El sistema de administración de riesgo, completo y auditable.
Vincular una contraparte, calificarla con metodología documentada, ubicarla en un segmento con sus propias políticas, monitorearla mientras dure la relación, atender las alertas que genere y reportar cuando toque. Todo en un solo expediente, con la evidencia guardada y la decisión firmada por quien corresponde.
Se opera desde la interfaz, y el mismo sistema se puede consultar desde Claude o ChatGPT a través del agente. Las dos cosas sobre los mismos datos y las mismas reglas.
Siete etapas, del primer contacto al reporte.
El riesgo no se administra en el momento de vincular y ya. Es un ciclo que se repite mientras dure la relación comercial, y el sistema lo lleva completo. Pulse una etapa.
El formulario de vinculación, en siete pasos
Antes de calificar hay que conocer. El formulario recoge lo que la norma exige y lo que la operación necesita, con validación y firma.
Riesgo inherente, controles, riesgo residual.
La metodología no es una invención propia: sigue la estructura que exige el supervisor. Cinco factores de riesgo inherente con peso fijo, un puntaje de efectividad de los controles que usted aplica, y el residual que resulta de restarlos.
Mueva los factores y vea cómo cambia la calificación, el nivel de debida diligencia exigido y la decisión que habilita.
Simulación con los cinco factores y sus pesos reales del sistema. Los rangos de clasificación y los umbrales de decisión los configura cada empresa según su propio apetito de riesgo.
No todas las contrapartes se tratan igual, y eso queda escrito.
Un segmento no es una etiqueta de color: es un paquete de políticas que el sistema aplica solo. Cuánta diligencia exigir, cada cuánto actualizar, qué documentos pedir, con qué frecuencia monitorear y quién tiene que aprobar.
Lo que define un segmento
Apetito de riesgo, medido y vigilado
Cada métrica de apetito tiene su límite, un umbral de advertencia al ochenta por ciento y uno crítico al cien. El sistema guarda una fotografía histórica del uso, así que se ve si la exposición viene creciendo antes de que se pase del límite.
Cómo se asigna el segmento
Cada segmento tiene sus reglas de asignación y su prioridad. Si una contraparte cumple las condiciones de varios, se le asigna el de mayor prioridad, no el primero que aparezca. Los rangos de puntaje, las reglas y las prioridades se editan desde la aplicación, sin tocar código.
La norma exige volver a mirar. El sistema recuerda cuándo.
Vincular bien y no volver a revisar es incumplir igual. Cada contraparte lleva su programación de monitoreo según el riesgo que se le calificó, y el sistema marca lo que está vencido.
Reevaluación
Volver a calificar la contraparte con la metodología completa, porque su perfil cambia y el de su entorno también.
Verificación de listas
Reconsultar las fuentes restrictivas. Alguien que estaba limpio hace ocho meses puede no estarlo hoy.
Monitoreo continuo
Vigilancia permanente para los segmentos que la exigen, con alerta cuando algo cambia en las fuentes.
Configurables, no cableadas
Las reglas que disparan una alerta las define cada empresa, con su umbral, su severidad y su referencia normativa. Cada regla dice además cuánto suma al puntaje de riesgo y si obliga a revisión del Oficial de Cumplimiento.
De la señal a la decisión
Cuando la alerta se convierte en algo serio.
Una alerta que no se descarta abre un caso de investigación. Un caso que confirma la sospecha produce un reporte. Y el reporte pasa por tres niveles de aprobación en cadena antes de salir.
Investigación
El expediente de la sospecha, con todo lo que la sustenta reunido en un solo sitio.
Operación sospechosa
El documento con más consecuencias del proceso, y por eso el que más controles tiene.
Reporte de ausencia
El que se olvida, y el que el supervisor sí revisa.
El reporte de ausencia también es obligatorio
Cuando no hubo operaciones sospechosas en el período, hay que presentarlo igual. El sistema lo genera y lo archiva con su período y su responsable, para que la ausencia de reportes no se confunda con el olvido de reportar.
Se usan juntos, no en vez del otro.
El módulo trae un agente que expone el sistema a Claude, a ChatGPT y a un asistente conversacional dentro de la propia aplicación. No es un producto aparte: son los mismos datos, las mismas reglas y los mismos permisos.
La diferencia está en para qué sirve cada uno. La interfaz es para hacer el trabajo con las manos; el agente es para preguntar, tantear y encadenar consultas sin abrir cinco pantallas.
Para hacer el trabajo
Para preguntar y encadenar
Un día combinando las dos cosas
Los mismos permisos
El agente no es una puerta trasera: la autorización, la validación y el registro de auditoría son los mismos que en la interfaz.
Cada operación declara qué hace
Solo lectura, escritura o destructiva. El asistente lo sabe antes de invocarla, no después.
Las decisiones siguen siendo suyas
El agente puede generar y encaminar un reporte, pero los tres niveles de aprobación los firman personas.
El detalle completo del agente, con su catálogo de treinta y seis operaciones y el inventario de las doscientas dieciséis listas, está en la página del Agente de Riesgos.
Todo lo que trae el módulo, sin resumir.
Filtre por área o busque: beneficiario, TBML, flujo, masiva.
Formulario de vinculación
17 funcionesLectura de documentos
11 funcionesConsulta a fuentes
15 funcionesCalificación de riesgo
23 funcionesSegmentación
21 funcionesApetito de riesgo
11 funcionesMonitoreo continuo
12 funcionesOperaciones inusuales
17 funcionesCasos e investigación
7 funcionesReportes a la autoridad
11 funcionesConfiguración
12 funcionesIntegración y carga
10 funcionesGobierno y auditoría
9 funcionesTráiganos una contraparte que le haya dado trabajo verificar.
Media hora con su Oficial de Cumplimiento: recorremos el expediente completo sobre datos de demostración, calificamos una contraparte con la metodología, y le mostramos qué evidencia queda guardada de cada fuente. Después su equipo de TI pregunta lo suyo.