Herramientas clave para una correcta evaluación del riesgo

PLD/FT

1. Documento de Políticas

Procesos internos de operatividad

Escalonamiento de aprobaciones Equipos de controles internos

Actualizaciones del documento

Sistema de Gestión de Riesgos

Sistema de gestión de Riesgos

Mitigación Identificación Comprensión Evaluación

2. Oficial de Cumplimiento

Identificación de perfiles transaccionales de cliente

Evaluación de cuando se aparta del perfil transaccional

Dictamen de operaciones inusuales

Conocimiento de los factores que intervienen en la evaluación del riesgo

Perfil Transaccional del Cliente

Información que proporcione el cliente

Información con la que cuenta la SOFOM

• Monto• Numero• Tipo• Naturaleza • Frecuencia

Origen y destino de los recursos

Conocimiento que tenga el empleado

Otros criterios de la SOFOM

3. Sistema Automatizado

Identificar la Matriz de Riesgos

Correcta ponderación de los factores de

riesgo

Facilidad de programar su

matriz de riesgo

4. Auditoria

Estándares mínimos

Hallazgos de la auditoria

Seguimiento de la auditoria

Resultados de la auditoria

Estándares mínimos

Cuestionario Inicial de Conocimiento del Cliente

Modelo para la verificación de la información y documentación presentada

Elaboración de la matriz de riesgos

Hallazgos de la auditoria

Revisión documental

Planeación de la auditoria en sitio.- La cual deberá desarrollarse con base en:

• Los hallazgos de la revisión documental;

• Las entrevistas a los principales responsables de procesos y

controles relacionados con PLD/FT del Auditado;

• El cotejo con la matriz de riesgos del Auditor;

• El tamaño de la muestra, y

• Las evidencias objetivas necesarias.

Informe de Auditoria.- Los resultados de la auditoria podrán contener, al menos lo siguiente

• Informe de hallazgos;

• Asuntos clave de la auditoria;

• Matriz de cumplimiento regulatorio;

• Recomendaciones de mejora;

• Plan de acciones correctivas, que incluya un calendario

para su cumplimiento

Resultados de la auditoria

Cumple No Cumple Cumple

Parcialmente Cumple

Mayoritariamente

3

4

No Aplica

N

A

5. Personal Confidencialidad

Selección

Capacitación