AML es el término que usa el mundo para nombrar la prevención del lavado de activos, y es el que aparece cuando un fondo, un banco corresponsal o un cliente extranjero pregunta si su empresa cumple. En Colombia ese mismo marco existe, pero se llama de otra forma. Entender esa equivalencia es lo que permite responder esa pregunta sin improvisar.
AML es la sigla de Anti-Money Laundering, prevención del lavado de activos. Es el conjunto de políticas, controles y reportes con los que una empresa detecta, previene y reporta operaciones vinculadas al lavado de activos, la financiación del terrorismo y la proliferación de armas. En Colombia se implementa con nombres locales: SARLAFT y el sistema de la Superintendencia de Sociedades.
Cómo se llama el AML en Colombia
Colombia participa en el marco internacional a través del GAFILAT, el organismo regional del Grupo de Acción Financiera Internacional (GAFI), y ha incorporado sus estándares en la regulación interna. Esa incorporación se hizo por sectores, con supervisores distintos, y de ahí sale la sopa de siglas.
- SARLAFT, para las entidades vigiladas por la Superintendencia Financiera. Su marco está en el Capítulo IV, Título IV, Parte I de la Circular Básica Jurídica, modificado por la Circular Externa 027 de 2020.
- Sistema de Autocontrol y Gestión de Riesgos, para el sector real vigilado por la Superintendencia de Sociedades. Es el que antes se conocía como SAGRILAFT.
- SARLAFT del sector transporte, para los sujetos vigilados por la Superintendencia de Transporte, creado por la Resolución 2328 de 2025 y ajustado por la Resolución 4607 del 9 de abril de 2026.
Cuando un auditor internacional pregunta por su programa AML, está preguntando por el sistema que le corresponda de esta lista. Si quiere ver en detalle cuál le aplica, revisamos la comparación en la guía sobre la diferencia entre SARLAFT y SAGRILAFT.
Qué cambió en el sector real en 2026
La Superintendencia de Sociedades expidió el 2 de julio de 2026 la Circular Externa 100-000020, que adoptó una nueva Circular Básica Jurídica. Según el comunicado oficial de la entidad, creó un Sistema Integral de Autocontrol y Gestión de Riesgos que unifica en un solo capítulo lo que antes estaba repartido entre el SAGRILAFT y el Programa de Transparencia y Ética Empresarial, e incorporó corrupción local y soborno transnacional al alcance del sistema.
De acuerdo con el análisis del texto publicado por Holland & Knight, los umbrales pasaron a expresarse en Unidades de Valor Básico: el sistema completo aplica desde 4.929.017 UVB en ingresos o activos totales al cierre del año anterior, umbral que reemplaza los 40.000 salarios mínimos del esquema previo, y el Régimen de Medidas Mínimas desde 369.676 UVB en ingresos o 616.127 UVB en activos, según el sector. El plazo para ajustarse vence el 31 de mayo de 2027.
Las cinco obligaciones centrales de un programa AML
Cambian los umbrales y los formatos, pero los ejes del programa son los mismos en cualquiera de los tres sistemas.
- Conocer a la contraparte. Verificar identidad, actividad económica y origen de recursos antes de vincular, y llegar hasta el beneficiario final cuando se trata de personas jurídicas.
- Evaluar el riesgo. Clasificar cada contraparte en un nivel y asignarle la intensidad de verificación correspondiente. Los perfiles de alto riesgo suelen requerir aprobación de la alta dirección.
- Monitorear las operaciones. Revisar de forma continua si el comportamiento transaccional corresponde al perfil declarado. Lo que no encaja es una alerta que debe investigarse.
- Reportar a la UIAF. La Unidad de Información y Análisis Financiero centraliza los reportes de operaciones sospechosas y los reportes de ausencia de operaciones sospechosas, además del reporte periódico sobre la implementación del sistema.
- Documentar y conservar. Todo el proceso debe tener evidencia trazable, disponible para el supervisor en cualquier momento y conservada por los plazos que fije cada normativa.
El beneficiario final: la brecha más frecuente
De todas las exigencias del marco AML colombiano, la identificación del beneficiario final es la que más programas incumplen en la práctica, y suele ser por una razón simple: verificar al representante legal es fácil, rastrear quién controla realmente la sociedad no lo es.
Conoce el riesgo real antes de decidir
HunterX rastrea más de 20 fuentes oficiales y arma un reporte navegable con el nivel de riesgo de la persona. Tú solo lees y decides con respaldo.
- Antecedentes judiciales
- Listas internacionales
- Medidas correctivas
El beneficiario final es la persona natural que en última instancia ejerce el control o se beneficia de una empresa, incluso cuando esa empresa está detrás de varias capas societarias. Si su cliente es una sociedad, comprobar su existencia en Cámara de Comercio no cierra el análisis: es apenas el primer paso.
La regulación del sector real refuerza este punto de forma expresa. La debida diligencia debe justificar su intensidad, identificar al beneficiario final y documentar por qué ciertas relaciones exigen controles reforzados. En el marco financiero, la Circular Externa 027 de 2020 ya había intensificado los deberes de debida diligencia sobre el beneficiario final.
OFAC y las listas internacionales: la dimensión que Colombia no puede saltarse
El Office of Foreign Assets Control (OFAC) del Departamento del Tesoro de Estados Unidos administra la lista de Specially Designated Nationals. Operar con una persona o entidad incluida en esa lista expone a la empresa a sanciones que no son colombianas y que pueden afectar su acceso al sistema financiero internacional.
Por el perfil de riesgo del país, la consulta de OFAC debe ser un control estándar en cualquier programa AML colombiano, no una excepción reservada para operaciones internacionales. Lo mismo aplica para las listas de la ONU, Interpol y los organismos multilaterales. Explicamos cómo funciona cada una en la guía sobre Lista Clinton, OFAC, ONU y PEP.
Cómo saber si su programa AML resiste una revisión
Hay una prueba rápida. Tome una contraparte vinculada en los últimos seis meses y responda cuatro preguntas con el expediente en la mano: ¿qué fuentes se consultaron, en qué fecha, quién tomó la decisión y con qué criterio? Si alguna respuesta requiere reconstruir la historia de memoria, el programa tiene una brecha documental.
Esa es exactamente la pregunta del regulador. Y es la razón por la que la parte más costosa de un programa AML no es el manual, sino sostener la evidencia mes a mes sobre un volumen creciente de contrapartes.
HunterX integra en un solo proceso las consultas que un programa AML colombiano necesita, para personas y empresas, con fuentes nacionales e internacionales, reporte unificado, marca de tiempo y evidencia por fuente. Solicite una demostración y evalúe cómo se vería su expediente frente a una revisión.
Preguntas frecuentes sobre AML en Colombia
¿Qué significa AML?
AML significa Anti-Money Laundering, prevención del lavado de activos. Es el estándar internacional de controles que las empresas implementan para evitar ser usadas en operaciones de lavado, financiación del terrorismo o financiación de la proliferación de armas.
¿AML y SARLAFT son lo mismo?
El SARLAFT es la versión colombiana del AML para el sector financiero. AML es el término genérico internacional; SARLAFT es el nombre del sistema concreto que exige la Superintendencia Financiera. En el sector real, la versión colombiana es el sistema de autocontrol de la Superintendencia de Sociedades.
¿Qué es el lavado de activos?
Es el proceso mediante el cual recursos de origen ilícito se introducen en la economía legal para ocultar su procedencia. En Colombia está tipificado como delito en el Código Penal, y los sistemas AML existen precisamente para que las empresas no sean usadas como vehículo de ese proceso.
¿Qué es la UIAF y qué debo reportarle?
La Unidad de Información y Análisis Financiero es la entidad colombiana que centraliza la información sobre operaciones sospechosas. Los sujetos obligados deben enviarle los reportes de operaciones sospechosas cuando una operación no puede explicarse, los reportes de ausencia de operaciones sospechosas y los reportes periódicos sobre la implementación del sistema.
¿Mi empresa está obligada a tener un programa AML?
Depende de su supervisor. Si es entidad vigilada por la Superintendencia Financiera, sí. Si es del sector real, depende de los umbrales en UVB y del sector de la Circular Externa 100-000020 de 2026. Si es sujeto vigilado por la Superintendencia de Transporte, también. Fuera de esos casos, la exigencia suele llegar por vía contractual.
¿Qué es el GAFI y qué tiene que ver con Colombia?
El Grupo de Acción Financiera Internacional fija los estándares globales contra el lavado de activos. Colombia participa a través de GAFILAT, el organismo regional, y ha incorporado esos estándares en su regulación interna. Por eso los sistemas colombianos comparten estructura con los de otros países.
¿Qué pasa si un cliente aparece en la lista OFAC?
La empresa no debe establecer ni continuar la relación comercial, y debe documentar la decisión y los pasos que siguió. Operar con una persona o entidad incluida en la lista de Specially Designated Nationals expone a sanciones internacionales que pueden afectar el acceso al sistema financiero.
¿Cuánto cuesta implementar un programa AML?
No hay una tarifa única. El costo se compone del diseño del sistema, el tiempo del oficial de cumplimiento y la herramienta de consulta de fuentes y listas. El factor que más lo mueve es el volumen de contrapartes, porque determina cuánto trabajo repetitivo hay que sostener cada mes.
¿Se escribe AML, aml o antilavado?
La sigla se escribe en mayúsculas, AML. En español se usan también antilavado y prevención del lavado de activos. En documentos dirigidos a un supervisor colombiano conviene emplear el nombre del sistema aplicable, SARLAFT o el sistema de autocontrol del sector real, en lugar de la sigla en inglés.
¿Un programa AML garantiza que no haya lavado de activos?
No. Ningún sistema elimina el riesgo. Lo que hace un programa bien implementado es reducir la probabilidad de vincular una contraparte problemática, detectar comportamientos anómalos a tiempo y dejar constancia de que la empresa actuó con diligencia, que es lo que se evalúa cuando algo sale mal.
Fuentes consultadas
- Superintendencia de Sociedades: Comunicado sobre las Circulares Externas 100-000019 y 100-000020 de 2026
- Holland & Knight: Cambios en SAGRILAFT y PTEE por la Circular Externa 100-000020
- Unidad de Información y Análisis Financiero: Circular Externa 027 de 2020 de la Superintendencia Financiera
- Superintendencia de Transporte: Normativa SARLAFT del sector transporte
Este contenido tiene fines informativos y no constituye asesoría jurídica. Las obligaciones AML, los umbrales y los plazos dependen de la situación particular de cada entidad y del texto normativo vigente. Consulte a su asesor legal o al oficial de cumplimiento antes de tomar decisiones.
Verifica antecedentes en minutos con HunterX
Comenzar ahora
