¿Necesitas cumplir con normas AML en Colombia? Una guía simple de SAGRILAFT
Si tu empresa opera en Colombia, es posible que debas implementar un sistema de prevención de lavado de activos llamado SAGRILAFT. Esta guía explica quién debe cumplir, qué activa la obligación y qué necesitas hacer en la práctica para operar en Colombia con claridad y sin sorpresas.
¿Qué es SAGRILAFT y por qué es importante?
SAGRILAFT significa Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del TerrorismoEn términos simples, es el marco que tiene Colombia para prevenir el lavado de activos y la financiación del terrorismo dentro de las empresas.
Fue creado y es supervisado por la Superintendencia de Sociedades a través del Capítulo X de la Circular 100 000016 de 2020 y sus actualizaciones posteriores.
Si eres una empresa internacional, esto no es solo un requisito formal. Afecta directamente tu capacidad de operar en Colombia.
Por qué importa en la práctica
- Los reguladores en Colombia esperan que las empresas gestionen el riesgo de forma activa, no solo que archiven documentos
- Los bancos y socios comerciales suelen pedir evidencia de cumplimiento
- El incumplimiento puede generar multas significativas y riesgos reputacionales importantes
¿Qué empresas deben implementar SAGRILAFT?
No todas las empresas en Colombia deben implementar SAGRILAFT. La obligación depende principalmente de tu tamaño y de tu actividad.
Los dos factores principales son:
1. Ingresos anuales y activos
2. El tipo de industria en la que operas
Umbral de Ingresos
Las empresas vigiladas por la Superintendencia de Sociedades deben implementar SAGRILAFT si exceden ciertos umbrales de ingresos.
Como referencia general:
- Las empresas con ingresos o activos iguales o superiores a 40.000 salarios mínimos mensuales deben implementar un SAGRILAFT completo.
- Las empresas con ingresos o activos iguales o superiores a 9.000 y menores a 40.000 salarios mínimos mensuales deben implementar medidas razonables de debida diligencia para clientes y proveedores.
Tabla 1: Valores de Salario Mínimo Legal para el 2026
| 9,000 salarios mínimos legales mensuales vigentes (COP) | 9,000 salarios mínimos legales mensuales vigentes (USD) | 40,000 salarios mínimos legales mensuales vigentes (COP) | 40,000 salarios mínimos legales mensuales vigentes (USD) |
| $ 15,758,145,000 | $ 4,268,142 | $ 70’036,200,000 | $ 18’982,562 |
Industrias de Alto Riesgo
Incluso si estás por debajo de los umbrales, tu industria puede generar exposición.
Algunos ejemplos incluyen
- Bienes raíces y construcción
- Minería y recursos naturales
- Comercio internacional y logística
- Actividades con transacciones de alto valor o flujos de dinero entre países
Tabla 2. ¿Tu empresa debe implementar SAGRILAFT?
| Factor | Qué activa la obligación de SAGRILAFT |
|---|---|
| Supervisión | La empresa es vigilada por la Superintendencia de Sociedades |
| Umbral de ingresos | Ingresos o activos iguales o superiores a 40.000 salarios mínimos o superiores a 9.000 para régimen simplificado |
| Riesgo de industria | Opera en sectores como bienes raíces, minería, comercio internacional o logística |
| Actividad | Maneja transacciones grandes, flujos internacionales o estructuras complejas |
| Etapa de crecimiento | Crecimiento acelerado o mayor exposición a terceros |
¿Qué significa implementar SAGRILAFT en la práctica?
SAGRILAFT no es solo un documento o una plantilla. Es un sistema que debe funcionar en la práctica dentro de tu empresa, y eso incluye contar con personal capacitado que entienda cómo aplicar los protocolos en cada operación.
A grandes rasgos, debes
- Identificar tus riesgos
- Implementar controles
- Monitorear lo que ocurre
- Actuar cuando algo parezca inusual
Tabla 3. Qué exige SAGRILAFT en la práctica
| Requisito | Qué significa en la práctica |
|---|---|
| Matriz de riesgos | Identificar dónde está expuesta tu empresa según clientes, geografías y operaciones |
| Debida diligencia | Recopilar y verificar información de clientes, proveedores y aliados |
| Monitoreo | Seguir transacciones y comportamientos para detectar actividades inusuales |
| Reporte | Escalar y reportar operaciones sospechosas internamente y a la UIAF cuando aplique |
| Políticas Internas | Crear reglas escritas sobre cómo se gestiona el riesgo |
| Oficial de cumplimiento | Designar una persona calificada responsable del sistema |
| Capacitación | Entrenar a los equipos para identificar y reportar riesgos |
Errores comunes que comenten empresas internacionales
Hemos visto empresas tener problemas cuando asumen que SAGRILAFT es:
- Solo un documento que pueden descargar
- Algo que solo aplica a entidades financieras
- Un tema que pueden resolver más adelante
Cuandos en realidad:
- Es activamente supervisado
- Se espera desde etapas tempranas
- Las autoridades evalúan cómo opera tu empresa en la práctica
Lista de autoevaluación
Si no estás seguro de si esto aplica para ti, puedes usar este test rápido.
Responde sí o no:
- ¿Estás vigilado por la Superintendencia de Sociedades?
- ¿Esperas generar ingresos significativos o adquirir activos importantes en Colombia?
- ¿Operas en sectores como bienes raíces, logística o recursos naturales?
- ¿Trabajas con clientes o proveedores internacionales?
- ¿Manejas transacciones grandes o pagos internacionales?
- ¿Actualmente te hacen falta políticas formales contra el lavado de activos?
Si respondiste sí a dos o más, es muy probable que debas evaluar tu cumplimiento con SAGRILAFT ahora.
Cómo abordar SAGRILAFT estratégicamente
Tabla 4. Elegir el enfoque adecuado
| Perfil de la empresa | Enfoque recomendado |
|---|---|
| Empresa extranjera en etapa temprana | Evaluar riesgos e implementar una versión ligera de conozca a su cliente |
| Empresa internacional en crecimiento | Implementación completa de SAGRILAFT con controles estructurados |
| Operador en industria de alto riesgo | Sistema robusto inmediato |
| Entrada al mercado colombiano | Evaluación de cumplimiento antes de iniciar operaciones |
Un enfoque simple:
- Confirmar si la obligación aplica
- Entender tu exposición real según tu operación
- Construir un sistema adaptado a tu negocio en vez de usar plantillas
- Asignar responsabilidades internas
- Implementar procesos que funcionen en el día a día
Conclusión
SAGRILAFT es uno de los requisitos de cumplimiento más importantes en Colombia, pero suele ser mal interpretado por empresas internacionales.
La clave es verlo como una herramienta de negocio, no solo como una obligación legal. Bien implementado, te permite operar con fluidez, generar confianza y evitar problemas a medida que creces.
Si estás entrando a Colombia o ya operas aquí, es algo que deberías abordar desde el inicio.
Si no estás seguro de si SAGRILAFT aplica a tu empresa o quieres implementarlo correctamente desde el principio, podemos ayudarte. En Colombia Legal Edge trabajamos con empresas internacionales para hacer el cumplimiento en Colombia claro, práctico y alineado con objetivos de negocio. Si te llama la atención, revisamos tu caso juntos. La primera llamada va por cuenta nuestra.