¿Qué es SAGRILAFT? Guía para empresas obligadas en Colombia
El SAGRILAFT dejó de ser opcional para miles de empresas colombianas. Si tu compañía supera ciertos umbrales, la Superintendencia de Sociedades te exige tener un sistema de autocontrol contra el lavado de activos y la financiación del terrorismo. Aquí te explicamos, sin letra pequeña, qué es, si te aplica y cómo cumplir.
SAGRILAFT: qué significa y para qué sirve
SAGRILAFT es el *Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva*. En palabras simples: es el conjunto de políticas, procedimientos y controles que una empresa debe implementar para no ser usada —a sabiendas o no— como vehículo de lavado de activos (LA/FT).
Lo regula la Superintendencia de Sociedades en su Circular Básica Jurídica. Es el equivalente, para el sector real (empresas no financieras), del SARLAFT que la Superfinanciera exige a bancos y entidades vigiladas.
¿Quién está obligado a implementar SAGRILAFT?
La obligación no es para todas las empresas: depende de que superes ciertos umbrales medidos en SMLMV (salarios mínimos legales mensuales vigentes), y también de si perteneces a un sector designado de mayor riesgo (por ejemplo servicios jurídicos, contables, inmobiliarios, comercio de metales preciosos, entre otros).
Según tus ingresos y activos, puedes caer en uno de estos escenarios:
- —Régimen pleno: las empresas más grandes (por encima del umbral alto de ingresos o activos) deben implementar el SAGRILAFT completo: manual, oficial de cumplimiento, matriz de riesgo, debida diligencia, reportes a la UIAF.
- —Medidas mínimas: empresas en un rango intermedio implementan una versión reducida de controles.
- —No obligada: por debajo de los umbrales, no hay obligación (aunque la debida diligencia sigue siendo buena práctica).
¿Estás obligado? Averígualo en 30 segundos
Ingresa tus cifras (ingresos y activos) y nuestra herramienta gratuita te dice tu régimen —pleno, medidas mínimas o no obligada— y las obligaciones que te aplican.
El oficial de cumplimiento
Si estás en régimen pleno, debes designar un oficial de cumplimiento ante la Supersociedades, normalmente dentro de un plazo corto tras quedar obligado. Es la persona responsable de que el sistema funcione: aprueba la debida diligencia, gestiona las alertas y firma los reportes. No es una figura decorativa: responde por el cumplimiento.
Las obligaciones clave del SAGRILAFT
- —Manual SAGRILAFT aprobado por la junta o el máximo órgano social.
- —Matriz de riesgo LA/FT por factores (contraparte, producto, canal, jurisdicción).
- —Debida diligencia de contrapartes, intensificada cuando hay Personas Expuestas Políticamente (PEP).
- —Consulta permanente de listas restrictivas (ONU, OFAC, entre otras).
- —Reportes a la UIAF (operaciones sospechosas, ausencia de operaciones, etc.).
- —Capacitación y conservación de la evidencia (el expediente auditable).
¿Qué pasa si no cumplo? Las sanciones
El incumplimiento del SAGRILAFT puede acarrear sanciones de la Superintendencia de Sociedades (multas a la empresa y a sus administradores), además del riesgo reputacional y penal asociado a una eventual coincidencia con lavado de activos. En una visita de inspección, lo que no está documentado no existe: el expediente auditable es tu defensa.
El conocimiento del cliente caduca. Una contraparte “limpia” hoy puede aparecer mañana en una lista. Por eso la consulta debe ser permanente, no un evento único.
Cómo lo resuelve Capitolio Legal
Llevar el SAGRILAFT en Excel es un riesgo: se desactualiza, no deja trazabilidad y no avisa. Capitolio Legal reúne el flujo completo —régimen, matriz de riesgo, debida diligencia con autollenado por IA, screening en 5 listas y concepto de viabilidad— en un expediente auditable de punta a punta, pensado para firmas que atienden a muchos clientes obligados.
Pon tu cumplimiento en piloto
Agenda una demo con tu caso real o crea una cuenta gratis y explora la plataforma. Sin tarjeta para empezar.
Este contenido es informativo y no constituye asesoría legal. Verifica siempre contra las fuentes oficiales (Superintendencia de Sociedades, UIAF, OFAC, ONU) y consulta a tu oficial de cumplimiento.