En búsqueda de activos ilícitos, EE.UU. apunta a operaciones de bienes raíces en Nueva York, Florida, California y Texas

El Departamento del Tesoro de Estados Unidos amplió el uso de una herramienta regional de gran alcance para capturar más información sobre los beneficiarios finales o dueños reales que trabajan con entidades no bancarias en el sector inmobiliario. El Departamento amplió dos importantes áreas metropolitanas en Florida y Nueva York, y añadió localidades en Texas y California.

En una iniciativa que comenzó en enero para poder descubrir los opacos propietarios detrás de empresas fantasmas anónimas, la UIF de EE.UU., FinCEN, indicó que usaría de forma más agresiva las órdenes de orientación geográfica (GTO). Los pedidos se centran en exigir a las compañías de seguros que capturen y reporten personas detrás de las compras de bienes raíces de alta gama en todos los distritos de la ciudad de Nueva York, dos condados más en el sur de Florida, cinco condados en California y un condado en Texas.

https://www.fincen.gov/news_room/nr/html/20160727.html

«La información que hemos obtenido de nuestros GTO iniciales sugiere que estamos en el camino correcto,» dijo el Director Interino de FinCEN Jamal El-Hindi. «Con la ampliación de los GTO a otras ciudades importantes, vamos a aprender más acerca de los riesgos de lavado de dinero en los mercados nacionales de bienes raíces, lo que ayuda a determinar nuestro futuro curso regulatorio».

Los GTO incluyen las siguientes grandes áreas geográficas de Estados Unidos:

Nueva York: todos los condados de la ciudad de Nueva York. Umbrales: US$3 millones para Manhattan, US$1,5 millones de para el resto.

Florida: Miami-Dade, Broward y Palm Beach. Umbral: US$1 millón.

California: Los Ángeles, San Diego, San Francisco, San Mateo y Santa Clara. Umbral: US$2 millones.

Texas: Condado de Bexar, que incluye San Antonio. Umbral: US$500.000.

En algunos casos, ciertos sectores empresariales involucrados en la compra y venta de bienes raíces, tales como las compañías de seguros de títulos, abogados y tasadores, no están cubiertos específicamente por obligaciones ALD formales en EE.UU.

Los nuevos GTO no solo incluyen nuevas áreas. Junto con las transacciones en efectivo, también añaden negocio y cheques personales al régimen de información, pero aún no cubren las transferencias electrónicas.

Por ahora, eso está fuera del alcance de las regulaciones GTO, pero los funcionarios del Tesoro están presionando para cambiar las normas para hacer frente a este vacío, de acuerdo con reciente información proporcionada por funcionarios de FinCEN.

Información de GTO, faltan datos

En una conferencia telefónica con periodistas, funcionarios de FinCEN destacaron varios puntos para reforzar su decisión de ampliar el uso de los GTO en nuevas regiones:

  • A FinCEN le sigue preocupando que los criminales están utilizando empresas fantasmas con opacas estructuras de propiedad y compras en efectivo de bienes raíces de lujo para ocultar activos e identidades.
  • Los GTO iniciales en Miami y Manhattan están produciendo datos valiosos y ayudan a las agencias de aplicación de ley para identificar posibles actividades y agentes ilícitos.
  • La información también podría ayudar para un enfoque normativo más amplio para llevar las obligaciones ALD a ciertos elementos dentro del sector inmobiliario.
  • Aproximadamente una cuarta parte de los beneficiarios de determinadas transacciones de bienes raíces identificadas en los dos GTO anteriores ya había aparecido en un reporte de actividades sospechosas (ROS).
  • Los GTO anteriores ayudaron a vincular actividades desconectadas con los verdaderos dueños de bienes raíces de lujo en Manhattan y Miami.

La atención que desataron los GTO también llevó a que un número mayor de instituciones presentara ROS relacionados con el sector inmobiliario, dijo FinCEN. Al mismo tiempo, más entidades no bancarias presentaron un mayor número de lo que se conoce como «formularios 8300 del IRS», que cualquier empresa debe presentar para transacciones de US$10.000 o más. En el sector bancario, que se denominan «informes de transacciones en efectivo», o CTR por sus siglas en inglés.

Algunas de las actividades sospechosas de los GTO ayudaron a identificar incluyen:

  • Un beneficiario final que participa en retiros en efectivo por valor de US$16 millones
  • Otro beneficiario final que podría estar implicados en la negociación de cheques falsos
  • Otro que utilizó una red de empresas ficticias para mover US$ 7 millones a sospechosas empresas en América del Sur.

FinCEN declaró que está cubriendo ciertas compañías de seguros de título, ya que el grupo «es una característica común en la gran mayoría de las transacciones de bienes raíces. por tanto, las compañías de seguros de título desempeñan un papel central que puede proporcionar a FinCEN valiosa información sobre ciertas transacciones de bienes raíces de riesgo».

Los anteriores GTO de enero cubrieron compras de propiedades residenciales por US$ 1 millón en el sur de Florida y US$ 3 millones en Manhattan. Entraron en vigor el 1 de marzo de este año. Las agencias de ley tienen acceso a toda la información vinculada a estos GTO y puede ser fiscalizada por los analistas de FinCEN para descubrir tendencias.

La popularidad de los GTO está en crecimiento

FinCEN ha mostrado más interés en el uso de GTO en los reciente años.

En agosto del año pasado, la agencia gubernamental extendió un GTO previo para empresas de transporte de dinero—que incluye operaciones de vehículos blindados—para incluir dos pasos fronterizos en el sur de California y emitió un nuevo GTO para los transportistas a ocho cruces fronterizos en Texas. Para leer una copia de las órdenes, haga clic aquí.

http://www.fincen.gov/news_room/nr/html/20150807.html

Ese GTO de FinCEN fue el segundo en el sur de Florida en tres meses –el primero estuvo relacionado con actividades comerciales y también se produce luego de uno similar en el distrito de la moda de Los Ángeles—y es una prueba más de que la agencia está tratando de dejar un mensaje en contra de los crímenes multidimensionales en centros financieros/comerciales críticos.

Los GTO anteriores, y los reportes relacionados que surgieron a partir de éstos, han «provisto un mejor panorama sobre personas que pueden ser blancos interesantes de investigación y generar información importante que puede servir para futuras pesquisas» de las agencias de aplicación de ley, así como para ayudar a descubrir las «identidades de los sujetos hasta ahora desconocidos», dijo un funcionario de FinCEN en la conferencia telefónica con periodistas, que pidió no ser identificado.

Embraer reserva US$200 millones para un posible acuerdo de corrupción en EE.UU.

El fabricante brasileño de aviones Embraer SA señaló que reservó US$200 millones en relación con «acusaciones de incumplimiento de la Ley de Prácticas Corruptas en el Extranjero de EE.UU. (FCPA por sus siglas en inglés).

La reserva para un posible acuerdo por violación de la FCPA llevó a que el tercer mayor fabricante de aviones comerciales del mundo reportara una pérdida neta trimestral de alrededor de US$102 millones.

La compañía dijo que las conversaciones con el Departamento de Justicia y la SEC han «progresado significativamente». Dijo que cualquier resolución podría incluir sanciones monetarias que se estiman en US$ 200 millones, y un acuerdo de enjuiciamiento diferido que puede incluir la obligación de contar con un monitor independiente.

La Compañía recibió en septiembre de 2010 una citación de la SEC y consultas asociadas por parte del Departamento de Justicia de EE.UU. en relación con la posible falta de cumplimiento de la FCPA, en relación con determinadas ventas de aviones fuera de Brasil. Como respuesta, la compañía contrató asesoría legal independiente para que realicen una investigación interna sobre la venta de aviones en tres países.

Debido a la información adicional, la compañía amplió el ámbito de la investigación interna para incluir ventas en otros países e informó sobre estos asuntos a la SEC y al Departamento de Justicia. En mayo de 2015, la compañía inició conversaciones con el Departamento de Justicia para una posible resolución de las acusaciones de incumplimiento de la FCPA. En 2016, las negociaciones con las autoridades de Estados Unidos progresaron considerablemente. La cantidad de la contingencia es una estimación y no se ha determinado definitivamente.

A finales de 2014, y según publicó el periódico Wall Street Journal, fiscales de Brasil presentaron una acción penal en contra ocho empleados de Embraer por un supuesto soborno de US$ 3,5 millones de soborno a un funcionario en la República Dominicana, a cambio de un contrato de US$ 92 millones para la compra de aviones de ataque. La compañía señaló al periódico estadounidense que no podía comentar el caso.

Además de las consecuencias monetarias, un acuerdo final con EE.UU. es probable que incluya un acuerdo de enjuiciamiento diferido (DPA), bajo el cual se aplazará el procesamiento de los cargos criminales en contra de Embraer durante el término de la DPA y la imposición de un monitor independiente para evaluar el cumplimiento de la compañía con los términos de cualquier acuerdo que pueda ser alcanzado con las autoridades estadounidenses. Estos pueden no ser las únicas consecuencias no monetarias contenidas en cualquier acuerdo final. Las negociaciones con las autoridades de Estados Unidos están en curso y por lo tanto están sujetas a cambios. No hay garantía de que Embraer vaya a llegar a un acuerdo final con las agencias del gobierno de Estados Unidos.

Mientras tanto, continúan las investigaciones y procedimientos en otros países y podrían resultar en multas adicionales, que pueden ser sustanciales, y posiblemente otras consecuencias adversas. Embraer considera que no hay suficiente información en este momento para realizar una estimación certera o cuantificar cualquier contingencia con respecto a estos asuntos. La compañía brasileña ha señalado que continuará cooperando con las autoridades.

Embraer señaló que a raíz de la investigación interna, la compañía se embarcó en un esfuerzo integral para mejorar y expandir su programa de cumplimiento en todo el mundo. Esta tarea de varios años llevó a examinar todos los aspectos de los sistemas de cumplimiento de la compañía y donde fuera apropiado, rediseñarlos o mejorarlos. Algunas de las mejoras clave incluyen la creación de un Departamento de Cumplimiento; el nombramiento de un Director de Cumplimiento que reporte al asesor legal de Embraer, que, para estos asuntos, depende directamente del Comité de Riesgo y Auditoría del Consejo de Administración; el desarrollo de un programa de seguimiento de pagos a terceros; mejoras en las políticas, procedimientos y controles de cumplimiento; la mejora de los canales anónimos de denuncias; y el desarrollo de un programa integral de formación y educación diseñada para mantener y reforzar una cultura de cumplimiento sólida en todos los niveles de Embraer. La Compañía continuará promoviendo mejoras y actualizaciones de su programa de cumplimiento.

ACFCS firma acuerdo con ANIFI y Ministerio de Comercio e Industrias de Panamá para proveer entrenamiento específico a las empresas financieras en el país

Por medio de esta alianza la ACFCS se fija como la organización de referencia para la capacitación y preparación en materia de cumplimiento de las empresas financieras en Panamá

4 de Agosto de 2016, Ciudad de Panamá—La Asociación de Especialistas Certificados en Delitos Financieros (ACFCS) firmó el jueves 4 de agosto un acuerdo de cooperación con la Asociación Nacional de Instituciones Financieras de Panamá (ANIFI) con el respaldo del Ministerio de Comercio e Industrias de Panamá (MICI) para proveer capacitación, conocimiento y mejores prácticas a las Entidades Financieras en Panamá que deben cumplir con las distintas obligaciones en materia detección, prevención y control de lavado de activos y otros delitos financieros, manifestó el Ministro de Comercio e Industrias de Panamá, Augusto Arosemena Moreno.

El Director General de Empresas Financieras del MICI, Amilcar Ábrego, señaló que Panamá promulgó recientemente la legislación para que nuevas compañías cumplan con obligaciones para protegerse y resguardar al país de las amenazas del lavado de activos proveniente de las organizaciones delictivas transnacionales y para que administren de manera más eficaz sus controles contra el delito financiero. Entre estos requisitos, los sujetos obligados deben contar con una capacitación y asesoramiento continuo en la prevención del lavado de activos y es por medio de este acuerdo, que la ACFCS se fija como la organización de referencia para la capacitación y preparación en materia de cumplimiento de las legislaciones antilavado vigentes.

Por su parte el Ministerio de Comercio e Industrias de Panamá ha autorizado a más de 180 empresas financieras que están sujetas a cumplir con estas legislaciones.

ANIFI, única asociación que agrupa a empresas financieras en Panamá que contribuyen al crecimiento económico apoyando a sectores que requieren financiamiento y le brindan un abanico de oportunidades de crédito y financiamientos, cuenta con 47 asociados de las firmas más conocidas del mercado. ANIFI, a través de esta alianza, busca crear una plataforma precisa, competente e interactiva para ayudar a sus miembros a comprender mejor la problemática para estar mejor preparados.

A través de ese acuerdo, los sujetos obligados en Panamá obtendrán un entrenamiento interactivo de vanguardia que contará con el conocimiento y experiencia de algunos de los principales expertos en el campo de los delitos financieros para abordar las obligaciones de cumplimiento anti lavado.

El Ministerio ha respaldado este acuerdo, como fiscalizador  de “las situaciones financieras y operativas”, buscando así dotar a las financieras de las herramientas necesarias, para que cumplan con las exigencias de la Ley 23 con un marco preciso de conocimiento y pericia y, para que puedan entender mejor los desafíos a los que se enfrentan, para protegerse mejor de los riesgos nacionales e internacionales del lavado de dinero, los cuales serán supervisados por la Superintendencia de Bancos de Panamá.

José María Herrera, Presidente de la Junta Directiva de ANIFI, señaló que la “la idea de este acuerdo nace de la búsqueda de nuestro sector por mantenernos a la vanguardia y ser proactivos en materia de prevención de los delitos financieros a los que pueden estar expuestos nuestros negocios y estamos seguros que la firma de este acuerdo perseguirá el desarrollo de proyectos que robustecerán aún más nuestro sector de empresas financieras”

Por su parte, Gonzalo Vila, Director de América Latina para la ACFCS dijo que “es un gran orgullo para ACFCS llegar a este acuerdo con una asociación como ANIFI y un ministerio como MICI comprometidos en un enfoque innovador para preparar a sus asociados y regulados con las habilidades prácticas y conocimiento de vanguardia para sobresalir en la lucha contra el lavado de activos y de esta manera apoyar los esfuerzos integrales del país”.

A través de ese acuerdo los nuevos sujetos obligados en Panamá obtendrán un entrenamiento interactivo de vanguardia que contará con el conocimiento y experiencia de algunos de los principales expertos en el campo de los delitos financieros para abordar las obligaciones de cumplimiento antilavado.

Entre otros beneficios, ACFCS proporcionará a los miembros de ANIFI y sujetos obligados del MICI:

–seminarios y talleres virtuales “on demand” sobre temas generales y específicos para la prevención del lavado de activos con el fin de capacitar a los miembros de ANIFI y entidades reguladas por el MICI;

–horas de capacitación presencial específica durante los eventos internacionales de la ACFCS, como durante la IV Conferencia Anual Latinoamericana que se llevará a cabo en Panamá el 13 y 14 de octubre de 2016;

–conferencia virtual “en vivo” y seminario presencial exclusivos para miembros de ANIFI y sujetos obligados del MICI;

–beneficios para tomar el examen CFCS y obtener el título de Especialista Certificado en Delitos Financieros, de reconocimiento internacional;

–un foro y plataforma profesional para la creación de contactos y el desarrollo y crecimiento profesional.

Sobre ACFCS

La Asociación de Especialistas Certificados en Delitos Financieros (ACFCS), una Asociación Profesional de BARBRI, es una organización internacional compuesta por profesionales de los sectores público y privado que trabajan en diversas disciplinas dentro del campo de los delitos financieros, incluyendo la lucha contra el lavado de dinero, la evasión fiscal, la corrupción, el fraude, el ciberdelito y a favor del cumplimiento normativo y regulatorio, entre otras áreas.  Los miembros de ACFCS buscan realzar y mejorar los conocimientos, capacidades, reconocimiento, rendimiento laborar, carreras profesionales y relaciones de las personas que trabajan en el campo del delito financiero—tanto en el sector público como privado—a nivel mundial.

ACFCS otorga el título de Especialista Certificado en Delitos Financieros (CFCS) a los candidatos calificados que aprueben un examen que se ofrece en centros autorizados de examen en todo el mundo. Profesionales del campo de los delitos financieros de más de 50 países ya han obtenido la certificación CFCS. El examen se ofrece en inglés y español y se puede tomar en todos los países de América Latina.

En el reciente informe Basel AML, más países pierden fuerza mientras que pocos ganan posición

En la más reciente edición del índice mundial Basel Anti-Money Laundering (AML) Index que clasifica las vulnerabilidades de los países frente a los delitos financieros, ahora con la inclusión de datos más precisos a partir de una poderosa organización que establece estándares internacionales, casi una docena de países cayeron en la clasificación general.

La puntuación global del índice es un promedio ponderado de 14 indicadores de diversas fuentes públicas, tales como el Grupo de Acción Financiera Internacional (GAFI), que establece los estándares globales antilavado, Transparencia Internacional, el Banco Mundial y el Foro Económico Mundial, otros grupos y análisis internos. El informe se puede consultar aquí.

Las actuales 10 principales regiones de mayor riesgo en el 2016 Basel AML Index se mantienen casi sin cambios desde el año anterior, y los países como Irán, Afganistán, Tayikistán, Camboya y Myanmar representan los mayores riesgos de la delincuencia financiera. Específicamente atado a sus puntuaciones del GAFI, países como Noruega, Australia, Bélgica e Italia cayeron en la calificación, mientras que sólo España, Armenia y Costa Rica subieron.

Finlandia, Lituania y Estonia se mantuvieron las regiones más bajas de riesgo en 2016, similar a sus clasificaciones anteriores. Las principales mejoras desde 2015 fueron experimentadas por Kuwait, Ecuador, Seychelles y Albania. Esta es la quinta edición desde la creación del índice en 2012.

El índice «… ilustra que los países de altos ingresos incluyendo grandes centros financieros no han sido capaces de demostrar un progreso significativo en estas áreas», según Selvan Lehmann, director del proyecto.

A su vez, los países de bajos ingresos, sobre todo en la región subsahariana, «siguen luchando para mejorar sus marcos ALD / CFT en su conjunto y sufren de vulnerabilidades estructurales. Esto explica su alta presencia en el tercio superior de los países de alto riesgo», señala.

Más recientemente, las leyes nacionales vinculadas a la transparencia corporativa se han convertido en el elemento más llamativo en el campo de la delincuencia financiera tras los escándalos de los Panamá Papers. La filtración de datos más grande de la historia, ligada al bufete de abogados de Panamá Mossack Fonseca, reveló cómo los individuos y grupos criminales pueden utilizar las compañías pantalla y la opacidad corporativa para mover y proteger los activos ilícitos.

Un pantallazo a algunos de los resultados del Basel AML Index del 2016:

–Los 10 países de mayor riesgo son: Irán, Afganistán, Tayikistán, Guinea-Bissau, Malí, Camboya, Mozambique, Uganda, Suazilandia y Myanmar.

–Finlandia es el país de menor riesgo, seguido de Lituania y Estonia.

–Los que más mejoraron desde 2015 fueron Kuwait, Ecuador, Seychelles y Albania.

— Los países que experimentaron una prominente caída en sus puntuaciones del 2016 son Vanuatu, Chile, Sri Lanka, Eslovenia, China, Estonia, Serbia y Turquía.

Los países de la OCDE, incluyendo los que tienen grandes centros financieros como Luxemburgo (5,89), Japón (5,76), Suiza (5,46), Italia (5,36), Alemania (5,33), Estados Unidos (5.17), Francia (5,03) y el Reino Unido (4,77) no han demostrado un gran progreso en sus calificaciones.

El Índice de 2016 encuentra que 59 de 149 países evaluados han aumentado sus puntuaciones de riesgo de lavado de dinero desde el año pasado. 79 países mejoraron sus calificaciones, pero la puntuación global promedio del riesgo de lavado de dinero / financiación del terrorismo se ha visto deteriorada. La puntuación media mundial fue de 5.82 en 2015 y en 2016 es de 5.85 en una escala de 0 = bajo riesgo a 10 = alto riesgo.

Los países enfrentan el fantasma del de-risking financiero

Los recuentos finales para los países en el índice de 2016 –y si se percibe que las regiones están mejorando o se están debilitando en su lucha contra la delincuencia financiera—han adquirido una mayor importancia en los últimos años a medida los grandes bancos de Estados Unidos e internacionales participan de un amplio «de -risking «de clientes, productos y regiones que consideran de un alto riesgo de cumplimiento.

En general, los países están bajo mucha presión para rediseñar sus leyes e impulsar una mecánica de ejecución después de que el GAFI actualizara sus 40 recomendaciones en 2012.

Como parte de un amplio refuerzo de los estándares, el GAFI realizó un importante cambio de enfoque en sus evaluaciones, alejándose de un análisis en el cumplimiento técnico, tales como leyes escritas, a la eficacia real de la legislación, lo que podría inculcar métricas tales como si el país está confiscando más o menos dinero sucio o si está desmantelando grandes redes criminales.

El índice es elaborado por el Basel Institute on Governance, a través de su International Centre for Asset Recovery (ICAR) –Centro Internacional para la Recuperación de Activos. El instituto está afiliado con la Universidad de Basilea, con otras divisiones que se enfocan en el gobierno corporativo. El índice no tiene relación con el Basel Committee on Banking Supervision o Comité de Supervisión Bancaria de Basilea.

La edición actual del índice cubre 149 países y asigna a cada país una puntuación en una escala del 0, el riesgo más bajo, a 10, el mayor riesgo. Los puntajes de alto riesgo en el índice «indicarían en forma general débiles estándares ALD / CFT, bajas capacidades institucionales y la falta de la transparencia en el sector financiero y público «, según el grupo.

Efectos del régimen del GAFI

El GAFI está completando más evaluaciones mutuas bajo su nuevo régimen de eficacia, un cambio fundamental con respecto a la metodología del GAFI que finalizó en 2013, ¿cómo estos resultados están afectando las calificaciones del índice? La respuesta: Para un número mayor de países, el enfoque en métricas más concretas para detener los flujos ilícitos está llevando a que bajen las puntuaciones del índice. Los resultados del GAFI representan un tercio de la clasificación del índice acumulativo.

A continuación, una lista de los países que han sido evaluados por el GAFI y que vieron sus calificaciones caer, los últimos tres fueron los que más cayeron:

Noruega

Australia

Bélgica

Italia

Malasia

Uganda

Trinidad y Tobago

Serbia

Sri Lanka

Vanuatu

Países que experimentaron una mejora en la calificación en el en índice debido a los resultados del GAFI:

España

Armenia

Costa Rica

Más instituciones financieras están utilizando el índice como un indicador clave, a pesar de que deben utilizar otros datos.

Además del riesgo país, las instituciones financieras también deben utilizar otros factores de riesgo para formar una amalgama compuesta de variables agravantes y atenuantes, tales como el tipo de negocio, productos, servicios, contrapartes y socios. También las transacciones reales y estimativas, a qué otros países están yendo estos fondos y sus calificaciones de riesgo correspondientes, será también un factor.

Y a medida que las instituciones utilicen más información para obtener figuras de riesgo más precisas sobre los clientes y compañías, el índice planea hacer lo mismo.

Lo que es sorprendente es que algunos de los países más poderosos del mundo, y los que tienen la capacidad económica para mejorar, en realidad no lo han hecho, señala Lehmann, mientras que un número menor de regiones están mejorando para mostrar de una manera más concluyente «que están cumpliendo con las normas internacionales «, ha apuntado.

Nueva directiva de Europa sobre ciberseguridad presiona a bancos y compañías para que se preparen mejor para los ciberataques

Por Brian Monroe
27 de julio de 2016

La Unión Europea publicó la semana pasada las directivas finales sobre seguridad cibernética que llevarían a la creación del primer sistema nacional que obligue a los Estados miembros a identificar mejor, responder y reportar incidentes de ataques cibernéticos, dar a las autoridades el poder para auditar programas, imponer sanciones y dar a los investigadores más alternativas para recopilar y compartir información sobre los patrones de ataque más amplios.

 

El Parlamento Europeo y el Consejo de la Unión Europea publicaron la directiva final, Security of Network and Information Systems (NIS), una iniciativa amplia, ambiciosa que creará normas y estándares mínimos y auditables para frustrar los hackers y grupos hacktivistas, pero podrían aumentar los costos de cumplimiento y llevar a otras compañías tales como bancos, compañías eléctricas, empresas comerciales, y otros, a exponerse a sanciones financieras.

La nueva directiva proporciona a las empresas y al gobierno poderes más grandes de intercambio para identificar patrones de ataque cibernético, impone nuevos requisitos para que las empresas reporten violaciones de seguridad y creen equipos de respuesta a incidentes cibernéticos para responder de manera más rápida y eficaz a los ataques en varios estados miembros.

La directiva, propuesta en 2013 y finalizada este mes, está claramente apuntalada por los ataques de alto perfil realizado por grupos de piratas informáticos en los últimos años que han afectado a algunos de los minoristas más grandes del mundo, los grupos bancarios e incluso agencias gubernamentales, incluyendo Target, Home Depot , JPMorgan Chase y, en Estados Unidos, la Oficina Federal de Administración de Personal.

La directiva de alguna manera refleja los esfuerzos en EE.UU. contra los ataques cibernéticos, aunque no es exacta. El gobierno de Estados Unidos ha creado normas para la defensa cibernética, la recuperación y la capacidad de recuperación, y ha creado foros foros para promover el intercambio de información entre las empresas del sector privado y entre el gobierno y el sector privado, pero muchos de ellos toman la forma de guías, directrices y mejores prácticas, en lugar de obligaciones normativas.

Las iniciativas en la directiva, que se centran en la preparación contra los ataques cibernéticos, la identificación, la respuesta y la capacidad de recuperación, podrían ser muy útiles para proteger a las empresas y hacer las regiones más seguras, dijo Nicole Bocra, gerente de Infinity Investigative Solutions una firma de investigación especializada en investigaciones financieras y corporativas.

“Es vital que los países apunten al problema de la ciberseguridad de una manera holística, más amplia”, dijo Broca, una ex investigadora de la National Association of Securities Dealers, ahora the Financial Industry Regulatory Authority

Las operaciones en todos los niveles, ya sea pública o privada, pequeña o grande, “se están enfrentando a los mismos problemas” cuando se trata de ataques cibernéticos, ya sea a través de vulnerabilidades virtuales, sistemas sin parches o el mayor vector de ataque cibernético, errores humanos, señala. «Cuanta más información se puede compartir en estos incidentes, mejor será».

La directiva tiene varios objetivos principales: capacidades mejoradas de seguridad cibernética a nivel nacional, mayor cooperación a nivel de la UE y gestión del riesgo y obligación de notificación de incidentes para los operadores de servicios esenciales y proveedores de servicios digitales. Los Estados miembros deben transponer la directiva a la legislación nacional en mayo de 2018.

En resumen, la directiva

 

(a) Establece obligaciones para que todos los Estados miembro a adopten una estrategia nacional sobre la seguridad de los sistemas de redes y la información;

 

(b) crea un Grupo de Cooperación con el fin de apoyar y facilitar la cooperación estratégica y el intercambio de información entre los Estados miembros y para desarrollar la confianza entre ellos;

 

(c) crea una red de equipos de respuesta a incidentes de seguridad informática computer security incident response teams network (CSIRTs network) con el fin de contribuir a mayor confianza entre los Estados miembros y promover la cooperación operativa rápida y eficaz;

 

(d) establece los requisitos de seguridad y notificación de los operadores de servicios esenciales y para los proveedores de servicios digitales;

 

(e) determina las obligaciones para que los Estados miembro designen las autoridades competentes a nivel nacional, puntos de contacto únicos y CSIRTs con tareas relacionadas con la seguridad de redes y sistemas de información.

 

Con el crimen organizado y piratas informáticos incursionando en sistemas que alguna vez se consideraban fuertes, robustos, infalibles, la UE tuvo que crear un plan que involucró a todos los países.

 

«Los hackers no son sólo un problema nacional, son un problema global, un problema transfronterizo, y los estados europeos que se comunican y comparten información podría proporcionar información muy valiosa para detener a los piratas informáticos», dijo Dee Millard, un consultor de lucha contra el fraude de Easy Solutions, que ofrece la identificación de fraude electrónico y productos de formación en todas las plataformas.

Es más, los hackers aprovecharán todas las deficiencias geográficas o en la comunicación para promover sus actividades, con la esperanza de que diferentes países no puedan tener una visión completa del panorama.

Grupos de piratería informática «utilizan herramientas y tecnologías que son transfronterizas», dijo Millard. «Lo que es importante, independientemente de la ubicación es que las organizaciones sean capaces de tener una metodología eficaz para proteger y detectar las amenazas de seguridad cibernética. A nivel mundial, todos tenemos que trabajar juntos para encontrar puntos comunes de ataques para hacerlo más difícil y más costoso para ellos, pero la tecnología y la actualización de los sistemas de las organizaciones también tienen que jugar un papel igual de importante «.

¿Qué sectores cubre la directiva?  ¿Qué es un incidente significativo para reportar? ¿Qué se debe reportar?

La Directiva no deja completamente en claro lo que es un suceso importante que requiere la notificación a la autoridad nacional pertinente. Sin embargo detalla tres parámetros que deben tenerse en cuenta y deben reportarse:

–Número de usuarios afectados

–Duración del incidente

–Alcance geográfico

La directiva cubrirá sectores y operaciones en las siguientes industrias:

  • Energía: electricidad, petróleo y gas
  • Transporte: aire, ferrocarril, agua y carreteras
  • Bancos: entidades de crédito
  • Infraestructuras de los mercados financieros: centros de negociación, contrapartes centrales
  • Salud: establecimientos de salud
  • Agua: abastecimiento y distribución de agua
  • Infraestructura digital: puntos de intercambio de Internet, proveedores de servicios de nombres de dominio, principales registros de nombres de dominio

CSIRT se hará sentir

Como parte de la Directiva, los Estados miembros designarán uno o más Computer Security Incident Response Teams (CSIRTs), grupos que jugará un papel vital en la identificación temprana y la intervención de los ataques, una gran ayuda tanto para las agencias gubernamentales y entidades del sector privado que podrían ser objeto de los ataques, o que pueden estar experimentando ataques.

CSIRT serán responsables de varios puntos cruciales de la directiva, incluyendo:

  • monitoreo de incidentes a nivel nacional
  • proporcionar alertas tempranas y difusión de la información a las partes interesadas/relevantes
  • responder a los incidentes
  • proporcionar un dinámico análisis de riesgo y de incidentes y conocimiento de la situación
  • participar en la red de CSIRT nacionales

Las empresas públicas y privadas también deben impulsar un grupo de áreas alrededor de la seguridad cibernética, también tienen que hacer algo que muchas seguramente no han hecho nunca en la arena cibernética: participar en una investigación/evaluación exhaustiva, y honesta, sobre los riesgos cibernéticos, y actualizar los sistema, recursos y experiencia personal en consecuencia.

Sin embargo, con el fin de tener una idea más cabal de la fortaleza de los marcos actuales, la UE necesitaba capturar más datos sobre la realidad actual de las operaciones, y cómo se han producido incidentes cibernéticos, un desafío a través de tantas jurisdicciones con leyes y restricciones particulares.

En términos de ciberseguridad, la Unión Europea ha tenido problemas jurisdiccionales, que juegan “un gran papel en la recopilación de información para detectar y frenar los ataques”, señala Millard.

Hay muchas pautas, guías, regulaciones y leyes sobre seguridad cibernética, y es importante tener en cuenta que frente a las amenazas de seguridad cibernética y los riesgos «no existe una única solución o enfoque, cada sector de la organización / empresa es diferente».

Por ello es tan “importante que todos los sectores trabajen en tándem por el bien común con la intención de prevenir, obstaculizar y frenar a los delincuentes…aquí es donde veo que la Directiva deslinda más responsabilidades sobre los estados miembros y equipos de respuestas”, dice Millard.

Cómo deben responder las compañías

Las medidas de seguridad que deben adoptar las operaciones, tanto en el mundo real como virtual, incluyen:

  • Medidas técnicas y organizativas que sean adecuadas y proporcionales al riesgo.
  • Las medidas deben garantizar un nivel de seguridad de la red y de los sistemas de información proporcionales a los riesgos.
  • Las medidas deben prevenir y minimizar el impacto de los incidentes en los sistemas informáticos utilizados para prestar los servicios.
  • Seguridad de los sistemas e instalaciones
  • Manejo de incidentes
  • Gestión para la continuidad del negocio
  • Supervisión, auditoría y pruebas
  • Cumplimiento de las normas internacionales

Una de las principales diferencias entre lo que está haciendo la UE, en comparación con, por ejemplo, Estados Unidos, que también ha sufrido grandes violaciones de datos, desde los sectores de salud al financiero, es asegurarse de que muchas de las iniciativas estén escritas.

EE.UU. cuenta con la división la National Institution of Standard and Technology (NIST) que ha establecido un marco de ciberseguridad que está en «constante evolución».

La iniciativa del NIST nació de la Ley de Ciberseguridad de 2015 que ha creado este marco para el intercambio voluntario de información sobre la amenaza cibernética entre entidades privadas y del gobierno federal, así como dentro de las agencias del gobierno federal, dijo Millard.

«Lo que parece ser diferente entre EE.UU. y Europa es que nosotros (EE.UU.) parecemos una cooperación más a voluntad frente a su nueva directiva que sea más de un requisito», dijo. «Sin embargo, ambos enfoques promueven conciencia, mejores prácticas, capacitación, y el uso más importante lecciones aprendidas (se utilizan casos) para ser más eficaz en la estrategia global para mitigar y combatir [ciberdelincuencia]».

Las violaciones de datos, con fines de lucro o solo para exhibir, «no son sólo un problema de las grandes corporaciones, todo el mundo está en riesgo», dijo Bocra, añadiendo que la agresividad y la creatividad de los piratas informáticos ha convertido este problema de una molestia menor, a una situación muy importante, a la par del cumplimiento ALD o contra la corrupción.

Es posible que la UE tenga que ser flexible, preceptiva y comprensiva a medida que los países transponer los principios de la Directiva a las legislaciones nacionales, porque «aunque existen unos requisitos mínimos, todos perciben el riesgo de manera diferente, incluso entre empresas que son del mismo tamaño» dijo Bocra.

«Lo que es mi percepción de riesgo y cómo puede ser medido» para crear un programa de seguridad cibernética en sintonía con esas vulnerabilidades particulares es una forma relativamente nueva de ejercicios para algunos países y un ejercicio doblemente difícil de examinar porque la respuesta de lo que es un » programa adecuado «será muy subjetiva.

La holandesa SBM Offshore llega a un acuerdo de US$342 millones por corrupción en Brasil

Fiscales en Brasil y la petrolera estatal brasileña Petróleo Brasileiro SA firmaron un acuerdo de solución la semana pasada con la firma holandesa de servicios de petróleo y gas SBM Offshore NV para resolver acusaciones de corrupción.

En el marco del acuerdo, SBM pagará a Petrobras US$342 millones a través de una combinación de una sanción en efectivo y descuentos por futuro trabajo. De ese total SBM pagará US$329 a Petrobras y unos US$13 millones al gobierno de Brasil.

También SBM obtiene la exención plena de las acciones legales para todos los asuntos relacionados con cualquier acto de su entonces principal agente brasileño y sus compañías durante el período 1996-2012 y todas las investigaciones relacionadas que conduzcan las autoridades brasileñas y Petrobras.

A finales de 2014, SBM pagó US$240 millones a las autoridades holandesas para resolver acusaciones de que sobornó funcionarios en Angola, Brasil y Guinea Ecuatorial. El Departamento de Justicia de EE.UU. abandonó una investigación de la compañía cuando se anunció el acuerdo con las autoridades holandesas.

La compañía dijo que una investigación interna en 2014 encontró «ciertas señales de alerta» en Brasil, pero «no encontró ninguna evidencia creíble de que la compañía o agente de la compañía hicieran pagos indebidos a funcionarios públicos (incluidos los empleados de la empresa estatal)».

En enero de este año, el presidente ejecutivo de SBM Offshore, Bruno Chabas, y Sietze Hepkema, miembro de la junta de supervisión, llegaron a un acuerdo extrajudicial con las autoridades de Brasil en relación con la investigación de corrupción de Petrobras. Los ejecutivos pagaron multas pequeñas y no admitieron culpabilidad.

En el acuerdo de la semana pasada, SBM acordó pagar una multa en efectivo de unos US$ 163 millones. Petrobras recibirá cerca de US$ 150 millones, unos US$ 13 millones serán destinados a las fuerzas del gobierno para los programas de lucha contra la corrupción.

SBM también dará a Petrobras una reducción del 95% en los pagos de bonificación por trabajos durante el período 2016 al 2030. La reducción tiene un valor nominal de US$179 millones y un valor actual de alrededor de US$ 112 millones, según las partes.

Según el acuerdo, SBM queda obligada a cooperar con los procedimientos que puedan conducir las autoridades brasileñas contra terceros que puedan estar involucrados, a medida que se desenvuelve el caso.

SBM deberá implementar las mejoras de su programa de cumplimiento interno en relación con Brasil. La compañía holandesa deberá reportar durante tres años al Ministério da Transparência, Fiscalização e Controle – “MTFC”, sobre asuntos que figuran en el acuerdo.

Anunciaron en forma conjunta el acuerdo el sábado y esto le permite a SBM participar en licitaciones de nuevos contratos de Petrobras.

Dueños de call center en Costa Rica se declaran culpables de defraudar a individuos a través de falsos premios de lotería

Dos ciudadanos estadounidenses y un canadiense se declararon culpables la semana pasada de participar en un esquema “fraudulento de lotería” valorado en US$ 9 millones para defraudar a cientos de residentes de Estados Unidos, muchos de ellos ancianos, anunció el Departamento de Justicia.

Jeffrey Robert Bonner, de 37 años, de Sacramento, California; Cody Trevor Burgsteiner, de 33 años, de Houston; y Darra Lee Shephard, de 57 años, de Calgary, Alberta, se declararon culpables de diversos cargos de lavado de dinero internacional y de fraude electrónico, todos ellos en relación con un esquema de fraude de telemercadeo de Costa Rica. Todavía no se han fijado fechas para la sentencia.

Como parte de sus declaraciones de culpabilidad, Bonner, Burgsteiner y Shephard admitieron que desde 2007 hasta finales de 2012, trabajaron en un call center o centro de llamadas en Costa Rica, propiedad de Bonner, desde donde realizaban llamadas telefónicas a residentes en Estados Unidos para informarles falsamente que habían ganado suculentos premios en efectivo en concursos de lotería. Les indicaban a las víctimas, muchas de los cuales eran personas de edad avanzada, que, con el fin de recibir el premio, tenían que pagar por una supuesta «cuota de seguro reembolsable», admitieron los acusados. Las víctimas enviaban el dinero a través de un negocio de servicios monetarios a la cuenta bancaria de la supuesta “entidad aseguradora”.

Cuando algunas de las víctimas les pedían que validaran la legalidad de la compañía dueña de la lotería que otorgaba el premio, los acusados les daban un número de teléfono con código de área en EE.UU., pero que en realidad era contestado en uno de los «boiler room» en Costa Rica, y los acusados se hacían pasar por representantes de estas compañías para asegurar a las víctimas que los premios eran auténticos y que ellos los habían ganado.

Bonner, Burgsteiner y Shephard admitieron que una vez que recibían el dinero, se ponían en contacto con las víctimas nuevamente para decirles que el importe de sus premios había aumentado, ya sea debido a un error de administrativo o porque otros ganadores habían sido descalificados. De esta forma se les indicaba a las víctimas que debían enviar dinero adicional para pagar las nuevas comisiones, obligaciones y seguros para recibir el incrementado premio de lotería.

Los acusados admitieron además que ellos y sus cómplices continuaron sus intentos de cobrar dinero adicional por parte de las víctimas hasta que éstas quedaban sin dinero o descubrían la naturaleza fraudulenta del sistema. Para enmascarar el hecho de que estaban llamando desde Costa Rica, los delincuentes llamaban a través teléfonos que se conectaban por Internet (voice over internet protocol, VoIP) que mostraban el código de área 202, dando la falsa impresión de que estaban llamando desde Washington, DC.

Según se desprende del acuerdo, los acusados a menudo señalaban que estaban llamando en nombre de una agencia federal de EE.UU. para ofrecer engañosamente a las víctimas una falsa sensación de seguridad.

Para inducir a las víctimas a enviar el dinero, los acusados se hacían pasar como agentes federales, muchas veces de la «Federal Trade Commission», y les indicaban a las víctimas que era su trabajo asegurar que era el trabajo de la agencia federal asegurarse que las personas recibieran sus premios.

Bonner, Burgsteiner, Shephard y sus cómplices fueron responsables de que cientos de ciudadanos de EE.UU. perdieron aproximadamente US$ 9 millones en manos de este esquema de fraude.

Haga clic aquí para leer la acusación.

Altos ejecutivos de EE.UU. rechazaron un proceso penal contra HSBC por temor a los efectos negativos al sistema financiero y a tener problemas con el Reino Unido

Por Brian Monroe
15 de julio de 2016

Conscientes de que una presentación de cargos contra uno de los mayores bancos del mundo podría afectar al resto del sistema financiero internacional y la aletargada economía, y para evitar un conflicto con el Reino Unido, altos funcionarios del Departamento de Justicia de EE.UU. desestimaron una recomendación para iniciar una acción criminal contra HSBC en 2012 por falencias en el cumplimiento de sus obligaciones para combatir los delitos financieros, señala un reciente informe del Congreso de EE.UU.

Estas son sólo algunas de las conclusiones de un informe de casi 300 páginas preparado por legisladores republicanos en el Comité de Servicios Financieros de la Cámara de Representantes que da un vistazo a algunas agobiadoras reuniones tras bambalinas y disputas políticas que se produjeron durante las negociaciones secretas que llevaron al acuerdo de enjuiciamiento diferido (DPA por sus siglas en inglés) con HSBC, por el entonces récord de US$ 1.900 millones.

Los documentos también detallan lo difícil que es en realidad procesar penalmente a un banco, o incluso individuos en un banco, incluso cuando parece que hay una montaña de pruebas que consisten en miles y miles de transacciones que representan miles de millones de dólares, algunos de los cuales están claramente vinculados a grupos delictivos organizados, que ocurrieron durante varios años.

El informe se centra en una pregunta que, aunque es fácil de preguntar no es fácil de responder: ¿cuál es el castigo adecuado por fallas de cumplimiento de larga data –que incluye programas que son una combinación de políticas, procedimientos, sistemas, y la supervisión que involucra a personas dentro y fuera del departamento de cumplimiento—que ayudaron a los criminales a lavar dinero?

Los demócratas en el comité no participaron en el informe, sugiriendo que el informe y sus conclusiones son, al menos parcialmente, un subproducto de la disputa hiperpartidista que caracteriza a la política del Congreso.

Una de las críticas principales formuladas por los republicanos en el informe es que el entonces Fiscal General, Eric Holder, decidió obviar las recomendaciones de Jennifer Shasky Calvery, entonces la jefa de la Sección de Confiscación de Activos y Lavado de Dinero del Departamento de Justicia (AFMLS), de procesar penalmente a HSBC por no controlar giros y transacciones en efectivo por cientos de miles de millones de dólares, algunos de los cuales fueron posteriormente vinculados a los carteles de las drogas más peligrosos y violentos del mundo.

Holder aparentemente rechazó la recomendación de Shasky Calvery debido a «la preocupación de la cúpula del Departamento de Justicia de que una acción penal contra el banco tendría serias consecuencias adversas en el sistema financiero», debido al tamaño y la naturaleza interconectada de la institución en todo el mundo, según el informe.

Es justo criticar el acuerdo con HSBC porque era un «caso límite» que tenía algunos en el Departamento de Justicia empujando por una declaración de culpabilidad o la acusación o formulación de cargos, dijo una persona familiarizada con el asunto, que pidió no ser identificado.

Las acciones del banco fueron «graves e indignantes, por lo que se puede armar un caso para acusar a la institución o exigir que se declare culpable», dijo la persona.

«Pero tratar de retratar que el DPA fue débil o una decisión cobarde» va en desmedro del duro trabajo de los abogados e investigadores involucrados, y desconoce por completo el resultado final que llevó a tener un banco con un departamento de cumplimiento mucho más fuerte, señala el individuo.

El banco gastó cerca de US$ 2.000 millones para pagar la multa y también gastó «miles de millones de dólares en cumplimiento para mejorar el programa. Así que no se trata sólo de que el banco pagó un par de [miles de millones de dólares] y eso es todo. La pena refleja la gravedad de los delitos».

Se vienen los ingleses

Además, el informe señala que Holder y otros temían que la acusación podría molestar a un aliado político, el Reino Unido, donde está la sede de HSBC. Sus preocupaciones se incrementaron a la luz de otros bancos británicos, como Standard Chartered, que experimentó mucha presión por parte de los reguladores de Estados Unidos debido a las violaciones del régimen de sanciones y finalmente condujo al pago de cientos de millones de dólares en multas.

La atención y la influencia de la Autoridad de Servicios Financieros del Reino Unido «parece haber obstaculizado las investigaciones del gobierno EE.UU. y terminó influyendo en la decisión del Departamento de Justicia de no procesar HSBC», según el informe. Altos políticos británicos enviaron cartas a funcionarios de alto rango de Estados Unidos indicando que estaban siendo injustamente atacados.

El informe, que cita documentos de la corte, señaló que, desde 2006 a 2010, HSBC Bank USA «contaba con muy pocos profesionales en sus operaciones de cumplimiento ALD» y no puso en práctica un programa ALD capaz de «dar un seguimiento adecuado a las transacciones y actividades sospechosas del grupo de afiliados de HSBC, especialmente HSBC México, uno de los mayores clientes mexicanos de HSBC Bank USA».

Una cuestión importante fue que, a pesar de la evidencia de los «graves riesgos de lavado de dinero por hacer negocios en México», por lo menos de 2006 a 2009, HSBC Bank USA clasificó a México como de riesgo «estándar», su categoría de riesgo ALD más baja.

Como resultado, HSBC Bank USA no controló más de US$ 670.000 millones en transferencias electrónicas y más de US$ 9.400 millones en compras de dólares físicos de HSBC México durante este período, cuando los «propios laxos controles ALD de HSBC México, lo llevaron a que fuera la entidad financiera preferida de los carteles de drogas y lavadores de dinero».

Además, debido a fallas ALD de HSBC USA, al menos US$ 881 millones procedente del narcotráfico –incluyendo fondos del tráfico de drogas por parte del cártel de Sinaloa en México y el Cartel Norte del Valle en Colombia—fueron lavados a través de HSBC Bank USA, según el informe.

Estudiando las ‘consecuencias colaterales’

Incluso con esas cifras abrumadoras, las decisiones de investigación y enjuiciamiento no se pueden tomar en forma desconectada y en el vacío, separada de las sanciones por el incumplimiento de las leyes, montos lavados o ganancias ilícitas, dijo la persona familiarizada con el asunto.

El Departamento de Justicia debe «considerar las consecuencias colaterales» de procesar una empresa y dejarla fuera del negocio, dijo la persona.

«Digamos que hay una empresa en una pequeña ciudad produciendo una gran contaminación», señala la persona. «El Departamento de Justicia tiene que considerar: ¿Realmente desea procesar a la empresa y dejar a 500 personas sin trabajo? ¿O hay algo más que puede hacer para permitir a la compañía seguir operando, obligando a que limpie lo que ha hecho y pague por lo que hizo mal? Esas son preguntas que un fiscal va a considerar».

A su vez, «mientras más grande sea el caso, va a ir a los niveles más altos» en términos de los rangos del Departamento de Justicia, por lo que es realista pensar que altos funcionarios se darían cuenta de la tensión a la que se enfrentaba el sistema bancario británico y el impacto que tendría sobre el sistema financiero mundial que uno de los mayores bancos del mundo perdiera acceso al mercado de Estados Unidos, dijo la persona.

En esos casos, el Departamento de Justicia, como en el caso de HSBC, puede coordinar y obtener orientación por parte del Departamento del Tesoro de Estados Unidos e incluso el regulador extranjero para ver lo que es apropiado tanto desde la perspectiva de un delito financiero como de una perspectiva fiduciaria.

Por ejemplo, si HSBC hubiera perdido el acceso al sistema financiero de Estados Unidos, habría sido un inconveniente para los organismos de investigación de Estados Unidos, ya que estos perderían la inteligencia sobre las transacciones que pasan a través de HSBC que podrían ayudar a investigaciones actuales o futuras. Las autoridades estadounidenses tendrían que apelar a tratados de asistencia legal mutua, lo que sería un proceso más lento.

Standard Chartered

El informe también detalla que el Departamento de Justicia sintió la presión no sólo de los reguladores extranjeros, sino de su propio regulador estatal, el Departamento de Estado de Nueva York de Servicios Financieros (NYDFS) y de su líder Benjamin Lawsky.

El Departamento de Justicia y los reguladores financieros federales estaban «corriendo a ‘una velocidad alarmante’ para completar sus investigaciones y acciones de aplicación contra HSBC con el fin de superar al » NYDFS, según el informe.

El informe sostiene que como parte de esa «prisa para completar su acción de cumplimiento contra HSBC, el Departamento de Justicia transmite los números del acuerdo a HSBC antes de consultar con la Oficina de Control de Activos Extranjeros del Departamento del Tesoro para que asegure que el importe del acuerdo refleje con precisión el grado completo de violaciones de sanciones de HSBC».

NYDFS había previamente aventajado a todos con un acuerdo de US$ 340 millones con el banco británico Standard Chartered en agosto de 2012, mediante el uso de lo que algunos consideraron una fuerte táctica agresiva para forzar un acuerdo con la amenaza de que el banco perdería la licencia para operar en el estado.

El nuevo informe revela que esa medida alteró las negociaciones con el Departamento de Justicia, la del Contralor de la Moneda (OCC) y la Reserva Federal mientras acordaban con Standard Chartered unos meses más tarde por US$327 millones, por debajo de los US$390 millones que originalmente habían estipulado.

La amenaza de NYDFS en relación con la pérdida de la licencia bancaria de Standard Chartered llamó la atención de las principales autoridades británicas, que se “alarmaron” de que algo así le podría suceder a HSBC. El informe afirma que cuando Shasky Calvery señaló que su equipo contemplaba una declaración de culpabilidad, fue una «bomba». Las declaraciones de culpabilidad son un fenómeno poco frecuente en los acuerdos ALD. Uno de los únicos ejemplos fue la medida de junio 2014 por US$ 9.000 millones contra BNP Paribas.

En una llamada con varias agencias estadounidenses involucradas en el caso de HSBC, Shasky Calvery declaró que su grupo estaba «considerando muy seriamente un procesamiento» del banco con una advertencia de que los funcionarios de más alto rango «deben entender mejor las consecuencias colaterales de una condena / acuerdo antes de tomar una medida tan drástica «, de acuerdo a un correo electrónico citado en el informe.

Considerando esas consecuencias relacionadas es más complejo con los bancos grandes que con las personas

Por lo general, cuando las personas «hacen algo mal, y no sólo que siguieron políticas o procedimientos incorrectos, me refiero a realmente participar activamente de un hecho ilegal, deben ser acusados penalmente, si sus acciones están dentro o fuera a un banco», dijo Chris Focacci, Oficial Jefe de Información en TransparINT sede en Nueva Jersey, una firma de tecnología cumplimiento.

«Pero cuando se llega a cargos criminales contra un banco, hay tantas otras repercusiones que tienen que ser consideradas», dijo Focacci, un ex oficial de cumplimiento a varios bancos nacionales e internacionales grandes.

¿Mantuvo la línea Holder?

El informe centra gran parte de su crítica contra Holder por haber testificado en marzo de 2013, ante la Comisión de Justicia del Senado que el tamaño de ciertas instituciones financieras dificultaba el procesamiento porque tales procesos podrían tener un «impacto negativo en la economía nacional, incluso la economía mundial».

Algunas instituciones se han vuelto «demasiado grandes» y ese tamaño «tiene una influencia inhibidora» en ciertos casos para algunos tipos de resoluciones, dijo. El informe también señala que Holder pidió orientación a la David Cohen, el entonces subsecretario para Terrorismo e Inteligencia Financiera del Tesoro, sobre el impacto en la economía de un procesamiento penal de HSBC.

El informe detalla que más tarde Holder se retractó de estas declaraciones y dijo que el Departamento de Justicia y podría procesar a cualquier banco independientemente de su tamaño y su relación con los mercados financieros más amplios, pero que la decisión de no procesar a HSBC se basaba más en los desafíos en materia de problemas prácticos y de investigación.

Esas declaraciones no son sólo una marcha atrás. También hay obstáculos logísticos a considerar cuando se procesa un gran banco internacional y se culpa a la institución o las personas que trabajan allí, dijo la persona familiarizada con el asunto.

Para armar un caso y reunir evidencia sólida contra un banco para respaldar una acusación o convencer a un jurado, los investigadores y los fiscales deben averiguar quién armó realmente las políticas que condujeron a las acciones ilícitas, pero eso puede ser «casi imposible» en un banco grande donde las actividades indebidas pueden haber estado ocurriendo durante décadas, dice el individuo.

«Si nos fijamos en algunos de los casos de “stripping” (eliminar información en los giros), estos estaban ocurriendo durante 10, 15, 20 años», dijo la persona. «Así que la persona que tomó la decisión de participar en la actividad ilícita probablemente ya no esté más. Y cuando usted pregunta, otras personas dicen, bueno, me dijeron, esta es la forma en la que hacemos las cosas aquí».

Luego el investigador comienza a hurgar para llegar al fondo de una política, y se convierte en un juego de teléfono descompuesto.

En un ejemplo hipotético, un investigador intenta encontrar el origen de una política no escrita que es seguida por un gran grupo de personas, y un empleado señala, «oh, José me dijo. A continuación, el investigador va a José, y José dice, «bueno, Pedro me dijo que hiciera esto. Y a continuación, el investigador trata de encontrar a Pedro, y se entera de Pedro se jubiló hace 20 años».

¿Malas personas o mala decisión?

Uno de los principales problemas en el caso de HSBC fue una decisión muy mala de cumplimiento, pero no como el resultado de un complot nefasto de oficiales de cumplimiento de delitos financieros que conspiran en una base secreta para ayudar a narcotraficantes y aumentar las ventas: La elección de creer que ciertas filiales, incluso en México, son de bajo riesgo.

«Esa es una mala decisión», señala la persona. «Pero no es un grupo de banqueros y personas de cumplimiento sentados alrededor de una sala tramando hacer más dinero ayudando a los carteles. A menos que un banquero o profesional de cumplimiento esté en colusión con un delincuente, no solo es difícil entablar una acusación penal, es imposible. Simplemente no se tiene la evidencia».

El informe concluye que los documentos internos del Tesoro adquiridos por el comité –después de unos tres años de peticiones y citaciones –»plantean serias preocupaciones» sobre el acuerdo.

«Un país regido por el estado de derecho no puede tener un sistema judicial de dos niveles: uno para los bancos más grandes, y otra para todos los demás. En consecuencia, en la medida en que el Departamento de Justicia siga creyendo que ciertas instituciones financieras son demasiado grandes para un procesamiento efectivo, es imprescindible que el Departamento de Justicia informe con prontitud al Congreso de este hecho, para que el Congreso pueda tratar de abordar el problema de «demasiado grande para ir a la cárcel’ (too big to jail) a través de su función legislativa».

De Risking: reguladores internacionales buscan aliviar algunas de las preocupaciones relacionados con la banca corresponsal

A través de las relaciones de corresponsalía, los bancos pueden acceder a los servicios financieros en diferentes jurisdicciones y proporcionar servicios de pago transfronterizo a sus clientes, apoyando el comercio internacional y la inclusión financiera. Debido a la importancia de la banca corresponsal, este tema es de gran interés para los bancos centrales de los distintos países y por lo tanto están muy atentos a cualquier factor que pueda amenazar su funcionamiento seguro y eficiente.

Los Gobernadores del Comité Consultivo Económico del BIS (Bank for International Settlements, ECC) han ordenado al Committee on Payments and Market Infrastructures (CPMI) que produzca un informe sobre este tema. En respuesta, el Grupo de Trabajo sobre Banca Corresponsal del CPMI ha preparado este informe técnico que describe las tendencias actuales y analiza las medidas que podrían aliviar algunas de las preocupaciones y los problemas de costos relacionados con la banca corresponsal.

El informe fue divulgado para consulta pública en octubre de 2015. Sobre la base de las observaciones recibidas y otras consultas con otras partes interesadas se han realizado algunos cambios para fortalecer el análisis y afinar el mensaje y las recomendaciones. Además, el informe contiene ahora un análisis cuantitativo utilizando datos de transacciones SWIFT sobre las actividades de banca corresponsal. El conjunto de datos involucra más de 200 países y territorios, y el análisis muestra una tendencia a la concentración de la actividad de banca corresponsal, medida por el tráfico de pago.

Los bancos han mantenido tradicionalmente amplias redes de relaciones de banca corresponsal, pero cada vez hay más indicios de que esta situación podría estar cambiando. En particular, algunos bancos que ofrecen estos servicios están reduciendo el número de relaciones corresponsales y están estableciendo pocas nuevas.

El impacto de esta tendencia no es uniforme en todas las jurisdicciones y bancos. Como resultado, algunos bancos se muestran propensos a mantener las relaciones, mientras que otros podrían poner en riesgo su pertenencia a las redes internacionales de pago. Esto puede significar un riesgo de que las redes de pagos transfronterizos se puedan fragmentar y que las gamas de opciones disponibles para estas transacciones terminen estrechándose.

Además, un análisis utilizando información de SWIFT muestra que existe una tendencia hacia la concentración en las actividades de banca corresponsal.

El aumento de los costos y la incertidumbre sobre hasta dónde debe ir la debida diligencia de clientes con el fin de garantizar el cumplimiento normativo (por ejemplo, hasta dónde deben los bancos conocer los clientes de sus clientes, el llamado KYCC o conocer el cliente del cliente) son señalados por los bancos como algunas de las principales razones para recortar sus relaciones corresponsales.

Para evitar multas y daños a la reputación, los bancos corresponsales han desarrollado una mayor sensibilidad a los riesgos asociados con la banca corresponsal. Como consecuencia, han reducido los servicios corresponsales para otros bancos que (i) no generan un volumen suficiente para superar los costos de cumplimiento; (Ii) están ubicados en las jurisdicciones que se perciben como demasiado riesgosas; (Iii) prestan servicios de pago a clientes sobre los cuales la información necesaria para una adecuada evaluación del riesgo no está disponible; u (iv) ofrecen productos o servicios o cuentan con clientes que representan un mayor riesgo de lavado de dinero y por lo tanto son más difíciles de manejar.

Cinco recomendaciones para ayudar a aliviar algunos de los costos y preocupaciones que afectan a las actividades de banca corresponsal se recogieron en un informe publicado esta semana por el CPMI.

El informe ofrece algunas definiciones básicas, describe los principales tipos de sistemas de banca corresponsal, resume la evolución y acontecimientos recientes y aborda los factores subyacentes.

El informe también presenta recomendaciones sobre ciertas medidas relacionadas con:

  • Los procesos de conozca su cliente

Muchos de los comentarios señalan que actualmente no existe un estándar en el tipo y formato de la información sobre el conocimiento del cliente y que tales inconsistencias en la recopilación de información limitan el valor de los servicios CSC.

Por lo tanto, CPMI ha decidido aumentar la recomendación anterior, invitando a organismos de que establecen normas, como la Organización Internacional de Normalización (ISO) para considerar la definición de un conjunto mínimo estandarizado de información y datos (incluyendo el formato) que todos deberían reunir y que todos los bancos tienen que estar dispuestos a proporcionar a otros bancos que requieran la información y los datos.

  • El uso de del identificador de entidad legal (LEI) en la banca corresponsal

Todas las autoridades y las partes interesadas están invitados a considerar la promoción de mapeo BIC-a-LEI, que permite un mapeo fácil de la información disponible en el mensaje de pago al LEI relevante.

  • Las iniciativas de intercambio de información

Muchos de los comentarios buscaron una aclaración adicional sobre los problemas de privacidad de datos en el área de banca corresponsal y destacaron los posibles conflictos en el intercambio de información relevante a través de distintas jurisdicciones con regulaciones de privacidad de datos nacionales particulares.

  • Los mensajes de pago

La mayoría de los comentarios validaron el argumento de que ambos métodos (es decir, el método serial MT 103 y el método cubierto MT 202 COV) se pueden utilizar cumpliendo plenamente las obligaciones ALD/CFT, así como los requisitos reglamentarios pertinentes cuando todos los campos de datos se completan con precisión en un mensaje de pago.

  • El uso de LEI como información adicional en los mensajes de pago

Antes de que la utilización de LEI se generalice o incluso se vuelva obligatoria para los bancos y los clientes corporativos, las partes interesadas podrían empezar a analizar cómo el LEI se podría utilizar de manera opcional de un modo más estructurado dentro de los mensajes MT pertinentes actuales (es decir, MT 103 y MT 202 COV). Por lo tanto, las partes interesadas deben trabajar para definir una práctica común de mercados en la forma de incluir el LEI en los mensajes actuales de pago que correspondan, sin cambiar la estructura del mensaje actual.

CPMI estima que como próximo paso hacia la aplicación estas medidas deben ser analizados por todas las autoridades y las partes interesadas con el fin de evaluar el posible impacto de cada medida y para evitar consecuencias no deseadas. CPMI espera que las partes interesadas inicien las revisiones o investigaciones necesarias en relación con las cinco recomendaciones tan pronto como sea posible.

Un peligroso juego de compañías fantasmas

La siguiente editorial fue publicada por Adam Szubin, Subsecretario Interino para Terrorismo e Inteligencia Financiera del Departamento del Tesoro de Estados Unidos, en la publicación The Hill en Washington el 11 de julio de 2016. Acceda aquí a la publicación original en inglés *

Por Adam Szubin

Como el funcionario encargado de supervisar los esfuerzos del gobierno de EE.UU. para rastrear el flujo de dinero ilícito y terroristas, a menudo me preguntan sobre los nuevos u obscuros métodos que utilizan los criminales para mover el dinero. En los años posteriores a los ataques del 9/11, las preguntas a menudo apuntaban a las transferencias hawala. Hoy en día, la gente me pregunta sobre las monedas virtuales como Bitcoin y la web profunda.

Pero existe un método de lavado de dinero que es mucho menos tóxico y mucho más peligroso: compañías fantasmas –shell companies—constituidas en EE.UU.

No tiene por qué ser así. El Congreso podría cerrar esta laguna con la aprobación de una sencilla ley, de dos páginas que obligue la identificación del beneficiario final cada vez que se constituya una compañía de EE.UU. El Departamento del Tesoro presentó una propuesta legislativa al Congreso el mes pasado que proporciona un marco para cerrar esta laguna de una vez por todas.

En todas las amenazas a las que les realizamos un seguimiento, ya sean terroristas extranjeros, carteles de narcotraficantes, regímenes sancionados o piratas cibernéticos, nuestros investigadores se encuentran con empresas fantasmas estadounidenses utilizadas para ocultar y mover el dinero. Consideremos el conocido traficante de armas Viktor Bout, el supuesto modelo para la película «Lord of War», que vendió armas a terroristas desde África hasta los Balcanes. Bout no movió sus armas en Estados Unidos, pero su comerciante de armas soviético movió su dinero manchado de sangre a través de empresas establecidas en Florida, Texas y Delaware. Una laguna en nuestro sistema financiero permitió esta opacidad, y tomó años descubrir el completo rastro del dinero.

Delaware es bien conocida por sus negocios para la constitución de compañías, pero no es peor que cualquier otro estado en este sentido. Con unos US$ 100 y 20 minutos, se puede ir a la página web de un estado de EE.UU. y constituir una empresa sin revelar el nombre de la persona que será el propietario o controlará la misma. Agentes profesionales de constitución establecen cientos o incluso miles de estas empresas y luego las venden, en algunos casos, para aquellos que buscan mover el dinero subrepticiamente. Los delincuentes han descubierto que las empresas estadounidenses tienen más facilidades para poder abrir cuentas bancarias, y por lo tanto constituyen en EE.UU. grandes números. El resultado es que nuestros investigadores financieros a menudo se cruzan con empresas fantasma de Estados Unidos en sus búsquedas de dinero – y allí puede terminar el camino.

En estos casos, al anonimato no lo vende un cambiador de cheques en un sombrío callejón o un hawaladar; lo proporciona abiertamente las oficinas estatales de incorporación. Esto les da a las compañías fantasmas estadounidenses la dudosa distinción de ser el único método de lavado de dinero donde el secreto es proporcionado por una entidad gubernamental.

Detener la financiación del terrorismo y el lavado de dinero son temas de todos los partidos políticos, y el apoyo del Congreso para el trabajo de mi oficina es amplio y profundo. Pero cuando los legisladores han intentado a lo largo de los años aprobar leyes similares a la propuesta recientemente por el Departamento del Tesoro, las partes interesadas han logrado derribar constantemente los proyectos de ley. Esto es simplemente inaceptable.

Mientras tanto, para mitigar la amenaza, el Departamento del Tesoro emitió una regulación que va a exigir a los bancos de Estados Unidos que abran una cuenta corporativa que obtengan y verifiquen la identidad del beneficiario final de la compañía. Eso ayudará con las empresas que opten por abrir cuentas bancarias en EE.UU., pero no va a detener a los criminales que utilizan empresas estadounidenses fantasmas y de fachada para abrir cuentas bancarias en el extranjero. Y la carga para identificar los verdaderos propietarios de las empresas debe caer principalmente en aquellos que crean o constituyen las empresas en primer lugar. Para dejar esto bien claro deberá intervenir el Congreso.

En muchos aspectos, EE.UU. es la envidia del mundo cuando se trata de nuestro sistema de prevención de lavado de dinero. Limpiando nuestro problema con las empresas fantasmas, el Congreso cerraría una brecha que ha permitido que miles de millones de dólares fluyeran anónimamente y también la reputación de Estados Unidos como el mejor y más seguro lugar de la tierra para hacer negocios.

Szubin es Subsecretario Interino para Terrorismo e Inteligencia Financiera del Departamento del Tesoro de Estados Unidos

* Traducción de la Asociación de Especialistas Certificados en Delitos Financieros.

La Unión Europea adopta propuestas de mayor transparencia parar apuntalar el régimen antilavado

Por Brian Monroe
7 de julio de 2016

La Comisión Europea aprobó esta semana varias propuestas clave para combatir en forma más eficiente a los grupos terroristas a través de una mayor transparencia corporativa, sometiendo las monedas virtuales a las normas contra el lavado de dinero, reduciendo el umbral de identidad para las tarjetas de prepago e incrementando el caudal de intercambio de información entre las unidades de inteligencia financiera.

Las modificaciones introducidas en la Cuarta Directiva contra el Lavado de Dinero son la primera iniciativa para implementar un plan de acción presentado el pasado febrero para reforzar la lucha contra la financiación del terrorismo, aumentar la transparencia fiscal y combatir el fraude fiscal.

Las medidas de la Comisión son producto de los ataques terroristas en Bruselas, Bélgica y París en los que murieron más de 160 personas, y el conocimiento de que estos grupos terroristas han utilizado tarjetas anónimas prepagadas en los ataques, y que en algunos casos fueron apoyados por donantes que operaban a través de empresas fantasmas anónimas. El grupo también citó específicamente al caso conocido como Panamá Papers como un elemento que generó impulso para el cambio.

Como parte de la iniciativa, el plazo para la transposición de la Cuarta Directiva por parte de los países –que se finalizó en de mayo de 2015—, se ha recortado desde junio de 2017 a finales del presente año. La comisión también saldrá con lista de «terceros países» de riesgo que obligará a los bancos a realizar un mayor escrutinio a estas regiones en lo que respecta a los vínculos con la delincuencia financiera.

Las propuestas “ayudarán a las autoridades nacionales a atrapar a personas que esconden sus finanzas para cometer delitos tales como actividades terroristas”, señaló en un comunicado Frans Timmermans, Primer Vicepresidente.

Los Estados miembro «podrán obtener y compartir información vital acerca de quién posee realmente las empresas o fideicomisos, quién está negociando con divisas virtuales, y quién está utilizando tarjetas prepagadas. Hacer pública la información sobre quién está detrás de las empresas y fideicomisos también debe ser un fuerte elemento de disuasión para los potenciales evasores de impuestos».

La Comisión anima a los Estados miembro a modificar también sus propias leyes para estar en línea con las nuevas propuestas, aunque todavía deben ser adoptados por el Parlamento Europeo y el Consejo de Ministros.

Uno de los principales cambios que seguramente será bien recibido por la sociedad civil, periodistas y el público en general es un cambio para permitir que los registros sobre beneficiarios finales estén abierto al público en general, y no sólo a los agentes de ley e instituciones financieras.

Actualmente, bajo la cuarta directiva, la información sobre el beneficiario final de las empresas y fideicomisos es accesible a las «autoridades competentes y las entidades obligadas» para facilitar el cumplimiento de sus «obligaciones de debida diligencia del cliente», según la comisión.

La Comisión cambió su tono

La comisión ahora propone «poner a disposición del público cierta información sobre el beneficiario final que se encuentra en los registros y está relacionada con sociedades y fideicomisos que se dedican a actividades económicas con el fin de obtener utilidades».

Sin embargo, por «razones de privacidad, el acceso a información de fideicomisos que no se dedican a actividades económicas, como por ejemplo los fideicomisos familiares creados para financiar estudios, será otorgado solo a personas y organizaciones que puedan demostrar un interés legítimo», un termino con una definición vaga.

«Hoy estamos estableciendo normas de transparencia más estrictas para cortar con la financiación del terrorismo e intensificar nuestra lucha contra el lavado de dinero y la evasión fiscal», dijo Věra Jourová, Comisaria Europea de Justicia, Consumidores e Igualdad de Género.

«La actualización de la Cuarta Directiva sobre el Lavado de Dinero evitará cualquier laguna en Europa para los terroristas, criminales o cualquiera que trate de jugar con las reglas fiscales para financiar sus actividades. Una mayor cooperación para combatir estos problemas hará la diferencia».

A continuación un resumen de las enmiendas propuestas para la Cuarta Directiva, que buscan atacar el terrorismo, evasión de impuestos y empresas fantasmas anónimas:

Combatir la financiación del terrorismo:

Apuntalar los poderes de las unidades de información financiera de la UE y facilitar su cooperación: el alcance de la información accesible para las Unidades de Inteligencia Financiera se ampliará, y tendrán acceso a la información en los registros bancarios y cuentas de pago centralizados y sistemas centrales de recuperación de datos, que los Estados miembro tendrán que establecer para identificar a los titulares de cuentas bancarias y de pago;

Hacer frente a los riesgos de financiación terroristas vinculados a las monedas virtuales: para evitar el mal uso de las monedas virtuales para el lavado de dinero y la financiación del terrorismo, la Comisión propone llevar a las plataformas de intercambio de divisas virtuales y proveedores de la cartera de custodia bajo la órbita de la Directiva sobre Lavado de Dinero. Estas entidades tendrán que aplicar controles de debida diligencia del cliente cuando se cambian monedas virtuales por monedas reales, terminando de esta manera con el anonimato asociado a este tipo de intercambios;

Atacar los riesgos relacionados con los instrumentos de prepago anónimos: la Comisión propone también reducir al mínimo el uso de pagos anónimos a través de tarjetas de prepago o prepagadas, mediante la reducción de los umbrales para la identificación de € 250 a € 150 y la ampliación de los requisitos de verificación del cliente;

Controles más fuertes sobre países riesgosos: La Comisión propone armonizar la lista de los controles aplicables a países con deficiencias en sus regímenes ALD/CFT. Los bancos tendrán que llevar a cabo controles adicionales sobre los flujos financieros procedentes de estos países.

Reglas más estrictas sobre transparencia para prevenir la elusión fiscal y el lavado de dinero:

Acceso irrestricto del público a la información de los beneficiarios finales de los registros: los Estados miembros harán pública cierta información de los registros sobre los beneficiarios finales de las empresas y fideicomisos comerciales. La información sobre todos los otros fideicomisos será incluida en los registros nacionales y estará a disposición de las partes que demuestren un interés legítimo. Los beneficiarios finales que cuenten con un 10% de participación en ciertas empresas que presentan un riesgo de ser utilizadas para el lavado de dinero y la evasión de impuestos se incluirán en los registros. El umbral se mantiene en 25% para las demás empresas.

Interconexión de los registros: la propuesta prevé la interconexión directa de los registros para facilitar la cooperación entre los Estados miembro.

Ampliar la información disponible para las autoridades: La Comisión ha propuesto que las cuentas, tanto nuevas como ya existentes, estén sujetas a controles de diligencia debida. Esto evitará que las cuentas que pueden ser utilizadas para actividades ilícitas escapen a la detección. Las empresas pasivas y los fideicomisos, como los señalados en los Panamá Papers, también estarán sujetos a un mayor escrutinio y normas más estrictas.

El GAFI continúa presionando para que mejore la (opaca y escasa) información sobre beneficiarios finales de personas jurídicas

El Grupo de Acción Financiera Internacional decidió en una reunión en Corea del Sur, donde participaron sus 37 miembros, mantener a Irán en su lista de países de alto riesgo para el lavado de dinero, pero aceptó las promesas iraníes de mejora en el campo y pidió que durante un año se suspendieran ciertas restricciones a Teherán. En la reunión, el GAFI también decidió mantener a Corea del Norte en su lista de países no cooperantes y pidió a los demás países que estén alerta a los intentos de Pyongyang de esquivar las sanciones para financiar ilícitos programas de armas.

Otro de los temas actuales y complejos que se abordó en la reunión fue el de la necesidad de mejorar la transparencia y la información de los beneficiarios finales.

El GAFI tiene una larga historia impulsando la adopción de medidas para facilitar la transparencia y el acceso oportuno a la información sobre el beneficiario final de las personas jurídicas y acuerdos legales y remarcó que sigue dando prioridad a esta cuestión.

El GAFI estableció por primera vez las normas internacionales sobre la propiedad efectiva o beneficiario final en 1990, y comenzó a evaluar el cumplimiento de los países con esos estándares en su tercera ronda de evaluaciones mutuas. Un objetivo principal de la tercera ronda fue asegurar que los países requirieran a sus instituciones financieras recoger y verificar información sobre el beneficiario como parte de sus procesos de debida diligencia del cliente, y tomó medidas para impedir el uso indebido de las personas jurídicas y acuerdos legales para el lavado de dinero o financiación del terrorismo.

Esto incluye asegurar que la información adecuada y precisa sobre la propiedad y el control de una entidad esté a disposición de las autoridades competentes cuando sea pertinente. Los países incumplidores estaban sujetos a un proceso de seguimiento riguroso y, según el propio GAFI, la gran mayoría de los miembros del GAFI cuentan ahora con arcos legales adecuados para la DDC.

En 2012, el GAFI reforzó sus normas sobre el beneficiario final, y ahora está en el proceso de evaluar el cumplimiento de los países con las nuevas normas. La aplicación efectiva es el foco principal de la cuarta ronda. Esto coloca al GAFI en la vanguardia de los esfuerzos internacionales en este ámbito, como el primero en evaluar la eficacia de los países en la implementación de medidas para asegurar que información — precisa, adecuada y actualizada—sobre beneficiarios finales de personas jurídicas esté disponible para las autoridades competentes.

En 2014, el GAFI publicó un documento sobre la transparencia y propiedad efectiva — Guidance on Transparency and Beneficial Ownership –que incluye una guía paso a paso sobre cómo acceder a la información pública sobre vehículos corporativos, y establecer procedimientos para facilitar las solicitudes de información de otros países. A su vez, un trabajo del GAFI para facilitar el intercambio más general de información también mejorará la transparencia y el acceso oportuno a la información sobre el beneficiario.

Una revisión de los informes de evaluación mutua realizados en la 3ª y 4ª ronda revela los siguientes desafíos principales de aplicación:

  1. Información básica relacionada con el registro de la empresa no siempre es suficientemente precisa y accesible en el país.
  2. Los requisitos de debida diligencia del cliente, incluyendo los requisitos para identificar y verificar los beneficiarios efectivos o finales, a menudo están bien implementadas por los bancos, pero no tanto por otros porteros o gatekeepers clave (por ejemplo, agentes de formación de empresas, abogados y proveedores de servicios de empresas). Este problema se agrava debido a que la supervisión de estos sectores para el cumplimiento de estos requisitos es a menudo menos robusta que en el sector bancario.
  3. Las empresas están obligadas a mantener registros de sus accionistas o socios. Sin embargo, a menudo los registros no verifican la información recibida. Esto significa que la información en los registros no siempre es exacta o no está actualizada.
  4. Las compañas a menudo no están sujetas a sanciones por no mantener su registro de accionistas actualizado y preciso como es la obligación.
  5. Las leyes de protección de datos y privacidad y otros obstáculos para el intercambio de información, a menudo impiden que las autoridades competentes tengan acceso oportuno a la información precisa sobre el beneficiario final. Por ejemplo, incluso en el plano doméstico, las autoridades fiscales están impedidas de compartir información con las autoridades de aplicación de ley. Estos problemas son aún mayores en el contexto del intercambio de información a nivel internacional.
  6. Incluso cuando información sobre el beneficiario final es compartida de manera oportuna (a nivel nacional o con las autoridades extranjeras), dicho intercambio es de poco valor si la información no es exacta o no está actualizada.

Esto pone de relieve la necesidad de centrarse en la implementación efectiva de los requisitos existentes.

Recientes acontecimientos como el caso del estudio panameño Mossack Fonseca han centrado mayor atención y presión en estos temas.

Cuando se apliquen las normas del GAFI sobre la transparencia y la propiedad efectiva de las personas jurídicas y acuerdos legales, los siguientes aspectos de la aplicación son cruciales para un sistema eficaz:

–En primer lugar, la información que se recoge y mantiene sobre el beneficiario debe ser precisa y estar actualizada.

–En segundo lugar, esta información debe estar disponible para las autoridades competentes en el momento oportuno, y debe ser compartida con las autoridades rápidamente en el contexto de una investigación o proceso legal relacionado con lavado de dinero, delitos subyacentes asociados y la financiación del terrorismo.}

–En tercer lugar, deberían existir sanciones proporcionadas y de carácter disuasorio por no cumplir con estos requisitos.

Entre junio y octubre de 2016, el GAFI llevará a cabo conversaciones a nivel técnico con el Foro Mundial para avanzar sobre propuestas iniciales sobre las formas de mejorar la implementación de las normas internacionales en materia de transparencia, incluyendo la disponibilidad de información sobre el beneficiario final, y su intercambio internacional.

La Secretaría del GAFI se reunirá con la Secretaría del Foro Mundial sobre estas cuestiones y también explorará la posibilidad de encontrar un momento conveniente para que las delegaciones tanto del GAFI como del Foro Mundial puedan reunirse para avanzar sobre estos temas.