ESPrevención del blanqueo de capitales · Perfil de riesgo
El perfil de riesgo no es una etiqueta. Es una motivación.
El enfoque basado en el riesgo es la columna vertebral del D.Lgs. 231/2007: el alcance de las medidas de diligencia debida con respecto al cliente se modula según el riesgo del cliente, de la relación y de la operación (artículo 17, apartado 3). Un perfil que no dice de qué factores nace no se puede defender en una revisión. A continuación, los factores que enumera la ley, los tres niveles con lo que impone cada uno, el caso de las personas con responsabilidad pública (PEP), la regla de las sanciones y los dos errores posibles, con su peso distinto.
Artículo 17, apartado 3, y anexos del D.Lgs. 231/2007
Los factores que la ley exige ponderar.
El decreto enumera los factores en dos familias, referidas al cliente y a la relación, y los detalla en el anexo 1 (riesgo potencialmente bajo) y en el anexo 2 (riesgo potencialmente elevado); las Disposiciones del Banco de Italia de 30 de julio de 2019 los desarrollan para los intermediarios. Para cada familia, las señales que Complify mide realmente, con la fuente.
Cliente y titular real
Naturaleza jurídica, actividad desarrollada, comportamiento en el momento de la operación.
Qué dice la norma. Letra a del apartado 3: la naturaleza jurídica, la actividad principal desarrollada, el comportamiento observado en el momento de realizar la operación o de establecer la relación, el área geográfica de residencia o sede del cliente y de la contraparte. El anexo 2 añade las estructuras de propiedad anómalas o excesivamente complejas, las sociedades con accionistas fiduciarios o al portador, las actividades con elevado uso de efectivo.
Qué mide Complify. Forma jurídica y sector según el Registro; antigüedad de la empresa, disolución, liquidación, cancelación; trust y fiduciarias en el accionariado; titulares reales y sociedades extranjeras; cadenas de más de tres niveles; socios y cargos cambiados en los dos últimos años; indicadores de sociedad pantalla; protesti, pregiudizievoli y procedimientos concursales sobre la empresa, los socios y los directivos.
Zona geográfica
Terceros países de alto riesgo, jurisdicciones no cooperativas, territorios con elevada presencia de delincuencia organizada.
Qué dice la norma. El anexo 2 nombra los países que la Comisión Europea señala como de alto riesgo, los sometidos a sanciones o embargo, los que financian actividades terroristas y los que tienen niveles significativos de corrupción. El artículo 24 impone la diligencia debida reforzada con los clientes vinculados a un tercer país de alto riesgo.
Qué mide Complify. La sede y la residencia del cliente y del titular real, el país de cada sociedad de la cadena, la provincia y la región en Italia, comparados con los listas en vigor a la fecha del documento. El peso de cada lista se acuerda con usted.
Relación y operación
Tipología, modalidades de ejecución, importe, frecuencia, razonabilidad respecto a la actividad del cliente.
Qué dice la norma. Letra b del apartado 3: el tipo de operación o de relación, las modalidades de ejecución, el importe, la frecuencia y el volumen, la duración, la razonabilidad en relación con la actividad desarrollada, el área geográfica de destino. El anexo 2 nombra las relaciones a distancia sin garantías adecuadas, los pagos de terceros desconocidos, los productos que favorecen el anonimato.
Qué mide Complify. En la diligencia debida con respecto al cliente de ComplifyADV el operador recoge la finalidad y la naturaleza de la relación en la entrevista, y los datos de los sistemas del banco entran en el expediente; las cuentas anuales y el balance reclasificado dicen si la operativa es coherente con el tamaño de la empresa.
Tres niveles, tres formas de verificación
El nivel fija cuánto profundizar. La motivación dice por qué.
El riesgo se expresa en tres niveles, alto, medio y bajo, y cada uno determina la forma de la diligencia debida con respecto al cliente. Las reglas fijan el nivel y quedan por escrito; en la plataforma, la inteligencia artificial lee el cuadro completo, explica por qué y solo puede subir el nivel, nunca bajarlo. Si las fuentes no bastan, el documento escribe «no calculable» e indica qué falta: un nivel bajo por falta de datos sería un falso negativo.
Alto · diligencia debida reforzada
Artículo 24
Más información sobre el cliente y sobre el titular real, sobre el origen de los fondos y del patrimonio, sobre las razones de la operación; autorización de un nivel superior; seguimiento continuo más frecuente. Obligatoria por ley con las personas con responsabilidad pública (PEP), los terceros países de alto riesgo y las relaciones de corresponsalía transfronterizas. En el documento, la motivación enumera los factores que la han determinado, empezando por el de mayor peso.
Medio · diligencia debida ordinaria
Artículos 18 y 19
Identificación y verificación del cliente, del ejecutor y del titular real; finalidad y naturaleza de la relación; seguimiento continuo. Es la forma aplicable a la mayoría de los clientes. El documento propone cómo mitigar los factores que pesan, desde pedir un documento más hasta una revisión más cercana en el tiempo.
Bajo · diligencia debida simplificada
Artículo 23
Medidas reducidas en alcance y frecuencia (artículo 23), por ejemplo con administraciones públicas, sociedades cotizadas e intermediarios supervisados. Simplificar no significa omitir: la simplificación debe documentarse, y el seguimiento continuo permanece. Si durante la relación aparece un factor del anexo 2, el nivel sube.
La forma de la verificación sigue al nivel, y el nivel sigue a los factores: es la cadena lógica que recorre un inspector, y por eso el documento la escribe completa.
Personas con responsabilidad pública (PEP)
Con una persona con responsabilidad pública (PEP) la ley no deja elegir.
La definición está en el artículo 1, apartado 2, letra dd, del decreto: las personas físicas que ocupan o han dejado de ocupar hace menos de un año cargos públicos importantes, sus familiares y quienes mantienen con ellas notoriamente estrechos vínculos. La lista de cargos está en la norma, y no es una lista de nombres: el cribado compara al cliente y a su titular real con las bases de datos que la reconstruyen, en Italia y en el mundo.
- Cargos: jefes de Estado y de Gobierno, ministros y secretarios de Estado, parlamentarios, miembros de los tribunales supremos y constitucionales, del Tribunal de Cuentas y de los consejos de los bancos centrales, embajadores, altos oficiales, miembros de los órganos de empresas controladas por el Estado, directivos de organizaciones internacionales; en Italia también los cargos regionales y de los municipios capitales de provincia o de más de quince mil habitantes, y los directores de empresas sanitarias.
- Familiares: padres, cónyuge o persona unida por unión civil o convivencia de hecho, hijos y sus cónyuges o convivientes.
- Vínculos estrechos: quien ostenta junto con la persona con responsabilidad pública (PEP) la titularidad real de entidades o relaciones de negocio, o la ostenta en solitario en entidades constituidas de hecho en su interés.
Artículo 24, apartado 5 · qué impone
- La autorización del director general, de la persona que este designe o de quien desempeñe una función equivalente, antes de iniciar o continuar la relación.
- Medidas adecuadas para establecer el origen del patrimonio y de los fondos empleados en la relación o en la operación.
- Un seguimiento continuo más intenso durante toda la vigencia de la relación.
- La condición se mantiene durante un año desde el cese del cargo; después, el riesgo se evalúa caso por caso.
En el documento de Complify la persona con responsabilidad pública (PEP) se señala con el cargo, el país y la fuente, y se distingue a quien está expuesto por sí mismo de quien lo está por vínculo familiar o de negocios. En ComplifyADV el expediente pasa al nivel de autorización que su procedimiento prevé para el artículo 24.
Cribado: listas, sanciones, prensa adversa
Dos errores posibles, con un peso distinto.
Cada cribado compara un nombre con una lista, y una comparación puede equivocarse en dos direcciones. Se llaman falso positivo y falso negativo, y un sistema que los trata igual está mal calibrado: el primero cuesta tiempo, el segundo acarrea una infracción.
Falso positivo
Un cliente ajeno señalado por homonimia.
Cuesta trabajo a la oficina, ralentiza la relación y a veces hace perder un cliente. Se controla afinando la comparación: nombre principal por palabras enteras, año de nacimiento obtenido del codice fiscale para las personas, razón social sin la forma jurídica y país de la sede para las empresas. Lo que el filtro descarta no se tira: queda en el documento, degradado, fuera de la valoración pero a la vista, para que quien firma pueda discrepar.
Falso negativo
Una persona en lista que pasa por limpia.
Acarrea una infracción, con las sanciones del artículo 56 y, si la operación debía comunicarse, del artículo 58 del decreto; y el daño no se ve hasta que lo descubre otro. Por eso en las listas sancionadoras el filtro no se aplica: la congelación de fondos es una obligación legal, no una medida proporcionada al riesgo, y todo sujeto se contrasta con las listas de la Unión y de las Naciones Unidas sin filtros de país ni de año de nacimiento. Los filtros se mantienen para las personas con responsabilidad pública (PEP) y para la prensa adversa, donde la homonimia es la norma.
Se acepta algún falso positivo de más. El objetivo es mantener los falsos negativos lo más cerca posible de cero, y poder demostrar cómo.
Dónde lo hace Complify
Al inicio de la relación y durante toda su vigencia.
Al inicio: Know Your Customer worldwide
- La información de las fuentes oficiales y de las que usted nos facilita, sobre empresas y personas, en Italia y en el extranjero.
- Los indicadores y el riesgo de blanqueo en tres niveles, con la motivación escrita y una propuesta de mitigación para cada resultado.
- El cribado de sanciones, personas con responsabilidad pública (PEP) y prensa adversa, en el mundo entero, con las coincidencias descartadas a la vista.
- Los pesos del cálculo acordados con usted y escritos en el documento.
En el expediente: ComplifyADV
- El perfil entra en el expediente de diligencia debida con respecto al cliente y decide la forma: ordinaria, simplificada o reforzada.
- El expediente sube al nivel de autorización que exige el perfil, y la aprobación queda registrada.
- La inteligencia artificial lee los expedientes, reconoce los patrones de las posiciones de riesgo alto y señala con antelación las que van en la misma dirección; la decisión corresponde al banco.
Con el tiempo: la revisión
- El perfil fija la periodicidad de la revisión; el Reglamento (UE) 2024/1624 pondrá los límites: al menos cada año para el riesgo alto, al menos cada cinco años para los demás (artículo 26).
- Una variación relevante no espera al vencimiento: reabre el expediente. De ello trata la página sobre el seguimiento continuo.
- El documento queda fijado en la fecha de los datos y la declara: el perfil sobre el que ha deliberado se relee tal como era.
Fuentes. Decreto legislativo n.º 231, de 21 de noviembre de 2007, artículos 1, 17, 18, 19, 23, 24, 56 y 58 y anexos 1 y 2 (Normattiva); Banca d'Italia, Disposiciones en materia de diligencia debida con respecto al cliente, 30 de julio de 2019 y modificaciones posteriores; Reglamento (UE) 2024/1624, artículo 26 (Diario Oficial de la Unión Europea). Comprobadas el 9 de octubre de 2026. Esta página orienta; no sustituye a los textos oficiales ni a un dictamen sobre su caso.
Preguntas frecuentes
Las preguntas que nos hacen sobre este tema.
¿Qué factores pesan en el perfil de riesgo del cliente?
Las del artículo 17, apartado 3, del D.Lgs. 231/2007: la naturaleza jurídica, la actividad y el comportamiento del cliente y del titular real, el área geográfica, el tipo de relación o de operación, las modalidades de ejecución. El anexo 1 enumera los factores de riesgo bajo, el anexo 2 los de riesgo alto, y las Disposiciones del Banco de Italia los desarrollan para los intermediarios. En el perfil pesan también los protesti y las pregiudizievoli, los procedimientos concursales, la antigüedad de la empresa, la presencia de trust o fiduciarias en el accionariado, los cambios de socios y administradores, los indicadores de sociedad pantalla, el sector y el territorio. Los pesos se acuerdan con usted y quedan escritos.
¿Qué cambia para una persona con responsabilidad pública (PEP)?
La definición es la del artículo 1, apartado 2, letra dd: quien ocupa o ha dejado de ocupar hace menos de un año cargos públicos importantes, sus familiares y quienes mantienen con ellos estrechos vínculos. Con una persona con responsabilidad pública (PEP) la diligencia debida con respecto al cliente es reforzada por ley (artículo 24, apartado 5): autorización del director general o de quien haga sus veces antes de iniciar o continuar la relación, medidas adecuadas para establecer el origen del patrimonio y de los fondos, seguimiento continuo más intenso. El cribado cubre el mundo entero y distingue a quien está expuesto por sí mismo de quien lo está por vínculo.
¿Por qué en el cribado de sanciones no se aplica el enfoque basado en el riesgo?
Porque la congelación de fondos es una obligación legal, no una medida proporcionada al riesgo: las listas de la Unión y de las Naciones Unidas se aplican a cualquiera, y un nombre no reconocido es una infracción, no una imprecisión. Por eso cada sujeto, empresa o persona, pasa por las listas sancionadoras sin filtros de país ni de año de nacimiento, mientras que los filtros se reservan a las personas con responsabilidad pública (PEP) y a la prensa adversa, donde la homonimia es la norma.
Falsos positivos y falsos negativos: ¿cuál de los dos cuesta más?
El falso negativo. Un falso positivo cuesta tiempo y ralentiza la relación; un falso negativo deja pasar una posición que debía detenerse, y la responsabilidad es del sujeto obligado. Por eso las coincidencias se filtran con reglas escritas, nombre principal y año de nacimiento para las personas, nombre sin forma jurídica y país para las empresas, y lo que el filtro descarta no se tira: queda en el documento, degradado, fuera de la valoración pero a la vista, para que quien firma pueda discrepar.
Complify Yourself!
Envíenos diez partite IVA de su cartera: las encontrará ordenadas por riesgo, con la motivación, y verá por sí mismo si se sostiene.