Source: https://consumer.huawei.com/co/SagrlaftHuawei/
Timestamp: 2020-08-08 06:00:42
Document Index: 29138766

Matched Legal Cases: ['artículo 345', 'artículo 323', 'artículo 28', 'Artículo 48', 'artículo 86', 'artículo 1', 'artículo 1', 'Artículo 345', 'Artículo 323']

SagrlaftHuawei
HUAWEI TECHNOLOGIES COLOMBIA S.A.S.
MANUAL DEL SISTEMA DE AUTOCONTROL Y GESTION DE RIESGO DEL LAVADO
DE ACTIVOS Y FINANCIACION DEL TERRORISMO (SAGRLAFT).
7. ETAPAS DEL SISTEMA
7.1. Identificación del riesgo
7.2. Segmentación de los Factores de Riesgo
7.5. Monitoreo de los Riesgos
7.6. Riesgo admisible
7.7. Matriz de Riesgo
8.1. Política de Debida Diligencia
8.2. Política de Debida Diligencia Ampliada
8.3. Política de conocimiento de los clientes
8.4. Política de conocimiento de los Proveedores
8.5. Política de conocimiento de socios
8.6. Política de conocimiento de Colaboradores
8.7. Política de conocimiento de Personas Expuestas Políticamente (PEP)
8.8. Política de manejo de efectivo y pagos
8.9. Política de soporte de todas las operaciones, negocios y contratos.
8.10. Política de Actualización de información
8.11. Conflictos de Interés
9. CAPACITACIÓN E INDUCCIÓN
10.1. Conservación de documentos
11.RESERVA DE LA INFORMACIÓN
12.FUNCIONES Y RESPONSABILIDADES
12.1. Gerente General
12.2. Oficial de Cumplimiento
12.3. Revisor Fiscal
12.4. Responsables de la vinculación de Clientes y/o Contrapartes
12.5. Deberes generales de los Colaboradores
13.PROCEDIMIENTOS Y METODOLOGIAS SAGRLAFT
14.REPORTES
14.1. Identificación de Operaciones Inusuales
14.2. Reportes de Operaciones Sospechosas a la Unidad de Información y Análisis Financiero - UIAF
14.3. Reporte de ausencia de operaciones sospechosas
15.RÉGIMEN SANCIONATORIO
15.1. Responsabilidad Interna
15.2. Responsabilidad Administrativa
15.3. Responsabilidad Penal
6. EVALUACION DE LOS FACTORES DE RIESGOS
El Lavado de Activos y la Financiación del Terrorismo (LA/FT) son delitos con gran impacto negativo en la economía de un país, mediante los que se busca el ocultamiento o legalización de bienes producto de conductas delictivas, por ende, se les exige a las empresas establecer un sistema que mitigue el riesgo. Es por esto por lo que, para el funcionamiento óptimo de la compañía, es determinante implementar el Sistema de Autocontrol y Gestión del riesgo LA/FT.
En Colombia la implementación de este tipo de sistemas inicio en el sector financiero y se ha venido extendiendo en los demás sectores. Teniendo en cuenta lo anterior, HUAWEI TECHNOLOGIES COLOMBIA S.A.S. y HUAWEI TECHNOLOGIES MANAGED SERVICE COLOMBIA S.A.S., en adelante “la Organización”, han implementado el Manual SAGRLAFT mediante el cual dan a conocer a cada uno de sus funcionarios y demás terceros con los que tienen relación, el conjunto de políticas y procedimientos que deben seguirse para la eficaz prevención y control del Lavado de Activos y Financiación del Terrorismo.
El presente manual comprende las políticas, procesos, procedimientos y metodologías mediante los cuales, la Organización concreta la administración del riesgo del Lavado de Activos y Financiación del Terrorismo. Aplica a HUAWEI TECHNOLOGIES COLOMBIA S.A.S., HUAWEI TECHNOLOGIES MANAGED SERVICE COLOMBIA S.A.S., a directivos, funcionarios, clientes, proveedores, asociados relacionados con estas; lo anterior dando cumplimiento a la Circular Básica Jurídica capitulo X emitida por la Superintendencia de Sociedades.
Su aplicación y cumplimiento es obligatorio, sin que pueda alegarse desconocimiento de su contenido, para justificar conductas que se aparten del mismo.
El objetivo principal del sistema es prevenir y reducir la posibilidad de que la Organización pueda ser utilizada como instrumento para el ocultamiento o legalización de bienes producto de conductas delictivas. A su vez, es una guía para todos los que tienen relación con la misma, quienes deben estar en la capacidad de adoptar y aplicar medidas de control orientadas a evitar que en el desarrollo de sus operaciones sean utilizados para la ejecución de conductas delictivas.
a. Establecer herramientas que le permitan a la organización obtener un mejor conocimiento del cliente, proveedor, empleado o cualquier otro tercero que tenga relación con la misma.
b. Dar a conocer las directrices mediante las cuales se regirá la organización en materia de prevención del riesgo LA/FT.
c. Reducir la probabilidad que la organización pueda ser utilizada como el instrumento para el ocultamiento o legalización de bienes producto de actividades delictivas.
d. Crear cultura de prevención del Lavado de Activos y Financiación del Terrorismo en la que los empleados comprendan y apliquen las medidas necesarias para mitigar el riesgo.
Para una mayor comprensión de las conductas en las cuales puede verse involucrada una empresa, sus administradores, asociados, empleados, considera pertinente precisar los siguientes conceptos y definiciones:
Beneficiario Final: Se refiere a la(s) persona(s) natural(es) que finalmente posee(n) o controla(n) a un cliente y/o la persona natural en cuyo nombre se realiza una transacción. Incluye también a las personas que ejercen el control efectivo final sobre una persona jurídica u otra estructura jurídica.
Cliente y/o Contraparte: Es toda persona natural o jurídica con quien una entidad formaliza una relación contractual o legal, sea contratista, proveedor y/o cualquier figura contractual que suponga inyección efectiva de recursos.
Colaborador: Es toda persona natural con la cual la organización haya establecido un vínculo laboral directo con la organización.
Debida Diligencia: Equivale a ejecutar algo con suficiente cuidado. Existen dos interpretaciones sobre la utilización de este concepto en la actividad Fundacional. La primera, se concibe como actuar con el cuidado que sea necesario para evitar la posibilidad de llegar a ser considerado culpable por negligencia y de incurrir en las respectivas responsabilidades administrativas, civiles o penales. La segunda, de contenido económico y proactiva, se identifica como el conjunto de procesos necesarios para poder adoptar decisiones suficientemente informadas.
Factores de Riesgo de LA/FT: Son aquellas circunstancias y características de los Clientes y/o Contrapartes, personas naturales y jurídicas, y de las operaciones que hacen que exista una mayor probabilidad de corresponder con una Operación Sospechosa de LA/FT.
Financiación del Terrorismo: Delito que comete toda persona que incurra en alguna de las conductas descritas en el artículo 345 del Código Penal1.
GAFI: Sigla del Grupo de Acción Financiera Internacional. Organismo intergubernamental cuyo propósito es elaborar y promover medidas para combatir el Lavado de Activos y la Financiación del Terrorismo.
GAFILAT: Sigla del Grupo de Acción Financiera de Latinoamérica. Es el grupo regional del GAFI que promueve la lucha contra el Lavado de Activos y la Financiación del Terrorismo. Colombia es miembro activo de GAFILAT.
Lavado de Activos: Delito que comete toda persona que busca dar apariencia de legalidad a bienes o dinero provenientes de alguna de las actividades descritas en el artículo 323 del Código Penal2.
Listas Restrictivas: Relación de personas que de acuerdo con el organismo que las divulga, pueden estar vinculadas con actividades de Lavado de Activos o Financiación del Terrorismo, como lo son las listas del Consejo de Seguridad de las Naciones Unidas, que son vinculantes para Colombia. Adicionalmente, se consideran Listas Vinculadas las listas OFAC, INTERPOL, Policía Nacional, entre otras.
Monitoreo: Es el proceso continuo y sistemático que realizan los sujetos obligados, y mediante el cual se verifica la eficiencia y la eficacia de una política o de un proceso, así como la identificación de sus fortalezas y debilidades para recomendar medidas correctivas tendientes a optimizar los resultados esperados. Es condición para rectificar o profundizar la ejecución y para asegurar la retroalimentación entre los objetivos, los presupuestos teóricos y las lecciones aprendidas a partir de la práctica.
Oficial de Cumplimiento: El Oficial de Cumplimiento, o máxima persona encargada del cumplimiento del SAGRLAFT, es un funcionario de la entidad vigilada encargado de verificar el cumplimiento de los manuales y políticas de procedimiento de la entidad, así como de la implementación del SAGRLAFT.
Operación Intentada: Se configura cuando se tiene conocimiento de la intención de una persona natural o jurídica de realizar una Operación Sospechosa, pero no se perfecciona por cuanto quien intenta llevarla a cabo desiste de la misma o porque los controles establecidos o definidos por los agentes del SGSSS no permitieron realizarla. Estas operaciones también deberán reportarse a la UlAF.
Operación Inusual: Aquella cuya cuantía o características no guardan relación con la actividad económica de los Clientes y/o Contrapartes, o que, por su número, por las cantidades transadas o por sus características particulares, se salen de los parámetros de normalidad establecidos.
Operación Sospechosa: Es aquella que por su número, cantidad o características no se enmarca en los sistemas y prácticas normales de los negocios, de una industria o de un sector determinado y, además, que de acuerdo con los usos y costumbres de la actividad que se trate, no ha podido ser razonablemente justificada. Cuando se detecten esta clase de operaciones, deben ser reportadas a la UlAF.
Personas Expuestas Públicamente (PEP): Son personas nacionales o extranjeras que por razón de su cargo manejan o han manejado recursos públicos, o tienen poder de disposición sobre estos o gozan o gozaron de reconocimiento público. Las PEP extranjeras son individuos que cumplen o a quienes se les han confiado funciones públicas prominentes en otro país, como por ejemplo los Jefes de Estado o de Gobierno, políticos de alto nivel, funcionarios gubernamentales o judiciales de alto nivel o militares de alto rango, ejecutivos de alto nivel de corporaciones estatales, funcionarios de partidos políticos importantes. Las PEP domésticas son individuos que cumplen o a quienes se les han confiado funciones públicas internamente, a los cuales les aplica los mismos ejemplos que las PEP extranjeras mencionadas anteriormente. Las personas que cumplen o a quienes se les han confiado funciones prominentes por una organización internacional se refiere a quienes son miembros de la alta gerencia, es decir, directores, subdirectores y miembros de la Junta o funciones equivalentes. La definición de PEP no pretende cubrir a individuos en un rango medio o más subalterno en las categorías anteriores.
Riesgo de Contagio: En el marco de SAGRLAFT, es la posibilidad de pérdida o daño que puede sufrir una entidad directa o indirectamente, por acción de una persona natural o jurídica que posee vínculos con la entidad.
Riesgo Legal: En el marco de SAGRLAFT, es la posibilidad de pérdida o daño que puede sufrir una entidad al ser sancionada, multada u obligada a indemnizar daños como resultado del incumplimiento de normas o regulaciones, obligaciones contractuales, fallas en los contratos y transacciones, derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la formalización o ejecución de contratos o transacciones.
Riesgo Operativo: En el marco de SAGRLAFT, es la probabilidad de pérdida o daño que puede sufrir una entidad al incurrir en pérdidas por deficiencias, fallas o inadecuaciones, en el recurso humano, los procesos, la tecnología, la infraestructura, por fraude y corrupción, o por la ocurrencia de acontecimientos externos, entre otros.
Riesgo Reputacional: En el marco del SAGRLAFT, es la posibilidad de pérdida en que incurre una entidad por desprestigio, mala imagen, publicidad negativa, verdadera o no, respecto de la institución y sus prácticas de negocios, que cause una disminución de su base de clientes, disminución de los negocios o ingresos, o incurrir en procesos judiciales.
Segmentación: Es el proceso por medio del cual se lleva a cabo la separación de elementos en grupos que comparten características homogéneas al interior de ellos y heterogéneos entre ellos. La separación se fundamenta en el reconocimiento de diferencias significativas en sus características (variables de Segmentación).
Unidad de Información y Análisis Financiero UIAF: Es una unidad administrativa especial, de carácter técnico adscrita al Ministerio de Hacienda y Crédito Público y se encarga de detectar posibles operaciones de Lavado de Activos o de Financiación del Terrorismo. Asimismo, impone obligaciones de reporte de operaciones a determinados sectores económicos.
Las etapas del SAGRLAFT están conformadas por la identificación, medición, control y monitoreo de los riesgos a los cuales está expuesta la organización. La metodología utilizada puede ser consultada en el Procedimiento de Identificación, Análisis y Medición de Riesgos (Anexo 1).
Se identifican los factores que den lugar a riesgos de LA/FT inherentes al desarrollo de la actividad de la organización, lo anterior, mediante metodologías que le permitan identificar las formas a través de las cuales puede presentarse este.
Dado el marcado especializado en el cual se desempeña la compañía y teniendo en cuanta que sus clientes son los grandes operadores de telefonía en Colombia no se considera necesario realizar un proceso de segmentación dada la cantidad de clientes directos que se manejan.
Se mide la posibilidad o probabilidad de ocurrencia del riesgo inherente de LA/FT frente a cada uno de los factores de riesgo, así como el impacto en el caso de materializarse mediante los riesgos asociados. Las mediciones pueden ser cualitativas y/o cuantitativas y se hacen de acuerdo con el conocimiento y experiencia de los dueños de los procesos y bajo la orientación del Oficial de Cumplimiento.
Se toman las medidas a controlar el riesgo inherente al que se ve expuesto debido a los factores de riesgo. Las medidas de control tienen como objetivo disminuir la probabilidad de una posible materialización del riesgo.
Se ejerce vigilancia respecto del perfil del riesgo y se detectan operaciones inusuales y sospechosas.
Las actividades que permitirán disminuir el riesgo de LAFT en la organización son:
a) Consultas en listas restrictivas.
b) Aplicación de las políticas establecidas en el presente manual.
c) Reportes a la UIAF.
d) Revisión de controles.
Una vez se tiene la medición del riesgo usando la probabilidad residual y el impacto en caso de materialización, se ubican dentro de la matriz de riesgo, en alguno de los cuadrantes allí especificados.
Cada uno de los colores representa un nivel de exposición que se presentan en la siguiente tabla.
Exposición Descripción Valoración
EXTREMO Se percibe que es posible que el riesgo tenga una severidad excesiva, generando afectaciones que exponen la continuidad de la organización. 4
ALTO Se considera que el riesgo puede afectar la reputación de la organización, afectando su adecuada operación. 3
MODERADO Se presentan eventos de riesgo que comprometen en forma moderada a la organización. 2
BAJO Se presentan eventos en los procedimientos de baja criticidad para la reputación de la organización. 1
La Organización ha definido que si el riesgo identificado se ubica en la categoría EXTREMO o ALTO se deberá definir un plan de acción con el fin de tomar las medidas necesarias para que el riesgo se ubique en la categoría MODERADO o BAJO.
Es el inventario de todos los Riesgos de LA/FT de la Organización que permite visualizar los riesgos asociados a ésta.
Las políticas son los lineamientos establecidos por la Organización para diseñar e implementar de manera efectiva la prevención y control del riesgo de Lavado de Activos y Financiación del Terrorismo. De acuerdo con lo anterior, son orientaciones que hacen parte integral del sistema y que deben ser cumplidas en su totalidad por todos los terceros que tengan relación con esta.
La Debida Diligencia le permite a la Organización el conocimiento de los clientes o contrapartes, teniendo en cuenta las características particulares del negocio y la forma de comercialización de los bienes que produce o de los servicios que presta. Por consiguiente, toda actividad de vinculación con clientes y/o contrapartes que implique pago o intercambio de activos en dinero o especie, a cualquier título en Colombia, a excepción de los casos mencionados más adelante, deberá realizarse de acuerdo con los lineamientos establecidos en este manual y en los documentos definidos en los procesos con el fin de realizar un adecuado conocimiento de los terceros.
Esta incluye el diligenciamiento del formato de conocimiento del cliente o contraparte aplicable a cada procedimiento, el cual hace parte de este manual. Adicionalmente, la Debida Diligencia incluye la entrega de documentación soporte y consulta en Listas Restrictivas. La consulta en Listas Restrictivas se realizará de la siguiente forma: (i) para personas naturales se consultará con número de identificación y nombre completo; (ii) para personas jurídicas se consultará el NIT y razón social de la empresa; si la empresa ha cambiado de razón social, deberán consultarse todas aquellas razones sociales a las que haya respondido. De igual forma, se consultará al representante legal y socios que tengan una participación en el capital social igual o superior al cinco por ciento (5%).
Teniendo en cuenta que se consultan Listas Restrictivas como la OFAC y las del Consejo de Seguridad de las Naciones Unidas (ONU), pero también se tiene información de otras fuentes como medios de comunicación, se establece que las listas que se consideran restrictivas para decidir no establecer la relación con un Cliente o Contraparte serán: La lista OFAC y las listas de la ONU.
Los procesos de Debida Diligencia se aplicarán a los siguientes tipos de clientes o contrapartes:
La Organización no tendrá vínculo alguno con clientes o contrapartes que se encuentren en cualquiera de las siguientes situaciones, salvo los casos que se mencionan en las políticas que siguen:
a. Personas incluidas en las listas emitidas mencionadas anteriormente como restrictivas para establecer una relación con un cliente o contraparte.
b. Personas que rehúsen entregar la documentación que permita realizar una plena identificación del titular y/o Beneficiario Final.
Adicionalmente, la Organización incorporará en los contratos que celebre con los diferentes terceros, cláusulas como mecanismo de prevención de Riesgo de LA/FT que la faculten para terminar la relación contractual cuando el cliente o contraparte sea incluida en Listas Restrictivas de la OFAC o de la ONU o se encuentre vinculado por las autoridades a investigaciones de LA/FT.
La Debida Diligencia Ampliada consiste en el análisis de información adicional a la utilizada en la Debida Diligencia con el fin de contar con información adicional que permita tener un mejor conocimiento del cliente o contraparte. Esta se ejecutará de acuerdo con los establecido en el procedimiento de debida diligencia ampliada (Anexo 2)
La organización ha definido que es trascendental el conocimiento de los clientes, lo anterior como medida preventiva de un posible contagio de actividades relacionadas con el LA/FT. Para dar cumplimiento la Organización realizará las siguientes actividades:
a. Realizar en su totalidad la política de Debida Diligencia, dejando constancia de la ejecución de esta.
b. Conocer el origen de los recursos.
c. Construir una base de datos que le permita consolidar e identificar alertas presentes o futuras, reconociendo que clientes potenciales constituyen mayor riesgo de LA/FT para el negocio.
d. Determinar y conocer quién es el beneficiario final, para aprobar la facturación de los productos solicitados.
e. La solicitud, verificación y actualización de la información será responsabilidad del líder de proceso en apoyo con el Oficial de Cumplimiento.
La Organización de conformidad con sus riesgos ha determinado la importancia de conocer los proveedores, de acuerdo con lo anterior, realizará actividades como:
a. Cumplir la política de Debida Diligencia en su totalidad, dejando constancia de la ejecución de esta.
b. Si se considera necesario se debe visitar al proveedor, de esta manera se evalúan aspectos tales como: Responsabilidad social, calidad, cumplimiento de la ley.
c. Ejecutar la certificación del proveedor, dependiendo si cumple o no con los requisitos establecidos.
d. Identificar si los bienes y/o servicios provienen de actividades legales, si han sido debidamente nacionalizados, si son producto de contrabando. Si se tiene duda de estos, solicitar una declaración sobre el origen de recursos financieros y dinerarios.
e. Construir base de datos que le permite consolidar e identificar alertas presentes o futuras.
f. La solicitud, verificación y actualización de la información será responsabilidad del líder de proceso en apoyo con el Oficial de Cumplimiento.
Cuando la organización admita nuevos socios o accionistas, realizará en su totalidad la Debida Diligencia dejando constancia de la ejecución de esta, evitando recibir aportes en dinero o en especie que puedan contagiarla del riesgo de LA/FT.
La organización realizará las siguientes actividades con el fin de conocer a los colaboradores quienes realizarán en su mayoría los procesos establecidos para el cumplimiento del objeto social.
a. Buscar vacantes de acuerdo con las especificaciones del cargo.
b. Cumplir en su totalidad la política de Debida Diligencia, dejando constancia de la ejecución de esta.
c. Solicitar referencias del supervisor, coordinador y/o compañero de las empresas donde trabajó; lo anterior con el permiso del candidato.
d. Cuando se detecten comportamientos inusuales en cualquier persona que labore en la organización se debe analizar tal conducta con el fin de tomar las medidas pertinentes.
e. Sin excepción alguna, todos los empleados deben cumplir con los requisitos anteriormente mencionados.
f. La solicitud, verificación y actualización de la información será responsabilidad del líder de proceso en apoyo del Oficial de Cumplimiento.
Los procesos para el conocimiento de este tipo de terceros deben estrictos, la negociación debe ser aprobada por la instancia superior a aquella que normalmente aprueba los negocios, se debe informar al Oficial de Cumplimiento con el fin de que este realice la Debida Diligencia Ampliada y de su visto bueno para la negociación.
a. Para el pago el responsable del proceso debe verificar que el proveedor se encuentre en la plataforma.
b. Sólo se realizarán transferencias a las cuentas registradas por el proveedor.
c. Revisar que la factura contemple lo establecido por la ley.
d. Solicitar los documentos soporte de la información suministrada.
e. No se realizarán pagos en efectivo.
Toda ejecución de actividades, negocios, contratos tendrá el respectivo soporte interno o externo, debidamente fechado y autorizado por quienes intervengan en ellos o los elaboren. Todo documento que acredite transacciones, negocios o contratos de la organización, además de constituir el soporte de la negociación y del registro contable, constituye el respaldo probatorio para cualquier investigación que puedan adelantar las autoridades competentes.
Cualquier persona natural o jurídica que exija que el negocio o contrato se realice sin dejar huella, sin que medie el respectivo soporte o se altere el valor real para consignar otro, configura una operación inusual y debe ser reportada al Oficial de Cumplimiento para su análisis. El reporte se realizará de acuerdo con lo establecido en el Identificación de operaciones inusuales y reporte de operaciones sospechosas (Anexo 3).
La Organización, realizará procesos anuales de actualización de información de todos los Clientes y/o Contrapartes con un vínculo contractual vigente con el fin de mantener actualizada la información de estos y con el fin de ejecutar nuevamente el procedimiento de Debida Diligencia.
La Organización cuenta con lineamientos para la resolución de conflictos de interés, los cuales se encuentran en el Código de Ética de Compañía, si se presenta en cualquier actuación un conflicto de interés se debe proceder de acuerdo a los lineamientos establecidos en dicho código.
Con el fin de dar cumplimiento a la política de autocontrol y gestión del riesgo de LA/FT, la Organización brindará la capacitación necesaria que le permita al personal estar en la capacidad de identificar cuándo se presente una operación inusual, cuándo debe reportarse, el medio para hacerlo y a quién reportar. Las capacitaciones deben contener como mínimo:
a. Las capacitaciones serán actualizadas y revisadas conforme a las prácticas de gestión del Lavado de Activos y Financiación del Terrorismo o debido a cambios en los procesos.
b. Los empleados relacionados con los procesos de vinculación de: Clientes, proveedores, Colaboradores y socios, así como, los encargados de pagos y recaudos recibirán una capacitación como mínimo una vez al año o cuando lo considere necesario el Oficial de Cumplimiento sobre la actualización en temas de prevención de LA/FT, de acuerdo con las necesidades específicas.
c. Después de recibida la capacitación se realizará una evaluación con el fin de garantizar que los conceptos fueron asimilados.
d. Se dejará constancia del material utilizado durante la capacitación, la asistencia a la misma por parte de los funcionarios y la evaluación realizada.
e. Toda la documentación soporte del proceso de capacitación serán archivadas como parte del SAGRLAFT.
f. Las Actividades de Capacitación se desarrollan a través de programas de capacitación interna o externa; presencial o virtual, dichos programas serán validados y actualizados permanentemente.
g. Como parte del proceso de inducción a nuevos Colaboradores se incluirá capacitación acerca del SAGRLAFT.
h. La capacitación recibida por los Colaboradores deberá ser certificada y quedará constancia de esta en su correspondiente hoja de vida.
La organización mantendrá a disposición de cualquier ente de control los siguientes documentos:
a. Las actas, donde consta la aprobación de las políticas del SAGRLAFT, así como las actas correspondientes a la aprobación de los ajustes o modificaciones que se efectúen a dichas políticas.
b. Los instructivos o manuales que contienen los procesos a través de los cuales se llevan a la práctica las políticas y procedimientos aprobados del SAGRLAFT.
c. Los informes presentados por el Oficial de Cumplimiento.
d. Los informes presentados por la auditoría interna o quien ejecute funciones similares o haga sus veces y del Revisor Fiscal sobre el funcionamiento del SAGRLAFT.
e. Las constancias de envío de los reportes de operaciones sospechosas - ROS remitidos a la UlAF, y demás reportes solicitados por esta Unidad.
f. Las constancias de las capacitaciones impartidas a todo el personal de la Organización sobre el SAGRLAFT.
g. Las actas en donde conste la presentación del informe del Gerente general y el Oficial de Cumplimiento, de la auditoría interna o quien ejecute funciones similares o haga sus veces y del Revisor Fiscal.
h. Las políticas relacionadas con el SAGRLAFT.
i. Los procedimientos relacionados con el cumplimiento del SAGRLAFT.
La organización mantendrá por un término no menor a diez (10) años en el archivo todos los documentos con respecto al sistema implementado con el fin de que estén a disposición del ente autorizado que lo requiera, en cualquier momento.
Todas las actuaciones y/o actividades que se deriven de la aplicación del SAGRLAFT por parte de la Organización, no podrán darse a conocer a los clientes o contrapartes, particularmente las Operaciones Inusuales que hayan sido identificadas o las personas que hayan efectuado o intentado efectuar operaciones catalogadas como operaciones sospechosas. Se prohíbe la divulgación o publicación de los reportes de Operaciones Inusuales y Sospechosas, solo deben ser conocidos por las autoridades competentes.
Dentro del SAGRLAFT la Alta Gerencia tendrá las siguientes funciones:
a. Establecer las políticas para la prevención y control del Riesgo de LA/FT que harán parte del SAGRLAFT.
b. Verificar que los procedimientos establecidos desarrollen todas las políticas adoptadas por la Organización.
c. Garantizar los recursos técnicos y humanos que se requieran para implementar y mantener en funcionamiento del SAGRLAFT.
d. Designar al Oficial de Cumplimiento.
e. Adoptar las medidas adecuadas como resultado de la evolución de los perfiles de riesgo, de los factores de riesgo y de los riesgos asociados.
f. Proveer los recursos técnicos y humanos necesarios para implementar y mantener en funcionamiento el SAGRLAFT.
g. Pronunciarse sobre los informes presentados por el Oficial de Cumplimiento, la auditoría interna o quien ejecute funciones similares o haga sus veces y la Revisoría Fiscal y realizar el seguimiento a las observaciones o recomendaciones adoptadas, dejando constancia en las actas.
Al Oficial de Cumplimiento le corresponden las siguientes funciones:
a. Velar por el efectivo, eficiente y oportuno funcionamiento de las etapas que conforman el SAGRLAFT.
b. Presentar, los informes al Gerente General sobre la implementación, desarrollo y avances del sistema de autocontrol y gestión del riesgo LA/FT.
c. Promover la adopción de correctivos al SAGRLAFT.
d. Coordinar el desarrollo de programas internos de capacitación.
e. Proponer a la Gerencia General la actualización del manual de procedimientos y velar por su divulgación a los empleados.
f. Evaluar los informes presentados por la auditoría interna o quien ejecute funciones similares o haga sus veces y los informes que presente el Revisor Fiscal y adoptar las medidas del caso frente a las deficiencias informadas.
g. Realizar el reporte de operaciones sospechosas a la UIAF y cualquier otro reporte o informe en los términos del Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades.
h. Certificar ante la Superintendencia de Sociedades el cumplimiento de lo previsto en el Capítulo X de la Circular Básica Jurídica, según lo requiera esta entidad de supervisión.
i. Velar por el adecuado archivo de los soportes documentales y demás información relativa a la gestión y prevención del Riesgo de LA/FT.
j. Diseñar las metodologías de segmentación, identificación, medición y control del Riesgo de LA/FT que formarán parte del Sistema.
a. Informar por escrito cuando menos, de forma anual a la Gerencia, del cumplimiento o incumplimiento a las disposiciones contenidas en el SAGRLAFT.
b. Deberá poner en conocimiento del Oficial de Cumplimiento, las inconsistencias y falencias que detecte respecto a la implementación del SAGRLAFT o de los controles establecidos.
Las áreas responsables de la vinculación de Clientes y/o Contrapartes en la organización tendrán las siguientes funciones:
a. Aplicar las políticas establecidas para el pleno conocimiento del Cliente y/o la Contraparte, solicitando el diligenciamiento y firma de los formatos de conocimiento que aplique, pidiendo la documentación soporte del conocimiento, realizando la consulta en Listas Restrictivas de acuerdo con los procedimientos establecidos para tal fin.
b. Monitorear los Clientes y/o Contrapartes, realizar averiguaciones adicionales con el fin de documentar Operaciones Inusuales y reportar las mismas al Oficial de Cumplimiento.
c. Conocer, consultar y manejar los mecanismos, los instrumentos y las herramientas definidas por la organización para la prevención y control al Lavado de Activos y Financiación del Terrorismo.
d. Apoyar al Oficial de Cumplimiento, suministrando la información y documentación que sea necesaria para la atención de los requerimientos legales que reciba la organización.
De acuerdo con los valores corporativos, la filosofía del servicio, lineamientos estratégicos de la organización la política que rige sus operaciones y la filosofía en que se apoya el proceso de Recursos Humanos, todas las actividades y negocios que realicen los Colaboradores de la organización en su nombre, se harán con absoluta transparencia y seriedad.
El principal deber del Colaborador de la organización es el de mantener un estricto compromiso con la política de control y prevención del Riesgo de LA/FT fijada por la organización, el cual se reflejará en el cumplimiento de los siguientes deberes:
a. Conocer las disposiciones que sobre el Riesgo de LA/FT establece la ley.
b. Aplicar en su trabajo las normas, políticas, procedimientos e instrucciones establecidas por la organización orientadas a evitar que a través de las operaciones que se realicen, se materialice el riesgo de LA/FT.
c. Acatar los principios y normas de conducta impartidas en el Código de Ética.
d. Anteponer la observancia de los principios éticos al logro de las metas comerciales.
e. Reportar Operaciones Inusuales e intentadas al Oficial de Cumplimiento.
Es deber de la Sociedad, sus órganos de administración y de control, su Oficial de Cumplimiento y demás Colaboradores, asegurar el cumplimiento de las normas encaminadas a prevenir y controlar el riesgo de LA/FT, descritos en cada uno de los documentos impactados con el propósito no sólo de contribuir a la realización de los fines del Estado y de cumplir la ley, sino de proteger la imagen y la reputación nacional e internacional de la Sociedad .
Para el desarrollo del SAGRLAFT se han establecido los siguientes procedimientos:
a. Procedimiento de Identificación Análisis y Medición de Riesgos (Anexo 1)
b. Procedimiento de Debida Diligencia Ampliada (Anexo 2)
c. Procedimiento de identificación de Operaciones Inusuales y reporte de operaciones sospechosas (Anexo 3)
d. Metodología de segmentación de factores de riesgo (Anexo 4)
La organización ha establecido el procedimiento de detección de operaciones inusuales y reporte de operaciones sospechosas (Anexo 3), con el fin de que cualquier colaborador pueda informar al oficial de cumplimiento acerca de situaciones que ameriten su análisis.
Si se llegara a tener conocimiento de una operación sospechosa o una operación intentada, el Oficial de Cumplimiento realizará el reporte como ROS a la UIAF de manera inmediata. Se entiende por inmediato el momento a partir del cual la organización toma la decisión de catalogar la operación como intentada o sospechosa; para el efecto no se necesita que la organización tenga certeza de que se trata de una actividad delictiva ni de identificar el tipo penal o de verificar que los recursos tienen origen ilícito, tan solo se requiere que la operación sea sospechosa en los términos definidos en este manual.
La presentación de un ROS no constituye una denuncia penal. Por lo tanto, para los efectos del reporte, no es necesario que la organización tenga certeza de que se trata de una actividad delictiva ni se requiere identificar el tipo penal o verificar que los recursos tengan origen ilícito. Sólo se requerirá que la operación sea catalogada como sospechosa. No obstante, por no tratarse de una denuncia penal, no se exime a la Empresa ni a sus administradores de la obligación de denuncia, cuando a ello hubiere lugar.
Se entenderá que forman parte de las Operaciones Sospechosas y que, por lo tanto, también son objeto de reporte, las Operaciones Intentadas.
Los soportes de la operación reportada, así como la información de registros de transacciones y documentos del conocimiento de la Contraparte, se deberán organizar y conservar de conformidad con lo previsto en el artículo 28 de la Ley 962 de 2005, o la norma que la modifique o sustituya. En este caso, el término de diez años se contará a partir del momento en que se identificó la operación.
En caso de que transcurra un trimestre sin que la organización realice un reporte ROS, el Oficial de Cumplimiento, dentro de los diez días calendario siguientes al vencimiento del respectivo trimestre, deberá presentar un informe de "ausencia de reporte de Operación Sospechosa" o "Aros" ante el SIREL, en la forma y términos que correspondan, de acuerdo con los instructivos de esa plataforma.
Las disposiciones contenidas en el presente Manual SAGRLAFT son de estricto cumplimiento por parte de todos los Colaboradores de la organización, por lo tanto, su violación o incumplimiento se considerará una falta grave según lo dispuesto en el Reglamento Interno de Trabajo Artículo 48.
La imposición de la sanción se realizará de acuerdo con lo establecido en el Reglamento Interno de Trabajo.
El incumplimiento de las disposiciones contenidas en el presente Manual SAGRLAFT y en el Marco Jurídico señalado darán lugar a la imposición de sanciones administrativas (v.gr. multas sucesivas de hasta 200.000 SMLMV) a la organización por parte de la Superintendencia de Sociedades de conformidad con lo establecido en el numeral 3 del artículo 86 de la Ley 222 de 1995, sin perjuicio de las acciones que corresponden a otras autoridades.
El Código Penal Colombiano prevé las penas correspondientes a las conductas de Lavado de Activos y Financiación del Terrorismo en sus artículos 323 y 345, por las cuales deberán responder las personas involucradas en la violación del SAGRLAFT y los representantes legales de la organización y el Oficial de Cumplimiento.
Para el efecto, en el artículo 1° de la Resolución se señaló que están obligadas a adoptar un “Programa de Ética Empresarial”, las sociedades comerciales que cumplan con las dos situaciones mencionadas en la resolución.
Como quiera que la sociedad Huawei Technologies Colombia S.A.S., identificada con NIT. 830.140.321-0 (de ahora en adelante “HUAWEI”) cumple con los requisitos establecidos en el artículo 1° de la Resolución No. 100-002657 del 25 de julio de 2016, modificada por la Resolución 200-000568 del 19 de julio del 2018 está obligada a implementar un Programa de Ética Empresarial en los términos del referido acto administrativo y demás normas complementarias.
1.7. Servidor Público: toda persona que ejerza una función pública para un Estado, sus subdivisiones políticas o autoridades locales, o en una jurisdicción, sea dentro de un organismo público, o de una empresa del Estado o una entidad cuyo poder de decisión se encuentre sometido a la voluntad del Estado, sus subdivisiones políticas o autoridades locales, o de una jurisdicción.
1.10. Soborno Transnacional: Se refiere al acto por virtud del cual una persona jurídica, por medio de uno o varios empleados, contratistas, administradores, o asociados, propios o de cualquier persona jurídica ofrezca, o prometa, a un Servidor Público, directa o indirectamente, sumas de dinero, cualquier objeto de valor pecuniario u otro beneficio o utilidad, a cambio de que el Servidor Público realice, omita, o retarde, cualquier acto relacionado con el ejercicio de sus funciones y en relación con un negocio.
El Programa de Ética Empresarial contenido en el presente manual de cumplimiento se aplica a todos y cada uno de los procesos de HUAWEI que tengan relación directa o indirecta con negocios que se lleven a cabo, y debe ser observado y cumplido estrictamente por los administradores, empleados, asociados, contratistas, consorciados y demás terceros con los que HUAWEI tenga relaciones comerciales o contractuales. En especial, pero sin limitarse a ellos, el programa debe ser observado y cumplido por quienes tienen contacto directo e indirecto con servidores públicos, privados nacionales y/o extranjeros.
Por medio de este programa HUAWEI deja claro que no acepta el Soborno Transnacional de ninguna forma, ni permite ni promueve que sus empleados, asociados, altos directivos, contratistas, consorciados, intermediarios y cualquier otra contraparte, directa o indirectamente, sobornen a servidores públicos privados nacionales y/o extranjeros en nombre o por cuenta de HUAWEI.
Declara que prohíbe el soborno en cualquier forma, incluyendo el suministro o entrega que se pueda aplicar o incluir en el pago o parte del pago de un contrato, o a través de cualquier medio o canal, de beneficios indebidos a clientes, agentes, contratistas, proveedores o empleados de estos, para que sean destinados, a su turno a beneficiar indebidamente a servidores públicos, privados nacionales y/o extranjeros.
Para los fines anteriores, es indispensable que HUAWEI realice procesos de debida diligencia de las Contrapartes, para conocer, entre otros, con quien se está negociando, cuáles son sus antecedentes.
• Un pago para influir en forma corrupta sobre la decisión de un Servidor Público, Privado (nacional y/o extranjero) de emitir un permiso o una licencia
• Un pago para asegurar en forma indebida una decisión favorable por parte de un Servidor Público, Privado Nacional y/o Extranjero
• Un pago a un Servidor Público, Privado para que no tome en cuenta las regulaciones o normas de seguridad, en beneficio de HUAWEI o de un tercero.
• Obsequios, invitaciones o regalos lujosos, dispendiosos o excesivos. Para esto HUAWEI define que cualquier obsequio, invitación, regalos superiores a 500 USD por parte de proveedores, contratistas y demás terceros a los empleados de la compañía deberán ser puestos en conocimiento a la Alta Gerencia.
Para esto, cada dueño de proceso junto con el acompañamiento del Oficial de Cumplimiento y mediante lluvias de ideas identifican los posibles riesgos de soborno transnacional que pueden tenerse en el desarrollo de las actividades del proceso. En aras de unificar información y tener la mayor cantidad de información disponible, dichos encuentros podrán darse en simultánea con las reuniones relativas al Manuel de Cumplimiento SARLAFT.
Valor Nivel Frecuencia de Ocurrencia Hechos Pasados Rango estimado de ocurrencia
probable Es seguro que el riesgo ocurra en la mayoría de las circunstancias. Eventualidad frecuente. Se ha presentado más de tres (3) veces en el último año. Corresponde en términos cuantitativos, a una probabilidad de ocurrencia entre el 81% hasta el 100%.
En la metodología de análisis de riesgos el impacto refleja el efecto que se estima podría llegar a tener en el proceso o en la Compañía la presencia de un evento en términos cualitativos, es decir, la posible pérdida. Los criterios empleados para su medición son:
Valor Nivel Impactos Reputacionales Impactos Legales
Nivel de Exposición Descripción Valoración Cuantitativa
En los riesgos residuales son aceptados cuando su severidad se encuentra dentro de la categoría de moderado y bajo, en la escala de medición dependiendo del impacto de cada uno de los procesos en donde se lleve a cabo la medición.
Componente Descripción Ponderación
Componente Criterio Definición Valoración
Tipo Automático Se ejerce a través de un sistema o mecanismo en el que no interviene el hombre. 3
Nombre Descripción Intervalo
Calificación de la Acción de Tratamiento Frecuencia Impacto
7.MECANISMOS DE CONTROL DE LOS RIESGOS
7.1.Protecciones contractuales
a.No debe canalizar pagos a terceros de cualquier naturaleza, y mucho menos a servidores públicos, privados nacionales o extranjeros, a través de intermediarios.
b.Debe obtener la aprobación de la Gerencia en la celebración de negocios con contrapartes ubicadas en el exterior, cualquiera sea su naturaleza y jurisdicción.
c.Debe verificar que los pagos que se hacen a los proveedores, y en particular a los contratistas, son razonables y se ajustan al valor de los bienes o servicios que ofrecen, para evitar que por la vía de las contrapartes se canalicen pagos indebidos a servidores públicos, privados nacionales y/o extranjeros.
7.2.Transparencia de la información
•Todas sus transacciones financieras son identificadas de manera adecuada y registradas correcta y claramente en libros y registros contables adecuados, que están disponibles para inspección por parte de la auditoría interna, del control interno y de la revisoría fiscal.
•No existen “cuentas paralelas” ni secretas y no se expiden documentos que no registren de manera fiel y exacta las transacciones a las cuales se refieren.
•No existen registros de gastos inexistentes, o de pasivos sin identificación correcta de su objeto, o de transacciones que no tienen un propósito genuino y legítimo.
•Si llegaran a existir pagos en efectivo o en especie serán monitoreados con el fin de evitar que sean empleados en calidad de Soborno.
•No se destruyen intencionalmente libros contables u otros documentos relevantes antes de lo establecido por la ley.
•Existen sistemas de auditoría independientes, a través de los revisores fiscales, para identificar cualquier transacción que contravenga las políticas anti-soborno u otras normas contables aplicables.
•Hacer que los registros muestren un pago a una persona cuando en realidad el pago se hizo a otra.
•Crear un fondo para pagar un soborno.
•Presentar rendiciones de gastos falsos o inexactos.
•Crear registros que caractericen en forma inexacta la verdadera naturaleza de un pago o una transacción.
7.3.Debida diligencia en el conocimiento de las Contrapartes
a.Personas incluidas en las listas restrictivas emitidas por las Naciones Unidas, por la Oficina de Control de Activos Extranjeros (OFAC por sus siglas en inglés) del Departamento del Tesoro de Estados Unidos, y/o por cualquier otra institución internacional.
b.Personas incluidas en las listas restrictivas emitidas por la Organización para la Cooperación y el Desarrollo Económicos (OCDE).
c.Personas incluidas en las listas restrictivas emitidas o, de ser el caso, que se emitan por HUAWEI.
d.Personas de las que se puede deducir por información abierta y pública, que sea suficiente y confiable (prensa, medios, etc.), que pueden estar relacionadas con actividades delictivas y, en particular, con actos de soborno y corrupción u otros delitos contra la administración pública.
e.Personas que tengan o desarrollen negocios cuya naturaleza haga imposible la verificación de la legitimidad de las actividades que desarrollan o la procedencia de los fondos y recursos.
f.Personas que habiendo mostrado la documentación que permita realizar una plena identificación del titular y/o el beneficiario final, se nieguen a que HUAWEI obtenga una copia del documento que acredite la identidad, o de cualquier otro documento que resulte necesario para su vinculación comercial.
g.Personas que presenten documentos manifiestamente falsos o cuyas características externas permitan albergar serias dudas sobre su legalidad, legitimidad o autenticidad, o que permitan evidenciar su manipulación.
h.Personas que no suministren suficiente información que permita evidenciar claramente el objeto de los bienes y servicios que ofrecen y suministran, o de la razonabilidad de los costos que cobran por ellos.
i.Personas que tengan algún vínculo comercial, contractual o familiar con servidores públicos, privados extranjeros de los países donde HUAWEI tenga operación o donde haga negocios.
j.Personas que tengan abiertas formalmente investigaciones por autoridades locales o extranjeras por hechos relacionados con Soborno Transnacional o cualquier tipo de actos de corrupción transfronteriza.
7.4.Consulta en listas restrictivas
7.5.Conocimiento de Contrapartes con perfil de riesgo superior
a.Están ubicadas o tienen o desarrollan operaciones o negocios, directa o indirectamente, en países con altos índices de percepción de corrupción, que se caracterizan, entre otras circunstancias, por la ausencia de una administración de justicia independiente y eficiente, un alto número de funcionarios públicos cuestionados por prácticas corruptas, la inexistencia de normas efectivas para combatir la corrupción y la carencia de políticas transparentes en materia de contratación pública e inversiones internacionales.
b.Prestan servicios en calidad de contratistas para gestionar los negocios de HUAWEI o sus intereses en el exterior o con terceros ubicados por fuera de las fronteras colombianas.
c.Son considerados, de acuerdo con la legislación nacional (Decreto 1674 de 2016 y sus modificatorios), como Personas Expuestas Políticamente (o PEP´s), dado que por su cargo posición, o por el hecho de administrar recursos públicos, pueden tener una mejor situación para influir en los servidores públicos nacionales o del exterior.
7.6.Conservación de documentos y registros
7.7.Debida diligencia en procesos de reorganización empresarial
8.RESPONSABILIDADES DE CIERTAS ÁREAS
8.1.Gerente General
a.Aprobar el presente manual y cualquier modificación o actualización que se le haga.
b.Designar al Oficial de Cumplimiento.
c.Hacer seguimiento y pronunciarse oportunamente sobre el perfil de riesgo de Soborno Transnacional de HUAWEI.
d.Pronunciarse en cada uno de los puntos de los informes que presente el Oficial de Cumplimiento, dejando constancia en la respectiva acta.
e.Ordenar los recursos técnicos y humanos necesarios para implementar y mantener en funcionamiento el Programa de Ética Empresarial.
f.Adoptar las medidas adecuadas como resultado de la evolución de los perfiles de riesgo, de los factores de riesgo y de los riesgos asociados.
g.Proveer los recursos técnicos y humanos necesarios para implementar y mantener en funcionamiento el Programa.
h.Prestar efectivo, eficiente y oportuno apoyo al Oficial de Cumplimiento.
8.2.Oficial de Cumplimiento
a.Liderar el diseño, estructuración y puesta en marcha del Programa de Ética Empresarial.
b.Supervisar el efectivo, eficiente y oportuno funcionamiento y cumplimiento del Programa de Ética Empresarial.
c.Liderar el proceso de articulación de las políticas Anti-soborno establecidas en el Programa, con las demás políticas y procedimientos para la gestión y administración del riesgo por parte de HUAWEI.
d.Presentar cada año al Gerente General los informes sobre su gestión y sobre la implementación, desarrollo y avances del Programa de Ética Empresarial
e.Informar a los administradores de HUAWEI acerca de las infracciones que haya cometido cualquier empleado respecto del Programa de Ética Empresarial, para que se adelanten los correspondientes procedimientos sancionatorios conforme lo establezca el reglamento interno de trabajo de HUAWEI.
f.Promover de manera periódica, los ajustes, actualizaciones y correctivos, al Programa.
g.Coordinar el desarrollo de programas internos de capacitación y entrenamiento a los empleados, administradores, asociados y Altos Directivos.
h.Establecer un sistema de acompañamiento y orientación permanente a los empleados y Asociados de HUAWEI respecto de la ejecución del Programa de Ética Empresarial.
i.Evaluar los informes presentados por la Auditoria Interna de HUAWEI y los informes que presente el Revisor Fiscal, adoptando las medidas del caso frente a lo informado cuando lo amerite necesario.
j.Dirigir y administrar el sistema para recibir denuncias de cualquier persona respecto de un caso de Soborno Transnacional o de cualquier otra práctica corrupta.
k.Ordenar el inicio de procedimientos internos de investigación en HUAWEI, cuando tenga sospechas sustentadas de que se ha cometido una infracción a la Ley 1778 o al Programa de Ética Empresarial.
l.Cualquier otra que se establezca a lo largo del presente manual.
8.3.Auditoría Interna
a.Incluir dentro de la evaluación de riesgos de HUAWEI, los factores de riesgo bajo la óptica de las normas Anti-soborno.
b.Incluir en el Plan Anual de Auditoría de HUAWEI, la evaluación y el cumplimiento del Programa de Ética Empresarial.
c.Implementar los controles adecuados que le permitan detectar incumplimientos del presente Programa. Dicha gestión incluye el examen de las funciones que cumplen los administradores y el Oficial de Cumplimiento en relación con el mismo.
a.Conocer, aplicar y cumplir el presente Programa de Ética Empresarial y las disposiciones normativas en las que se fundamenta.
b.Anteponer la observancia de los principios éticos al logro de las metas comerciales.
c.Denunciar cualquier acto de Soborno Transnacional y cualquier actuación corrupta de la que tengan conocimiento.
9.DIVULGACIÓN Y CAPACITACIÓN
10.DENUNCIAS
Correo electrónico: diego.gaitan@huawei.com
11.SANCIONES
1 Artículo 345. Financiación del Terrorismo y de grupos de delincuencia organizada y administración de recursos relacionados con actividades terroristas y de la delincuencia organizada. El que directa o indirectamente provea, recolecte, entregue, reciba, administre, aporte, custodie o guarde fondos, bienes o recursos, o realice cualquier otro acto que promueva, organice, apoye, mantenga, financie o sostenga económicamente a grupos de delincuencia organizada, grupos armados al margen de la ley o a sus integrantes, o a grupos terroristas nacionales o extranjeros, o a terroristas nacionales o extranjeros, o a actividades terroristas, incurrirá en prisión de trece (13) a veintidós (22) años y multa de mil trescientos (1.300) a quince mil (15.000) salarios mínimos legales mensuales vigentes.
2 Artículo 323. Lavado de activos. El que adquiera, resguarde, invierta, transporte, transforme, almacene, conserve, custodie o administre bienes que tengan su origen mediato o inmediato en actividades de tráfico de migrantes, trata de personas, extorsión, enriquecimiento ilícito, secuestro extorsivo, rebelión, tráfico de armas, tráfico de menores de edad, financiación del terrorismo y administración de recursos relacionados con actividades terroristas, tráfico de drogas tóxicas, estupefacientes o sustancias sicotrópicas, delitos contra el sistema financiero, delitos contra la administración pública, contrabando, contrabando de hidrocarburos o sus derivados, fraude aduanero o favorecimiento y facilitación del contrabando, favorecimiento de contrabando de hidrocarburos o sus derivados, en cualquiera de sus formas, o vinculados con el producto de delitos ejecutados bajo concierto para delinquir, o les dé a los bienes provenientes de dichas actividades apariencia de legalidad o los legalice, oculte o encubra la verdadera naturaleza, origen, ubicación, destino, movimiento o derecho sobre tales bienes o realice cualquier otro acto para ocultar o encubrir su origen ilícito, incurrirá por esa sola conducta, en prisión de diez (10) a treinta (30) años y multa de mil (1.000) a cincuenta mil (50.000) salarios mínimos legales mensuales vigentes.