Línea 04 · Servicios ★ Línea insignia
Evaluación Independiente y Efectividad del Sistema de Cumplimiento
La efectividad no se declara: se demuestra. Muestreo estadístico, testing y re-ejecución independiente — no una revisión documental — con el mismo estándar de Quality Assurance de banca internacional.
¿El control se ejecutó, sobre qué población, con qué evidencia, y con qué tasa de excepción? Es la pregunta que mide la Evaluación Mutua de GAFILAT y la que hace un banco corresponsal — no si el manual existe, sino si el programa funciona.
Incluye
- Selección de muestra auditable (semilla registrada, reproducible por un tercero)
- 14 pruebas de población total sobre extracciones completas
- Testing de expedientes con re-ejecución independiente de beneficiario final y screening
- Matriz de hallazgos con causa raíz y severidad
- Control de calidad por un segundo revisor, independiente del ejecutor
No incluye
- Diseño del marco evaluado — regla de independencia frente a la Línea 3
- Certificación de cumplimiento ante la IVE o la SIB
- Sustitución de la Oficialía de Cumplimiento o de Auditoría Interna/Externa
- Garantía de ausencia de hallazgos futuros
Módulo A · Validación del diseño (3–4 semanas): mapeo de controles contra la documentación y recorridos de proceso con Oficialía de Cumplimiento, operaciones y sistemas. Módulo B · Evaluación de efectividad (5–7 semanas): diseño de muestreo, pruebas de población total, testing de expedientes con re-ejecución, causa raíz y cierre con sesión ejecutiva ante el órgano de dirección.
Executive Risk Memo (12–15 páginas) con mapa de riesgos, matriz de brechas y roadmap a 90 días / 3–6 meses / 6–12 meses, más papeles de trabajo que sustentan la muestra y el testing ejecutado.
Bancos y entidades supervisadas por la SIB, desarrolladoras y grupos inmobiliarios con estructuras multi-vehículo, y cualquier Persona Obligada que necesite una opinión oponible frente a un tercero que no acepta autodeclaración.
Tres preguntas. La mayoría del mercado solo responde una.
La evaluación mutua de GAFILAT mide la tercera capa. La mayoría de las revisiones disponibles en el mercado local se detiene en la primera y la llama "cumplimiento".
| Capa | Pregunta que responde | Naturaleza del trabajo |
|---|---|---|
| 1 · Existencia | ¿El manual y las políticas están escritos y aprobados por el órgano competente? | Revisión documental |
| 2 · Implementación | ¿El control existe en la operación, y no solo en el documento? | Recorrido de procesos y entrevistas |
| 3 · Efectividad operativa | ¿Se ejecutó, sobre qué población, con qué evidencia, y atrapó lo que debía atrapar? | Muestreo, testing, re-performance, tasa de excepción |
«El valor de una evaluación de efectividad no lo fija quien la encarga: lo fija quien la lee.» Una autoevaluación y una evaluación independiente pueden ser técnicamente idénticas y valer cosas distintas — porque lo que un banco, un supervisor o el propio órgano de dirección compran no es el análisis: es el criterio de alguien sin incentivo para suavizarlo.
La asimetría de costo del descubrimiento
| Quién lo encuentra | Costo asociado |
|---|---|
| La organización | Remediación, en calendario propio y con alcance controlado. |
| La contraparte financiera | Requerimientos de información, fricción, riesgo de de-risking, en calendario ajeno. |
| El supervisor | Sanción administrativa o penal, registro público, y hasta el 20% del monto de las transacciones cuando se dificultó el conocimiento de los hechos. |
Esta línea no vende el hallazgo: vende el derecho a encontrarlo primero.