Guía por sector · CIIU C21 / G4645
SAGRILAFT en el sector farmacéutico: guía para laboratorios
Actualizado el 6 de julio de 2026 · 8 min de lectura
El sector farmacéutico mueve grandes volúmenes de importaciones, distribución mayorista y ventas institucionales, un terreno fértil para esquemas de lavado basados en comercio. Si tu laboratorio o distribuidora superó 40.000 SMLMV en ingresos o activos al 31 de diciembre, debes implementar SAGRILAFT en Régimen Pleno. Aquí te explicamos cómo aplica la obligación, los riesgos típicos del sector y los errores que debes evitar.
Medicamentos y principios activos cruzan fronteras todos los días: importaciones de alto valor, cadenas de distribución con varios intermediarios y clientes institucionales que compran por volumen. Esa combinación hace del sector farmacéutico un canal atractivo para el lavado basado en comercio, y por eso los estándares del GAFI y los documentos de tipologías de la UIAF lo miran de cerca. Si todavía no tienes claro qué es SAGRILAFT, empieza por ahí: es el sistema de autocontrol que la Superintendencia de Sociedades espera de las empresas del sector.
¿Qué es el SAGRILAFT y por qué le aplica a tu sector?
El SAGRILAFT — Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM — es el sistema que la Superintendencia de Sociedades exige a las empresas del sector real en el Capítulo X de la Circular Básica Jurídica (Circular Externa 100-000016 de 2020). No es un requisito exclusivo de bancos: la obligación depende de tus cifras y de tu actividad. La guía completa del SAGRILAFT cubre el sistema de punta a punta; esta página aterriza la obligación y los riesgos a tu sector. Y no lo confundas con el PTEE, que gestiona corrupción y soborno transnacional — son sistemas hermanos y muchas empresas están obligadas a ambos.
¿Qué laboratorios y distribuidoras farmacéuticas están obligadas?
El sector farmacéutico no está en la lista de sectores designados del Capítulo X, así que aplica la regla general: si al 31 de diciembre del año anterior tu empresa registró ingresos totales o activos totales iguales o superiores a 40.000 SMLMV (basta con uno de los dos), debe implementar SAGRILAFT en Régimen Pleno. Revisa en detalle quién está obligado, porque la medición es anual: un buen año de ventas puede activarte la obligación.
Además, la Superintendencia de Sociedades puede ordenar la implementación a cualquier sociedad supervisada en cualquier momento, sin importar los umbrales — y en sectores con alta exposición al comercio exterior es una facultad que conviene tener presente. Si no estás seguro de tu situación, usa el clasificador de régimen SAGRILAFT: con tus cifras te dice en minutos si estás en Régimen Pleno, Medidas Mínimas o sin obligación.
| Escenario | Umbral (ingresos o activos) | Aprox. en COP (SMLMV 2026) | Régimen |
|---|---|---|---|
| Regla general | ≥ 40.000 SMLMV | ≈ $70.036 millones | Régimen Pleno |
| Por debajo del umbral | — | — | No obligada por umbral (salvo orden del supervisor) |
En todos los escenarios basta superar uno de los dos criterios — ingresos totales o activos totales — con corte al 31 de diciembre del año anterior. Los pesos son referenciales, calculados con el SMLMV 2026 de $1.750.905 (Decretos 1469 y 1470 de diciembre de 2025, valor en controversia ante el Consejo de Estado): la norma manda en SMLMV. El detalle completo de umbrales y sectores está en quién está obligado al SAGRILAFT.
¿Pleno, Medidas Mínimas o no obligada?
Clasifica tu empresa gratis: ingresas ingresos, activos y sector, y el clasificador te dice el régimen que te corresponde bajo el Capítulo X y qué obligaciones trae.
Crea gratis el perfil de cumplimiento de tu empresa
Conoce tu régimen, verifica contrapartes contra ONU, OFAC, UE, Banco Mundial y BID, y emite conceptos con evidencia — en un solo flujo.
¿Cuáles son los riesgos LA/FT típicos del sector?
La matriz de riesgo de tu empresa no se parece a la de ningún otro sector: estas son las tipologías y señales de alerta que los documentos públicos de tipologías de la UIAF y los estándares del GAFI han descrito para tu actividad. Úsalas como insumo de tu matriz de riesgo LA/FT — no como lista exhaustiva.
Sobre y subfacturación en importaciones de medicamentos y principios activos
Es la variante farmacéutica del lavado basado en comercio (TBML): se manipula el valor declarado de medicamentos o principios activos importados para mover dinero entre jurisdicciones disfrazado de comercio legítimo. Señales de alerta: precios por unidad muy alejados del mercado para la misma molécula, proveedores del exterior recién constituidos o domiciliados en jurisdicciones opacas, triangulaciones sin justificación logística y pagos a terceros distintos del proveedor que factura. Los estándares del GAFI ubican esta tipología entre las más recurrentes del comercio exterior.
Distribución gris: mayoristas de papel
En la cadena farmacéutica aparecen mayoristas sin bodega, sin cadena de frío y sin personal que, aun así, facturan volúmenes imposibles para su capacidad real. Son vehículos ideales para inyectar dinero ilícito como si fueran ventas legítimas. Alertas concretas: distribuidores con dirección residencial o virtual, activos fijos mínimos frente a la facturación, crecimiento explosivo sin clientes verificables y resistencia a visitas o auditorías de canal. La debida diligencia con verificación del beneficiario final es tu primera línea de defensa frente a estas estructuras.
Devoluciones y notas crédito que mueven valor
Las devoluciones son normales en el negocio farmacéutico —vencimientos, cambios de lote, recogidas sanitarias— y justo por eso son una vía discreta para mover valor: se factura una venta, se paga, y luego una nota crédito devuelve el dinero a una cuenta distinta o compensa saldos con terceros. Presta atención a devoluciones recurrentes de un mismo cliente sin soporte logístico, notas crédito emitidas mucho después de la venta, reembolsos a cuentas de terceros y compensaciones cruzadas entre clientes sin relación comercial entre sí.
Clientes institucionales y droguerías con compras incoherentes
Una droguería de barrio que compra como una cadena, o un cliente institucional cuyo volumen no guarda relación con su tamaño, su zona o su historial, es una señal clásica de riesgo: puede tratarse de desvío al mercado gris o de facturación usada para legitimar fondos. Verifica la coherencia entre el pedido y la capacidad real del cliente, vigila cambios bruscos en el patrón de compra y pagos en efectivo o desde cuentas de terceros, y usa tu matriz de riesgo LA/FT para segmentar contrapartes por exposición.
¿Cuáles son los errores más comunes al implementar?
- —Confiar la debida diligencia al área comercial. El vendedor quiere cerrar la venta, no filtrar clientes. La verificación de contrapartes y del beneficiario final debe ser un control independiente del incentivo comercial.
- —Consultar listas solo al vincular. El Capítulo X exige consulta permanente: un distribuidor limpio hoy puede aparecer sancionado mañana. Automatiza la consulta de listas restrictivas sobre todo tu portafolio de contrapartes.
- —Tratar al mayorista antiguo como bajo riesgo por costumbre. La antigüedad no sustituye la verificación de capacidad real: sin referencias logísticas y coherencia entre activos y facturación, un canal conocido puede ser una fachada.
- —Creer que esto es solo para bancos. SAGRILAFT es una obligación societaria: las multas llegan hasta 200 SMLMV por cada cargo, contra la sociedad, sus administradores, el revisor fiscal y el oficial de cumplimiento.
¿Qué sanciones arriesga tu empresa si incumple?
La base sancionatoria es el numeral 3 del artículo 86 de la Ley 222 de 1995: multas de hasta 200 SMLMV, sucesivas o no, por cada cargo formulado, contra la sociedad, sus administradores, el revisor fiscal y el oficial de cumplimiento. La práctica sancionatoria reciente — con casos y montos reales — está en sanciones del SAGRILAFT.
Y hay un costo que suele doler más que la multa: bancos que cierran productos por riesgo LA/FT, fiduciarias que no vinculan y contratantes que excluyen al proponente que no acredita su sistema. El costo real del incumplimiento es comercial antes que administrativo.
La evidencia lista antes de que te la pidan
Matriz de riesgo, screening permanente y conceptos con vigencia: el perfil de tu empresa deja rastro auditable desde el día uno.
¿Cómo implementar el SAGRILAFT en tu empresa?
La implementación seria son ocho piezas operando — política aprobada en junta, oficial de cumplimiento, matriz de riesgo, debida diligencia con beneficiario final, consulta de listas restrictivas, reportes a la UIAF, capacitación y expediente auditable. El paso a paso completo está en la guía de implementación del SAGRILAFT, y puedes empezar hoy mismo con la consulta de listas gratuita.
Transición en curso: el 2 de julio de 2026 la Supersociedades expidió la Circular Externa 100-000020 de 2026, una nueva Circular Básica Jurídica que unificaría SAGRILAFT y PTEE en un sistema integral. Al cierre de esta edición su texto oficial y sus plazos no estaban publicados: hoy sigue aplicando el Capítulo X, y actualizaremos esta página cuando la transición sea oficial.
Preguntas frecuentes
¿Mi laboratorio o distribuidora farmacéutica está obligada a implementar SAGRILAFT?
Sí, si al 31 de diciembre del año anterior registró ingresos totales o activos totales iguales o superiores a 40.000 SMLMV; basta con superar uno de los dos. En ese caso aplica el Régimen Pleno. La Superintendencia de Sociedades también puede ordenar la implementación a cualquier supervisada en cualquier momento.
¿El sector farmacéutico es un sector designado en SAGRILAFT?
No. Los sectores designados del Capítulo X son agentes inmobiliarios, comercio de metales y piedras preciosas, servicios jurídicos, servicios contables y construcción. Al sector farmacéutico le aplica la regla general: 40.000 SMLMV en ingresos o activos para quedar obligado al Régimen Pleno.
¿Qué riesgos de lavado de activos son típicos en el sector farmacéutico?
Los más relevantes son la sobrefacturación o subfacturación en importaciones de medicamentos y principios activos, los mayoristas de papel sin capacidad logística real, el uso de devoluciones y notas crédito para mover valor, y clientes o droguerías con patrones de compra incoherentes con su tamaño.
¿Quién responde por el SAGRILAFT en una empresa farmacéutica?
En Régimen Pleno, la junta aprueba la política LA/FT/FPADM y se designa un oficial de cumplimiento persona natural, informado a la Superintendencia de Sociedades dentro de los 15 días hábiles. Las multas pueden llegar a 200 SMLMV y recaer sobre la sociedad, administradores, revisor fiscal y oficial.
¿Qué hago si un proveedor o cliente aparece en una lista restrictiva?
Si la coincidencia es con la lista de la ONU, vinculante en Colombia por la Ley 1121 de 2006, debes reportar de inmediato a la UIAF y a la Fiscalía y abstenerte de operar con esa contraparte. Por eso la consulta de listas debe ser permanente, no solo al momento de la vinculación.
Deja de administrar esto en Excel
Régimen, matriz, screening en 5 listas y concepto auditable — en una prueba gratis.
Este contenido es informativo y no constituye asesoría legal. Verifica siempre contra las fuentes oficiales y consulta a tu oficial de cumplimiento.