Análisis y gestión del riesgo
El análisis de riesgo documentado es el fundamento de toda prevención del blanqueo — y lo primero que quiere ver quien revisa su control interno. CompliDesk lo elabora de forma guiada y lo mantiene al día.
Por qué el análisis de riesgo marca la diferencia
La Ley 10/2010 exige a los sujetos obligados aprobar por escrito y aplicar políticas y procedimientos adecuados que cubran — entre otras materias — la evaluación y gestión de riesgos (art. 26 de la Ley 10/2010). El análisis no es un formulario: es la justificación de cómo su empresa cumple sus obligaciones en función del riesgo — qué clientes reciben más atención, cuándo aplican medidas reforzadas de diligencia debida, cómo de estrecho es el seguimiento continuo.
Desde el 10 de julio de 2027, el Reglamento (UE) 2024/1624 (AMLR) asume y endurece el enfoque basado en el riesgo: la evaluación se hace contra el marco europeo y hay que documentar cómo el riesgo gobierna la diligencia debida, el seguimiento continuo y las medidas reforzadas. Un análisis escrito para la normativa actual es el punto de partida — no un documento terminado. Al resumen completo del AMLR.
Así nace su análisis de riesgo en CompliDesk
Describir la actividad
Recoja el sector, la estructura de su clientela, los servicios, los canales y los vínculos geográficos de su empresa — la base de todo análisis de riesgo.
Valorar los riesgos
Valoración guiada de los factores de riesgo — con la lista de la UE de terceros países de alto riesgo como fuente incorporada — y una justificación trazable por cada factor.
Derivar las medidas
Del análisis se derivan sus políticas y procedimientos de control interno (art. 26 de la Ley 10/2010) y las reglas de cuándo aplican medidas simplificadas o reforzadas de diligencia debida.
Mantenerlo al día
Los recordatorios avisan de la revisión periódica — y desde el 10 de julio de 2027 usted evalúa contra el AMLR en lugar de contra la norma nacional, en la misma herramienta.
Del riesgo de la empresa a la clasificación por cliente
Clasificación de riesgo por cliente
Cada cliente recibe una clasificación documentada (bajo/medio/alto) con su justificación — el estatus PEP, los vínculos con terceros países de alto riesgo, la complejidad de la estructura y la intensidad de efectivo entran en el cálculo.
La clasificación gobierna las medidas
La clasificación decide si aplican medidas simplificadas o reforzadas de diligencia debida y con qué frecuencia se revisa al cliente — el enfoque basado en el riesgo que exigen la Ley 10/2010 y el AMLR.
Reevaluación ante señales
Una coincidencia en el screening, un cambio en la titularidad o una operación inusual desencadenan una reevaluación documentada.
La cartera existente, priorizada
Sus clientes de siempre también tendrán que evaluarse contra el nuevo marco europeo. CompliDesk prioriza la lista por riesgo, para que empiece por donde más importa.
El análisis de riesgo se engrana con el resto de funciones: las clasificaciones gobiernan la verificación KYC y KYB, alimentan su manual y políticas de prevención y cada cambio queda en la pista de auditoría.
Información general, no asesoramiento jurídico. Esta página informa con carácter general sobre las obligaciones de evaluación y gestión de riesgos de la Ley 10/2010 y del Reglamento (UE) 2024/1624. Los detalles regulatorios siguen evolucionando hasta 2027 — consulte las fuentes primarias (BOE, EUR-Lex, SEPBLAC) y obtenga asesoramiento cualificado antes de actuar.
Vea el análisis de riesgo en acción
30 minutos, su sector, datos de ejemplo realistas — o directamente el acceso anticipado gratuito.