
- La plataforma de reporte de las Naciones Unidas que usa la UAF.
Ecuador
- ALA/CFT
- Antilavado de activos y contra el financiamiento del terrorismo, la sigla de la ley.
- UAFE
- Unidad de Análisis Financiero y Económico, la unidad de inteligencia financiera de Ecuador.
- RESU
- El reporte de las operaciones que igualan o superan el umbral legal, de todo tipo y no solo en efectivo.
- NO ROS / NO RESU
- El reporte de no existencia, que se presenta cuando en el período no hubo nada que reportar.
- SCVS
- Superintendencia de Compañías, Valores y Seguros.
Venezuela
- LC/FT/FPADM
- Legitimación de capitales, financiamiento al terrorismo y financiamiento de la proliferación de armas de destrucción masiva.
- UNIF
- Unidad Nacional de Inteligencia Financiera, que recibe el RAS.
- RAS
- Reporte de Actividades Sospechosas, que se presenta a la UNIF.
- LOCDOFT
- Ley Orgánica contra la Delincuencia Organizada y Financiamiento al Terrorismo (2012).
- SUDEBAN
- Superintendencia de las Instituciones del Sector Bancario.
Preguntas frecuentes
Porque cada ley nombra el delito a su manera, y la sigla sigue a la ley: BC en Panamá, LC en Venezuela, LD en Guatemala, LA en Colombia, República Dominicana y Ecuador, y PLD en México. Un documento para un país debe usar las palabras de ese país.
El ROS (Panamá, Colombia, República Dominicana, Ecuador), el RAS (Venezuela) y el RTS (Guatemala) reportan una operación o actividad sospechosa. El Aviso (México) lo presentan las actividades vulnerables cuando una operación alcanza un umbral, sea sospechosa o no.
El riesgo inherente es el riesgo antes de cualquier control; el residual es lo que queda después de los controles. Un buen control baja el residual; sin controles, el residual es todo el riesgo inherente.
No. El GAFI fija el estándar internacional. El GAFILAT y el GAFIC son organismos regionales al estilo del GAFI que evalúan a sus países miembros contra ese estándar.
Cumpla con las palabras de su país
COX habla la ley de cada uno de los siete países: los reportes, los riesgos y los formularios siguen al país de su empresa.
Explore más soluciones de COX:
Matriz de riesgo y mapa de calor Eventos de riesgo Manual de prevención