SAGRILAFT - Colombia

Sistema de Autocontrol y Gestion del Riesgo Integral LA/FT/FPADM (Circular Externa 100-000016 de 2020)

Funcionalidades del módulo

• Vinculacion: al crear un res.partner, el oficial le asigna tipologia SAGRILAFT y solicita la DD inicial. El sistema clona el checklist de la plantilla activa.
• Reporte UIAF: si una operacion inusual se confirma sospechosa, se genera ROS en SIREL XML, se envia a UIAF y se conserva bajo reserva absoluta.
• Capacitacion anual: empleados y contratistas completan el curso eLearning con quiz de aprobacion 80%, certificado emitido.
• Auditoria: toda accion queda en el log con hash SHA-256 encadenado — trazabilidad completa para auditores externos.
• Contrapartes y conocimiento
• Contrapartes SAGRILAFT
• Riesgo dinamico Smart buttons Tipologia
• Beneficiarios Finales (BF)
• Res. DIAN 164/2021 ≥ 5% Validacion ORM
• Personas Expuestas Politicamente (PEPs)
• Decreto 830/2021 2do grado Vigencia
• Evaluaciones de Riesgo
• Matriz ponderada Score 0-100 Re-evaluacion
• Debida Diligencia
• Debida Diligencia (DD / DDI)
• 7 estados Portal externo Checklist SLA
• Plantillas DD
• DD vs DDI Items obligatorios Versionable
• Screening y listas restrictivas
• Listas Restrictivas
• OFAC ONU UE UK OFSI UIAF
• Screening masivo
• rapidfuzz Normalizacion ES Cron Score 0-100
• SLA 4 severidades Workflow
• Screenings (historico)
• Historico Auditable Cobertura
• Operaciones inusuales y reportes
• Operaciones Inusuales
• Auto-deteccion Workflow Origen Odoo
• ROS — Reporte UIAF (SIREL XML)
• SIREL XML UIAF Ley 526/1999 Validacion lxml
• Reglas de Deteccion
• DSL configurable Cron Multi-modelo
• Tipologias UIAF
• UIAF GAFI Indicadores
• Capacitacion y auditoria
• Capacitacion + eLearning nativo
• website_slides 5 modulos Quiz 80% Presencial
• Auditoria inmutable (SHA-256 hash chain)
• SHA-256 Hash chain 5 anios Tamper-evident
• Configuracion y datos maestros
• Tipos de Contraparte / Factores de Riesgo
• Ponderacion Multi-factor
• Jurisdicciones de alto riesgo
• GAFI DIAN Auto-score
• Codigo desacoplado, testeable y reutilizable. Cada servicio resuelve un problema concreto y se invoca desde los modelos via dependency injection.
• EncryptionService
• Wrapper Fernet (cryptography) para campos sensibles: numero de documento, declaracion PEP, datos de BF. Llave administrada via ir.config_parameter.
• RiskCalculator
• NameMatcher
• ListDownloader
• Stubs para sincronizar OFAC SDN, ONU, UE, UK OFSI y UIAF desde sus fuentes oficiales. Diff incremental y log de cambios.
• DetectionEngine
• Motor de reglas que recorre documentos Odoo y aplica _rule_* declaradas. Sale / purchase / payment / invoice. Crea operaciones inusuales y alertas.
• RosXmlBuilder
• Construye el XML SIREL UIAF con lxml, valida estructura, serializa fechas y montos segun spec, soporta multiples operaciones por reporte.
• Tablero ejecutivo con 8 KPI cards y 4 graficas
• Alertas por mes + severidad
• Barras con alertas de los ultimos 6 meses y barras horizontales por severidad (critica / alta / media / baja), con colores por nivel y sombra 3D.
• Operaciones inusuales + Heatmap tipo x riesgo
• Pie de operaciones inusuales por estado y heatmap tipo de contraparte x nivel de riesgo — visualiza concentraciones de riesgo en un vistazo.
• Top 10 contrapartes alto riesgo
• Tabla ordenada por score descendente con badge por nivel, indicador PEP, estado de DD y pais. Click en cualquier fila abre la ficha de la contraparte.
• Personas Expuestas Politicamente
• PEPs con tipo, cargo, vigencia y declaracion. Decreto 830 de 2021 aplicado: familiares hasta el 2do grado.
• BFs con porcentaje de participacion, tipo de control y pais. Validacion automatica del umbral 5% (Res. DIAN 164/2021).
• Evaluaciones con codigo RA/YYYY/NNNNN, fecha, contraparte, score y nivel resultante. Click para ver el detalle de los factores ponderados.
• Debidas Diligencias — 7 estados + DDI
• Ficha DD — checklist + portal token
• Catalogo de listas vinculantes: OFAC SDN, Consejo Seguridad ONU, UE Sanciones, UK OFSI, UIAF, Funcion Publica.
• Historico de screenings
• Cada ejecucion guardada con fecha, contraparte, listas validadas, score fuzzy y decision del analista. Auditable.
• Alertas con SLA + severidad
• Alertas con severidad (critica / alta / media / baja), SLA con escalamiento, assignacion al oficial, log completo.
• Jurisdicciones alto riesgo
• Paises GAFI alto riesgo, paraisos fiscales DIAN y jurisdicciones con deficiencias estrategicas — con codigo ISO y motivo.
• Operaciones detectadas por el motor de reglas o registradas manualmente. Estados: detectada / en analisis / justificada / escalada a ROS.
• Reportes UIAF (ROS) — SIREL XML
• Estados: borrador / en revision / enviado / acuse recibido. Reserva legal absoluta conforme a Ley 526/1999.
• Tipologias UIAF / GAFI
• Catalogo de tipologias LA/FT/FPADM con codigo, indicadores y sector aplicable. Referenciable desde cada ROS.
• Reglas configurables sobre operaciones del ERP: umbrales, fraccionamiento, cliente nuevo, contraparte alto riesgo, efectivo.
• Curso SAGRILAFT Anual — 5 modulos + quiz
• Catalogo eLearning
• El curso SAGRILAFT aparece junto al resto de cursos de la empresa en el portal publico de eLearning. Inscripcion publica para empleados.
• Capacitaciones presenciales
• Capacitaciones de aula con asistentes, fecha, duracion, instructor y certificacion. Vinculadas opcionalmente al curso eLearning.
• Registro de auditoria inmutable
• Tipos de contraparte
• Cliente, proveedor, empleado, accionista, asesor, contratista, intermediario. Cada uno con su perfil de riesgo base.
• Factores de riesgo
• Jurisdiccion, sector, producto, canal, monto, frecuencia — cada uno con valores ponderados para la matriz de riesgo.
• Matrices de riesgo
• Configura combinaciones factor / valor / peso. La calculadora aplica la matriz activa al evaluar contrapartes.
• Pestania SAGRILAFT en contraparte
• Cada res.partner habilita una pestania SAGRILAFT con tipo, nivel, BFs, PEPs, ultima DD y smart-buttons al historico.
• Cada norma se traduce en un comportamiento concreto del modulo — no es marketing.
• GRUPO MI ERP SAS · NIT 901.950.475-9 · Colombia Jose Luis Vizcaya Lopez [email protected] · www.mi-erp.app
• GRUPO MI ERP SAS — Jose Luis Vizcaya Lopez
• www.mi-erp.app

En pantalla

Especificaciones

Qué incluye con Mi-ERP