Guía de Validación de terceros · Parte 2 de 10
SARLAFT y SAGRILAFT: diferencias y a quién aplica cada uno
Cuál aplica a tu empresa y quién lo vigila.
En este artículo 9 secciones
Los términos SARLAFT y SAGRILAFT se usan casi como sinónimos, y no lo son. Ambos son sistemas para prevenir que una organización sea utilizada para el lavado de activos o la financiación del terrorismo, pero se aplican a organizaciones distintas y los vigilan autoridades distintas. Saber en cuál estás es lo primero que hay que resolver.
Qué tienen en común#
Los dos sistemas parten de la misma lógica: gestionar el riesgo de que la organización sea usada para el lavado de activos y la financiación del terrorismo. Eso implica identificar, medir, controlar y monitorear esos riesgos, conocer a las contrapartes, consultar listas, designar un oficial de cumplimiento y reportar las operaciones sospechosas a la UIAF.
También comparten el enfoque basado en riesgo: a mayor riesgo, mayores controles.
SARLAFT: el sistema del sector financiero#
El SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo) es el que deben aplicar las entidades del sector financiero, como bancos, aseguradoras o fiduciarias. Lo supervisa la Superintendencia Financiera de Colombia.
SAGRILAFT: el sistema del sector real#
El SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva) es el que deben aplicar las empresas del sector real, es decir, las sociedades comerciales, sucursales de sociedades extranjeras y empresas unipersonales vigiladas por la Superintendencia de Sociedades que cumplan las condiciones de la norma.
Diferencias que importan en la práctica#
| Aspecto | SARLAFT | SAGRILAFT |
|---|---|---|
| A quién aplica | Entidades del sector financiero | Empresas del sector real |
| Quién lo vigila | Superintendencia Financiera de Colombia | Superintendencia de Sociedades |
| Cómo se define quién está obligado | Por ser entidad vigilada del sector financiero | Por umbral de ingresos o activos y por sector de actividad |
| Marco normativo | Instrucciones de la Superintendencia Financiera | Circular Básica Jurídica de la Superintendencia de Sociedades |
¿Y el PTEE?#
Hasta mediados de 2026, las empresas del sector real tenían además otro programa: el de transparencia y ética empresarial (PTEE), enfocado en la corrupción y el soborno transnacional. Con la Circular Externa 100-000020 de 2026, ambos se unificaron en el Capítulo IX de la Circular Básica Jurídica de la Superintendencia de Sociedades, en un solo sistema de autocontrol y gestión de riesgos. En el artículo sobre la normativa explicamos qué cambió.
¿Qué cambia para quien valida terceros?#
En la práctica, poco: sea SARLAFT o SAGRILAFT, hay que conocer a las contrapartes, consultar las listas vinculantes y aplicar una debida diligencia proporcional al riesgo. La diferencia está en el marco que te exige hacerlo y en la autoridad que puede pedirte evidencia.
Cómo saber cuál te aplica#
Pregúntate dos cosas. Primero, si tu entidad es vigilada por la Superintendencia Financiera: entonces SARLAFT. Segundo, si eres una sociedad vigilada por la Superintendencia de Sociedades, revisa si superas el umbral de ingresos o activos o si perteneces a uno de los sectores que la norma señala: entonces SAGRILAFT. Si no estás en ninguno, igual puede convenirte adoptar una gestión de riesgos similar.
Conclusión#
SARLAFT y SAGRILAFT comparten el propósito, el enfoque de riesgo y buena parte de las herramientas; se diferencian en a quién aplican y quién los supervisa. Con eso claro, el siguiente paso es saber si tu empresa está obligada y qué debe hacer.
Sea cual sea el sistema que te aplique, validar a tus terceros en fuentes oficiales es parte del cumplimiento. Con Kiai Verify puedes hacerlo en segundos y conservar la evidencia. Regístrate gratis en Kiai.
Preguntas frecuentes#
¿Cuál es la diferencia entre SARLAFT y SAGRILAFT?
SARLAFT es para el sector financiero y lo vigila la Superintendencia Financiera; SAGRILAFT es para empresas del sector real y lo vigila la Superintendencia de Sociedades.
¿Una empresa puede tener los dos?
Lo habitual es que aplique uno solo, según quién la vigile. Una organización con actividades en ambos frentes debe revisar su caso con asesoría.
¿Qué significan las siglas?
SARLAFT: Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo. SAGRILAFT: Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos, Financiación del Terrorismo y Financiamiento de la Proliferación de Armas de Destrucción Masiva.
¿Existe un SAGRILAFT simplificado?
Para las empresas pequeñas de ciertos sectores existe el Régimen de Medidas Mínimas, con obligaciones más acotadas que las del sistema completo.
sarlaftsagrilaftdiferencias