Diseñé y lideré el risk assessment anual en materia de financial crime —y el plan de controles que lo sustenta— en un contexto fintech de pagos B2B: el ejercicio que convierte la realidad operativa del negocio en una visión estructurada y fundamentada de su perfil de riesgo. I designed and led the annual financial-crime risk assessment — and the control plan behind it — for a B2B payments fintech: the exercise that turns the business's operating reality into a structured, well-founded view of its risk profile.
Antes de decidir qué controlar, es imprescindible comprender qué se quiere proteger y de qué amenazas. El Risk Assessment aporta ese conocimiento y se convierte en el fundamento sobre el que se construye todo el sistema de control interno. Before deciding what to control, you must first understand what you're protecting and from which threats. The risk assessment provides that knowledge and becomes the foundation on which the entire internal-control system is built.
La normativa —el artículo 7 de la Ley 10/2010 y el artículo 32 del RD 304/2014— exige fundamentar el control interno en un análisis de riesgo previo y documentado. Regulation — article 7 of Law 10/2010 and article 32 of Royal Decree 304/2014 — requires internal controls to rest on a prior, documented risk analysis.
El reto no es rellenar un formulario. Es construir una representación fiel del riesgo de blanqueo de capitales, financiación del terrorismo y sanciones internacionales, basada en un conocimiento profundo del negocio y sustentada en criterios consistentes, ponderados y auditables. The challenge isn't filling in a template. It's building a faithful representation of money-laundering, terrorist-financing and sanctions risk, grounded in a deep understanding of the business and underpinned by consistent, weighted and auditable criteria.
Estructuré el ejercicio en cuatro fases y una escala común de cinco niveles, de modo que cada categoría se evaluara con el mismo criterio y un peso explícito según su relevancia en el negocio. I structured the exercise in four phases and a shared five-level scale, so every category was judged by the same yardstick — with an explicit weight reflecting its relevance to the business.
Cada categoría de riesgo se descompone en variables observables; su lectura conjunta, ponderada, fija el riesgo inherente del que parte el ejercicio.Each risk category breaks down into observable variables; read together and weighted, they set the inherent risk the exercise starts from.
4 categorías ponderadas · 15 variables observables en total.4 weighted categories · 15 observable variables in total.Medir el riesgo inherente es solo la mitad del enfoque; la otra mitad es probar si los controles funcionan. Measuring inherent risk is only half the approach; the other half is proving the controls actually work.
Por ello, se articula el Plan Anual de Controles, concebido para evaluar de forma sistemática el diseño y la eficacia operativa de cada control y determinar, con base objetiva, el riesgo residual asumido por la entidad. The Annual Control Plan was set up to systematically assess the design and operating effectiveness of each control and to determine, on an objective basis, the residual risk borne by the entity.
El plan agrupa las verificaciones en tres áreas y cinco categorías de control —cada una con un propósito específico— ejecutadas con periodicidad trimestral o anual según su alcance. The plan groups its checks into three areas and five control categories — each with a specific purpose — run on a quarterly or annual cadence depending on scope.
35 controles en total (16 · 11 · 8). Diligencia debida concentra prevención y mejora continua; el control interno, mejora continua y respuesta.35 controls in total (16 · 11 · 8). Due diligence concentrates prevention and continuous improvement; internal control, continuous improvement and response.
Los resultados se presentan desde una perspectiva analítica, permitiendo valorar tanto el equilibrio del plan de verificaciones entre áreas como la eficacia de los controles implantados.Results are presented from an analytical perspective, making it possible to weigh both the balance of the verification plan across areas and the effectiveness of the controls in place.
Compara el peso de cada propósito de control en el área frente al plan global.Compares the weight of each control purpose in the area against the overall plan.
Cada caja se dimensiona por la importancia relativa del control dentro del área.Each box is sized by the control's relative importance within the area.
Un riesgo inherente alto, mitigado por un entorno de control satisfactorio, da como resultado un riesgo neto bajo–medio. A high inherent risk, mitigated by a satisfactory control environment, results in a low–medium net risk and a favourable trend.
↓FavorableFavourable
La tendencia del riesgo muestra la dirección esperada de su evolución, teniendo en cuenta los cambios esperados en el entorno interno y externo.The risk trend shows the expected direction of its evolution, taking into account anticipated changes in the internal and external environment.
El informe convierte una obligación regulatoria en una herramienta de gestión: prioriza dónde reforzar controles y sustenta, con evidencia, la toma de decisiones estratégicas. The report turns a regulatory obligation into a management tool — prioritising where to strengthen controls and backing strategic anti-money-laundering decisions with evidence.