🧭 Estructura de cumplimiento: comité, oficial, políticas, capacitación y certificación

1. ¿Qué responsabilidad conserva el consejo de administración en materia de prevención?

1. Dictaminar los reportes de operaciones inusuales antes de que se remitan a la autoridad competente
2. Analizar individualmente cada una de las alertas que el sistema de monitoreo genere en el periodo
3. Aprobar el documento de políticas y exigir cuentas sobre su aplicación efectiva
4. Sustituir al oficial de cumplimiento en la interlocución con la autoridad durante las visitas de inspección

Las Disposiciones sitúan la aprobación del documento de políticas en el consejo, lo que convierte al cumplimiento en materia de gobierno corporativo. Descender a la alerta individual desnaturaliza esa función y deja sin discutir la exposición estructural de la entidad.

2. ¿Quién designa a los integrantes del comité de comunicación y control?

1. El consejo de administración de la propia entidad financiera
2. El director general, mediante acuerdo comunicado al área de recursos humanos de la institución
3. La autoridad supervisora, a propuesta de la propia entidad y previa verificación de la idoneidad
4. La asamblea de accionistas, dentro de la sesión ordinaria que celebre al cierre de cada ejercicio

Las Disposiciones de carácter general encomiendan la designación al consejo de administración, y es eso lo que dota de autoridad institucional a las decisiones del comité. Ningún supervisor designa integrantes de órganos internos, aunque sí puede observar la idoneidad de quienes los ocupan.

3. ¿Por qué las Disposiciones exigen cierto nivel jerárquico en los integrantes del comité?

1. Porque sus decisiones deben poder imponerse a las áreas de negocio
2. Porque la normativa fija un número mínimo de años de experiencia profesional para cada integrante
3. Porque el comité debe representar proporcionalmente a todas las áreas operativas de la institución
4. Porque el nivel jerárquico determina la periodicidad con que el comité debe reunirse durante el año

Un comité integrado por personal sin capacidad de decisión reproduce exactamente la debilidad que la norma quiso corregir. La jerarquía no es una formalidad: es lo que permite que la decisión sobre un cliente rentable se sostenga.

4. ¿Cuál es la función central del comité de comunicación y control?

1. Autorizar la contratación del personal que integrará el área de cumplimiento de la institución
2. Aprobar el presupuesto anual del área de cumplimiento normativo de la entidad supervisada
3. Dictaminar las operaciones detectadas y decidir sobre su reporte, dejando constancia en actas
4. Representar a la entidad ante la autoridad supervisora durante los procedimientos sancionadores

El acta del comité que exigen las Disposiciones de carácter general es el documento que acredita el dictamen y protege tanto la decisión de reportar como la de no hacerlo. Un comité que sólo toma conocimiento traslada de hecho la responsabilidad al oficial de cumplimiento.

5. ¿Qué otras atribuciones corresponden al comité además de dictaminar operaciones?

1. Aprobar políticas y criterios internos, conocer clientes de alto riesgo y resolver casos escalados
2. Elaborar los estados financieros de la entidad y someterlos a la aprobación del consejo de administración
3. Fijar las tarifas y comisiones que la entidad cobrará por cada uno de los productos que comercializa
4. Designar al auditor externo que dictaminará los estados financieros del ejercicio correspondiente

Las Disposiciones de carácter general concentran en el comité la decisión sobre política, sobre cliente y sobre reporte. Concentrar esas tres decisiones en una sola instancia es lo que da coherencia al programa preventivo de la entidad.

6. ¿Qué debe constar en el acta de una sesión del comité?

1. Solamente el nombre del oficial de cumplimiento que presentó los casos ante el pleno del comité
2. Únicamente la lista de asistencia y la hora de inicio y de conclusión de la sesión celebrada
3. Exclusivamente el número de operaciones reportadas a la autoridad durante el periodo analizado
4. Los asuntos tratados, la deliberación, el sentido de la decisión y quiénes participaron

La deliberación es la parte que permite reconstruir por qué se decidió así y no de otro modo, y es lo que la CNBV busca al revisar el acta. Un acta que sólo registra el resultado convierte la decisión colegiada en un trámite formal sin valor probatorio.

7. ¿Qué alternativa prevé la norma para entidades con estructura de personal muy reducida?

1. Quedar exentas de toda estructura de cumplimiento mientras no superen el número de empleados fijado
2. Sustituir el comité por un oficial de cumplimiento que asuma sus funciones
3. Compartir el comité con otra entidad del sector mediante convenio aprobado por la autoridad
4. Diferir la constitución del comité hasta el ejercicio siguiente a aquel en que crezca su plantilla

Las Disposiciones de carácter general permiten sustituir el comité por el oficial de cumplimiento en entidades pequeñas, lo que alivia la carga orgánica sin reducir ninguna obligación sustantiva. El riesgo práctico es la concentración de funciones en una sola persona, que después dificulta acreditar independencia frente al negocio.

8. ¿Ante quién responde funcionalmente el oficial de cumplimiento?

1. Ante el comité de comunicación y control que lo designó
2. Ante el director general de la institución, de quien depende jerárquicamente en el organigrama
3. Ante la autoridad supervisora, que aprueba su designación y evalúa su desempeño anualmente
4. Ante el director del área comercial, que conoce el impacto de sus decisiones sobre el negocio

La dependencia del comité que fijan las Disposiciones de carácter general es lo que preserva la independencia del oficial frente a las áreas generadoras de ingresos. Situarlo bajo el área comercial es el arreglo que con más frecuencia observa el supervisor como deficiencia estructural.

9. ¿Qué requisito debe cumplir quien ocupa la función de oficial de cumplimiento?

1. Contar con certificación vigente expedida por la autoridad en la materia
2. Acreditar cinco años de experiencia en el área comercial de una institución financiera del país
3. Haber cursado un posgrado en derecho financiero impartido por una universidad reconocida
4. Contar con la aprobación expresa de la asamblea de accionistas de la entidad correspondiente

La certificación de la CNBV es la vía por la que el marco asegura una competencia técnica verificable y homogénea. Su vencimiento no sólo afecta al profesional: deja a la entidad sin un oficial certificado, que es una observación directa.

10. ¿Cuáles son las funciones nucleares del oficial de cumplimiento?

1. Aprobar los estados financieros de la entidad antes de su presentación ante el consejo
2. Autorizar personalmente cada una de las operaciones que realicen los clientes de riesgo alto
3. Proponer políticas, coordinar la detección, presentar casos al comité y remitir los reportes
4. Sustituir al comité en la aprobación del documento de políticas de identificación del cliente

El oficial articula el ciclo completo, desde el diseño de la política hasta la remisión del reporte a la autoridad. Lo que no le corresponde es decidir solo lo que la norma reservó a un órgano colegiado.

11. ¿En qué se traduce la independencia del oficial de cumplimiento?

1. En su designación directa por parte de la autoridad supervisora del sector correspondiente
2. En la contratación bajo régimen de honorarios en lugar de una relación laboral con la entidad
3. En la imposibilidad de que su decisión sea revisada por ninguna otra instancia de la institución
4. En una línea de reporte ajena al negocio y en la ausencia de conflicto con sus propias funciones

La independencia que exigen las Disposiciones de carácter general es funcional y se refiere a la línea de reporte, no a la forma del contrato laboral. Acumular la función de auditoría sobre su propio trabajo destruye esa independencia aunque el organigrama diga otra cosa.

12. ¿Qué función resulta incompatible con la de oficial de cumplimiento?

1. La de interlocutor de la entidad ante la autoridad supervisora en materia preventiva
2. La de responsable de la capacitación en materia de prevención dentro de la institución
3. La de auditor interno del propio programa que él diseña y ejecuta
4. La de secretario del comité de comunicación y control de la propia entidad financiera

Auditar el propio trabajo elimina la tercera línea de defensa y deja el programa sin la revisión independiente que exigen las Disposiciones de carácter general. Las otras tres funciones son compatibles y de hecho suelen concentrarse en la misma posición.

13. ¿Qué condiciones materiales requiere el ejercicio efectivo de la función?

1. Acceso a información, herramientas adecuadas y personal suficiente para la carga real
2. La contratación de un despacho externo que asuma el análisis de la totalidad de las alertas
3. La asignación de una oficina independiente físicamente separada del resto de las áreas
4. La participación con voz y voto en todas las sesiones del consejo de administración

Las Disposiciones de carácter general obligan a dotar al oficial de recursos y de acceso a la información, porque sin acceso a las bases del negocio depende de lo que otras áreas quieran entregarle. El dimensionamiento del equipo debe responder a la carga que el modelo genera, no a un porcentaje fijo de la plantilla.

14. ¿Qué debe preverse ante la ausencia temporal del oficial de cumplimiento?

1. La delegación automática de sus funciones en el director general hasta su reincorporación
2. La suspensión de la obligación de reportar durante el periodo de ausencia justificada del titular
3. Un suplente designado formalmente que asegure la continuidad de las funciones y de los plazos
4. La contratación obligatoria de un despacho externo que cubra el periodo de ausencia del titular

Los plazos de reporte de las Disposiciones de carácter general no se suspenden por vacaciones ni por vacancia del cargo, y esa es la razón práctica de designar un suplente. La designación del suplente debe constar formalmente, igual que la del titular.

15. ¿Qué acceso debe tener el oficial de cumplimiento a los órganos de gobierno?

1. Acceso directo para informar hallazgos relevantes sin filtro de las áreas de negocio
2. Acceso exclusivamente a través del director general, que consolida la información antes de elevarla
3. Acceso únicamente durante la sesión anual en la que se aprueba el informe de auditoría
4. Acceso limitado al comité, sin posibilidad de dirigirse en ningún caso al consejo de administración

Las Disposiciones de carácter general dan al oficial acceso directo al órgano de gobierno, porque el filtro de un intermediario interesado convierte un hallazgo grave en una nota marginal del informe. El acceso directo es una salvaguarda estructural, no un privilegio de la posición.

16. ¿Qué debe contener el documento de políticas de identificación y conocimiento del cliente?

1. Solamente el catálogo de productos que la entidad comercializa y sus condiciones contractuales
2. Únicamente la transcripción literal de las Disposiciones de carácter general aplicables al sector
3. Exclusivamente el organigrama del área de cumplimiento y las funciones de cada uno de sus puestos
4. Los criterios, medidas y procedimientos que la entidad aplicará para cumplir el marco preventivo

Transcribir la norma no es escribir una política: la política dice cómo esa entidad concreta la aplicará. Un documento que sólo reproduce el texto legal no orienta a nadie y no resiste una pregunta sobre un caso concreto.

17. ¿Cuándo debe actualizarse el documento de políticas?

1. Exclusivamente al cierre de cada ejercicio, junto con la aprobación de los estados financieros anuales
2. Únicamente cada cinco años, en coincidencia con el ciclo de certificación del oficial de cumplimiento
3. Solamente cuando la autoridad supervisora formule una observación durante una visita de inspección
4. Cuando cambia la norma, el perfil de riesgo o la operación de la entidad, con aprobación del órgano competente

Las Disposiciones de carácter general fijan tres disparadores que cubren fuentes distintas de cambio, y ninguno de ellos sigue el calendario contable. Un documento que no se movió mientras la entidad lanzaba productos nuevos ya no describe lo que la entidad hace.

18. ¿Qué requisito acompaña a la aprobación del documento de políticas?

1. Su registro ante la autoridad de protección al usuario de servicios financieros del país
2. Su publicación en el portal de internet de la entidad para consulta de sus clientes
3. Su remisión a cada uno de los clientes junto con el contrato de adhesión que suscriban
4. Su difusión entre el personal que debe aplicarlo, con constancia de haberla realizado

Una política aprobada y no difundida no cambia el comportamiento de quien atiende al cliente, y por eso las Disposiciones de carácter general ligan la aprobación a la comunicación al personal. La constancia de difusión es además lo que permite exigir su cumplimiento al personal en un procedimiento posterior.

19. ¿Qué distingue al manual operativo del documento de políticas?

1. El manual requiere aprobación de la autoridad supervisora y la política sólo del órgano interno
2. El manual sustituye al documento de políticas una vez que éste ha sido aprobado por el consejo
3. El manual se dirige exclusivamente al área de cumplimiento y la política al resto de las áreas
4. El manual baja la política a procedimientos concretos, con pasos, responsables y evidencias

El documento de políticas que exigen las Disposiciones de carácter general dice qué se quiere lograr y el manual dice cómo se ejecuta en la operación cotidiana. Sin ese segundo nivel, la política queda abierta a tantas interpretaciones como personas la apliquen.

20. ¿Cuál es la frecuencia mínima de la capacitación en materia de prevención?

1. Cada tres años, en coincidencia con el ciclo de revisión del documento de políticas
2. Una sola vez, al momento del ingreso del personal a la institución financiera
3. Cuando menos una vez al año, con constancia documental de su impartición
4. Únicamente cuando la autoridad supervisora lo requiera tras una visita de inspección

La periodicidad anual que fijan las Disposiciones de carácter general es un mínimo, y el cambio normativo actúa como disparador adicional. Repetir el mismo contenido cada año cumple la forma y garantiza que el personal no aprenda nada nuevo.

21. ¿A qué personal debe alcanzar la capacitación preventiva?

1. Exclusivamente al personal adscrito al área de cumplimiento y a los integrantes del comité
2. A todo aquel cuya función lo justifique, incluidas ventanilla, fuerza comercial y operaciones
3. Únicamente al personal de nuevo ingreso durante su primer año dentro de la institución
4. Solamente a los directivos de primer nivel, que después replican el contenido en sus equipos

Las Disposiciones de carácter general alcanzan al personal que trata con clientes porque el punto de contacto es donde nace la información y donde el error resulta irreparable. Restringir la capacitación al área especializada garantiza que el resto de la organización no detecte nada.

22. ¿Cómo debería diferenciarse el contenido de la capacitación?

1. Según el nivel salarial de cada puesto, reservando el contenido avanzado a la alta dirección
2. Según la antigüedad del personal en la institución, con contenidos más extensos para los nuevos
3. Según la función y la exposición de cada área, con casos propios del puesto de trabajo
4. Según la sucursal de adscripción, con contenidos idénticos dentro de cada zona geográfica

Quien atiende ventanilla y quien evalúa corresponsalías enfrentan riesgos distintos, y las Disposiciones de carácter general exigen ajustar el programa a las funciones de cada uno. Un curso único uniforme resulta demasiado abstracto para unos y demasiado elemental para otros.

23. ¿Cómo puede acreditarse que la capacitación produjo efecto?

1. Con evaluaciones de conocimiento y con indicadores operativos, como la calidad de los expedientes
2. Con la lista de asistencia y las constancias firmadas por cada uno de los participantes
3. Con la encuesta de satisfacción aplicada al término de cada una de las sesiones impartidas
4. Con el número total de horas impartidas durante el ejercicio en relación con la plantilla

La asistencia mide presencia y las horas miden esfuerzo, y ninguna acredita ante la CNBV el aprendizaje que la capacitación debía producir. Conectar la capacitación con una mejora observable en la operación es lo que convence a un auditor.

24. ¿Qué previsión debe existir para el personal que se incorpora durante el ejercicio?

1. Recibir únicamente el manual operativo impreso, con acuse de recibo en su expediente
2. Esperar al programa anual de capacitación programado para el ejercicio siguiente
3. Recibir capacitación antes de asumir funciones sensibles, sin esperar al ciclo anual
4. Quedar exento de capacitación durante su primer año de labores dentro de la institución

El periodo entre la contratación y la capacitación es exactamente cuando se cometen los errores de expediente, y las Disposiciones de carácter general exigen capacitar al personal de nuevo ingreso. Anticipar la formación al inicio de funciones es una medida barata que evita remediaciones costosas.

25. ¿A quién alcanza el deber de reserva sobre los reportes presentados?

1. A la entidad y a todo su personal, frente al cliente y frente a cualquier tercero no facultado
2. Únicamente al oficial de cumplimiento, que es quien materialmente suscribe y remite el reporte
3. Exclusivamente a los integrantes del comité que dictaminaron la operación reportada
4. Solamente al personal del área de cumplimiento que participó en el análisis del caso

La reserva que impone el artículo 115 de la LIC es institucional y no personal, porque cualquier empleado puede tener acceso a la información. Su vulneración tiene consecuencia sancionatoria propia y, en supuestos calificados, alcance penal.

26. ¿Qué consecuencia puede tener revelar a un cliente que se presentó un reporte?

1. La obligación de presentar un nuevo reporte que corrija la información ya remitida
2. Únicamente una amonestación interna conforme al reglamento laboral de la institución
3. Sanción administrativa para la entidad y responsabilidad personal para quien reveló
4. La nulidad del reporte presentado y su devolución por parte de la autoridad receptora

La revelación destruye el valor de la inteligencia que analiza la UIF y compromete una eventual investigación en curso. Por eso el marco la trata con severidad y la protege como un deber de resultado y no de medios.

27. ¿Puede el área de cumplimiento informar al área comercial que un cliente fue reportado?

1. Sí, siempre que la comunicación se realice por escrito y quede constancia en el expediente
2. Sí, porque el área comercial necesita conocerlo para decidir sobre la continuidad de la relación
3. No, salvo que resulte estrictamente necesario y con las salvaguardas de confidencialidad aplicables
4. No, en ningún caso, ni siquiera cuando la decisión de terminar la relación exija su intervención

El principio de acceso mínimo necesario que recogen las Disposiciones de carácter general parte de que cada persona informada multiplica el riesgo de filtración. La terminación de la relación puede gestionarse invocando causales contractuales sin revelar el reporte.

28. ¿Qué protección acompaña a quien participa de buena fe en un reporte?

1. La exención de responsabilidad por la revelación de información realizada conforme al marco
2. La garantía de anonimato absoluto frente a las autoridades que reciban el reporte presentado
3. El derecho a una compensación económica a cargo del erario por su colaboración con la autoridad
4. La inmunidad frente a cualquier procedimiento sancionador que la autoridad inicie contra la entidad

Sin la exención que prevé el artículo 115 de la LIC, el deber de secreto bancario y el deber de reportar entrarían en conflicto permanente. La protección alcanza a la entidad y a su personal, y es la contrapartida de la prohibición de advertir al cliente.

29. ¿Qué funciones conviene distinguir dentro del área de cumplimiento?

1. Solamente la capacitación del personal y la actualización periódica del manual operativo interno
2. Únicamente análisis de alertas y elaboración de reportes, que son las funciones exigidas por la norma
3. Exclusivamente atención de requerimientos de autoridad y archivo de la documentación recibida
4. Admisión y expedientes, monitoreo y análisis, reportes y relación con la autoridad, y control de calidad

La especialización mejora la calidad del análisis que exigen las Disposiciones de carácter general, y el control de calidad interno es la pieza que con más frecuencia falta. Sin ella, la consistencia de criterios entre analistas queda librada al azar.

30. ¿Qué debe revisar el control de calidad dentro del área de cumplimiento?

1. La totalidad de los casos, con revisión individual del oficial de cumplimiento de la entidad
2. La productividad individual de cada analista medida por número de casos cerrados al mes
3. El cumplimiento del horario laboral del personal adscrito al área de cumplimiento normativo
4. Una muestra de casos cerrados, con retroalimentación documentada sobre el criterio aplicado

El muestreo con retroalimentación mejora el criterio del equipo y deja evidencia de supervisión, que es lo que busca la auditoría anual exigida por las Disposiciones de carácter general. Medir sólo productividad empuja al cierre rápido, que es justamente el comportamiento que se busca evitar.

31. ¿Con qué periodicidad debería informar el área de cumplimiento a los órganos de gobierno?

1. Con la periodicidad que permita decidir a tiempo, y de inmediato ante un hallazgo grave
2. Únicamente al cierre del ejercicio, junto con el informe anual de auditoría del programa
3. Solamente cuando la autoridad supervisora formule un requerimiento a la entidad
4. Exclusivamente cuando el consejo de administración lo solicite de manera expresa

Las Disposiciones de carácter general combinan informes periódicos con comunicación inmediata de asuntos graves: los primeros aseguran seguimiento y la segunda asegura reacción cuando importa. Reservar la información al cierre del ejercicio garantiza que las decisiones lleguen cuando el daño ya se produjo.

32. ¿Qué debería contener el informe periódico de cumplimiento?

1. Exposición medida, hallazgos, incidencias relevantes y avance de los planes de remediación
2. El detalle nominal de los clientes reportados y el contenido íntegro de cada uno de los reportes
3. La relación de alertas cerradas por analista y el tiempo promedio empleado en su atención
4. Un resumen de las operaciones más rentables celebradas por el área comercial en el periodo

El informe que prevén las Disposiciones de carácter general debe permitir decidir, y para eso necesita exposición, hallazgos y avance de correcciones. Incluir el detalle nominal de los reportes vulneraría además el deber de reserva que protege esa información.

33. ¿Qué casos deben elevarse al comité de comunicación y control?

1. Los que la política defina por riesgo, monto o complejidad, además de los dictámenes de reporte
2. Únicamente aquellos en los que el cliente haya presentado una queja formal ante la entidad
3. Exclusivamente los casos que involucren a personas políticamente expuestas extranjeras
4. Todos los casos analizados, con independencia de su conclusión y de su relevancia

Las Disposiciones de carácter general exigen definir por escrito qué casos suben al comité, lo que evita que los asuntos difíciles se queden donde nadie tiene autoridad para decidirlos. Elevar todo satura al comité y termina convirtiendo su sesión en un trámite de ratificación.

34. ¿Qué debe determinar la frecuencia de las sesiones del comité?

1. El volumen de casos, los plazos de reporte y lo que establezca la política interna aprobada
2. La disponibilidad de agenda de los directivos que integran el comité durante el ejercicio
3. El calendario de sesiones del consejo de administración de la propia entidad financiera
4. El número de sucursales que la entidad mantiene abiertas dentro del territorio nacional

Las sesiones deben ser lo bastante frecuentes para que ningún caso venza esperando dictamen, porque el plazo de las Disposiciones de carácter general corre desde la detección. Un comité que sesiona con retraso convierte el plazo de reporte en un incumplimiento estructural.

35. ¿Qué debe prever la política respecto del funcionamiento del comité?

1. Únicamente el nombre de los integrantes titulares designados por el consejo de administración
2. Quórum, forma de convocatoria, sentido del voto y tratamiento de las decisiones divididas
3. Exclusivamente el lugar físico donde deberán celebrarse las sesiones ordinarias del comité
4. Solamente la periodicidad mínima con que el comité deberá reunirse durante cada ejercicio

Una decisión dividida sin regla de resolución paraliza el caso justo cuando más urge decidirlo. Registrar el sentido del voto protege además a quien disintió si el criterio se revisa después.