Source: http://legal.legis.com.co/document.legis/resolucion-3677-de-septiembre-12-de-2013?documento=legcol&contexto=legcol_e83205a2e1fd02e8e0430a01015102e8&vista=STD-PC
Timestamp: 2019-01-22 05:03:41+00:00

Document:
﻿ RESOLUCIÓN 3677 DE SEPTIEMBRE 12 DE 2013
RESOLUCIÓN 3677 DE 12 DE SEPTIEMBRE DE 2013
CONTENIDO:MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES. ESTABLECE LOS REQUISITOS Y PARÁMETROS MÍNIMOS PARA LA ADECUADA ADMINISTRACIÓN Y MITIGACIÓN DEL RIESGO DE LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO QUE DEBEN ACREDITAR Y MANTENER LOS OPERADORES DE SERVICIOS POSTALES DE PAGO COMO PARTE INTEGRAL DE SU OPERACIÓN DE GIRO POSTAL. DEROGA LA RESOLUCIÓN 2705 DE 2010.
VIGENCIA:DEROGADA POR LA RESOLUCIÓN 2564 DE 2016 ARTÍCULO 9° DEL MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES.
RESOLUCIÓN 3677 DE 2013
“Por la cual se establecen las reglas relativas al Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo para los Operadores Postales de Pago y se deroga la Resolución 2705 de 2010”.
(Nota: Derogada por la Resolución 2564 de 2016 artículo 9° del Ministerio de Tecnologías de la Información y las Comunicaciones)
en ejercicio de sus facultades legales, y en especial de las que le confieren el parágrafo 2º del artículo 4º Ley 1369 de 2009, Decreto 2618 de 2012, y
Que la Ley 1369 de 2009 señala el régimen general de los servicios postales y, a su vez, en su artículo 1º establece que son considerados un servicio público en los términos del artículo 365 de la Constitución Política y que por tal motivo dicha actividad se encuentra sometida a la regulación, vigilancia y control del Estado, con sujeción a los principios de calidad, eficiencia y universalidad;
Que en desarrollo de las mencionadas normas el Ministerio de Tecnologías de la Información y las Comunicaciones expidió la Resolución 2705 de 2010, la cual estableció los requisitos y parámetros mínimos del sistema de administración y mitigación del riesgo de lavado de activos y financiación del terrorismo por parte de quienes quisieran obtener su habilitación como operadores de servicios postales de pago;
Que la presente reglamentación acoge los protocolos sugeridos por la Policía Nacional a través de la Dirección de Antisecuestro y Antiextorsión en oficio radicado 547698 de 29 de mayo de 2013 en el Ministerio de Tecnologías de la Información y las Comunicaciones en el sentido de prevenir posibles conductas punibles derivadas del delito de extorsión;
Que la presente resolución atiende los estándares internacionales proferidos por el Grupo de Acción Financiera Internacional (GAFI), en especial la recomendación número 14, la cual menciona que las actividades que presten el servicio de transferencias de dinero o valores deberán trabajar con licencia o bajo registro, y deberán estar sujetas a sistemas efectivos de monitoreo y asegurar el cumplimiento de los requisitos nacionales destinados a combatir el lavado de dinero y el financiamiento del terrorismo;
Que por lo anterior, y en atención a que la prestación de servicios postales de pago requieren de una especial reglamentación de riesgos, acorde a la naturaleza y tipo de operaciones permitidas a los operadores que los proveen, es necesario sustituir integralmente la normativa del sistema de administración y mitigación del riesgo de lavado de activos y financiación del terrorismo, actualmente prevista en la Resolución 2705 de 2010, con el fin de asegurar la adecuada y eficiente prestación de este servicio;
Que en cumplimiento de lo dispuesto por el artículo 7º de la Ley 1340 de 2009, reglamentado por el Decreto 2897 de 2010, el Ministerio de Tecnologías de la Información y las Comunicaciones remitió a la Superintendencia de Industria y Comercio (SIC) mediante comunicación con registro 648430 del 19 de julio de 2013, el proyecto de acto administrativo en el último estado de revisión, con el fin de que dicha entidad llevara a cabo el análisis del proyecto a través de las normas de competencia.
Que particularmente en lo relativo al Sarlaft el superintendente delegado para la protección de la competencia, rindió concepto sobre el proyecto de resolución puesto a su consideración concluyendo al respecto que: “(...) esta delegatura no encuentra restricciones a la libre competencia, por el contrario el objetivo del proyecto es medir el riesgo inherente a la actividad realizada por los OSPP en materia de lavado de activos y financiación del terrorismo y tomar las acciones necesarias para evitar su ocurrencia (...)”;
ART. 1º—Objeto. La presente resolución tiene por objeto establecer los requisitos y parámetros mínimos para la adecuada administración y mitigación del riesgo de lavado de activos y financiación del terrorismo (LA/FT) que deben acreditar y mantener los operadores de servicios postales de pago como parte integral de su operación de giro postal.
(Nota: Derogado por la Resolución 2564 de 2016 artículo 9° del Ministerio de Tecnologías de la Información y las Comunicaciones)
ART. 2º—Sujetos obligados. Los operadores de servicios postales de pago deberán implementar y desarrollar el Sistema de Administración de Riesgo de Lavado de Activos y Financiación del Terrorismo, atendiendo los requisitos mínimos establecidos en la presente resolución.
ART. 3º—Definiciones. Para efectos de la interpretación y aplicación de la presente resolución se tendrán en cuenta las siguientes definiciones:
Evento: es un incidente, situación o suceso que ocurre en un lugar particular durante un intervalo de tiempo específico y que generan incertidumbre dentro de la empresa.
c) Canales de distribución y
Financiación del terrorismo: es la realización de un conjunto de acciones encaminadas a facilitar el sostenimiento económico de grupos armados al margen de la ley, o de grupos terroristas, o de sus integrantes, en los términos del artículo 345 del Código Penal y la Ley 1121 de 2006 “por la cual se dictan normas para la prevención, detección, investigación y sanción de la financiación del terrorismo y otras disposiciones”.
GAFI (grupo de acción financiera): organismo intergubernamental constituido en 1989, que tiene como propósito desarrollar y promover políticas y medidas a nivel nacional e internacional para combatir el lavado de activos y la financiación del terrorismo.
Gestión de riesgo: trazar estrategias para disminuir la vulnerabilidad y promover acciones para mitigar y prevenir el riesgo de lavado de activos y financiación del terrorismo en las actividades propias de los operadores de servicios postales de pago.
Lavado de activos: conjunto de operaciones tendientes a ocultar o disfrazar el origen ilícito de unos bienes o recursos mal habidos. En Colombia esta conducta está penalizada en el artículo 325 de Código Penal.
Operación inusual: operaciones que realizan las personas naturales o jurídicas, que por su número, cantidad, o características, no se enmarcan dentro de los sistemas o prácticas normales de los negocios de los operadores de servicios postales de pagos.
Operación sospechosa: operaciones que realizan las personas naturales o jurídicas, que por su número, cantidad, o características, no se enmarcan dentro de los sistemas o prácticas normales de los negocios de los operadores de servicios postales de pagos y de acuerdo con los usos y costumbres de la actividad que se trate, no hayan podido ser razonablemente justificadas.
Riesgos asociados al LA/FT: son los riesgos a través de los cuales se materializa el riesgo de LA/FT. Estos son reputacional, legal, operativo y contagio.
Riesgo legal: es la posibilidad de pérdida en que incurre un operador al ser sancionado u obligado a indemnizar daños como resultado del incumplimiento de normas o regulaciones y obligaciones contractuales. También como consecuencia de fallas en los contratos con los colaboradores y proveedores que impidan las transacciones de los giros postales, derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la formalización o su ejecución.
Riesgo de lavado de activos y de la financiación del terrorismo: es la posibilidad de pérdida o daño que puede sufrir un operador por su propensión a ser utilizada directamente o a través de sus operaciones como instrumento para el lavado de activos y/o canalización de recursos hacia la realización de actividades terroristas, o cuando se pretenda el ocultamiento de activos provenientes de dichas actividades.
UIAF: (Unidad de Información y Análisis Financiero).
ART. 4º—Alcance del Sarlaft. El Sarlaft es el sistema de administración que deben implementar los operadores de servicios postales de pago, para gestionar el riesgo de LA/FT, instrumentado a través de las etapas y elementos. Este sistema debe abarcar todas las actividades que realizan dichos operadores dentro de la cadena “recepción de dinero - traslado-entrega de dinero”, previendo además procedimientos y metodologías para protegerse de ser utilizadas como instrumento para el lavado de activos y/o canalización de recursos hacia la realización de actividades terroristas.
ART. 5º—Etapas del Sarlaft. El Sarlaft que implementen los operadores de servicios postales de pago debe contener como mínimo las siguientes etapas: 1) Identificación, 2) Medición o evaluación, 3) Control, y 4) Monitoreo.
5.1. Identificación: esta etapa tiene como principal objetivo identificar los riesgos de LA/FT inherentes al desarrollo de la actividad de la empresa. En esta etapa se identifican los eventos de riesgo de LA/FT a los cuales está expuesta la empresa en cada uno de los factores de riesgo.
La identificación de los eventos de riesgo se hará para cada uno de los factores de riesgo de LA/FT y sobre cada uno de los procesos que implementen para el desarrollo de las actividades relacionadas con la recepción de dinero, traslado y entrega del mismo.
En esta etapa se debe como mínimo:
Para la identificación de los riesgos de LA/FT, se podrán tener en cuenta los siguientes procedimientos:
a) Enumerar los eventos de riesgo: determinar los eventos de riesgo en torno a cada criterio definido para cada factor. Listar los posibles eventos de riesgo; es decir, los incidentes o acontecimientos, derivados de una fuente interna o externa, que puede ser generadora de un riesgo asociado al LA/FT.
La lista de eventos de riesgo se debe basar en el análisis interno (experiencia de la industria y de la empresa), utilizando el análisis de tipologías, documentos expedidos por las unidades de análisis financiero, y documentos y recomendaciones internacionales, sobre prevención de LA/FT;
b) Determinar las causas: habiendo identificado una lista de eventos, se deben considerar las causas posibles e identificar las circunstancias que podrían materializar el riesgo.
La etapa de identificación tiene como principal objetivo medir el riesgo inherente de la empresa frente a cada evento de riesgo. Al final de esta etapa la empresa debe contar con una matriz de riesgos, la cual será alimentada con el producto de cada una de las etapas.
5.2. Medición: concluida la etapa de identificación, los operadores de servicios postales de pago deberán medir la posibilidad o probabilidad de ocurrencia del LA/FT frente a cada uno de los factores de riesgo, así como el impacto (consecuencias) en caso de materializarse a partir de los riesgos asociados. Las consecuencias y probabilidades se combinan para producir el nivel de riesgo.
a) Establecer las metodologías de medición con el fin de determinar la posibilidad o probabilidad de ocurrencia del riesgo de LA/FT y su impacto en caso de materializarse frente a cada uno de los factores de riesgo y los riesgos asociados.
Una de las formas para medir el riesgo de LA/FT, es mediante estimaciones cualitativas derivadas de análisis de tipologías, el conocimiento de expertos, la experiencia relevante y las prácticas y experiencia de la industria.
Para la medición de los riesgos de LA/FT, se podrán tener en cuenta los siguientes procedimientos:
a) En esta etapa, se busca clasificar los riesgos e identificar el impacto y la probabilidad de ocurrencia de los eventos de riesgo;
d) Para estos efectos, cada uno de los eventos de riesgo que resulten con una calificación de alto o medio riesgo, debe ser objeto de los procedimientos y controles para la administración o mitigación del riesgo (plan de tratamiento).
5.3. Control: los operadores de servicios postales de pago deberán tomar medidas para controlar los riesgos asociados al lavado de activos y la financiación del terrorismo a que se ven expuestos en desarrollo de su actividad, con el fin de mitigarlos.
En esta etapa, el operador podrá determinar y adoptar los controles o medidas conducentes a controlar el riesgo inherente. Para estos efectos, se definen las metodologías para determinar los controles y su aplicación, y se definen los procedimientos para la detección de operaciones inusuales y sospechosas.
Para el control de los riesgos de LA/FT, se podrán tener en cuenta los siguientes procedimientos:
5.4. Monitoreo: los operadores de servicios postales de pago deberán hacer un monitoreo para velar porque las medidas que hayan establecido sean efectivas.
Para el monitoreo de los riesgos de LA/FT, se podrán tener en cuenta los siguientes principios:
5. Estructura administrativa y órganos de control.
6. Plataforma tecnológica de Información.
6.1. Políticas: son los lineamientos generales que deben adoptar los operadores de servicios de pagos postales que permitan el eficiente, efectivo y oportuno funcionamiento del Sarlaft.
g) Consagrar lineamientos para la aceptación y vinculación de clientes, y de monitoreo frente a las cuales por su perfil pueden exponer en mayor grado a la empresa al riesgo de LA/FT;
j) Establecer lineamientos para el control y monitoreo del cumplimiento del Sarlaft establecido por los operadores de servicios de pagos postales, para los colaboradores empresariales;
6.2. Procedimientos y mecanismos: los operadores de servicios postales de pago deben establecer los procedimientos y mecanismos aplicables para la adecuada implementación y funcionamiento del Sarlaft, para lo cual deben adoptar, por lo menos, los siguientes:
h) Procedimiento para dar cumplimiento a las obligaciones relacionadas con las listas locales entregadas por la Policía y la Fiscalía y disponer lo necesario para que se consulten dichas listas de manera previa y obligatoria a la vinculación de clientes, usuarios, colaboradores empresariales y proveedores;
i) Procedimiento para establecer al interior del grupo responsable del Sarlaft en el operador postal de pago, un punto de contacto con la Policía Nacional;
j) Consagrar las sanciones por incumplimiento a las normas relacionadas con el Sarlaft, así como los procesos para su imposición.
6.2.1. Conocimiento del cliente: el conocimiento del cliente con quien realiza algunas de sus actividades, constituye una herramienta importante y efectiva para no ser utilizados para el lavado de activos y la financiación del terrorismo, es por esto que dicho mecanismo debe permitir:
Las metodologías para conocer al cliente deben permitir a los operadores cuando menos:
b) Contar con elementos de juicio que permitan analizar las transacciones inusuales de esos clientes y determinar la existencia de operaciones sospechosas.
Para estos efectos, los operadores deben diseñar y adoptar formularios de vinculación que contengan cuando menos la información que más adelante se indica. La firma y la huella del cliente deben quedar plasmadas en el formulario.
Para la vinculación de los clientes según la naturaleza de la operación, los operadores de servicios postales de pago y sus colaboradores empresariales exigirán los requisitos para su identificación, los cuales deben ser cuando menos los siguientes:
PN: vinculación de persona natural; PJ: vinculación de persona jurídica.
Dirección, teléfono residencia y móvil. X
Código internacional uniforme (CIIU) conforme al RUT X
El operador podrá solicitar los documentos soporte que estime pertinente para el idóneo conocimiento del cliente.
Una vez identificado el cliente y llevada a cabo la segmentación de los factores de riesgo, el operador estará en la facultad de identificar el nivel de riesgo el cual permitirá:
c) Recolectar la información suficiente para elaborar un perfil del cliente y de sus transacciones, de tal forma que el funcionario responsable pueda identificar su comportamiento transaccional habitual;
Los operadores deberán incluir procedimientos especiales frente a los clientes de alto riesgo, los cuales contemplen un estándar de control más exigente.
a) Personas públicamente expuestas. El Sarlaft debe prever procedimientos más exigentes de vinculación de clientes y de monitoreo de operaciones de personas que por su perfil o por las funciones que desempeñan pueden exponer en mayor grado a la empresa al riesgo de LA/FT, tales como personas que por razón de su cargo manejan recursos públicos, detentan algún grado de poder público o gozan de reconocimiento público.
6.2.2. Conocimiento del usuario:
El conocimiento del usuario es un mecanismo de identificación de la persona que hace uso de los servicios del operador de servicios postales de pago, lo cual constituye una herramienta importante y efectiva para no ser utilizado para el lavado de activos y la financiación del terrorismo. Es por esto que dicho mecanismo debe permitir:
Las metodologías para conocer al usuario deben permitir a los operadores cuando menos:
b) Contar con elementos de juicio que permitan analizar las transacciones inusuales de esos usuarios y determinar la existencia de operaciones sospechosas.
Para estos efectos, los operadores de servicios postales de pago y sus colaboradores empresariales deben diseñar y adoptar formularios de envío y reclamo de giro que contengan cuando menos la información siguiente:
b) Número de identificación: cédula de ciudadanía, tarjeta de identidad, cédula de extranjería o aquel documento que se considere idóneo para identificación de acuerdo con las normas legales vigentes, etc.;
c) Fecha expedición del documento de identificación;
d) Dirección (opcional);
e) Código postal;
f) Teléfono fijo y/o móvil;
g) Firma (opcional);
h) Huella del solicitante y del beneficiario;
i) Fecha de la operación.
Si producto del monitoreo de operaciones de los usuarios, el operador de servicios postales identifica un patrón de habitualidad en alguno de ellos, estará en la facultad de solicitar la información adicional que estime pertinente para el análisis de vulnerabilidad frente al riesgo de lavado de activos y financiación del terrorismo.
6.2.3. Conocimiento del colaborador:
El conocimiento del colaborador empresarial constituye una herramienta importante y efectiva para que el operador de servicios postales de pago habilitado no sea utilizado para el lavado de activos y la financiación del terrorismo. Es por esto que dicho mecanismo debe permitir:
Las metodologías para conocer a los colaboradores empresariales deben permitir a los operadores cuando menos:
a) Monitorear continuamente el cumplimiento de las obligaciones de los colaboradores empresariales, como responsabilidad propia del operador de servicios postales de pago.
Para estos efectos, los operadores deben diseñar y adoptar formularios de vinculación de colaboradores empresariales, con al menos la información que más adelante se indica. La firma y la huella del representante del colaborador empresarial deben quedar plasmadas en el formulario.
Para la vinculación de los colaboradores empresariales según la naturaleza de la operación, los operadores de servicios postales de pago exigirán los requisitos para su identificación, los cuales deben ser cuando menos los siguientes:
Dirección, teléfono y móvil. X
Código internacional uniforme (CIIU) conforme al RUT X X
Código postal X X
6.2.4. Conocimiento del mercado: los operadores deberán conocer el rango de mercado dentro el cual se vincula, inscribe y se registra cada cliente de acuerdo con la naturaleza, características, volumen o frecuencia de sus operaciones, nivel de riesgo, clase de servicio, origen o destino de las operaciones de giro, o cualquier otro criterio similar, conforme las políticas comerciales de clasificación adoptadas por la empresa.
6.2.5. Detección y análisis de operaciones inusuales: el Sarlaft debe permitir a los operadores establecer cuándo una operación se considera como inusual.
a) Operaciones cuya cuantía y/o característica no guarda relación con la actividad económica y que se sale de los parámetros de normalidad establecidos y amerita ser analizada con mayor profundidad;
d) Que el cliente figure en alguna lista de control adoptada por el operador.
Así mismo el operador deberá:
a) Dejar constancia de la operación detectada y del responsable o responsables de su análisis y resultados del mismo;
b) A través de la segmentación y del conocimiento del mercado, se podrán determinar características usuales de las operaciones y compararlas con aquellas que realicen los clientes y/o usuarios, a efectos de detectar operaciones inusuales;
c) Si se detecta una operación inusual, el funcionario que la detectó deberá generar el respectivo reporte al gestor del riesgo, con la documentación soporte para llevar a cabo el correspondiente análisis, tendiente a establecer si se trata de una operación sospechosa susceptible de reporte a la autoridad competente.
6.2.6. Detección y análisis de operaciones sospechosas:
Corresponde al gestor del riesgo la determinación de las operaciones y su respectivo reporte (ROS) a la UIAF según los siguientes criterios:
6.3. Instrumentos: para que los procedimientos y mecanismos adoptados por las empresas operen de manera efectiva, eficiente y oportuna, los operadores deben implementar al menos los siguientes instrumentos:
A partir de la segmentación de los factores se definen perfiles de riesgo que permiten establecer las características que la empresa reconoce como normales dentro de cada segmento, con el fin de identificar aquellas variables que se salen de la normalidad y detectar de esta manera las operaciones y comportamientos inusuales.
i) Clientes y usuarios: tipo (PN o PJ), actividad económica, volumen o frecuencia de sus operaciones;
ii) Productos o servicios: naturaleza, características;
iii) Canales de distribución: naturaleza, características;
iv) Jurisdicciones: ubicación, características, naturaleza de las transacciones.
c) Seguimiento y consolidación de operaciones. Los operadores deberán llevar a cabo actividades que le permitan monitorear permanentemente las operaciones realizadas por los clientes y usuarios. Así mismo, y con el fin de mantener un conocimiento sobre todas las operaciones transadas por un mismo cliente durante un periodo de tiempo establecido, de modo que puedan observarse patrones de comportamiento inusual, la empresa deberá consolidar por lo menos en forma mensual las operaciones por cada uno de los factores de riesgo.
6.4. Documentación: el gestor de riesgo es el responsable de la documentación del Sarlaft, para lo cual debe dar cumplimiento a los principios de integridad, oportunidad, confiabilidad y disponibilidad de la información.
a) Manual de procedimientos del Sarlaft;
c) Los informes que la junta directiva, consejo de administración u órgano equivalente, el representante legal, el gestor de riesgos y los órganos de control, deben elaborar en los términos de la presente resolución.
6.5. Estructura administrativa: los operadores de servicios postales de pago deberán definir claramente en su estructura organizacional los niveles de responsabilidad de las personas o funcionarios encargados de las funciones relacionadas con la administración del riesgo LA/FT, precisando su alcance y límites.
6.5.1. Junta directiva, consejo de administración u órgano equivalente:
b) Aprobar el Sarlaft que implementará el operador, lo cual debe contar en la respectiva acta de junta directiva, consejo de administración u órgano equivalente;
6.5.2. Representante legal:
Sin perjuicio de las funciones asignadas en otras disposiciones, el representante legal del operador de servicios postales de pago tendrá, como mínimo las siguientes funciones:
6.5.3. Gestor del riesgo:
Los operadores de servicios postales de pago deberán asignar dentro de su estructura organizacional la función de gestión de riesgos a una persona (gestor del riesgo) que tenga y acredite conocimiento en administración de riesgos, y que no dependa de los órganos de control internos. Esta persona podrá tener a su cargo la gestión de otros riesgos igualmente, pero para efectos del Sarlaft deberá demostrar que ha tenido capacitación específica en prevención y control al lavado de activos y financiamiento del terrorismo.
f) Reportar periódicamente al representante legal y a la junta directiva, consejo de administración u órgano equivalente, la evolución del riesgo, los controles implementados y el monitoreo que se realice sobre el mismo, en los términos de la presente resolución.
El operador postal de pago podrá contratar con terceros expertos en administración de riesgos todas las funciones operativas descritas en este numeral con el fin de apoyar la gestión del gestor de riesgos, sin que lo anterior implique una delegación de responsabilidad en la gestión del riesgo de LA/FT de parte del operador postal de pago y el funcionario responsable de la misma.
6.5.4. Órganos de control interno:
Los operadores de servicios postales de pago deben establecer instancias responsables de efectuar una evaluación de la forma como se está administrando el riesgo de LA/FT. Dichas instancias informarán, de forma oportuna, los resultados a los órganos de control.
6.6. Requerimientos de plataforma tecnológica de información: sin perjuicio de los requisitos mínimos de tipo operativo que defina el Ministerio de Tecnologías de la Información y las Comunicaciones en ejercicio de sus funciones reglamentarias, los operadores de servicios postales de pago deberán contar con aplicaciones y desarrollos tecnológicos que permitan, al menos, las siguientes funciones mínimas:
g) Adicionalmente, los operadores, para soportar el proceso de administración del riesgo de LA/FT, deben contar con un soporte tecnológico acorde con sus actividades, operaciones, riesgo y tamaño, que cumpla como mínimo con las siguientes características:
6.7. Divulgación de la información y reportes externos e internos: los operadores de servicios postales de pago deben diseñar un sistema efectivo, eficiente y oportuno de reportes tanto internos como externos que garantice el funcionamiento de sus procedimientos y los requerimientos de las autoridades competentes.
6.7.1. Reportes internos:
Los reportes internos son de uso exclusivo de la empresa y corresponden a los reportes de las operaciones inusuales y/o sospechosas, los cuales deben cumplir las características establecidas por cada empresa.
6.7.2. Reportes externos:
b) Reporte de transacciones en efectivo: corresponde a los operadores reportar a la UIAF todas las transacciones que en desarrollo del giro ordinario de sus negocios realice y que involucren pagos mediante entrega o recibo de dinero en efectivo de billetes y monedas de denominación nacional, según los parámetros establecidos por la Unidad de Información y Análisis Financiero (UIAF).
a) Establecer un programa de capacitación sobre el Sistema de Administración del Riesgo de LA/FT, el cual cree conciencia e informe sobre las obligaciones y responsabilidades que se derivan del sistema para los empleados del operador y de sus colaboradores empresariales, y dar herramientas eficaces para su cumplimiento;
d) El principal instrumento de comunicación del Sistema de Administración del Riesgo de LA/FT al interior de la empresa es el plan de capacitación, por lo cual, este es un elemento fundamental dentro del Sarlaft.
PAR. ÚNICO.—Como parte de los programas de capacitación a que hace referencia el presente artículo, el gestor de riesgo deberá determinar los funcionarios del operador de servicios postales de pago que deberán tomar obligatoriamente el curso de capacitación específico de giros postales de pago ofrecido a través de la página de internet de la Unidad de Información y Análisis Financiero (UIAF), en la medida en que este servicio se encuentre disponible al público.
ART. 7º—Procedimientos para la sanción de eventuales incumplimientos del Sarlaft. Los operadores deben exigir a sus empleados y a los de los terceros en los cuales se apoyen, llevar a cabo los controles, mecanismos, instrumentos y procedimientos contenidos en el Sarlaft para evitar ser utilizados directamente o a través de sus operaciones como instrumento para el lavado de activos y/o canalización de recursos para ser utilizados por organizaciones al margen de la ley.
ART. 8º—Vigencia y derogatorias. La presente resolución rige a partir de la fecha de su publicación y deroga la Resolución 2705 de 2010.

References: RESOLUCIÓN 

RESOLUCIÓN 
 RESOLUCIÓN 
 RESOLUCIÓN 
 ARTÍCULO 9

RESOLUCIÓN 
 Resolución 
 Resolución 
 artículo 9
 artículo 4
 artículo 1
 artículo 365
 Resolución 
 resolución 
 Resolución 
 artículo 7
 resolución 
 resolución 
 Resolución 
 artículo 9
 resolución 
 artículo 345
 artículo 325
 resolución 
 Resolución