Cumplimiento Normativo
En un entorno empresarial cada vez más regulado y exigente, Los programas de cumplimiento normativo (o compliance) se ha convertido en un pilar fundamental para garantizar la sostenibilidad, integridad y reputación de las organizaciones. Nuestra misión es acompañar a las empresas en la implementación de programas de cumplimiento efectivos, que no solo aseguren el respeto a las leyes y regulaciones aplicables, sino que también promuevan una cultura ética y responsable en todos los niveles de la organización.
Este es el conjunto de políticas, procedimientos y prácticas que permiten a una empresa operar conforme a las leyes, reglamentos, estándares y códigos éticos que le son aplicables. Va más allá del simple cumplimiento legal: implica una gestión proactiva de riesgos, la prevención de sanciones y la construcción de confianza con clientes, socios, autoridades y la sociedad en general.
Manejamos una metodología diseñada para abarcar todas las necesidades del sistema.
- – Diagnóstico de cumplimiento: Evaluamos el estado actual de tu organización frente a las normativas vigentes.
- – Diseño e implementación de programas de compliance: Adaptados a tu sector y tamaño empresarial.
- – Capacitación y sensibilización: Formación continua para empleados y directivos.
- – Auditorías internas y monitoreo: Seguimiento del cumplimiento y mejora continua.
- – Acompañamiento de la Gestión de riesgos legales y reputacionales.
Programas de cumplimiento
SARLAFT
De acuerdo con la Resolución 2328 de 2025, el SARLAFT está diseñado específicamente para el sector transporte. Su objetivo principal es minimizar los riesgos asociados al lavado de activos y la financiación del terrorismo mediante la adopción de controles internos, procedimientos de monitoreo y reportes obligatorios.
¿Quiénes están obligados a su implementación en 2025?
Todas las empresas habilitadas por la superintendencia de transporte, empresas como lo son:
- Empresas de transporte público de carga y pasajeros (terrestre, marítimo, aéreo, fluvial y férreo).
- Concesionarios de infraestructura de transporte.
- Empresas de transporte especial y mixto.
- Centros integrales de atención a conductores.
- Centros de enseñanza automovilística.
- Centros de diagnóstico automotor.
- Centros de reconocimiento de conductores.
- Empresas habilitadas para el transporte por cable.
- Operadores de transporte multimodal.
- Empresas desintegradoras de vehículos.
- Sociedades portuarias y operadores portuarios.
Este sistema debe ser implementado bajo la supervisión de un Oficial de Cumplimiento, quien debe cumplir con funciones clave como:
- ☑️ Evaluación y monitoreo continuo de riesgos.
- ☑️ Ejecución de auditorías internas.
- ☑️ Reporte de operaciones sospechosas a la UIAF.
- ☑️ Capacitación del personal.
El Oficial de Cumplimiento debe contar con ciertos requisitos como:
- Formación profesional en áreas afines.
- Conocimientos en gestión de riesgos.
- Curso de normatividad de la UIAF.
- Experiencia comprobada en el sector
- No ser parte de la mesa directiva de la organizacion o en áreas donde pueda realizarse conflicto de intereses entre sus labores.
Plazos para su implementación
Las empresas del sector transporte obligadas a implementar el SARLAFT tienen un plazo máximo de ocho (8) meses para su implementación, contados a partir de la notificación de su habilitación o registro por parte de la autoridad competente.
La notificación realizada para empresas existentes antes de la fecha fue el 6 de mayo de 2025.
SARLAFT 2.0
Para el sector de vigilancia, el sistema aplicable es el SARLAFT 2.0, establecido mediante la Circular Externa 20240000275 del 14 de febrero de 2024, expedida por la Superintendencia de Vigilancia y Seguridad Privada
Este sistema tiene como finalidad fortalecer la capacidad de las empresas para detectar y prevenir actividades relacionadas de lavado de activos, financiación al terrorismo y financiamiento de armamento de destrucción masiva.
Requisitos Clave de SARLAFT 2.0
- Aplicación obligatoria para empresas de vigilancia armada y no armada, transportadoras de valores, Compañías de blindaje, cooperativas de vigilancia, entre otras.
- Oficial de Cumplimiento: Debe ser una persona natural con formación profesional, experiencia en gestión de riesgos LA/FT/FP, y conocimientos en normativas nacionales e internacionales (como las recomendaciones del GAFI).
- Consultas obligatorias a listas vinculantes internacionales (ONU, GAFI) para prevenir relaciones con personas o entidades sancionadas
- Reportes periódicos a la UIAF sobre operaciones sospechosas, intentadas y en efectivo.
Plazos para la implementación
SAGRILAFT
Es un sistema obligatorio en Colombia para ciertas sociedades vigiladas por la Superintendencia de Sociedades, cuyo objetivo es prevenir que las empresas sean utilizadas como vehículos para el lavado de activos (LA), la financiación del terrorismo (FT) y la financiación de la proliferación de armas de destrucción masiva (FPADM).
Marco Normativo Vigente.
- – Circular Externa 100-000016 de 2020, modificada por las Circulares 100-000004 de 2021, 100-000015 de 2021 y más recientemente por la Circular Externa 100-000002 del 14 de marzo de 2025. Esta última establece los requisitos, plazos y medios para la presentación del Informe 75, que consolida la información del SAGRILAFT, el Programa de Transparencia y Ética Empresarial (PTEE) y el Régimen de Medidas Mínimas (RMM).
¿Quiénes están obligados a implementarlo en 2025?
- Sociedades vigiladas o controladas por la Superintendencia de Sociedades.
Empresas del sector real que cumplan con al menos uno de los siguientes criterios:
- Activos totales o ingresos iguales o superiores a 40.000 SMMLV.
- Reciban aportes en activos virtuales superiores a 100 SMMLV.
- Realicen actividades económicas consideradas de alto riesgo, tales como:
- ☑️ Comercialización de metales preciosos
- ☑️ Construcción
- ☑️ Servicios inmobiliarios
- ☑️ Actividades contables, jurídicas o de auditoría
- ☑️ Comercio de vehículos
- ☑️ Tecnología o servicios financieros
Cámaras de Comercio en Colombia.
Entidades Sin Ánimo de Lucro Extranjeras (ESALES) con negocios permanentes en el país.
Requisitos Claves del SAGRILAFT.
Oficial de Cumplimiento:
- ☑️ Debe ser designado formalmente.
- ☑️ Contar con formación profesional y experiencia en gestión de riesgos LA/FT.
- ☑️ Reportar a la alta dirección y tener independencia operativa.
Identificación y Evaluación de Riesgos:
- ☑️ Análisis de factores de riesgo: clientes, productos, canales y jurisdicciones.
- ☑️ Elaboración de mapas de riesgo y matrices de control.
Diseño de Políticas y Procedimientos:
- ☑️ Manual SAGRILAFT.
- ☑️ Procedimientos de debida diligencia, monitoreo y reporte.
Capacitación y Cultura Organizacional:
- ☑️ Programas de formación continua para empleados y directivos.
Monitoreo y Auditoría Interna:
- ☑️ Evaluaciones periódicas del sistema.
- ☑️ Informes de cumplimiento y mejora continua.
Reportes Obligatorios:
- ☑️ Informe 75 con corte al 31 de diciembre de cada año, presentado a través del sistema XBRL Express.
- ☑️ Reportes trimestrales a la UIAF sobre operaciones sospechosas y estadísticas de cumplimiento
Plazos de implementación.
- ☑️ Empresas obligadas por primera vez en 2025: hasta el 30 de junio de 2025 para presentar su plan de implementación.
- ☑️ Empresas ya obligadas: debieron actualizar sus sistemas antes del 31 de marzo de 2025.
- ☑️ Presentación del Informe 75: entre el 15 y el 28 de julio de 2025, según los dos últimos dígitos del NIT.
PTEE
Es un conjunto de políticas, principios y procedimientos adoptados por las empresas para promover una cultura organizacional basada en la ética, la integridad, la transparencia y la prevención de actos de corrupción. Este programa es exigido por la Superintendencia de Sociedades como parte del marco de cumplimiento normativo empresarial.
Marco Normativo Vigente
- – Circular Externa 100-000016 de 2020, modificada por las Circulares 100-000004 de 2021, 100-000015 de 2021 y la más reciente Circular Externa 100-000002 del 14 de marzo de 2025
Objetivos del PTEE
- Prevenir actos de corrupción, soborno, conflictos de interés y otras conductas indebidas.
- Fortalecer la gobernanza corporativa y la reputación empresarial.
- Promover la transparencia en las relaciones comerciales y contractuales.
- Fomentar una cultura de cumplimiento y responsabilidad social empresarial.
¿Quiénes están obligados a implementarlo en 2025?
- Sociedades vigiladas o controladas por la Superintendencia de Sociedades.
- Empresas con ingresos o activos iguales o superiores a 30.000 SMMLV.
- Empresas que reciban aportes en activos virtuales superiores a 100 SMMLV.
- Empresas que desarrollen actividades de alto riesgo, como:
- ☑️ Comercialización de metales preciosos
- ☑️ Construcción
- ☑️ Servicios inmobiliarios
- ☑️ Actividades contables, jurídicas o de auditoría
- ☑️ Comercio de vehículos
- ☑️ Tecnología o servicios financieros
- Cámaras de Comercio y Entidades Sin Ánimo de Lucro Extranjeras (ESALES) con negocios permanentes en Colombia
Componentes del PTEE
- Código de Ética y Conducta Empresarial
- Políticas Anticorrupción y Anti-soborno
- Canales de Denuncia y Protección al Denunciante
- Evaluación de Riesgos Éticos
- Capacitación y Sensibilización
- Auditoría y Monitoreo del Cumplimiento
- Informe 75: Consolidado con SAGRILAFT y RMM, presentado anualmente a la Superintendencia.
Plazos de Implementación 2025
- Empresas ya obligadas: debieron actualizar e implementar el PTEE antes del 31 de marzo de 2025.
- Empresas obligadas por primera vez en 2025: deben presentar su plan de implementación antes del 30 de junio de 2025.
PTEP
Es una estrategia institucional diseñada para fortalecer la integridad, la transparencia y la ética pública en la gestión de las entidades del Estado. Se enmarca dentro del Modelo Integrado de Planeación y Gestión (MIPG) y responde a lo establecido en:
- Ley 1474 de 2011 (Estatuto Anticorrupción)
- Decreto 1499 de 2017 (modificatorio del Decreto 1083 de 2015)
- Decreto 1122 de 2024
Objetivos del PTEP
- Prevenir actos de corrupción mediante una gestión proactiva del riesgo.
- Promover una cultura organizacional basada en la legalidad, la ética y la transparencia.
- Garantizar el acceso a la información pública.
- Fomentar la participación ciudadana.
- Fortalecer la confianza entre el Estado y la sociedad.
Componentes del PTEP
1. Componente Transversal
- ☑️ Declaración de principios éticos
- ☑️ Gestión estratégica de la ética institucional
- ☑️ Planeación del programa con enfoque de mejora continua
2. Componente Programático
- ☑️ Gestión del riesgo de corrupción
- ☑️ Redes de articulación para fortalecer la transparencia
- ☑️ Cultura de legalidad y Estado abierto
- ☑️ Integridad en el servicio público
- ☑️ Iniciativas adicionales para promover buenas prácticas
3. Seguimiento y Evaluación
- ☑️ Fechas de seguimiento institucional
- ☑️ Informes de avance y control de cambios
¿Quiénes deben implementarlo?
Todas las entidades públicas del orden nacional y territorial, incluyendo:
- Superintendencias
- Ministerios
- Entidades descentralizadas
- Empresas sociales del Estado
- Entidades del sector salud, educación, justicia, entre otros
Plazos y seguimiento
- El PTEP debe estar alineado con el Plan Anticorrupción y de Atención al Ciudadano (PAAC).
- Las entidades deben realizar seguimiento cuatrimestral y reportar avances a través de los canales establecidos por la Función Pública.
SICOF
Es un subsistema obligatorio para las entidades del sector salud en Colombia, diseñado para prevenir, detectar y gestionar los riesgos asociados a la corrupción, la opacidad y el fraude. Su implementación busca fortalecer la integridad institucional, la transparencia y la confianza ciudadana en la gestión de los recursos públicos y privados del sistema de salud.
¿A quién aplica el SICOF?
- Entidades Promotoras de Salud (EPS) de todos los regímenes.
- Instituciones Prestadoras de Servicios de Salud (IPS) públicas, privadas y mixtas.
- Empresas de Medicina Prepagada (EMP).
- Servicios de Ambulancia Prepagada (SAP).
- Entidades Territoriales (ET).
- Servicios de Transporte Especial de Pacientes (SETP).
- Representantes legales, socios, revisores fiscales, oficiales de cumplimiento y directores de riesgos de estas entidades
Objetivos del SICOF
- Establecer políticas y procedimientos para prevenir actos de corrupción, opacidad y fraude.
- Promover una cultura organizacional basada en la ética y la transparencia.
- Garantizar el cumplimiento normativo y la rendición de cuentas.
- Integrar el SICOF con otros sistemas como SARLAFT y SAGRILAFT cuando sea aplicable
Componentes del SICOF
- ☑️ Mapa de riesgos de corrupción, opacidad y fraude.
- ☑️ Manual de políticas y procedimientos.
- ☑️ Designación de un Oficial de Cumplimiento.
- ☑️ Canales de denuncia y mecanismos de protección al denunciante.
- ☑️ Capacitación continua al personal.
- ☑️ Auditorías internas y seguimiento.
- ☑️ Reportes periódicos a la Superintendencia Nacional de Salud.
Plazo de implementación
- El plazo máximo para implementar el SICOF fue de 12 meses a partir de la expedición de la Circular, es decir, hasta el 17 de septiembre de 2022 para las entidades ya habilitadas en ese momento.
- Las entidades nuevas deben implementarlo dentro del año siguiente a su habilitación.
SG-SST
Es un proceso lógico y por etapas, basado en la mejora continua, que busca anticipar, reconocer, evaluar y controlar los riesgos que puedan afectar la seguridad y salud de los trabajadores. Su implementación es obligatoria para todos los empleadores públicos y privados, sin importar su tamaño o actividad económica.
Según el Decreto 1072 de 2015 y la Resolución 1890 de 2025, el empleador debe:
- ☑️ Diseñar e implementar el SG-SST con base en los estándares mínimos.
- ☑️ Adoptar una política de SST firmada por la alta dirección.
- ☑️ Realizar una evaluación inicial para identificar brechas frente a los estándares.
- ☑️ Diseñar un Plan Anual de Trabajo con metas, responsables, recursos y cronograma
- ☑️ Capacitar a los trabajadores en prevención de riesgos laborales.
- ☑️ Realizar auditorías internas al menos una vez al año.
- ☑️ Reportar accidentes y enfermedades laborales al Sistema General de Riesgos Laborales.
- ☑️ Garantizar la participación del Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o Vigía de Seguridad.
Actualización 2025 – Resolución 1890
La Resolución 1890 de 2025 refuerza:
- La obligatoriedad del enfoque por riesgos.
- La integración del SG-SST con el MIPG (Modelo Integrado de Planeación y Gestión).
- La digitalización de reportes y seguimiento por parte del Ministerio de Trabajo.
HSEQ -
Prevención de riesgos laborales
- requisitos de SST
Calidad
- Medio ambiente cumplimiento legal de todas las normativas de medio ambientes, en todas las actividades la empresa y en los territorios donde se encuentre ubicado