Sistema de Prevención del Lavado de Activos y Financiamiento del Terrorismo (SPLAFT) en el Perú: Guía completa

¿Qué es el SPLAFT en el Perú?

El Sistema de Prevención del Lavado de Activos y del Financiamiento del Terrorismo (SPLAFT) es el conjunto de políticas, procedimientos, controles y mecanismos que una empresa o entidad implementa para prevenir, detectar y reportar operaciones vinculadas al lavado de activos (LA) y al financiamiento del terrorismo (FT).

En el contexto peruano, el SPLAFT no debe entenderse como un simple requisito documental. Se trata de un sistema de gestión de riesgos que busca proteger a la organización frente a contingencias legales, reputacionales, operativas y financieras. Para muchas empresas, especialmente aquellas supervisadas por la Unidad de Inteligencia Financiera del Perú (UIF-Perú) y la Superintendencia de Banca, Seguros y AFP (SBS), su implementación es obligatoria.

Desde una perspectiva societaria y de compliance, contar con un SPLAFT sólido también contribuye a fortalecer el gobierno corporativo, la trazabilidad de operaciones y la debida diligencia sobre clientes, proveedores, accionistas y terceros relacionados.

Marco normativo del SPLAFT en el Perú

El régimen peruano de prevención del lavado de activos y financiamiento del terrorismo se sustenta en diversas normas legales y reglamentarias. Entre las principales destacan las siguientes:

Normas principales aplicables

• Ley N.° 27693, Ley que crea la Unidad de Inteligencia Financiera del Perú (UIF-Perú), y sus modificatorias.
• Ley N.° 29038, Ley que incorpora la UIF-Perú a la Superintendencia de Banca, Seguros y AFP.
• Decreto Legislativo N.° 1106, Decreto Legislativo de lucha eficaz contra el lavado de activos y otros delitos relacionados a la minería ilegal y crimen organizado.
• Decreto Supremo N.° 020-2017-JUS, que aprueba el Reglamento de la Ley N.° 27693.
• Normativa sectorial emitida por la SBS para sujetos obligados bajo su supervisión y para determinados sectores no financieros.

Asimismo, el cumplimiento del SPLAFT debe alinearse con estándares internacionales, en particular las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), que sirven como referencia para el enfoque basado en riesgos.

Base legal relevante en la legislación peruana

Resulta especialmente importante considerar que la Ley N.° 27693 regula la obligación de reportar operaciones sospechosas y colaborar con la UIF-Perú. A su vez, el Decreto Supremo N.° 020-2017-JUS desarrolla obligaciones concretas para los sujetos obligados, incluyendo la implementación de políticas y procedimientos de prevención, identificación del cliente, conservación de información y designación de oficial de cumplimiento, según corresponda.

En materia societaria, la prevención también se vincula con la adecuada identificación del beneficiario final, obligación reforzada por las disposiciones tributarias y corporativas vigentes en el Perú. En ese sentido, la transparencia sobre la estructura de propiedad es un elemento clave para la gestión del riesgo LA/FT.

¿Quiénes están obligados a implementar un SPLAFT?

No todas las empresas tienen exactamente las mismas obligaciones, pero sí existe un amplio universo de sujetos obligados a informar a la UIF-Perú y a implementar mecanismos de prevención.

Principales sujetos obligados

Entre los sectores que usualmente se encuentran comprendidos en la normativa antilavado en el Perú figuran:

• Empresas del sistema financiero y de seguros.
• Cooperativas de ahorro y crédito bajo supervisión correspondiente.
• Casas de cambio.
• Notarios.
• Empresas inmobiliarias y constructoras, en determinados supuestos.
• Agentes inmobiliarios.
• Empresas dedicadas a la compraventa de vehículos, joyas o metales preciosos.
• Casinos, tragamonedas y actividades vinculadas a juegos de azar.
• Empresas de transferencia de fondos, remesas o servicios afines.
• Organizaciones sin fines de lucro, cuando por su perfil de riesgo y operaciones requieran controles reforzados.

La determinación concreta depende de la actividad económica, el nivel de riesgo y la regulación sectorial emitida por la SBS u otras autoridades competentes.

Importancia para empresas no obligadas formalmente

Incluso si una empresa no califica de manera expresa como sujeto obligado, implementar controles mínimos de prevención es una buena práctica. Por ejemplo, una empresa comercial mediana en Lima que recibe pagos en efectivo por montos elevados o mantiene relaciones con proveedores del exterior podría enfrentar riesgos de vinculación indirecta con operaciones ilícitas.

En estos casos, un esquema interno de debida diligencia puede evitar contingencias serias, tales como observaciones bancarias, cierre de cuentas, investigaciones fiscales o daño reputacional.

Objetivos del SPLAFT

Un SPLAFT bien diseñado persigue objetivos concretos y medibles:

• Prevenir que la empresa sea utilizada para canalizar fondos de origen ilícito.
• Detectar operaciones inusuales o sospechosas de manera oportuna.
• Reportar a la UIF-Perú conforme a la normativa aplicable.
• Mitigar riesgos legales, económicos y reputacionales.
• Fortalecer la cultura de cumplimiento y control interno.
• Mejorar la trazabilidad documental y operativa de las transacciones.

Desde la óptica de auditoría, estos objetivos guardan relación con la necesidad de mantener un entorno de control adecuado, especialmente en empresas con alto volumen transaccional o manejo frecuente de efectivo.

Componentes esenciales de un SPLAFT

La estructura del sistema puede variar según el tamaño, complejidad y nivel de riesgo de la entidad. Sin embargo, existen componentes básicos que no deberían faltar.

1. Enfoque basado en riesgos

El punto de partida es identificar, evaluar y gestionar los riesgos LA/FT. Esto implica analizar factores como:

• Tipo de cliente.
• Zona geográfica.
• Canales de atención.
• Productos o servicios ofrecidos.
• Forma de pago, especialmente si existe uso intensivo de efectivo.

Por ejemplo, una inmobiliaria que vende departamentos en Lima y recibe cuotas iniciales en efectivo por S/ 40,000 tiene un perfil de riesgo mayor que una empresa de servicios profesionales que factura únicamente mediante transferencias bancarias a clientes corporativos locales.

2. Políticas y manual de prevención

El manual SPLAFT debe establecer lineamientos claros sobre identificación del cliente, conocimiento del mercado, monitoreo de operaciones, escalamiento de alertas, conservación de documentos y responsabilidades internas.

Este documento no debe ser una plantilla genérica. Debe reflejar la realidad operativa de la empresa en el Perú, su estructura societaria y sus riesgos específicos.

3. Oficial de cumplimiento

En los casos exigidos por la normativa, la empresa debe designar un oficial de cumplimiento, responsable de coordinar la implementación y funcionamiento del sistema, así como de canalizar reportes a la UIF-Perú.

Su rol requiere independencia, conocimiento técnico y acceso suficiente a la información de la organización. En empresas medianas y grandes, esta función debe estar respaldada por la alta dirección.

4. Debida diligencia del cliente

La debida diligencia comprende procedimientos para identificar y verificar a clientes, usuarios, proveedores y, cuando corresponda, al beneficiario final. También incluye el conocimiento del propósito de la relación comercial y el origen razonable de los fondos en operaciones de mayor riesgo.

En el Perú, esto suele implicar la revisión de:

• DNI o carné de extranjería, si se trata de personas naturales.
• Ficha RUC.
• Vigencia de poder.
• Partida registral.
• Declaración de beneficiario final, cuando aplique.
• Soporte del origen de fondos en operaciones relevantes.

5. Monitoreo y detección de operaciones inusuales

No basta con identificar al cliente al inicio. Es indispensable monitorear si sus operaciones guardan coherencia con su perfil económico.

Una operación puede ser inusual cuando se aparta del patrón esperado. Si luego del análisis no existe una justificación razonable, podría convertirse en una operación sospechosa, susceptible de reporte ante la UIF-Perú.

6. Capacitación del personal

El personal de ventas, tesorería, contabilidad, logística, legal y gerencia debe conocer las señales de alerta del negocio. Una capacitación anual meramente formal suele ser insuficiente. Lo recomendable es capacitar según funciones y riesgos.

7. Conservación de documentación

La empresa debe mantener archivos y evidencias que permitan reconstruir las operaciones realizadas, acreditar la debida diligencia aplicada y sustentar decisiones adoptadas frente a alertas detectadas.

Tabla comparativa: operación inusual vs. operación sospechosa

Matriz de riesgos LA/FT: pieza clave del SPLAFT

La matriz de riesgos es una herramienta central para el diseño del sistema. Permite asignar niveles de riesgo a distintos factores y definir controles proporcionales.

Factores que suele evaluar una matriz

• Clientes: persona natural, persona jurídica, PEP, no domiciliado, actividad sensible.
• Productos: operaciones de alto valor, pagos anticipados, uso de efectivo.
• Canales: presencial, virtual, intermediarios, terceros.
• Geografía: zonas con mayor informalidad o exposición a economías ilícitas.

Por ejemplo, una empresa exportadora ubicada en el norte del Perú podría asignar mayor riesgo a clientes nuevos del exterior que solicitan cambios frecuentes en cuentas bancarias de destino o que operan mediante intermediarios sin trazabilidad suficiente.

Ejemplo práctico

Una empresa inmobiliaria en Trujillo vende un lote por S/ 180,000. El comprador propone pagar S/ 70,000 en efectivo y el saldo mediante depósitos realizados por terceros no vinculados contractualmente. La operación presenta varias alertas:

• Monto elevado en efectivo.
• Participación de terceros pagadores.
• Posible dificultad para acreditar origen de fondos.

En un SPLAFT adecuado, esta operación debería ser escalada al oficial de cumplimiento, quien solicitaría sustento adicional, evaluaría la consistencia económica del cliente y documentaría la decisión final sobre su tratamiento.

Señales de alerta frecuentes en el mercado peruano

Las señales de alerta varían según el sector, pero algunas son recurrentes en la práctica:

• Clientes que insisten en realizar pagos significativos en efectivo.
• Uso de terceros para efectuar depósitos o transferencias sin justificación clara.
• Resistencia a entregar información sobre beneficiario final.
• Operaciones fraccionadas para evitar controles o umbrales internos.
• Constitución reciente de empresas sin actividad económica demostrable que realizan operaciones de alto valor.
• Cambios frecuentes e injustificados de representantes, socios o cuentas bancarias.
• Transacciones con jurisdicciones o contrapartes de alto riesgo sin sustento comercial suficiente.

Estas alertas no prueban por sí mismas la existencia de lavado de activos o financiamiento del terrorismo, pero sí exigen análisis y documentación adecuada.

Obligaciones del oficial de cumplimiento y de la alta dirección

Un error común es pensar que el SPLAFT es responsabilidad exclusiva del oficial de cumplimiento. En realidad, la alta dirección y, según la estructura societaria, el directorio o la gerencia general, deben asumir un rol activo.

Responsabilidades de la alta dirección

• Aprobar políticas y manuales.
• Asignar recursos humanos y tecnológicos.
• Promover una cultura de cumplimiento.
• Supervisar la eficacia del sistema.
• Tomar medidas correctivas frente a debilidades detectadas.

Responsabilidades del oficial de cumplimiento

• Vigilar la implementación del SPLAFT.
• Recibir y evaluar alertas internas.
• Coordinar reportes regulatorios, cuando correspondan.
• Proponer mejoras al sistema.
• Capacitar o coordinar la capacitación del personal.
• Mantener evidencia documentaria del cumplimiento.

SPLAFT y control interno: relación con auditoría y cumplimiento

Desde la perspectiva de auditoría, el SPLAFT se integra con el sistema de control interno de la organización. No es un elemento aislado. Se relaciona con procesos de tesorería, ventas, compras, recursos humanos, contabilidad y tecnología.

Si una empresa carece de segregación de funciones, conciliaciones oportunas, revisión documental y trazabilidad de pagos, su exposición al riesgo LA/FT se incrementa. Por ello, las revisiones internas y auditorías de cumplimiento resultan fundamentales.

Aunque las NIAs no regulan directamente el SPLAFT, sí aportan criterios útiles sobre evaluación de riesgos y control interno. Por ejemplo:

• NIA 315 (Revisada 2019), “Identificación y valoración de los riesgos de incorrección material”, relevante para comprender la entidad y su entorno de control.
• NIA 250 (Revisada), “Consideración de las disposiciones legales y reglamentarias en la auditoría de estados financieros”, aplicable para evaluar el impacto del incumplimiento normativo.

En la práctica peruana, una debilidad en el SPLAFT puede generar no solo sanciones administrativas, sino también observaciones de auditoría, restricciones bancarias y riesgos de continuidad operativa.

Sanciones por incumplimiento del SPLAFT en el Perú

El incumplimiento de obligaciones de prevención puede dar lugar a sanciones administrativas, sin perjuicio de eventuales responsabilidades civiles o penales si existiera participación o facilitación de actos ilícitos.

Consecuencias frecuentes

• Multas impuestas por la autoridad supervisora.
• Amonestaciones o medidas correctivas.
• Observaciones en procesos de supervisión o fiscalización.
• Deterioro reputacional frente a bancos, clientes e inversionistas.
• Mayor escrutinio regulatorio.

La gravedad de la sanción dependerá del tipo de infracción, reincidencia, materialidad de la omisión y sector regulado. Por ello, no implementar un sistema proporcional al riesgo puede resultar mucho más costoso que prevenir adecuadamente.

Tabla comparativa: empresa con SPLAFT débil vs. empresa con SPLAFT robusto

¿Cómo implementar un SPLAFT paso a paso?

1. Diagnóstico inicial

Revisar si la empresa califica como sujeto obligado, qué norma sectorial le aplica y cuál es su nivel real de exposición al riesgo LA/FT.

2. Elaboración de la matriz de riesgos

Identificar factores de riesgo, evaluarlos y priorizarlos. Este paso debe aterrizarse a la operación real del negocio.

3. Diseño de políticas y procedimientos

Preparar el manual SPLAFT, formatos, flujos de aprobación, protocolos de escalamiento y controles de debida diligencia.

4. Designación de responsables

Nombrar al oficial de cumplimiento, si corresponde, y definir funciones de apoyo en áreas críticas.

5. Capacitación e implementación

Capacitar al personal y poner en marcha controles operativos, listas de verificación y mecanismos de monitoreo.

6. Evaluación y mejora continua

Realizar revisiones periódicas, pruebas de cumplimiento y actualizaciones según cambios normativos o del negocio.

Ejemplo práctico

Una empresa comercializadora de maquinaria en Arequipa vende equipos por montos superiores a S/ 150,000. Antes aceptaba adelantos en efectivo sin mayor revisión. Tras implementar su SPLAFT, establece que todo pago mayor a un umbral interno debe canalizarse por el sistema financiero, exige sustento del origen de fondos en operaciones de riesgo alto y valida la identidad del beneficiario final de clientes jurídicos. Con ello, reduce significativamente su exposición y mejora su relación con entidades bancarias.

Buenas prácticas para fortalecer el SPLAFT

• Actualizar periódicamente la matriz de riesgos.
• Integrar el SPLAFT con compliance, auditoría interna y control interno.
• Documentar toda evaluación de alertas y decisiones adoptadas.
• Evitar manuales genéricos que no reflejen la operación real.
• Revisar operaciones en efectivo y políticas de aceptación de pagos.
• Verificar beneficiarios finales y estructuras societarias complejas.
• Capacitar a personal de primera línea, especialmente ventas y tesorería.

En el mercado peruano, donde aún existe alta informalidad en ciertos sectores, estas prácticas son especialmente relevantes para empresas familiares, constructoras, inmobiliarias, asociaciones y organizaciones sin fines de lucro.

Conclusión

El SPLAFT en el Perú es mucho más que una obligación regulatoria. Es una herramienta esencial de gestión de riesgos, transparencia y sostenibilidad empresarial. Su adecuada implementación permite prevenir contingencias legales, proteger la reputación de la organización y fortalecer la confianza de bancos, clientes, socios y autoridades.

Para las empresas peruanas, especialmente aquellas expuestas a operaciones de alto valor, uso de efectivo, clientes no domiciliados o estructuras societarias complejas, contar con un sistema bien diseñado ya no es opcional desde una perspectiva de buen gobierno corporativo.

En Carlos Lingan & Asociados S.C. contamos con experiencia en auditoría, compliance y consultoría para apoyar a empresas, ONGs y organizaciones en la evaluación, diseño e implementación de sistemas de prevención efectivos y alineados con la normativa peruana. Si desea asesoría especializada sobre SPLAFT, puede escribirnos a auditor@carloslingan.pe.