Revisión AML/KYC en fiduciarias: cómo delimitar el alcance y la muestra
Revisar diez expedientes puede revelar una debilidad relevante. También puede dejar fuera segmentos, períodos o procesos necesarios para comprender su alcance. La calidad de una revisión AML/KYC —prevención de blanqueo de capitales y conocimiento del cliente— depende de definir qué se examinará y qué conclusiones permite sostener la evidencia.
El alcance debe acordarse antes de seleccionar documentos. Así, la fiduciaria puede distinguir un diagnóstico focalizado de una evaluación más amplia y conocer desde el inicio las limitaciones del trabajo.
Definir la pregunta antes de pedir expedientes
Una revisión puede examinar la identificación del beneficiario final, la clasificación de riesgo, las actualizaciones o la documentación de diligencias. Son preguntas relacionadas, pero requieren pruebas distintas. Conviene precisar cuál se busca responder, qué productos y clientes se incluyen y qué período será examinado.
Los artículos 9, 10 y 11 del Acuerdo 1-2026 permiten estructurar criterios: debida diligencia basada en riesgo, elementos mínimos y documentación de las actuaciones, y metodología de clasificación de clientes. Estos artículos establecen obligaciones de la entidad; no fijan una muestra universal de expedientes para cualquier diagnóstico.
La Ley 21 de 2017, artículo 35.5 y 35.6, contempla verificar la procedencia de los bienes y solicitar información para conocer al cliente y beneficiario final. El criterio de revisión debe conectarse con el deber concreto que se pretende comprobar.
Conocer el universo y el período
El universo es el conjunto del que se seleccionarán casos. Debe identificarse su fecha de corte, cantidad, categorías de riesgo, tipos de clientes y productos incluidos. Si el listado omite relaciones cerradas o no permite distinguir actualizaciones de aperturas, esas limitaciones pueden afectar la selección.
También importa la norma y el procedimiento aplicables en cada fecha. Un expediente abierto bajo una versión anterior puede haber requerido actualizaciones posteriores. El análisis debe separar la actuación original de las obligaciones surgidas durante la relación, evitando evaluar todo con una única fotografía del presente.
- Precisar la unidad de revisión: cliente, relación, expediente u operación.
- Identificar el origen del listado y comprobar su consistencia básica.
- Documentar segmentos incluidos y exclusiones justificadas.
- Definir la fecha de corte y el período de las pruebas.
- Relacionar cada criterio con la versión normativa aplicable.
Seleccionar con criterio y explicar los límites
Una muestra dirigida puede concentrarse en situaciones de mayor exposición, cambios de riesgo o estructuras complejas. Esa selección facilita examinar áreas relevantes, pero no representa automáticamente a toda la cartera. Si se busca estimar una proporción para el universo, hará falta un diseño de muestreo que permita esa inferencia y documentar sus supuestos.
Por ejemplo, encontrar cuatro excepciones en diez expedientes elegidos por su complejidad no demuestra que el cuarenta por ciento de todos los clientes tenga esa deficiencia. El resultado describe los casos revisados y puede justificar ampliar el trabajo. Presentarlo como una tasa general convertiría una observación útil en una conclusión no sustentada.
Distinguir una brecha de algo no verificable
Cada resultado debería vincular criterio, documento examinado y observación. Si el soporte solicitado no fue facilitado al revisor, debe registrarse la limitación y solicitar aclaración. Esa situación no acredita por sí sola que el documento no exista en la entidad.
En cambio, si el responsable confirma su inexistencia y el criterio exige conservarlo, existe una base distinta para formular el hallazgo. Explicar esta diferencia evita tanto ocultar problemas como calificar de incumplimiento lo que todavía no pudo comprobarse.
La trazabilidad debe permitir a otra persona entender la prueba sin reconstruir conversaciones: identificación del caso, fecha, evidencia, conclusión y limitaciones. Los datos de clientes deben tratarse conforme a las reglas de acceso y confidencialidad aplicables.
Entregar prioridades proporcionales a lo observado
El diagnóstico puede ordenar brechas por exposición, recurrencia observada y efecto potencial, indicando qué necesita revisión adicional. Conviene separar resultados confirmados, asuntos pendientes y temas fuera del alcance. El plan de corrección y su ejecución constituyen una etapa posterior, con responsables y compromisos propios.
Preguntas frecuentes
¿Hay un número de expedientes suficiente para cualquier fiduciaria?
No. La selección depende de la pregunta, el universo, los riesgos y el tipo de conclusión buscada. Los artículos citados no establecen ese número universal.
¿Una revisión limitada puede confirmar cumplimiento de toda la cartera?
No debe afirmarlo. Sus conclusiones deben describir qué se revisó y sus límites; cuando corresponda, podrá recomendarse ampliar el alcance.
Mi trayectoria reúne más de 15 años de experiencia legal y fiduciaria en bancos, fiduciarias y firmas de abogados. A partir de esa experiencia, trabajo con atención personal y un alcance definido para cada revisión.
En Mapa de Cumplimiento delimitamos la revisión, los criterios y la evidencia para identificar brechas y prioridades. Conoce el servicio para definir un diagnóstico ajustado a las necesidades de tu fiduciaria.
Fuentes y referencias normativas
Fuentes consultadas el 15 de octubre de 2026. Las recomendaciones operativas se distinguen de las obligaciones específicas citadas.
- Acuerdo 1-2026 — Arts. 9, 10 y 11
- Ley 21 de 2017 — Art. 35.5 y 35.6
Continúa explorando
- De la norma a la evidencia: una matriz de cumplimiento útil para fiduciarias
- Todos los artículos para fiduciarias
- Mapa de Cumplimiento
Sobre la autora. Carolina Solís Toala es abogada y reúne más de 15 años de experiencia legal y fiduciaria en bancos, fiduciarias y firmas de abogados. Conoce su trayectoria.
Conversemos sobre su fiduciaria.
Una conversación inicial de 30 minutos para entender la necesidad y definir el alcance del apoyo.
Información general. La revisión de una situación concreta requiere analizar los documentos y la normativa aplicable.