Blog · Cumplimiento y LA/FT
Un ROS no acusa a nadie. Es un aviso técnico que un sujeto obligado envía a su unidad de inteligencia financiera cuando una operación no cuadra con lo que sabe del cliente y nadie logra explicarla. Entender esa diferencia separa al que reporta bien del que reporta tarde, de más o de menos.
El reporte de operación sospechosa es el canal por el que un sujeto obligado comunica a la unidad de inteligencia financiera de su país que detectó una operación —ejecutada, intentada o simplemente propuesta— que se aparta del perfil del cliente y para la cual no encontró explicación económica o lícita razonable. Eso es todo lo que es. Y es suficiente.
La confusión más costosa consiste en tratarlo como una denuncia penal. No lo es. Quien reporta describe hechos, aporta soportes y explica por qué el negocio no cierra; la unidad de inteligencia financiera cruza esa información con sus bases y decide si eleva un informe a la fiscalía. El sujeto obligado no investiga delitos ni necesita saber cuál fue el delito precedente.
El vocabulario tampoco es idéntico. En Colombia y Perú la sigla ROS está consolidada frente a la UIAF y la UIF-Perú; en Ecuador la normativa y los instructivos de la UAFE trabajan además con la noción de operaciones inusuales e injustificadas. Antes de escribir un procedimiento interno, confirma con tu supervisor el nombre exacto del reporte y del formulario vigente.
La obligación es institucional, no personal: recae sobre el sujeto obligado. El oficial de cumplimiento la canaliza, la sustenta y la firma, pero la responsabilidad de tener un sistema que detecte y reporte es de la entidad y de su máximo órgano de administración.
Ecuador. La ley de prevención define un catálogo de sujetos obligados que reportan a la UAFE. La supervisión se reparte por sector: Superintendencia de Bancos para el sistema financiero, SEPS para el sector financiero popular y solidario y las demás superintendencias para el resto. El COIP tipifica el lavado de activos y sostiene el andamiaje penal.
Colombia. Los vigilados por la Superintendencia Financiera administran su riesgo bajo SARLAFT. Las empresas del sector real que superan los criterios de la Supersociedades implementan SAGRILAFT y, cuando corresponde, un PTEE. Todos, sin importar el supervisor, reportan a la UIAF.
Perú. Los sujetos obligados reportan a la UIF-Perú, incorporada a la SBS, mediante su oficial de cumplimiento. Además, la Ley 30424 regula la responsabilidad administrativa de las personas jurídicas y da valor al modelo de prevención: un sistema que funciona y reporta no es solo cumplimiento, es defensa corporativa.
Un ROS bien hecho nunca nace de un impulso, sino de un proceso trazable que cualquier supervisor puede reconstruir después. La secuencia es la misma, cambie el país o el sector.
El paso que más se descuida es el último. Archivar una alerta sin dejar constancia del razonamiento es tan grave como no reportar: cuando el supervisor revise el caso, no habrá nada que demuestre que hubo análisis.
El estándar no es la prueba, es la sospecha. En cuanto el análisis concluye que la operación carece de justificación razonable, el deber ya está activo. Esperar más elementos —a que el cliente vuelva, a que el patrón se repita, a que sesione el comité— es la forma más común de convertir un reporte oportuno en un hallazgo de auditoría.
Sobre los plazos: existen y son exigibles, pero varían por país, sector y tipo de sujeto obligado. No los deduzcas por analogía ni los copies de un manual ajeno; confírmalos en la norma sectorial vigente y déjalos escritos en el manual interno.
Un error frecuente en entidades pequeñas consiste en creer que enviar los reportes periódicos cubre la obligación. No la cubre.
Los reportes objetivos —de transacciones en efectivo, de operaciones que superan un umbral, de productos específicos— son automáticos y no exigen juicio: si el dato cumple el criterio, se envía. El ROS es lo contrario: subjetivo, con análisis, narrativa y sustento, y su valor depende por completo de la calidad del razonamiento.
En Colombia, además, la práctica supervisada contempla informar cuando en el periodo no se detectaron operaciones sospechosas, para que el silencio no se confunda con inactividad. Ecuador y Perú organizan sus obligaciones periódicas con su propia lógica. Revisa cuáles te aplican: una entidad puede estar al día en los reportes objetivos y en incumplimiento total en materia de ROS.
Regla mental simple: el reporte objetivo describe qué pasó; el ROS explica por qué eso no tiene sentido.
El ROS es reservado. Esa reserva no es un formalismo: impide que el reporte se convierta en una advertencia para quien está siendo analizado. Los estándares del GAFI y las normas de los tres países prohíben informar al cliente —o a terceros no autorizados— que se presentó un reporte o que se analiza su operación.
En contrapartida, la normativa de los tres países protege a quien reporta de buena fe. Ese blindaje sostiene todo el sistema: conviene explicarlo en las capacitaciones, porque el miedo a la represalia comercial produce más subreportes que la falta de conocimiento técnico.
La unidad de inteligencia financiera recibe volumen; lo que la hace actuar es la claridad. Un reporte que obliga al analista a adivinar el contexto rara vez produce algo.
Enviar el ROS no cierra el caso ni resuelve la relación comercial: son decisiones distintas y se documentan por separado. Reportar no obliga a terminar el vínculo y tampoco autoriza a continuar como si nada. Mantener al cliente exige una decisión de negocio motivada, aprobada en el nivel que fije la política interna y acompañada de monitoreo reforzado.
Un sistema maduro se reconoce en esto: reporta menos de lo que teme, pero cada reporte que envía sostiene una historia verificable de principio a fin.
No. Es un reporte de inteligencia dirigido a la unidad de inteligencia financiera, no una denuncia penal. Quien reporta describe hechos; la decisión de investigar o acusar corresponde a las autoridades.
No. El estándar es la sospecha razonable ante una operación sin explicación económica o lícita aparente. Exigirse certeza es la causa más común de reportes tardíos y de sanciones.
No. La reserva del ROS y la prohibición de informar al cliente rigen en Ecuador, Colombia y Perú, en línea con los estándares del GAFI. Cualquier comunicación debe apoyarse en razones contractuales o de política de riesgo.
Archívala con sustento escrito: qué revisaste, qué documentos obtuviste y por qué la explicación resulta razonable. El expediente del no reporte es tan auditable como el del reporte.
