Todo sistema de prevención de lavado de activos en Colombia gira alrededor de una persona con nombre propio: el oficial de cumplimiento. La norma lo exige por nombre, el inspector lo pide por nombre en la primera visita y, cuando el sistema falla, la sanción también llega con nombre.
De ahí la pregunta que más nos hacen los gerentes en Cali: ¿contrato a alguien de planta o lo tercerizo? La respuesta depende del tamaño de la empresa, del supervisor que la vigila y del riesgo de la operación. Lo que no depende de nada es la exigencia: si su empresa está obligada, el cargo debe existir, estar designado y funcionar.
Qué hace realmente un oficial de cumplimiento
El cargo se confunde con una firma al pie de un manual. En la práctica es una rutina con entregables auditables. Esto revisa un inspector cuando llega:
- Mantener viva la matriz de riesgos. Medir el riesgo por contrapartes, productos, canales y jurisdicciones, y actualizar la matriz cuando la operación cambia, no una vez al año por trámite. En la guía de segmentación de riesgos LA/FT explicamos cómo se construye con datos propios.
- Ejecutar la debida diligencia de contrapartes. Conocimiento de clientes, proveedores, empleados y socios, consulta en listas restrictivas e identificación del beneficiario final. Es la función que más tiempo consume y la primera que se abandona cuando el cargo está mal dimensionado.
- Capacitar y dejar evidencia. Capacitación anual con lista de asistencia, material entregado, evaluación y acta. Sin evidencia documental, para el supervisor la capacitación no ocurrió.
- Reportar a la UIAF. Registro de la empresa y del oficial en SIREL, ROS cuando una operación lo amerita y AROS trimestral, dentro de los 10 días calendario siguientes al cierre del trimestre. El reporte de ausencia también se presenta.
- Responder requerimientos. Cuando la superintendencia o la UIAF piden información, el plazo es corto y la respuesta debe salir con soporte. Ahí se nota si el expediente estaba ordenado.
- Informar a la junta o al máximo órgano social. Informes escritos y periódicos con hallazgos, operaciones inusuales analizadas y estado del plan de trabajo. Ese informe prueba que la administración sabía y que el oficial advirtió.
Un sistema sin estas rutinas es un manual guardado en un cajón. Los manuales genéricos que se venden por internet cubren el primer día de una implementación y ninguno de los 364 siguientes.
Quién no puede ser oficial de cumplimiento
Dos cargos quedan excluidos: el representante legal y el revisor fiscal. La razón es de diseño. El oficial vigila decisiones que toma la administración y revisa operaciones que el representante legal autoriza; si son la misma persona, la vigilancia desaparece. Y el revisor fiscal audita el propio sistema de cumplimiento, así que no puede auditar su trabajo.
Hay un matiz de 2026 que confunde en transporte. El Régimen de Medidas Simplificadas de la Resolución 4607 del 9 de abril de 2026 pide registrar al representante legal como responsable de cumplimiento, y la Resolución 7038 del 15 de mayo de 2026 creó el Responsable de Cumplimiento del PTEE por debajo del umbral. Son figuras proporcionales y no equivalen al oficial de un sistema pleno: por encima del umbral, la exclusión sigue en pie. El detalle está en la guía sobre medidas simplificadas de SARLAFT en transporte.
Lo que más se sanciona es el oficial de papel. La empresa designa al jefe administrativo o al contador para llenar la casilla, esa persona nunca recibe tiempo, presupuesto ni acceso a la información, y el sistema queda vacío. El acta de la visita dice siempre lo mismo: designación sin funciones ejercidas, matriz desactualizada, capacitación sin evidencia, reportes sin presentar. Y la multa es personal.
Requisitos por sector: qué exige cada supervisor
Supersociedades: idoneidad demostrable y recursos suficientes
El Capítulo IX de la Circular Externa 100-000020 del 2 de julio de 2026, la nueva Circular Básica Jurídica, unificó el SAGRILAFT y el PTEE en un solo sistema y derogó la Circular Externa 100-000016 de 2020 y la Circular Externa 100-000011 de 2021. Los sistemas ya implementados siguen siendo válidos, pero deben adaptarse a más tardar el 31 de mayo de 2027.
Para el oficial de cumplimiento, el estándar tiene dos ejes. Idoneidad: conocimiento demostrable del régimen y de la operación, acreditado con hoja de vida, formación y experiencia. Recursos: tiempo, presupuesto, apoyo humano y tecnológico, y acceso directo al máximo órgano social. La designación se documenta en acta y el nombramiento se registra ante la UIAF en SIREL. Este sector no exige acreditación por ONAC, lo que no significa que cualquiera sirva: la idoneidad se revisa en la visita.
Los umbrales se expresan hoy en UVB por el artículo 313 de la Ley 2294 de 2023. El general es de 4.929.017 UVB en ingresos o activos, unos $59.690 millones con la UVB de 2026 de $12.110, fijada por la Resolución 3488 de 2025. El Régimen de Medidas Mínimas arranca desde 369.676 UVB de ingresos, unos $4.477 millones. El detalle por sector está en la guía de empresas obligadas a SAGRILAFT en 2026.
Transporte: certificación ISO/IEC 17024 acreditada por ONAC
El sector transporte tiene el requisito más duro del país para este cargo. La Resolución 2328 del 6 de marzo de 2025 creó el SARLAFT del sector en el Capítulo 6 del Título V de la Circular Única de Infraestructura y Transporte, y la Resolución 4607 del 9 de abril de 2026 endureció los requisitos sin mover el plazo.
El SARLAFT pleno aplica a los vigilados con ingresos totales iguales o superiores a 142.206,50 UVB al 31 de diciembre del año anterior, unos $1.722 millones con la UVB de 2026. Esos vigilados designan oficial principal y suplente, ambos con certificación de idoneidad bajo la norma ISO/IEC 17024 expedida por un organismo acreditado por el ONAC. Se renueva cada 2 años, cada oficial atiende un máximo de 10 empresas y el plazo para certificarse vence alrededor del 9 de octubre de 2026.
Ese tope de 10 empresas cambia el mercado. Un proveedor que ya llegó al límite no puede recibirlo, aunque le cotice. Pregúntelo antes de firmar y pida la respuesta por escrito.
Oficial interno o externo: comparación punto por punto
La decisión se toma mejor con los criterios sobre la mesa. En la fila de costo hay dos cosas distintas y conviene no confundirlas. A la izquierda, lo que vale el cargo de planta según los portales de empleo. A la derecha, nuestro honorario, el que cobramos nosotros.
| Criterio | Oficial interno (de planta) | Oficial de cumplimiento externo |
|---|---|---|
| Costo | Referencia externa: los portales de empleo publican salarios mensuales de $2,8 a $4 millones para el cargo. A eso la empresa le suma carga prestacional, cesantías, primas y vacaciones, más puesto de trabajo, herramientas de consulta en listas restrictivas y formación | Nuestro honorario: desde 2 salarios mínimos al mes (unos $3.500.000 con el salario mínimo de 2026 de $1.750.905). Cubre reportes, matriz viva y respuesta a requerimientos, sin carga prestacional y con el suplente incluido |
| Disponibilidad | Presencia diaria y contacto directo con las áreas. Ventaja real si el volumen de contrapartes justifica tiempo completo | Dedicación pactada por horas o por entregables, con agenda fija de visitas y comités. Con volumen bajo cubre lo mismo sin pagar tiempo ocioso |
| Independencia | Depende de la nómina que revisa. Reportar una operación inusual del socio mayoritario es incómodo cuando esa persona paga el salario | Vínculo contractual, no laboral, y criterio menos expuesto a la presión interna. Es la razón técnica de fondo para tercerizar |
| Curva de aprendizaje | De 6 a 12 meses hasta dominar la norma, los formatos de la UIAF y el trato con el supervisor, salvo experiencia previa en el sector | Llega con el criterio formado y con casos anteriores del mismo sector. Lo que aprende en su empresa es el negocio, no la norma |
| Vacaciones e incapacidades | Quince días de vacaciones o una incapacidad dejan el cargo sin cubrir, salvo suplente capacitado. Los plazos de reporte no se suspenden | La continuidad la asume el proveedor con su equipo y con el suplente. En transporte el suplente también debe estar certificado |
| Responsabilidad | Personal del oficial designado, y de la empresa y sus administradores. No se traslada | Idéntica. El contrato reparte tareas, no responsabilidad legal |
La comparación honesta no es salario contra honorario. Un cargo de planta cuesta más al año, porque al salario hay que sumarle la carga prestacional, las cesantías, las primas y las vacaciones. Y hay un costo que no aparece en la nómina: cuando esa persona sale a vacaciones o se incapacita, el cargo queda sin cubrir y los plazos de reporte a la UIAF no se suspenden. Si no hay suplente capacitado, la empresa queda expuesta esos días.
La conclusión es de escala. Una empresa con miles de contrapartes, operación en varias ciudades y riesgo alto necesita a alguien de planta, con un externo que audite. Una que acaba de cruzar el umbral, con volumen manejable, obtiene mejor sistema tercerizando y destina la diferencia a herramientas y capacitación.
Estos son nuestros precios
Los publicamos porque en este nicho nadie lo hace. Un precio claro filtra desde el primer minuto a quien no necesita el servicio, y le ahorra a usted tres reuniones para averiguar algo que cabe en dos líneas.
- Oficial de cumplimiento externo: desde 2 salarios mínimos al mes (unos $3.500.000 con el salario mínimo de 2026 de $1.750.905). Es acompañamiento permanente: reportes a la UIAF, matriz de riesgos viva y respuesta a los requerimientos del supervisor.
- Implementación del sistema (SAGRILAFT o SARLAFT): desde 3 salarios mínimos (unos $5.250.000). Es el montaje inicial, cuando hay que construir todo desde cero.
- Diagnóstico inicial: gratuito.
El precio de la implementación es de referencia y se mueve con el número de contrapartes y con la complejidad de la operación. Se mueve hacia arriba, pero también hacia abajo. Una cooperativa de transporte con 30 asociados paga con nosotros 1 salario mínimo (unos $1.750.000) por su implementación, precisamente porque tiene pocas contrapartes que revisar. Por eso primero contamos contrapartes y después cotizamos, nunca al revés. El desglose de lo que incluye cada etapa está en la guía de cuánto cuesta implementar SAGRILAFT.
Ponga las dos cifras al lado. Implementar arranca en 3 salarios mínimos. La multa del artículo 86 de la Ley 222 de 1995 llega a 200 salarios mínimos por cada cargo sancionado, unos $350 millones. Son unas 66 veces lo que cuesta hacer las cosas bien, y en transporte la desproporción es todavía mayor.
La verdad incómoda sobre la responsabilidad
Muchas empresas tercerizan buscando algo que la tercerización no da: quitarse la responsabilidad de encima. La responsabilidad por el sistema de cumplimiento es personalísima de la empresa y de sus administradores, y ningún contrato la traslada.
El artículo 86, numeral 3, de la Ley 222 de 1995 permite a la Superintendencia de Sociedades imponer multas de hasta 200 salarios mínimos por cada cargo, unos $350 millones en 2026, hoy liquidadas en UVB. Proceden contra el representante legal, el oficial de cumplimiento, el revisor fiscal y los administradores a título personal, y la entidad puede ordenar la intervención o la liquidación de la sociedad. En transporte, el artículo 46 de la Ley 336 de 1996 llega hasta 2.000 salarios mínimos según el modo, unos $3.500 millones en 2026, con un tope citado de 700 salarios mínimos para transporte terrestre, además de suspensión de actividades y cancelación de permisos de operación.
En septiembre de 2024 la Superintendencia de Sociedades sancionó por primera vez a un oficial de cumplimiento tercerizado: $12 millones en dos multas, en firme desde diciembre. El externo tampoco se esconde detrás del contrato.
Tercerizar no traslada la responsabilidad. Lo que hace un oficial externo competente es que el sistema funcione, y un sistema que funciona es la única defensa que sirve en una visita.
Un proveedor que le vende un manual, le cobra mensual y aparece solo cuando hay problema le deja todo el riesgo. Si tiene dudas, pida un diagnóstico gratuito de cumplimiento antes de firmar.
Cómo elegir proveedor: siete puntos verificables
Este es el checklist que le pedimos usar incluso cuando nos evalúa a nosotros. Cada punto se responde con un documento, no con una promesa.
- Certificaciones con soporte. En transporte, copia de la certificación ISO/IEC 17024 del principal y del suplente, con el organismo acreditado por el ONAC y la fecha de vencimiento. En el sector real, hoja de vida, formación en el régimen y experiencia comprobable.
- Cuántas empresas atiende hoy. Pida el número exacto por escrito. En transporte el tope es de 10 empresas por oficial, y quien está cerca del límite tiene poco margen.
- Quién responde una visita. El nombre de la persona que se sienta frente al inspector y firma las respuestas. Si la respuesta es "el equipo", no hay respuesta.
- Entregables listados en el contrato. Política, manual, matriz de riesgos, actas de designación y aprobación, plan anual, informes a la junta, evidencia de capacitación y reportes a la UIAF, con periodicidad y fecha.
- Tiempo de respuesta pactado. Cuántas horas hábiles para atender un requerimiento, cuántas para analizar una operación inusual, cuántas para el ROS. Escrito en el contrato.
- Evidencia documental y custodia. Dónde queda el expediente, quién tiene acceso y cómo se lo entregan si el contrato termina. El expediente es de la empresa.
- Continuidad. Suplente designado por nombre, plan de reemplazo y empalme documentado. La obligación de reportar no se suspende porque el proveedor tuvo una rotación.
Si un proveedor se incomoda con estas siete preguntas, ya sabe lo que va a pasar el día de la visita.
Preguntas frecuentes
¿Cuánto cuesta un oficial de cumplimiento externo?
Con nosotros arranca en 2 salarios mínimos al mes, unos 3.500.000 pesos con el salario mínimo de 2026 de 1.750.905 pesos, e incluye reportes a la UIAF, matriz de riesgos viva y respuesta a requerimientos. Publicamos el precio porque en este nicho nadie lo hace. Como referencia externa, los portales de empleo ubican el salario de un oficial de planta entre 2,8 y 4 millones de pesos mensuales, y a eso la empresa le suma carga prestacional, vacaciones e incapacidades, además del problema de quién cubre el cargo cuando esa persona falta. El diagnóstico inicial es gratuito y con él le decimos el alcance exacto.
¿Un oficial de cumplimiento externo sirve para empresas pequeñas?
Es justo donde más sentido tiene. Una empresa en el Régimen de Medidas Mínimas de Supersociedades o en el Régimen de Medidas Simplificadas de la Resolución 4607 de 2026 necesita el sistema funcionando, pero no genera trabajo de tiempo completo. Tercerizar le da la experiencia de alguien que ya pasó por visitas de inspección, a una fracción del costo de una contratación. Lo que no cambia es la obligación de la empresa de dar acceso a la información y de responder por el sistema.
¿Tercerizar el cargo traslada la responsabilidad a la firma contratada?
No. La responsabilidad por el sistema es personalísima de la empresa y de sus administradores, y no se cede por contrato. Las multas de la Ley 222 de 1995 alcanzan hasta 200 salarios mínimos por cargo, unos 350 millones de pesos en 2026, y proceden contra el representante legal, el revisor fiscal, los administradores y el oficial de cumplimiento a título personal. En septiembre de 2024 la Superintendencia de Sociedades sancionó por primera vez a un oficial de cumplimiento tercerizado con 12 millones de pesos en dos multas.
¿Mi oficial de cumplimiento necesita certificación ISO/IEC 17024?
Depende del supervisor. En el SARLAFT pleno de la Superintendencia de Transporte sí: el oficial principal y el suplente deben tener certificación de idoneidad bajo la norma ISO/IEC 17024, expedida por un organismo acreditado por el ONAC, renovable cada 2 años, con un máximo de 10 empresas por oficial y plazo hasta el 9 de octubre de 2026 aproximadamente. En el Capítulo IX de Supersociedades la exigencia se plantea como idoneidad demostrable y recursos suficientes, sin acreditación obligatoria por ONAC.
¿Necesita un oficial de cumplimiento y no sabe por dónde empezar?
En 45 minutos revisamos su supervisión, su volumen de contrapartes y sus plazos, y le decimos si le conviene un oficial interno, uno externo o un esquema mixto. Salga de la reunión con el alcance y el costo claros. Sin costo y sin compromiso.
Solicitar diagnóstico gratuito