Una empresa valida a un proveedor antes de firmar el contrato. Revisa su existencia, representantes, listas, antecedentes y documentos. El resultado no muestra alertas relevantes y la relación comienza. Dos años después, el expediente sigue conteniendo exactamente la misma información.
El problema no es que la validación inicial estuviera mal. El problema es asumir que una contraparte permanece igual durante toda la relación.
Una persona puede adquirir una nueva condición de riesgo. Una empresa puede cambiar de accionistas o representantes. Un proveedor puede recibir una sanción, aparecer en una lista o quedar vinculado a una noticia adversa. Un conductor o contratista puede presentar cambios relevantes para la operación. El monitoreo continuo de terceros busca detectar esas variaciones y permitir que la organización actúe a tiempo.
¿Qué es el monitoreo continuo de terceros?
Es el seguimiento periódico o activado por eventos sobre personas y empresas ya vinculadas. Su objetivo es actualizar el conocimiento de la contraparte y advertir información que pueda modificar su clasificación de riesgo, las condiciones de la relación o los controles aplicables.
No significa vigilar sin límites ni consultar todo sobre todos. La frecuencia, las fuentes y el alcance deben definirse según el riesgo, la finalidad y la política interna. Una contraparte crítica, una PEP o un proveedor con acceso a procesos sensibles puede requerir un seguimiento diferente al de un tercero ocasional de bajo impacto.
La validación inicial responde a una fotografía. El monitoreo construye una secuencia.
¿Por qué esperar a la actualización anual puede ser tarde?
La regulación basada en riesgo exige que las empresas definan procedimientos de actualización y actúen cuando existan cambios jurídicos, reputacionales u operativos relevantes. En el entorno SAGRILAFT, la periodicidad no debería ser una costumbre sin fundamento, sino una decisión documentada en función del perfil de la contraparte.
El monitoreo tampoco elimina las actualizaciones documentales. Las complementa. Una alerta puede indicar que es necesario solicitar información, confirmar identidad, ampliar la revisión o activar una debida diligencia intensificada.
Qué cambios deberían generar una revisión
No existe una lista única aplicable a todas las organizaciones. Sin embargo, conviene prestar atención a cambios en listas vinculantes o restrictivas; nueva condición PEP; sanciones o antecedentes; noticias adversas de fuente verificable; modificaciones en representación o propiedad; inconsistencias entre información nueva y el expediente; cambios relevantes en el comportamiento transaccional; y eventos operativos asociados al contrato.
La aparición de un dato no determina por sí sola la respuesta. La empresa debe verificar identidad, vigencia, fuente, alcance y materialidad. Una alerta puede ser un falso positivo, una homonimia, un registro desactualizado o una señal que exige escalar el caso.
Monitorear no es decidir automáticamente
Un buen sistema de monitoreo cumple tres funciones: detectar, documentar y alertar. La decisión corresponde a las áreas responsables.
Cuando el proceso se limita a un correo con una coincidencia, el equipo puede reaccionar sin contexto o dejar la notificación pendiente. Es preferible que el aviso dirija al usuario autorizado hacia el expediente, donde pueda revisar la nueva ejecución, compararla con resultados anteriores y conservar evidencia de su análisis.
Esto también protege la información sensible. Los detalles no deberían circular innecesariamente por correo o canales abiertos. El acceso debe quedar restringido a quienes tienen una función legítima dentro del proceso.
Cómo definir la periodicidad
La frecuencia debe seguir la matriz de riesgo. Una organización puede establecer niveles y asociarles controles distintos: seguimiento más frecuente para contrapartes de mayor riesgo; revisiones periódicas para riesgo medio; y actualización por eventos o ciclos más amplios para riesgo bajo.
La periodicidad también depende de la velocidad con que pueda cambiar la información relevante. En logística, por ejemplo, ciertos terceros críticos pueden requerir controles más cercanos a la operación. En Recursos Humanos, el seguimiento debe considerar la finalidad, la proporcionalidad y la base jurídica, especialmente cuando involucra empleados o cargos sensibles.
Más frecuencia no siempre significa mejor control. Monitorear indiscriminadamente puede aumentar falsos positivos, carga de revisión y tratamiento innecesario de datos. La calidad está en seleccionar a quién monitorear, con qué fuentes, cada cuánto y qué respuesta corresponde a cada tipo de alerta.
El expediente que demuestra continuidad
La trazabilidad del monitoreo debería permitir responder cinco preguntas: a quién se monitoreó, cuándo se ejecutó la revisión, qué fuentes se consultaron, qué cambió y qué hizo la organización.
Conservar solo el resultado más reciente elimina la historia. Mantener las ejecuciones anteriores permite identificar tendencias, reconstruir decisiones y demostrar que la empresa no dejó la debida diligencia congelada desde la vinculación.
El registro también debe mostrar quién revisó la alerta, si se solicitó información adicional, si el caso fue escalado y cuándo corresponde la siguiente evaluación.
Un ejemplo operativo
Supongamos que un proveedor estratégico fue aprobado sin alertas. Seis meses después, el monitoreo detecta una coincidencia reputacional sobre uno de sus representantes. El área de cumplimiento confirma la identidad, revisa la fuente y concluye que la información es relevante, pero todavía insuficiente para terminar la relación.
La respuesta puede ser solicitar aclaraciones, ampliar fuentes, revisar personas relacionadas y elevar temporalmente el nivel de riesgo. Si el caso lo amerita, se activa una debida diligencia intensificada. El valor del monitoreo no estuvo en “rechazar” automáticamente, sino en detectar el cambio y activar el procedimiento adecuado.
Dónde aporta la tecnología
Cuando las revisiones dependen de calendarios, hojas de cálculo y búsquedas manuales, es común que se ejecuten tarde, con criterios diferentes o sin evidencia suficiente.
Validiti permite programar el seguimiento de personas naturales y jurídicas, definir periodicidad, revisar cada ejecución y conservar un histórico con informes y evidencias. El módulo no aplica al monitoreo de vehículos y no reemplaza el análisis del oficial de cumplimiento. Su utilidad está en convertir una obligación recurrente en un flujo más controlado y trazable.
Preguntas frecuentes
¿Todas las contrapartes deben monitorearse con la misma frecuencia?
No. La periodicidad debe responder al riesgo, el tipo de relación, la política interna y la obligación aplicable.
¿Una nueva alerta obliga a terminar la relación?
No necesariamente. Primero debe validarse la identidad y analizarse la relevancia del cambio. La respuesta puede ir desde documentar el caso hasta aplicar controles reforzados o terminar la relación.
¿El monitoreo reemplaza la debida diligencia periódica?
No. Ayuda a mantener actualizada la información y detectar eventos, pero debe integrarse con los procedimientos de actualización, análisis y decisión de la organización.
