Prevención de Lavado de Dinero · PLD/LFPIORPI
Listas negras y de sanciones: qué son OFAC, ONU, UIF, GAFI y SAT 69-B, y por qué debes revisarlas
Antes de aceptar a un cliente o cerrar una operación, hay un paso que no es opcional: confrontar a la contraparte contra las listas que identifican personas sancionadas, bloqueadas o señaladas. Aquí explicamos cada lista, qué es el screening y por qué una coincidencia no siempre es lo que parece.
Cualquier persona que realice una Actividad Vulnerable en términos de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) tiene una obligación de fondo: conocer a su cliente y verificar que no se trate de una persona o entidad señalada por las autoridades. Ese ejercicio de verificación contra listas es lo que técnicamente llamamos screening o cribado de listas, y es uno de los controles más visibles en cualquier auditoría de la Unidad de Inteligencia Financiera (UIF) o del SAT.
La obligación de identificar y conocer al cliente está prevista en el artículo 17 de la LFPIORPI, que fracción por fracción enumera las Actividades Vulnerables, y se desarrolla en las Reglas de Carácter General que obligan a integrar expediente, conservar información y, cuando corresponde, revisar listas de personas bloqueadas. No hacerlo no es una falla menor: es un incumplimiento sancionable.
¿Qué es el screening de listas?
El screening consiste en tomar los datos de identificación de una persona —nombre completo, denominación social, RFC, fecha de nacimiento, nacionalidad— y confrontarlos contra catálogos oficiales de personas y entidades restringidas. El objetivo es detectar, antes de operar, si la contraparte aparece en alguna lista que active una alerta, una negativa de servicio o un aviso a la autoridad.
El cribado debe hacerse al alta del cliente y de forma periódica, porque las listas cambian: alguien que hoy está limpio puede ser incluido mañana. Por eso no basta una revisión única; se requiere un proceso vivo.
Las listas que debes revisar
- OFAC / Lista SDN (Estados Unidos). La Office of Foreign Assets Control del Departamento del Tesoro de EE. UU. publica la lista de Specially Designated Nationals and Blocked Persons (SDN): personas y entidades con las que ciudadanos y empresas estadounidenses tienen prohibido operar. Aunque es extranjera, su alcance es global: el sistema financiero internacional la respeta, y operar con un sujeto SDN puede cerrarle a su empresa el acceso a bancos corresponsales y a dólares.
- Consejo de Seguridad de la ONU. Las listas consolidadas de sanciones de Naciones Unidas señalan a individuos y organizaciones vinculados al terrorismo, su financiamiento y la proliferación de armas. Son de cumplimiento obligatorio para los Estados miembros, México incluido.
- Personas bloqueadas de la UIF (México). La Unidad de Inteligencia Financiera de la Secretaría de Hacienda administra la Lista de Personas Bloqueadas (LPB). Si una persona aparece en ella, el sujeto obligado debe abstenerse de realizar la operación y dar aviso inmediato a la autoridad. Es la lista doméstica de mayor peso operativo.
- Países y jurisdicciones GAFI. El Grupo de Acción Financiera Internacional (GAFI / FATF) publica listas de jurisdicciones de alto riesgo (la "lista negra") y bajo monitoreo intensificado (la "lista gris"). Una contraparte radicada en esas jurisdicciones eleva el riesgo de la operación y obliga a una debida diligencia reforzada.
- EFOS — Artículo 69-B del CFF (SAT). El artículo 69-B del Código Fiscal de la Federación faculta al SAT a presumir y publicar a las Empresas que Facturan Operaciones Simuladas (EFOS): contribuyentes que emitieron comprobantes sin contar con activos, personal o infraestructura. Operar con un EFOS definitivo tiene consecuencias fiscales graves —desconocimiento de deducciones y créditos— y es una señal de alerta de lavado.
- REFIPRES. El listado de Regímenes Fiscales Preferentes identifica jurisdicciones de baja o nula imposición. No es una lista de criminales, pero las operaciones que involucran estos regímenes ameritan escrutinio adicional por su uso frecuente en estructuras de ocultamiento.
- PEP — Personas Políticamente Expuestas. No es propiamente una lista negra: es una categoría de riesgo. Un PEP es quien desempeña o desempeñó funciones públicas relevantes (y su entorno familiar y cercano). No están prohibidas, pero la normativa exige identificarlas y aplicarles debida diligencia reforzada por su mayor exposición a corrupción.
Importante: aparecer en una lista no produce el mismo efecto en todos los casos. Un sujeto SDN u ONU o de la LPB de la UIF obliga a no operar y, en su caso, a reportar. Un PEP, una jurisdicción GAIF o un REFIPRE no impiden operar: obligan a reforzar el análisis y la documentación.
Coincidencia real vs. homónimo: el problema del falso positivo
Aquí está el punto más delicado del proceso. Cuando un sistema confronta el nombre de su cliente contra millones de registros, es habitual que arroje coincidencias. Pero una coincidencia de nombre no es una confirmación.
"Juan Pérez García" puede aparecer en una lista, pero el "Juan Pérez García" que es su cliente quizá sea otra persona distinta, con otra fecha de nacimiento, otra nacionalidad y otro RFC. A eso se le llama homónimo, y produce un falso positivo: una alerta que, al analizarse, resulta no corresponder a la persona señalada.
Distinguir una coincidencia real (el mismo sujeto bloqueado) de un falso positivo (un homónimo) exige cotejar datos secundarios: documento de identidad, fecha de nacimiento, nacionalidad, domicilio, identificadores fiscales. Esta es la razón por la que el screening no puede ser totalmente automático. La tecnología detecta y prioriza las posibles coincidencias, pero la decisión de descartar una alerta o escalarla requiere criterio y análisis humano, debidamente documentado.
Una buena práctica de cumplimiento documenta cada alerta y su resolución: por qué se descartó como homónimo o por qué se confirmó como coincidencia. Ese rastro es lo que sostiene el expediente ante una revisión de la autoridad.
Por qué importa respaldarse en fuentes reconocidas
La calidad del cribado depende de la calidad de las fuentes. Una revisión sirve solo si se hace contra listas oficiales, actualizadas y verificables: las publicaciones directas de OFAC, del Consejo de Seguridad de la ONU, de la UIF, del GAFI y del SAT. Apoyarse en versiones desactualizadas, recortadas o de origen incierto deja huecos que, ante una auditoría, equivalen a no haber revisado.
Tres razones hacen indispensable un proceso serio:
- Cumplimiento. La LFPIORPI y sus Reglas de Carácter General presuponen que el sujeto obligado conoce a su cliente y verifica que no esté bloqueado o sancionado.
- Protección patrimonial. Operar con un EFOS del 69-B o con un sujeto sancionado expone a su empresa a contingencias fiscales, penales y reputacionales.
- Acceso al sistema financiero. Bancos y corresponsales exigen evidencia de cribado; su ausencia puede traducirse en cierre de cuentas.
En resumen
El cribado de listas no es un trámite: es el control que separa una operación legítima de una que puede arrastrar a su empresa a un problema fiscal o penal. Conocer las listas —OFAC, ONU, UIF, GAFI, 69-B del SAT, REFIPRES y la categoría PEP—, ejecutar el screening con fuentes confiables y resolver cada alerta con análisis humano documentado es lo que convierte una obligación legal en una verdadera defensa.
Automatiza tu screening con respaldo humano
CumplIA confronta a tus clientes contra las listas oficiales y te ayuda a distinguir una coincidencia real de un homónimo, con expediente documentado. Te lo mostramos en una demo.
Solicita una demo