SAGRILAFT es el Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva — el sistema de cumplimiento antilavado más importante para las empresas del sector real en Colombia. Lo regula la Superintendencia de Sociedades mediante la Circular Básica Jurídica (Circular 100-000016 de 2023) y es obligatorio para miles de sociedades colombianas que superan ciertos umbrales de activos o ingresos, o que operan en sectores de alto riesgo LAFT.
1. ¿Quién debe implementar SAGRILAFT?
Están obligadas a implementar SAGRILAFT todas las sociedades que cumplan al menos una de estas condiciones:
| Criterio | Umbral 2026 | Fuente |
|---|---|---|
| Activos totales | Superiores a 40.000 SMMLV (~$53.800 millones COP) | Supersociedades |
| Ingresos brutos | Superiores a 30.000 SMMLV (~$40.350 millones COP) | Supersociedades |
| Sector de alto riesgo LAFT | Cualquier tamaño (construcción, inmobiliario, joyas, vehículos, notariado, juegos de azar) | UIAF / Supersociedades |
| Obligadas por UIAF | Sectores específicos listados en resoluciones UIAF | UIAF |
Los umbrales en SMMLV se recalculan cada año con el nuevo salario mínimo, por lo que una empresa puede quedar obligada de un año al siguiente sin haber crecido sus ingresos en términos reales.
2. Componentes del SAGRILAFT
La Circular Básica Jurídica de Supersociedades define los elementos mínimos que debe tener el sistema:
- Política de prevención LAFT: documento aprobado por la junta directiva o el máximo órgano social que define el compromiso de la empresa con la prevención.
- Procedimientos de debida diligencia: conocimiento del cliente (KYC), proveedores, empleados y accionistas. Incluye identificación, verificación en listas restrictivas (ONU, OFAC, etc.) y monitoreo continuo.
- Segmentación y matriz de riesgo: clasificación de clientes, productos, canales y zonas geográficas según su nivel de riesgo LAFT.
- Mecanismos de control: señales de alerta, umbrales transaccionales, revisión periódica de operaciones inusuales.
- Capacitación: programa anual de entrenamiento para toda la organización, con énfasis en áreas de mayor exposición.
- Reporte a la UIAF: envío de Reportes de Operaciones Sospechosas (ROS), reportes de transacciones en efectivo (RTE) y otros según aplique.
- Oficial de cumplimiento: persona designada (no necesariamente exclusiva) responsable del sistema. Debe acreditarse ante Supersociedades.
3. Plazos y reportes ante Supersociedades
| Obligación | Plazo | Canal |
|---|---|---|
| Reporte de implementación SAGRILAFT | 31 de marzo de cada año | SIRI (sistema Supersociedades) |
| Reporte de oficial de cumplimiento | Al momento de designación y cambios | SIRI |
| Actualización de la matriz de riesgo | Mínimo anual | Interno + disponible para inspección |
| ROS a la UIAF | Inmediatamente al detectar operación sospechosa | Sistema UIAF en línea |
| RTE a la UIAF | Dentro de los 10 días hábiles del mes siguiente | Sistema UIAF en línea |
4. SAGRILAFT vs SARLAFT: ¿cuál es la diferencia?
Es frecuente confundir estos dos sistemas:
- SAGRILAFT: aplica a sociedades del sector real vigiladas por Supersociedades. Regula actividades comerciales, industriales y de servicios no financieros.
- SARLAFT (Sistema de Administración del Riesgo de LA/FT): aplica a entidades del sector financiero vigiladas por la Superintendencia Financiera (bancos, aseguradoras, fiduciarias, etc.).
Ambos buscan el mismo objetivo — prevenir el lavado de activos — pero los regulan entidades diferentes con normativas distintas. Una empresa puede estar obligada a ambos si tiene actividades en el sector real y además capta recursos del público.
5. ¿Qué es el SARLAFT Simplificado?
El SARLAFT Simplificado es una versión reducida del Sistema de Administración del Riesgo de LA/FT diseñada para entidades financieras de menor tamaño vigiladas por la Superintendencia Financiera de Colombia (SFC). Es importante distinguirlo del SAGRILAFT, que aplica a empresas del sector real vigiladas por Supersociedades.
Las entidades sujetas al SARLAFT Simplificado son principalmente:
- Cooperativas de ahorro y crédito de menor tamaño
- Fondos de empleados con captación de recursos del público
- Entidades aseguradoras de menor escala vigiladas por la SFC
- Sociedades de servicios financieros que no alcancen los umbrales del SARLAFT completo
El SARLAFT Simplificado exige los mismos elementos básicos que el SARLAFT completo — política, debida diligencia, segmentación de riesgo, controles, capacitación y reportes a la UIAF — pero con menor complejidad en documentación y sistemas de información. La Circular Básica Jurídica de la SFC (Circular 029 de 2014 y modificaciones) define los requisitos específicos.
6. Sanciones por incumplimiento
La Supersociedades puede imponer las siguientes medidas a las empresas que incumplan el SAGRILAFT:
- Amonestación: para primeras infracciones leves.
- Multas: hasta 200 SMMLV por incumplimiento. Pueden ser reiteradas si la empresa no corrige.
- Inhabilidades: para contratar con entidades públicas.
- Medidas de intervención: en casos graves, la Supersociedades puede intervenir la administración de la sociedad.
- Responsabilidad penal: los administradores pueden responder penalmente por omisión de control bajo el artículo 325 del Código Penal.
7. ¿Cómo mantenerse al día con los cambios del SAGRILAFT?
La normativa SAGRILAFT cambia con frecuencia: la Supersociedades emite circulares que modifican umbrales, procedimientos y formularios; la UIAF actualiza los sectores obligados y los formatos de reporte. En 2023 se expidió la Circular 100-000016 que reformó sustancialmente el sistema anterior.
NormaCenter monitorea diariamente las circulares de Supersociedades y de la UIAF, y envía alertas cuando hay cambios que afectan las obligaciones SAGRILAFT de su empresa.
Preguntas frecuentes sobre SAGRILAFT
¿Qué es SAGRILAFT y para qué sirve?
SAGRILAFT es el Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva. Sirve para que las empresas del sector real colombiano detecten, prevengan y reporten operaciones que puedan estar relacionadas con actividades ilícitas, protegiendo a la empresa de ser utilizada como vehículo para el lavado de activos.
¿Las empresas pequeñas deben implementar SAGRILAFT?
Depende. Si su empresa opera en un sector de alto riesgo LAFT (construcción, inmobiliario, compraventa de vehículos, joyas, juegos de azar, notariado), debe implementar el sistema sin importar su tamaño. Para empresas fuera de esos sectores, la obligación surge cuando los activos superan 40.000 SMMLV o los ingresos superan 30.000 SMMLV. Las microempresas y pequeñas empresas fuera de sectores de riesgo generalmente no están obligadas.
¿Quién puede ser oficial de cumplimiento SAGRILAFT?
El oficial de cumplimiento puede ser un empleado de la empresa (no necesariamente a tiempo completo) o un profesional externo en sociedades de menor tamaño. Debe ser designado por la junta directiva o el máximo órgano social, tener conocimiento de la normativa LAFT, y acreditarse ante la Supersociedades. No puede ser el revisor fiscal ni el auditor interno para evitar conflictos de interés.
¿Qué es un ROS y cuándo se debe reportar a la UIAF?
Un ROS (Reporte de Operación Sospechosa) es el mecanismo mediante el cual la empresa informa a la UIAF sobre transacciones que no tienen una justificación económica clara y pueden estar relacionadas con lavado de activos o financiación del terrorismo. Debe reportarse inmediatamente (sin demora) cuando se detecta la operación. El reporte no implica que la operación sea ilícita — es una alerta para que la UIAF investigue. No reportar una operación sospechosa puede generar sanciones penales.
Reciba alertas de circulares SAGRILAFT el mismo día
NormaCenter monitorea diariamente Supersociedades y UIAF. Cuando hay cambios en la normativa SAGRILAFT, su empresa se entera ese mismo día.
Ver planes desde $150.000 COP/mes →