Blog · Cumplimiento y LA/FT
Qué es un ROS y cuándo reportarlo en Ecuador, Colombia y Perú
Un ROS no acusa a nadie. Es un aviso técnico que un sujeto obligado envía a su unidad de inteligencia financiera cuando una operación no cuadra con lo que sabe del cliente y nadie logra explicarla. Entender esa diferencia separa al que reporta bien del que reporta tarde, de más o de menos.
Qué es un ROS y qué no es
El reporte de operación sospechosa es el canal por el que un sujeto obligado comunica a la unidad de inteligencia financiera de su país que detectó una operación —ejecutada, intentada o simplemente propuesta— que se aparta del perfil del cliente y para la cual no encontró explicación económica o lícita razonable. Eso es todo lo que es. Y es suficiente.
La confusión más costosa consiste en tratarlo como una denuncia penal. No lo es. Quien reporta describe hechos, aporta soportes y explica por qué el negocio no cierra; la unidad de inteligencia financiera cruza esa información con sus bases y decide si eleva un informe a la fiscalía. El sujeto obligado no investiga delitos ni necesita saber cuál fue el delito precedente.
- No es una acusación ni exige identificar al responsable.
- No requiere certeza: exige sospecha razonable y falta de justificación.
- No sustituye la debida diligencia previa; la presupone.
El vocabulario tampoco es idéntico. En Colombia y Perú la sigla ROS está consolidada frente a la UIAF y la UIF-Perú; en Ecuador la normativa y los instructivos de la UAFE trabajan además con la noción de operaciones inusuales e injustificadas. Antes de escribir un procedimiento interno, confirma con tu supervisor el nombre exacto del reporte y del formulario vigente.
Quién está obligado a reportar en cada país
La obligación es institucional, no personal: recae sobre el sujeto obligado. El oficial de cumplimiento la canaliza, la sustenta y la firma, pero la responsabilidad de tener un sistema que detecte y reporte es de la entidad y de su máximo órgano de administración.
Ecuador. La ley de prevención define un catálogo de sujetos obligados que reportan a la UAFE. La supervisión se reparte por sector: Superintendencia de Bancos para el sistema financiero, SEPS para el sector financiero popular y solidario y las demás superintendencias para el resto. El COIP tipifica el lavado de activos y sostiene el andamiaje penal.
Colombia. Los vigilados por la Superintendencia Financiera administran su riesgo bajo SARLAFT. Las empresas del sector real que superan los criterios de la Supersociedades implementan SAGRILAFT y, cuando corresponde, un PTEE. Todos, sin importar el supervisor, reportan a la UIAF.
Perú. Los sujetos obligados reportan a la UIF-Perú, incorporada a la SBS, mediante su oficial de cumplimiento. Además, la Ley 30424 regula la responsabilidad administrativa de las personas jurídicas y da valor al modelo de prevención: un sistema que funciona y reporta no es solo cumplimiento, es defensa corporativa.
La ruta interna: de la alerta al reporte
Un ROS bien hecho nunca nace de un impulso, sino de un proceso trazable que cualquier supervisor puede reconstruir después. La secuencia es la misma, cambie el país o el sector.
- Detección. El monitoreo automatizado, el asesor comercial, el área de operaciones o una fuente externa levantan la alerta.
- Análisis. El área de cumplimiento contrasta la operación con el perfil transaccional declarado, la actividad económica y el historial del cliente.
- Gestión de la inusualidad. Se piden soportes, se documentan las respuestas y se verifica si la explicación resiste. Aquí muere la mayoría de alertas legítimas.
- Decisión motivada. Se reporta o se archiva, siempre por escrito y siempre con sustento.
El paso que más se descuida es el último. Archivar una alerta sin dejar constancia del razonamiento es tan grave como no reportar: cuando el supervisor revise el caso, no habrá nada que demuestre que hubo análisis.
Cuándo se activa el deber de reportar
El estándar no es la prueba, es la sospecha. En cuanto el análisis concluye que la operación carece de justificación razonable, el deber ya está activo. Esperar más elementos —a que el cliente vuelva, a que el patrón se repita, a que sesione el comité— es la forma más común de convertir un reporte oportuno en un hallazgo de auditoría.
- Las tentativas se reportan. Si el cliente pretendió realizar la operación y la entidad la rechazó, o el cliente desistió al ver las preguntas de debida diligencia, la conducta sigue siendo reportable.
- El monto no manda. Una operación pequeña puede ser sospechosa y una grande puede estar perfectamente justificada. Los umbrales gobiernan otros reportes, no el ROS.
- La sospecha puede recaer sobre el comportamiento. La negativa a identificar al beneficiario final o el uso injustificado de terceros son hechos reportables por sí mismos.
Sobre los plazos: existen y son exigibles, pero varían por país, sector y tipo de sujeto obligado. No los deduzcas por analogía ni los copies de un manual ajeno; confírmalos en la norma sectorial vigente y déjalos escritos en el manual interno.
El ROS frente a los demás reportes
Un error frecuente en entidades pequeñas consiste en creer que enviar los reportes periódicos cubre la obligación. No la cubre.
Los reportes objetivos —de transacciones en efectivo, de operaciones que superan un umbral, de productos específicos— son automáticos y no exigen juicio: si el dato cumple el criterio, se envía. El ROS es lo contrario: subjetivo, con análisis, narrativa y sustento, y su valor depende por completo de la calidad del razonamiento.
En Colombia, además, la práctica supervisada contempla informar cuando en el periodo no se detectaron operaciones sospechosas, para que el silencio no se confunda con inactividad. Ecuador y Perú organizan sus obligaciones periódicas con su propia lógica. Revisa cuáles te aplican: una entidad puede estar al día en los reportes objetivos y en incumplimiento total en materia de ROS.
Regla mental simple: el reporte objetivo describe qué pasó; el ROS explica por qué eso no tiene sentido.
Confidencialidad y prohibición de avisar al cliente
El ROS es reservado. Esa reserva no es un formalismo: impide que el reporte se convierta en una advertencia para quien está siendo analizado. Los estándares del GAFI y las normas de los tres países prohíben informar al cliente —o a terceros no autorizados— que se presentó un reporte o que se analiza su operación.
- El expediente comercial del cliente no debe contener rastro del reporte ni de sus anexos.
- El acceso al caso se limita a quienes tienen necesidad funcional de conocerlo.
- El personal de front office debe gestionar preguntas incómodas sin revelar que hay un análisis en curso.
- Si la entidad decide terminar la relación, la comunicación se apoya en razones contractuales o de política de riesgo, nunca en el reporte.
En contrapartida, la normativa de los tres países protege a quien reporta de buena fe. Ese blindaje sostiene todo el sistema: conviene explicarlo en las capacitaciones, porque el miedo a la represalia comercial produce más subreportes que la falta de conocimiento técnico.
Los errores que más se repiten al redactar un ROS
La unidad de inteligencia financiera recibe volumen; lo que la hace actuar es la claridad. Un reporte que obliga al analista a adivinar el contexto rara vez produce algo.
- Narrativa sin hechos. Escribir que la operación es sospechosa sin describir qué se observó, cuándo, por cuánto y con quién.
- Copiar y pegar la alerta del sistema. La regla que se disparó es el punto de partida, no el análisis.
- Reportar el umbral en lugar de la conducta. El hecho de que una operación sea grande no explica por qué es sospechosa.
- Omitir a las personas vinculadas. Cotitulares, apoderados, ordenantes, beneficiarios y empresas relacionadas suelen ser lo más valioso del reporte.
- No adjuntar soportes. Contratos, comprobantes, correos y registros de gestión convierten una sospecha en una pista trabajable.
- Reportar por si acaso. El reporte defensivo masivo diluye la señal y expone a la entidad a observaciones por deficiencia de análisis.
Qué pasa después del reporte
Enviar el ROS no cierra el caso ni resuelve la relación comercial: son decisiones distintas y se documentan por separado. Reportar no obliga a terminar el vínculo y tampoco autoriza a continuar como si nada. Mantener al cliente exige una decisión de negocio motivada, aprobada en el nivel que fije la política interna y acompañada de monitoreo reforzado.
- El expediente se conserva por el tiempo que fije la norma aplicable —consúltalo, no lo asumas—, porque un requerimiento puede llegar mucho después.
- La unidad de inteligencia financiera o la fiscalía pueden pedir información adicional; responder rápido y ordenado es parte de la evaluación del sistema.
- Si el mismo cliente vuelve a generar alertas, el nuevo reporte debe remitirse al anterior y explicar la evolución del patrón.
Un sistema maduro se reconoce en esto: reporta menos de lo que teme, pero cada reporte que envía sostiene una historia verificable de principio a fin.
Preguntas frecuentes
¿Presentar un ROS equivale a denunciar a mi cliente?
No. Es un reporte de inteligencia dirigido a la unidad de inteligencia financiera, no una denuncia penal. Quien reporta describe hechos; la decisión de investigar o acusar corresponde a las autoridades.
¿Necesito probar que hubo un delito para reportar?
No. El estándar es la sospecha razonable ante una operación sin explicación económica o lícita aparente. Exigirse certeza es la causa más común de reportes tardíos y de sanciones.
¿Puedo avisar al cliente que se presentó un reporte?
No. La reserva del ROS y la prohibición de informar al cliente rigen en Ecuador, Colombia y Perú, en línea con los estándares del GAFI. Cualquier comunicación debe apoyarse en razones contractuales o de política de riesgo.
¿Qué hago si analizo una alerta y concluyo que no hay sospecha?
Archívala con sustento escrito: qué revisaste, qué documentos obtuviste y por qué la explicación resulta razonable. El expediente del no reporte es tan auditable como el del reporte.