Gestión de terceros en Colombia
Última actualización: 13 de agosto de 2026
En Colombia, las sociedades que superan los umbrales fijados por la Superintendencia de Sociedades deben implementar SAGRILAFT —el sistema de autocontrol y gestión del riesgo de lavado de activos, financiación del terrorismo y proliferación de armas— y, cuando corresponde, un Programa de Transparencia y Ética Empresarial. La Ley 2195 de 2022 reforzó el régimen de responsabilidad y las facultades de supervisión en materia de corrupción, ampliando el alcance de estas obligaciones.
Verdana opera SAGRILAFT y PTEE sobre terceros de punta a punta: debida diligencia al vincular, identificación del beneficiario final, verificación contra listas vinculantes y listas restrictivas, detección de personas expuestas políticamente, segmentación por factores de riesgo, debida diligencia intensificada para los casos que la requieren, y monitoreo periódico de toda la base con la frecuencia definida por perfil. Cada consulta y cada decisión quedan documentadas para el reporte del oficial de cumplimiento.
Sobre esa base corre la operación: contratos con sus vigencias y cláusulas, capacitación de terceros sobre el código de ética con constancia de aceptación, declaraciones de conflicto de interés por formulario, controles periódicos con evidencia, y la gestión documental de contratistas conforme al Sistema de Gestión de Seguridad y Salud en el Trabajo cuando ingresan a instalaciones.
Para grupos con operación en varios países de la región, la misma instancia gestiona Colombia bajo SAGRILAFT y las demás jurisdicciones bajo su propio marco, con reportes consolidados para la casa matriz.
Preguntas frecuentes
¿Quiénes están obligados a implementar SAGRILAFT?
Las sociedades vigiladas por la Superintendencia de Sociedades que superan los umbrales establecidos por la entidad, según criterios como ingresos, activos o sector de actividad. Los umbrales y su forma de cálculo deben verificarse contra la circular vigente.
¿Qué diferencia hay entre SAGRILAFT y PTEE?
SAGRILAFT gestiona el riesgo de lavado de activos, financiación del terrorismo y proliferación de armas; el PTEE es el programa de transparencia y ética empresarial orientado a prevenir el soborno transnacional y otras conductas corruptas. Son complementarios y comparten buena parte de la infraestructura operativa.
¿Qué debida diligencia exige SAGRILAFT sobre contrapartes?
Conocimiento de la contraparte con identificación del beneficiario final, consulta a listas vinculantes, segmentación por factores de riesgo, debida diligencia intensificada donde corresponda, y monitoreo periódico con registro de cada consulta y decisión.