Servicios Metodología DDQR™ Diferenciadores Fundador Recursos Contacto Agendar diagnóstico

No es una lista de verificación: es un protocolo técnico —muestreo estadístico, testing de expedientes, re-ejecución independiente y control de calidad por un segundo revisor— diseñado para responder una sola pregunta con evidencia, no con impresión.

¿La evidencia AML/KYC que respalda los expedientes de alto riesgo es consistente, trazable y defendible ante un tercero que no acepta autodeclaración?

El anclaje legal

El Art. 15 del Decreto 15-2026 exige evaluar anualmente la efectividad del programa de prevención, "a través de su auditoría interna o quien haga sus veces, o los servicios de auditores especializados de su elección." DDQR™ se ejecuta bajo ese segundo supuesto: el de los auditores especializados de elección de la Persona Obligada.

No se confunde con el informe de aseguramiento del auditor externo de estados financieros (mismo artículo, párrafo distinto) — ese mandato ya está, por ley, en manos de quien audita los estados financieros de la entidad supervisada.

Alcance típico de un ciclo DDQR™

  • Muestra de 25 a 40 expedientes, seleccionados bajo criterio de riesgo
  • Duración estimada: 4 semanas
  • Revisión documental basada en evidencia entregada por la institución — sin contacto con clientes, reguladores o terceros externos

Siete áreas de revisión

KYC / CDD / EDD Beneficiario final y estructura societaria Personas Expuestas Políticamente (PEP) Screening, sanciones y listas restrictivas Medios adversos (adverse media) Narrativa de riesgo Evidencia para comités

Modelo de interacción

Cuatro momentos fijos, más consultas puntuales durante la revisión — nunca una "caja negra" de cuatro semanas sin visibilidad.

01

Reunión de kick-off

Define alcance, muestra y punto de contacto técnico designado por la institución.

02

Check-ins semanales de 30 minutos

Más consultas puntuales durante la revisión, sin interrumpir el trabajo de campo.

03

Reunión de validación preliminar

Hallazgos preliminares revisados con Oficialía de Cumplimiento antes del cierre.

04

Sesión ejecutiva de cierre

Presentación de resultados ante Alta Gerencia, Comité o el órgano designado por la institución.

Cuatro niveles de severidad

NivelDefinición
CríticoPuede afectar de forma material la razonabilidad del expediente, la trazabilidad del beneficiario final, la identificación de PEP/sanciones o la evidencia requerida para control interno.
AltoEvidencia inconsistencia, debilidad documental o brecha frente a política interna, sin invalidar necesariamente el expediente.
MedioOportunidad de fortalecimiento, estandarización o mejora de narrativa.
BajoAjuste menor de forma, documentación complementaria o mejora de presentación.

Seis entregables

  • Reporte Ejecutivo de Evaluación Independiente
  • Matriz de Hallazgos
  • Error Taxonomy
  • Heatmap AML/KYC
  • Plan de Remediación a 30/60/90 días
  • Sesión de Cierre Ejecutiva

Límites declarados

Los resultados de un ciclo DDQR™ están limitados por la muestra seleccionada, la información disponible al momento de la revisión, las políticas y criterios internos compartidos por la institución, el alcance acordado y el tiempo definido para la ejecución.

DDQR™ es de naturaleza técnica y consultiva. No constituye auditoría externa regulatoria, certificación de cumplimiento, opinión legal ni sustitución de las funciones internas de la organización.

DDQR™ es la metodología que sostiene la Línea 4 — Evaluación Independiente y Efectividad del Sistema de Cumplimiento, incluida la regla de independencia frente a la Línea 3.