Blog · Cumplimiento y LA/FT
Beneficiario final: cómo identificarlo sin quedarte en el formulario
Un cliente firma el formulario de beneficiario final, la casilla queda marcada y el expediente se cierra. Meses después alguien pregunta quién controla de verdad esa sociedad y nadie en la mesa tiene la respuesta. Identificar al beneficiario final no es recolectar una declaración: es reconstruir con evidencia la cadena que termina en una persona de carne y hueso.
El beneficiario final siempre es una persona natural
El estándar del GAFI parte de una idea simple, y casi todos los hallazgos de supervisión nacen de no tomarla en serio: el beneficiario final es la persona natural que en última instancia posee o controla al cliente, o aquella en cuyo nombre se realiza una operación. Una sociedad no puede ser beneficiaria final de otra. Un fideicomiso tampoco. Si el expediente termina en una razón social, el trabajo está a medias.
Esa definición abre dos caminos que los equipos suelen tratar como uno solo. La propiedad se rastrea con participaciones y se calcula multiplicando los porcentajes en cada eslabón de la cadena. El control se rastrea con poder de decisión: hay estructuras donde nadie alcanza el porcentaje que exige la norma y, aun así, una sola persona nombra al gerente, aprueba el presupuesto y firma los contratos que importan. Esa persona es beneficiaria final aunque no figure en el libro de acciones.
Existe un tercer camino, residual: cuando ninguna persona natural puede identificarse por propiedad ni por control, la norma admite documentar a quien ocupa la alta dirección. No es un atajo para casos difíciles. Un expediente lleno de gerentes generales registrados como beneficiarios finales dice más del programa de cumplimiento que de los clientes.
La declaración del cliente no es identificación
El formulario cumple una función real: obliga al cliente a pronunciarse por escrito y deja constancia de lo que afirmó. Pero es el punto de partida, no el resultado. La debida diligencia exige verificar esa declaración con fuentes confiables e independientes, y esa verificación es lo que suele faltar cuando un supervisor abre la carpeta.
Verificar significa contrastar lo declarado contra documentos que el cliente no redacta a su antojo:
- Certificados y consultas del registro mercantil o de la autoridad societaria.
- Escrituras de constitución y sus reformas, con la composición accionaria vigente.
- Actas de junta o asamblea, donde se aprecia quién decide y con qué mayorías.
- Poderes y mandatos amplios, que muchas veces revelan control real mejor que el capital.
- Contratos de fideicomiso, reglamentos de fundaciones y acuerdos de accionistas.
Cuando una fuente contradice a otra, el hallazgo no se resuelve eligiendo la más cómoda. Se documenta la discrepancia, se pide explicación al cliente y se deja escrito con qué criterio se decidió.
Ecuador, Colombia y Perú: el mismo principio, tres arquitecturas
Los tres países siguen la misma lógica internacional, pero la reparten entre autoridades distintas, y eso cambia a quién le respondes y con qué formato.
Ecuador
La UAFE concentra la recepción de reportes de los sujetos obligados, mientras la supervisión se ejerce por sector: la Superintendencia de Bancos sobre el sistema financiero y la SEPS sobre el sector financiero popular y solidario. El lavado de activos está tipificado en el COIP, de modo que las fallas graves no se quedan en el terreno administrativo.
Colombia
Conviven dos regímenes con nombre propio: SARLAFT para las entidades vigiladas por la Superintendencia Financiera y SAGRILAFT para buena parte del sector real vigilado por la Supersociedades, con el PTEE como programa hermano frente al soborno transnacional. Los reportes llegan a la UIAF. A eso se suma un registro de beneficiarios finales ante la autoridad tributaria, que obliga a mantener la información actualizada frente al Estado.
Perú
La UIF-Perú está incorporada a la SBS, que supervisa el sistema de prevención y la figura del oficial de cumplimiento. Existe además una obligación de declarar al beneficiario final ante la administración tributaria, y la Ley 30424 empuja a las empresas a sostener un modelo de prevención creíble.
Las coincidencias pesan más que las diferencias: los tres exigen llegar a una persona natural, aplican enfoque basado en riesgo y esperan evidencia. Lo que cambia son umbrales de participación, plazos y formatos. Esos números no salen de un blog: salen de la norma vigente de tu supervisor.
Cómo rastrear la cadena sin perderte
El rastreo funciona mejor como secuencia fija que como búsqueda intuitiva. Aplícala igual en todos los casos y documenta en qué paso se resolvió:
- Levanta la estructura completa. No solo el accionista directo: cada nivel hasta llegar a personas naturales o a una entidad que no puedas seguir.
- Calcula la participación efectiva. Multiplica los porcentajes en cada rama. Quien tiene la mitad de una sociedad que a su vez tiene la mitad del cliente participa efectivamente en una cuarta parte.
- Busca control por otros medios. Acuerdos de accionistas, voto preferente, derecho a designar administradores, financiamiento que condiciona decisiones, poderes sin límite práctico.
- Aplica el criterio residual solo si los anteriores fallaron, y explica por escrito por qué fallaron.
- Verifica la identidad de la persona hallada con el mismo rigor que a un cliente directo, incluida la consulta en listas y la condición de persona expuesta políticamente.
Cuando la cadena cruza fronteras o llega a jurisdicciones opacas, el rastreo no se abandona: se escala al comité o al oficial de cumplimiento.
Las estructuras que complican el rastreo
Ciertos vehículos exigen una lectura distinta de la accionaria clásica. En un fideicomiso no basta con anotar al fiduciario: hay que identificar a quien constituye el patrimonio, a los beneficiarios designados o determinables, al fiduciario y a cualquier persona con facultad de revocar, sustituir beneficiarios o instruir decisiones. Esa última figura concentra el control real y es la que más veces falta.
En fundaciones y entidades sin fines de lucro, el poder vive en el órgano de gobierno y en quien aporta los recursos. En sociedades del exterior, evalúa la calidad del registro de origen: si el país no publica accionistas, la información del cliente necesita respaldo adicional y el riesgo asignado debe reflejarlo.
Después está el terreno donde la documentación es impecable pero la realidad económica no cuadra:
- Accionistas sin capacidad económica visible para el aporte que figura a su nombre.
- Cadenas de sociedades sin actividad ni empleados entre el cliente y la persona natural.
- Apoderados que reaparecen en clientes no relacionados entre sí.
- Cambios societarios frecuentes sin justificación de negocio.
El expediente que resiste una revisión
Un expediente sirve cuando un tercero que no participó puede reconstruir la decisión sin llamarte por teléfono. Eso obliga a guardar no solo el dato, sino cómo llegaste a él:
- La declaración firmada del cliente y su fecha.
- El organigrama de propiedad hasta persona natural, con porcentajes efectivos calculados.
- Las fuentes consultadas, con fecha de consulta y respaldo.
- El criterio aplicado: propiedad, control por otros medios o residual.
- Las discrepancias detectadas y cómo se resolvieron.
- La verificación de la persona hallada, incluida revisión de listas y condición PEP.
- La clasificación de riesgo resultante y quién la aprobó.
Dos hábitos elevan la calidad y cuestan poco: fechar cada consulta y firmar quién la hizo. Sin fecha, la evidencia no demuestra que la información era vigente al decidir. Sin responsable, no hay trazabilidad.
El dato se vence: actualización y errores frecuentes
La estructura de propiedad cambia sin avisarle a su banco. Por eso la identificación se administra como información viva, con revisión periódica según riesgo y con disparadores que fuerzan actualización inmediata: cambios de accionistas o reorganizaciones societarias, otorgamiento de poderes amplios, alertas de monitoreo incompatibles con el perfil, noticias adversas sobre socios o administradores, traslado del domicilio societario a una jurisdicción de mayor riesgo, o un beneficiario final que pasa a ser PEP.
La periodicidad exacta no es una cifra universal: cada norma nacional y cada supervisor la fija, y varía por segmento y por riesgo. Defínela en tu manual, justifícala y confírmala con tu supervisor antes de comprometerla por escrito.
Los hallazgos que se repiten en supervisión no son exóticos, son rutina mal ejecutada: detener la cadena en la primera sociedad, usar el criterio residual por defecto, tener el nombre correcto sin una sola fuente independiente que lo respalde, y no propagar el hallazgo al cotejo de listas ni a la calificación de riesgo. El quinto es de gobierno: expedientes que envejecen porque nadie es dueño del proceso de actualización.
Preguntas frecuentes
¿Qué hago si el cliente se niega a identificar a su beneficiario final?
La negativa impide completar la debida diligencia, así que la relación no debería iniciarse y, si ya existe, corresponde evaluar su terminación conforme a tu política. Documenta la negativa y analiza si el caso amerita un reporte de operación sospechosa según los criterios de tu jurisdicción.
¿Basta el porcentaje de participación para identificar al beneficiario final?
No. El porcentaje es solo una de las rutas; el control efectivo por acuerdos, poderes o capacidad de designar administradores puede existir sin participación relevante. Si te quedas en el capital, dejarás fuera justamente las estructuras diseñadas para esconder al controlante.
¿Los fideicomisos tienen beneficiario final?
Sí, y normalmente más de una figura relevante: quien constituye el patrimonio, los beneficiarios, el fiduciario y quien tenga facultad de revocar o instruir. Identificar solo al fiduciario deja el expediente incompleto.
¿Cada cuánto debo actualizar la información de beneficiario final?
La periodicidad depende del nivel de riesgo del cliente y de lo que exija la norma de cada país; ese plazo lo fija tu supervisor y conviene confirmarlo con la regulación vigente. Con independencia del ciclo, ciertos eventos obligan a actualizar de inmediato, como cambios societarios o alertas de monitoreo.