12 elementos, una sintaxis propia: la propuesta de Alberto Lozano Vila para un Enfoque Basado en Riesgo efectivo.

Tengo un inmenso respeto y cariño con mis colegas de Guatemala, son muchos años trabajando con ellos y entiendo los retos que implica esta nueva ley que saldrá pronto. La idea era publicar el libro después de que se conociera la ley y su reglamentación, pero eso ha tomado más tiempo del previsto. Por eso, me centré en lo que todos debemos entender y es el marco general de GAFI. Esto lo complementé con lo que la experiencia de esto más de 18 años me ha enseñado y es la importancia de tener claras las bases de la gestión del riesgo antes de empezar. Todo el mundo entiende las etapas (identificación, medición, control y monitoreo), pero pocos entiendes que el riesgo está compuesto por 12 elementos y que cada uno tiene su propia sintaxis. Con esto los cimientos del edificio quedan más sólidos y el Enfoque Basado en Riesgo se vuelve realmente efectivo.

Nuestro cerebro combina muy bien lo racional y lo emocional, pero en la gestión de riesgo debemos basarnos en datos para ser más asertivos. No podemos dejar de lado las emociones, ya que la gestión riesgo esta llenada de temas como amenaza, miedo, residencia y todo esto tiene que ver con el ser humano. No propongo reemplazar el juicio del experto, ni la historia, ni siquiera los sentimientos, lo que recomiendo es que se utilicen los datos para calibrar estas opiniones. Además, en esta época el acceso a las herramientas analíticas, pasando por la ciencia de datos y llegando hasta la IA, es tan fácil que sería un desperdicio no aprovechar.

Todos entendemos que no es lo mismo una causa que una consecuencia. ¿Pero dónde ponemos los delitos, las tipologías y las señales de alerta? ¿Es lo mismo una debida diligencia que un control? ¿Cuál es el género y cuál es la especie? Este tipo de preguntas deben resolverse si se quiere ser metodológico y tener un sistema robusto. Nadie tendría un sistema de inventario que no distinguiera entre tipos de mercancía y cantidades. Cada sistema de información requiere estructura, esto es igualmente cierto en el sistema de gestión de riesgo LA/FT/FPADM. Haciendo un análisis detallado de las metodologías internacionales nos centramos en 12 elementos básico y las opciones más idóneas para describirlos y vincularlos. Es sumamente práctico y genera una claridad que tanto vigilados como supervisores van a valorar.

La IA es como una bicicleta, no es difícil de usar y la mayoría de los accidentes son un simple raspón. Pero no es por eso que no debamos tener equipo de protección. Por otro lado, la LLM o grandes Modelos como Chatgpt o Claude son muy fáciles de utilizar. Esto no quiere decir que sean efectivos en todas las circunstancias. Los profesionales de cumplimiento llevan muchos años aprendiendo a diseñar alertas, segmentar y encontrar correlaciones entre variables, esto es analítica. El Machine Learning no es nuevo en la detección de operaciones inusuales, es un estándar en la industria hace muchos años. Botar a la caneca en avance de muchos años por la existencia de herramientas nuevas con las cuales perdemos el control no es una buena idea. Hay que entender cada herramienta y cada modelo, hacerlo con método y no correr riesgo. Esto lo enseño en el curso de Inteligencia Artificial Aplicada al Cumplimiento y la Gestión de Riesgo de Infolaft Academy. No quiero que paren de innovar y probar nuevas herramientas, lo que busco es que lo hagan con responsabilidad. Para efectos del libro, decidí usar muy poco a la IA, pues en este punto siento que el esfuerzo de control, verificación de citas y detección de alucinaciones es más complejo que el proceso de redacción desde cero. También, hay algo de nostalgia, estoy seguro de que este será el último libro que escribiré con la técnica que llevo varios años perfeccionando. El próximo lo escribiremos la IA y yo.

Este libro recopila y analiza todos los documentos de GAFI y sirve como marco de referencia. El trabajo de GAFI es monumental y es necesario que todos los profesionales de Gestión de Riesgo los conozcan. Quise mostrar que no son documentos desactualizados ni centrados en los sectores tradicionales. Hay que aprovechar este mar de conocimientos profundo y profesional. Lo que aportamos es una serie de criterios unificadores, resumidos en los 12 Elementos Sintácticos de Riesgo, para que pueda existir un lenguaje común. Así los expertos que tendrán que aplicar la próxima ley y el PLADIFT se puedan integrar al lenguaje de GAFI y las metodologías más relevantes, como las de ISO, para lograr cumplimiento y efectividad.