Respuesta rápida: El SAGR (Sistema de Autocontrol y Gestión de Riesgos LA/FT/FPADM y C/ST) es el modelo integrado que la Circular Externa 100-000020 del 2 de julio de 2026 adoptó para gestionar, en un solo marco, los riesgos de lavado de activos, financiación del terrorismo y de la proliferación de armas de destrucción masiva, corrupción y soborno transnacional.
Un proveedor inadecuadamente evaluado, un beneficiario final no identificado o una interacción sensible con el sector público pueden exponer a una empresa a sanciones, pérdidas económicas y daños reputacionales. Por eso el SAGR es mucho más que un cambio normativo: es un reto gerencial.
Más que actualizar documentos
Durante años, muchas compañías gestionaron por separado los riesgos de lavado de activos, financiación del terrorismo y de la proliferación de armas de destrucción masiva, corrupción y soborno transnacional. La Circular unificó estos frentes. Para la gerencia, el reto no consiste únicamente en actualizar documentos, sino en determinar si la organización puede identificar y controlar estos riesgos antes de que se conviertan en una crisis.
El mayor cambio: una gestión integrada del riesgo
El nuevo enfoque reúne en un mismo marco los riesgos de:
- Lavado de activos.
- Financiación del terrorismo y de la proliferación de armas de destrucción masiva.
- Corrupción y soborno transnacional.
Esto exige comprender cómo se relacionan las contrapartes, las operaciones y los controles de la organización. La evaluación debe abarcar, entre otros, a:
- Clientes.
- Proveedores.
- Contratistas.
- Beneficiarios finales.
- Operaciones de alto riesgo.
- Relacionamiento con entidades públicas.
La Circular también exige que la gestión sea verificable: respaldada por evidencia y con registros que conserven fecha y hora cuando corresponda. No bastan los documentos genéricos; el sistema debe responder a los riesgos particulares de cada empresa.
¿Qué gana una empresa con el SAGR?
Las organizaciones que integran el cumplimiento a su estrategia fortalecen la confianza de sus grupos de interés y toman mejores decisiones. Una gestión integrada permite:
- Fortalecer la confianza de clientes, aliados e inversionistas.
- Reducir la exposición a sanciones y daños reputacionales.
- Mejorar la debida diligencia de terceros y beneficiarios finales.
- Tomar decisiones con información más completa y trazable.
- Demostrar mejores prácticas de gobierno corporativo.
Seis pasos para prepararse
La alta dirección debería convertir el cambio normativo en un plan de trabajo verificable:
- Determinar si la empresa está obligada. Revise ingresos, activos y sector. Es el primer filtro de todo el proceso.
- Diagnosticar brechas frente al nuevo marco.
- Revisar la metodología y la matriz de riesgos.
- Integrar la debida diligencia de contrapartes y beneficiarios finales.
- Actualizar políticas, procedimientos, responsabilidades y mecanismos de reporte.
- Definir un plan de implementación, capacitación y seguimiento.
Cómo puede acompañarle Lemaître
Cada paso tiene un frente de trabajo específico. Con nuestra consultoría en compliance evaluamos su nivel de preparación, identificamos brechas y diseñamos una hoja de ruta de implementación. Para el liderazgo del sistema, ofrecemos oficial de cumplimiento principal y suplente que implementan y mantienen el sistema dentro de su empresa. La integración de terceros y beneficiarios finales se apoya en la plataforma de debida diligencia DueScan, y la apropiación en toda la organización, en nuestros programas de formación.
Preguntas frecuentes
¿Qué significan las siglas SAGR? Sistema de Autocontrol y Gestión de Riesgos LA/FT/FPADM y C/ST: lavado de activos, financiación del terrorismo y de la proliferación de armas de destrucción masiva, y corrupción y soborno transnacional.
¿El SAGR aplica a todas las empresas? No. Depende de factores como el sector y los umbrales de ingresos o activos. Por eso el primer paso es determinar la obligatoriedad.
¿Qué papel cumple la debida diligencia? Es uno de los pilares del sistema: permite conocer contrapartes y beneficiarios finales y decidir con información trazable.
Actuar antes de que el riesgo se materialice
El cumplimiento genera mayor valor cuando ayuda a anticipar decisiones, no cuando responde a una crisis. El momento de revisar sus controles es antes de que el riesgo se materialice.
Vale la pena hacer lo correcto. #HagámosloJuntos
Fuente: Circular Externa 100-000020 del 2 de julio de 2026, Superintendencia de Sociedades.