Definición
El análisis de riesgo es la identificación y evaluación documentada de los riesgos de blanqueo del propio negocio. El art. 32 del Reglamento (Real Decreto 304/2014) exige que los procedimientos de control interno se funden en un previo análisis de riesgo documentado por escrito.
El cimiento del programa
Todo lo demás se apoya aquí. El art. 32 del Reglamento de la Ley 10/2010 (Real Decreto 304/2014) dispone que los procedimientos de control interno se fundamenten en un previo análisis de riesgo, documentado por escrito por el sujeto obligado. En la misma línea, el art. 26 de la Ley exige aprobar por escrito y aplicar políticas y procedimientos adecuados de diligencia debida, información, conservación, control interno y evaluación y gestión de riesgos, con un manual de prevención actualizado a disposición del SEPBLAC.
Qué se analiza
Los riesgos del negocio concreto: tipos de cliente (¿personas jurídicas con estructuras complejas? ¿no residentes?), servicios prestados (¿operaciones inmobiliarias, constitución de sociedades, manejo de fondos?), canales (¿alta a distancia?), geografía (¿clientes o fondos de países con deficiencias estratégicas?) y operativa (¿efectivo?). De cada factor sale una valoración razonada, y de las valoraciones, las consecuencias: cuándo se aplican medidas normales y cuándo reforzadas, qué operaciones disparan alertas, qué clientes se revisan con más frecuencia.
La medida es la adecuación
Un despacho de tres personas no necesita sesenta páginas — necesita un documento honesto con valoraciones fundadas. «Riesgo alto, porque una parte relevante de la clientela paga en efectivo» es análisis; una tabla de colores sin texto, no. Los sujetos no financieros más pequeños (menos de 10 empleados y hasta 2 millones de euros de volumen o balance, letras i) a u)) están exentos de esta obligación formal del Reglamento — pero incluso entonces, saber dónde está el riesgo del propio negocio es lo que hace defendible cada decisión de diligencia.
Un documento vivo
El análisis caduca con el negocio: un servicio nuevo, una clientela nueva o el salto del AMLR en 2027 — con sus umbrales de 10.000 € y 3.000 € en efectivo — obligan a revisarlo. Fíjele una fecha de revisión y trátelo como el examen del experto externo lo tratará: como la primera página del expediente. Así lo estructura CompliDesk.
Términos relacionados
Información general, no asesoramiento jurídico. Esta definición informa con carácter general sobre las obligaciones europeas y españolas de prevención del blanqueo de capitales. El marco regulatorio sigue evolucionando hasta 2027 — consulte las fuentes primarias (BOE, EUR-Lex y el SEPBLAC) y obtenga asesoramiento cualificado antes de actuar.