Documentación de cumplimiento para empresas FinTech en Lituania
EN RESUMEN
- La documentación de cumplimiento convierte una política en una realidad operativa: procedimientos paso a paso, árboles de decisión y listas de verificación que el equipo utiliza al incorporar clientes, gestionar alertas y presentar reportes.
- El Banco de Lituania revisa directamente la calidad documental durante las inspecciones supervisoras; la brecha entre las políticas declaradas y los procedimientos reales suele ser un hallazgo frecuente en todos los tipos de licencia.
- Preparamos el paquete completo de documentación de cumplimiento para empresas FinTech lituanas: desde el Programa de Cumplimiento AML/CFT y procedimientos KYC hasta políticas ICT DORA y flujos de screening de sanciones.
- Cada documento se adapta al modelo de negocio, base de clientes y tipo de licencia específico; no utilizamos plantillas genéricas diseñadas para otros negocios o jurisdicciones.
- La documentación está disponible como documentos individuales con tarifas fijas o como paquetes completos para solicitudes de licencia o remediación tras una inspección.
Política vs. procedimiento: por qué ambos importan
El malentendido más común en materia de cumplimiento fintech es tratar los documentos de políticas y los procedimientos operativos como si fueran intercambiables. No lo son, y los examinadores supervisores del Banco de Lituania los consideran documentos distintos que cumplen finalidades diferentes.
Qué hace un documento de política
Un documento de política establece el compromiso, los principios y el marco de alto nivel de la empresa. Una política AML indica que la empresa realizará due diligence de clientes, mantendrá monitoreo de transacciones y presentará reportes STR cuando sea necesario. Define el apetito de riesgo, la estructura de gobernanza, los roles responsables de cumplimiento y las consecuencias del incumplimiento. Normalmente se aprueba por el consejo y se revisa anualmente. Es el primer documento que lee un examinador del Banco de Lituania para entender qué afirma hacer la empresa.
Qué hace un documento de procedimiento
Un procedimiento, también llamado SOP o instrucción de trabajo, indica a una persona concreta del equipo cómo ejecutar una tarea concreta. Un procedimiento KYC de onboarding explica qué documentos debe recopilar un analista de un cliente individual, en qué orden, qué hacer si falta un documento, cómo puntuar el riesgo del cliente y dónde registrar el resultado. Incluye árboles de decisión, listas de verificación y vías de escalado. Es el documento que consulta el analista un lunes por la mañana al incorporar un cliente.
Qué ocurre cuando falta el procedimiento
Una empresa con una política AML bien redactada, pero sin procedimientos operativos, ha descrito sus intenciones sin construir el mecanismo para cumplirlas. Cuando un examinador revisa expedientes de onboarding y encuentra documentación CDD inconsistente, el hallazgo no suele ser que la política sea mala, sino que la política no se implementa. El procedimiento operativo es lo que hace que la implementación sea consistente.