Nueva regulación SARLAFT para los profesionales de compra y venta de divisas: Lo que debes saber
La resolución deroga expresamente la Resolución 061 de 2017 y la Resolución 029 de 2020, consolidando en un solo cuerpo normativo un marco más robusto, actualizado y alineado con estándares internacionales.
Esta nueva regulación no es una mera actualización, sino una respuesta estratégica alineada con los estándares internacionales del Grupo de Acción Financiera Internacional (GAFI). Su objetivo es armonizar la gestión de riesgos de los profesionales de cambio con las exigencias del sector financiero. Así, la DIAN deja atrás un modelo basado en el "qué hacer" para adoptar uno centrado en el "cómo hacerlo", sustentado en evidencia y enfoque técnico, lo que implica una gestión integral y documentada del riesgo.
A continuación, se presentan los principales cambios introducidos por la Resolución 210 en relación con el SARLAFT:
Ámbito de aplicación
El SARLAFT-FPADM es obligatorio para todas las personas naturales o jurídicas autorizadas e inscritas en el registro de profesionales de cambio ante la DIAN. Su implementación debe abarcar cada operación de compra o venta de divisas, sin importar el canal utilizado (establecimiento, a domicilio o electrónico).
Etapas del SARLAFT-FPADM
Este sistema debe estructurarse con base en cuatro etapas fundamentales: identificación, medición, control y monitoreo.
• Identificación: consiste en reconocer los riesgos inherentes a la actividad, considerando factores como tipo de cliente, producto, canal de distribución y jurisdicción geográfica.
• Medición: se evalúa la probabilidad e impacto de los riesgos identificados, estableciendo niveles como alto, medio o bajo.
• Control: se diseñan medidas preventivas y de detección para mitigar los riesgos, incluyendo la creación de alertas tempranas.
• Monitoreo: implica revisar periódicamente la efectividad del sistema y realizar autoevaluaciones documentadas, al menos cada seis meses.
El SARLAFT-FPADM debe contener políticas, procedimientos, documentación, estructura organizacional, órganos de control, infraestructura tecnológica, estrategias de divulgación y un plan de capacitación. Todo esto debe estar debidamente documentado y actualizado, con registros que evidencien la implementación y funcionamiento del sistema. Los profesionales de cambio deben conservar estos documentos durante el período legal de prescripción.
Tipos de debida diligencia del cliente (DDC)
Uno de los pilares del sistema es el conocimiento del cliente. Dependiendo del tipo de operación, monto o perfil de riesgo, se aplicará una categoría de Debida Diligencia:
• General: para operaciones comunes, incluye verificación de identidad, origen y destino de fondos, actividad económica y datos de contacto.
• Reforzada: aplica para Personas Expuestas Políticamente (PEP) o clientes de países de alto riesgo según GAFI. Requiere aprobación de la alta dirección y monitoreo intensificado.
• Simplificada: para zonas de frontera o montos menores a USD 500, incluye requisitos mínimos pero suficientes para verificar identidad y actividad económica.
• Intensificada por cuantía: aplica a transacciones iguales o mayores a USD 10.000 o su equivalente. Requiere documentación amplia, monitoreo riguroso y, en caso de no poder cumplir, rechazo de la operación y reporte ROS.
También se exige la Debida Diligencia al Cliente Interno, enfocada en verificar la idoneidad de empleados, socios y contratistas, así como la procedencia de aportes y vínculos con PEP.
Reportes obligatorios
El profesional de cambio está legalmente obligado a reportar a la UIAF cualquier operación sospechosa (ROS) que detecte en el curso de su actividad. El reporte debe ser inmediato y puede incluir operaciones intentadas, rechazadas o realizadas. Además, se debe hacer seguimiento a las listas internacionales de sanciones (ONU, GAFI) y denunciar posibles vínculos con actividades ilícitas ante la Fiscalía, usando los canales electrónicos dispuestos.
Capacitación y el rol indispensable del oficial de cumplimiento
La capacitación sobre el SARLAFT-FPADM es obligatoria y debe realizarse al menos dos veces al año, incluyendo a los nuevos empleados desde el inicio de su vinculación.
El Oficial de Cumplimiento es la figura central en la aplicación y vigilancia del SARLAFT-FPADM. Debe actuar con autonomía, contar con el respaldo del representante legal y ser el canal directo para los reportes a la UIAF. Su rol es vital para asegurar la efectividad del sistema y evitar sanciones. Sin esta figura activa, el cumplimiento se convierte en una mera formalidad. Este rol debe estar apoyado por órganos de control como el Revisor Fiscal o la Auditoría Interna, quienes verificarán la ejecución efectiva del sistema y elevarán los hallazgos.
Sanciones por incumplimiento
El incumplimiento de estas obligaciones puede conllevar la cancelación del registro, multas y procesos sancionatorios por parte de la DIAN. No aplicar la Debida Diligencia, omitir reportes, utilizar canales no autorizados o carecer de documentación soporte son causales de infracción.
Conclusión
El SARLAFT-FPADM no constituye únicamente un requisito normativo, sino una herramienta fundamental para salvaguardar la operación y gestionar riesgos con un enfoque técnico y estratégico. La DIAN ha incrementado los estándares de exigencia, requiriendo ahora evidencia sólida, trazabilidad efectiva y una adaptación rigurosa al perfil de riesgo de cada entidad.
Es imperativo revisar y actualizar la política de SARLAFT en línea con las nuevas disposiciones. Transitar del cumplimiento formal a una gestión proactiva del riesgo se ha convertido en una obligación ineludible. Adoptar medidas con responsabilidad y una visión preventiva resulta indispensable para asegurar la sostenibilidad y credibilidad del negocio en el largo plazo.
¿Cómo podemos ayudarlo?
En Forvis Mazars contamos con un equipo de profesionales altamente capacitados en el cumplimiento de la Resolución 210 de 2025, relacionada con el SARLAFT para los profesionales del cambio. Nuestro conocimiento profundo del sector y de los requisitos necesarios para la implementación de esta normativa nos permite brindar un acompañamiento integral y efectivo,
Si requiere apoyo en la implementación o cumplimiento de las obligaciones establecidas en esta resolución, no dude en contactarnos a través de los correos electrónicos indicados. Con gusto analizaremos su situación y encontraremos la mejor manera de brindarle el soporte que necesita.
