¿Cuánto sabe sobre sus proveedores externos? ¿Podrían sus subcontratistas estar blanqueando dinero utilizado para financiar cárteles de la droga, organizaciones terroristas u otras actividades ilegales?
No es tan descabellado como podría parecer. Sin que usted lo sepa, es posible que su banco o cooperativa de crédito incumpla los requisitos de la Ley de Secreto Bancario (BSA) y la Ley contra el Blanqueo de Capitales (AML).
Además, cuando sus proveedores externos son entidades extranjeras, su institución financiera puede enfrentarse a cargas adicionales de cumplimiento por parte de la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro. Los banqueros saben que los proveedores externos sancionados por la OFAC podrían estar involucrados no solo en actividades delictivas, sino también terroristas.
El cumplimiento de las normas BSA/AML y OFAC sigue siendo una de las principales preocupaciones de las instituciones financieras. ¿Qué puede hacer para minimizar este riesgo al gestionar a sus proveedores?
¡Examina a tus proveedores!
Antes de iniciar una relación con un tercero, evalúe sus actividades. ¿Están sujetos a leyes y normativas relacionadas con la privacidad, la seguridad de la información, los requisitos fiduciarios y, lo más importante, la BSA/AML y la OFAC?
Al realizar revisiones de diligencia debida, recopile información sobre la entidad, incluyendo:
- Experiencia y reputación
- Historia y rendimiento
- Objetivos declarados
- Prácticas de gestión de riesgos
- Cobertura del seguro
Ponlo en un contrato.
Incorpore sus conclusiones en su relación contractual. Al redactar el contrato, exija que el tercero proporcione y conserve información oportuna, precisa y completa. Esto incluye registros e informes que permitan a la dirección del banco supervisar el rendimiento, los niveles de servicio y los riesgos. Establezca la frecuencia y el tipo de responsabilidades e informes de cumplimiento de la BSA/AML y la OFAC.
También debe asegurarse de que el contrato aborde el cumplimiento de las leyes, reglamentos, directrices y normas de autorregulación específicos aplicables a las actividades en cuestión. Esto incluye disposiciones que describan el cumplimiento de la BSA/AML y la OFAC. Exija el derecho a realizar revisiones periódicas para verificar el cumplimiento por parte del tercero de las políticas y expectativas del banco.
Por último, declare su derecho a supervisar continuamente el cumplimiento por parte del proveedor de las leyes, normativas y políticas aplicables. Exija medidas correctivas si surgen problemas.
Protéjase con una solución VRM
Al igual que con todos los aspectos del cumplimiento normativo, las relaciones con terceros requieren contratos, diligencia debida, supervisión y revisión. ¿Cuál es la mejor manera de verificar que sus proveedores son honestos? Utilizar un sistema de gestión de riesgos de proveedores (VRM) .
Una solución VRM puede verificar automáticamente las actividades de su proveedor a lo largo de un ciclo de vida continuo. Durante la incorporación, la solución VRM realiza revisiones de contratos, auditorías de cumplimiento, supervisión y alertas.
La diligencia debida también incluye verificaciones automáticas diarias de todos los proveedores con la base de datos de la OFAC y los informes de la lista de vigilancia. Cualquier coincidencia identificada se detalla en un informe de diligencia debida del proveedor generado por el sistema.
Una vez establecida la relación con un proveedor, una solución VRM le protege mediante el despliegue de conocimientos especializados, tecnología y recursos. Esto le ayuda a prepararse para las revisiones de supervisión realizadas por organismos reguladores como la Oficina del Contralor de la Moneda (OCC). Dichas revisiones evalúan:
- Riesgos de seguridad y solidez
- La viabilidad financiera y operativa del tercero para cumplir con sus obligaciones contractuales.
- Cumplimiento de las leyes y normativas aplicables, incluidas las leyes BSA/AML y OFAC.
Para que un programa VRM tenga éxito, debe ser capaz de realizar adaptaciones ágiles para adelantarse a los cambios en el entorno normativo. Para evitar posibles infracciones y la responsabilidad civil asociada, haga del cumplimiento de la BSA/AML y la OFAC un elemento central de su programa VRM.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
