Oficial de Cumplimiento: funciones, perfil y responsabilidad penal

El Oficial de Cumplimiento (OC) es la figura más importante (y a veces más solitaria) del programa AML de una entidad. La SFC y la SuperSociedades le exigen un perfil específico, le imponen deberes legales y, en ciertos casos, lo pueden hacer responsable penalmente. Aquí te contamos todo lo que necesitas saber.

¿Qué es el Oficial de Cumplimiento?

Es el funcionario designado por la entidad para dirigir y administrar el sistema AML/CFT (SARLAFT o SAGRILAFT), reportar a la Junta Directiva los riesgos materializados y ser el interlocutor oficial con la SFC, la SuperSociedades y la UIAF.

Tipos de Oficial de Cumplimiento

• Principal — Titular del cargo, con dedicación exclusiva (en entidades grandes) o dedicación parcial (en entidades pequeñas).
• Suplente — Asume cuando el principal está ausente. Mismo perfil exigido.
• OC PTEE — En empresas con PTEE, puede ser el mismo OC o uno distinto especializado en anti-soborno.

Las 7 funciones esenciales del OC

1. Diseñar y mantener el SARLAFT/SAGRILAFT — políticas, procedimientos, matriz de riesgo, manuales.
2. Identificar riesgos AML/CFT en productos, canales y operaciones nuevas antes de lanzarlas (vetting de productos).
3. Monitorear transacciones inusuales y elevar a sospechosas si amerita.
4. Reportar a la UIAF — ROS y reportes objetivos en plazo.
5. Capacitar al personal con plan anual y evaluación.
6. Coordinar visitas de auditoría interna, externa y reguladores.
7. Reportar trimestralmente a la Junta el estado del sistema, riesgos materializados, casos abiertos y necesidades de mejora.

Perfil exigido por la SFC

La Circular Básica Jurídica exige al OC:

• Profesional universitario en áreas afines (derecho, finanzas, contaduría, administración, ingeniería).
• Experiencia mínima de 2 años en SARLAFT o áreas relacionadas.
• Capacitación certificada en SARLAFT (curso ASOBANCARIA, Universidad, certificación CAMS o equivalente).
• Honorabilidad — sin antecedentes penales ni disciplinarios vigentes.
• Independencia jerárquica — reporta directo a Junta o a presidente.
• Recursos suficientes — equipo, tecnología y presupuesto.
• Posesión ante la SFC tras evaluación de idoneidad por la Superintendencia.

Independencia: el pilar que casi todos rompen

La Ley es taxativa: el OC no puede tener conflicto de interés. No puede ser:

• Auditor interno (porque sería juez y parte).
• Responsable de áreas comerciales que originan riesgo.
• Asesor jurídico operativo de las decisiones que tiene que controlar.

En la práctica, muchas empresas pequeñas duplican funciones al OC y la SFC sanciona por falta de independencia.

Salario del Oficial de Cumplimiento (Colombia, 2026)

• Junior (0-3 años): COP 4-6 millones / mes.
• Senior (3-7 años): COP 7-12 millones / mes.
• OC Principal entidad mediana: COP 12-20 millones / mes.
• OC Principal banco grande: COP 25-50 millones / mes + bonos.

El sector financiero paga 20-30% más que el sector real. La certificación CAMS sube el rango ~25%. Los OC con experiencia internacional (haber pasado por banco USA o EU) están en la franja alta.

Responsabilidad del OC

El OC enfrenta tres niveles de responsabilidad:

1. Administrativa — Multas personales hasta 200 SMMLV por falta a sus deberes (SFC o SuperSociedades).
2. Civil — Acciones de la entidad contra el OC si por negligencia causó daño.
3. Penal — En los casos extremos donde el OC participa, encubre o facilita el lavado, puede enfrentar cargos por:
   • Concierto para delinquir agravado (Art. 340 CP).
   • Lavado de activos (Art. 323 CP) — penas hasta 22 años.
   • Omisión de denuncia.

Casos colombianos recientes muestran OCs procesados penalmente por no reportar ROS de operaciones que llevaban señales de alerta evidentes.

Certificaciones reconocidas internacionalmente

• CAMS (Certified Anti-Money Laundering Specialist) — ACAMS. La más reconocida globalmente.
• CGSS (Certified Global Sanctions Specialist) — ACAMS.
• ICA Diploma in AML (International Compliance Association).
• CRCM (Certified Regulatory Compliance Manager) — ABA EE.UU.
• Diplomados de ASOBANCARIA, Universidad Externado, Javeriana, Andes.

El día a día del OC

• Mañana: revisar alertas del monitoreo nocturno, validar onboardings con riesgo alto, atender requerimientos de la UIAF/SFC.
• Mediodía: comités de riesgo, EDD de PEPs, casos complejos.
• Tarde: capacitaciones, revisión de informes para Junta, actualización de políticas.
• Final del día: dejar trazabilidad de decisiones tomadas, preparar ROS si aplica.

El gran problema: burn-out

El OC tiene el peor ratio "responsabilidad vs autoridad" de la organización. La rotación promedio en bancos colombianos es 18-24 meses. Por eso es crítico contar con herramientas que automaticen lo mecánico (consultas de listas, generación de reportes, monitoreo) y dejen al OC enfocado en lo estratégico.

¿Cómo te ayuda GRC Software como OC?

• Automatización del 85% de tareas mecánicas (consultas, validaciones, monitoreo).
• Generación automática de informe trimestral para Junta.
• Audit trail completo de cada decisión.
• Generación de ROS con un clic + envío a UIAF.
• Dashboard ejecutivo con KPIs de tu programa AML.
• Capacitaciones digitales con certificado por empleado.

Próximos pasos

1. Lee también Cómo hacer una matriz de riesgo SARLAFT.
2. Si eres OC, hacé el diagnóstico AML para ver tus brechas.
3. Empezá gratis: crear cuenta.