Servicios de cumplimiento para empresas FinTech en Lituania

Diseño e implementación del marco AML/KYC
La base de todo programa de cumplimiento FinTech es el marco AML/KYC: políticas, procedimientos y controles que determinan cómo la empresa identifica, evalúa y gestiona riesgos de blanqueo de capitales y financiación del terrorismo. Lo diseñamos según el modelo de negocio, base de clientes y perfil de riesgo de cada cliente.

• Evaluación de riesgos de blanqueo de capitales y financiación del terrorismo a nivel empresarial: identificación y puntuación de los riesgos específicos de las actividades, ubicaciones geográficas y tipos de clientes de la empresa.
• Programa de Cumplimiento contra el Blanqueo de Capitales y la Financiación del Terrorismo: el documento de política principal que define el marco integral de la empresa en materia de lucha contra el blanqueo de capitales.
• Política de aceptación del cliente: definición del nivel de riesgo aceptable, las categorías prohibidas y la base para las decisiones de aceptación o rechazo del cliente.
• Metodología de puntuación de riesgo del cliente: un enfoque documentado y coherente para clasificar a los clientes desde un riesgo bajo hasta un riesgo alto de blanqueo de capitales/financiación del terrorismo.
• Procedimientos estándar de diligencia debida del cliente: flujos de trabajo de incorporación paso a paso para clientes individuales y corporativos.
• Procedimientos simplificados de diligencia debida del cliente (CDD) para categorías de clientes de bajo riesgo donde se aplican medidas simplificadas según la legislación lituana.
• Procedimientos de debida diligencia reforzada (EDD, por sus siglas en inglés) para personas políticamente expuestas (PEP), jurisdicciones de alto riesgo, estructuras complejas y otros escenarios de riesgo elevado.
• Procedimientos de monitoreo continuo: revisión periódica de las relaciones existentes con los clientes y re-KYC basado en desencadenantes.

Función MLRO — externalizada y consultiva
El Money Laundering Reporting Officer es responsable de recibir reportes internos de actividad sospechosa, decidir si se presenta un STR ante el FNTT y actuar como punto principal de contacto en asuntos AML. Prestamos la función MLRO externalizada o apoyo consultivo al MLRO interno.

• Responsable externo de cumplimiento normativo en materia de blanqueo de capitales (MLRO): persona designada como responsable de cumplimiento normativo en materia de blanqueo de capitales de la empresa a efectos del Banco de Lituania.
• Evaluación interna de SAR: revisión de informes internos de actividades sospechosas y toma de decisiones sobre la presentación de informes.
• Preparación y presentación del STR ante el FNTT — dentro del plazo legal
• Enlace con FNTT: respuesta a consultas, solicitudes de información y órdenes de congelación de fondos de FNTT.
• Informes del MLRO a la junta directiva: informes de cumplimiento periódicos sobre el volumen de SAR, presentaciones de STR y tendencias de riesgo de AML.
• Asesoramiento para responsables de prevención del blanqueo de capitales (MLRO): apoyo a un responsable interno de prevención del blanqueo de capitales con orientación especializada sobre casos complejos e interpretaciones normativas.
• Gestión de transición entre MLROs

Marco de monitorización de transacciones
La monitorización de transacciones es el núcleo operativo del cumplimiento AML. Diseñamos, implementamos y revisamos marcos de monitorización para empresas FinTech de pagos, cripto y lending.

• Tipologías de monitoreo de transacciones: patrones documentados y señales de alerta específicas del modelo de negocio de la empresa.
• Calibración del umbral de alerta: establecer umbrales que generen alertas procesables sin provocar fatiga por exceso de alertas.
• Procedimientos de investigación de alertas: flujo de trabajo paso a paso para gestionar, investigar y cerrar o escalar alertas.
• Escalada al MLRO: ruta de escalamiento documentada para alertas que no se pueden resolver a nivel de analista.
• Asesoramiento en la selección de sistemas: evaluación de herramientas automatizadas de monitoreo de transacciones adecuadas para el volumen y el presupuesto de la empresa.
• Validación del modelo: revisión periódica del modelo de monitoreo de transacciones para confirmar que sigue siendo eficaz a medida que evoluciona el negocio.
• Actualización anual de tipologías

Screening de sanciones
El cumplimiento de las sanciones es independiente del cumplimiento de las normas contra el blanqueo de capitales (AML), pero igualmente obligatorio para las empresas fintech lituanas. Toda entidad obligada debe examinar a sus clientes y transacciones cotejándolos con las listas de sanciones aplicables antes de su incorporación y de forma continua. Las instituciones financieras lituanas deben cumplir con los regímenes de sanciones legalmente aplicables a sus actividades, incluidas las medidas restrictivas de la UE y las sanciones pertinentes del Consejo de Seguridad de la ONU implementadas a través del marco legal aplicable. Las sanciones de la OFAC de EE. UU. también pueden ser relevantes cuando la institución, sus transacciones o contrapartes tengan una conexión jurisdiccional suficiente con EE. UU., incluidos ciertos acuerdos de compensación en dólares estadounidenses. Sin embargo, el uso de dólares estadounidenses no implica automáticamente que todas las restricciones de la OFAC sean directamente aplicables a todas las transacciones lituanas. El Servicio de Investigación de Delitos Financieros (FNTT) desempeña funciones relacionadas con la implementación y supervisión de sanciones dentro de su competencia legal, pero la información que publica no debe describirse como una lista de sanciones nacionales universales independiente equivalente a los regímenes de sanciones de la UE y la ONU. Las infracciones de las medidas restrictivas de la UE pueden dar lugar a responsabilidad administrativa o penal en Lituania, dependiendo de la naturaleza de la infracción, la legislación aplicable y las circunstancias del caso. La responsabilidad penal no se establece automáticamente por cada infracción involuntaria de sanciones. Deben evaluarse individualmente las disposiciones pertinentes relativas a la culpa, la gravedad de la conducta y las excepciones legales. Las instituciones financieras deben mantener procedimientos eficaces de control, escalamiento, congelación de activos e informes de sanciones para prevenir y abordar posibles infracciones. Diseñamos e implementamos marcos de control de sanciones y brindamos apoyo continuo para el cumplimiento de dichos controles.

• Política de control de sanciones: definición de las listas que se examinan, la frecuencia del control y el procedimiento de resolución de coincidencias.
• Procedimientos de verificación de antecedentes durante la incorporación de clientes: verificación de nombres al momento de la incorporación del cliente con respecto a todas las listas de sanciones aplicables.
• Procedimientos de control continuo: revisión periódica de la base de clientes existente cuando se actualizan las listas de sanciones.
• Procedimientos de control de transacciones: control de transacciones en tiempo real o por lotes para contrapartes sancionadas.
• Gestión de falsos positivos: procedimiento documentado para evaluar y resolver coincidencias de detección que no son coincidencias verdaderas
• Procedimientos de escalada y congelación: qué hacer cuando se identifica una coincidencia real con las sanciones; requisitos de notificación de FNTT
• Selección de herramientas de detección de sanciones: asesoramiento sobre herramientas de detección disponibles comercialmente que sean adecuadas a la escala de la empresa.
• Formación en cumplimiento de sanciones: capacitación del personal sobre las obligaciones de la UE en materia de sanciones y el flujo de trabajo práctico de control.

Pruebas de cumplimiento y gap analysis
Un marco de cumplimiento que existe en papel pero no se aplica en la práctica no satisface al Banco de Lituania. La discrepancia entre los procedimientos documentados y las operaciones reales es el hallazgo más común en las auditorías de supervisión contra el blanqueo de capitales. Las pruebas de cumplimiento —una evaluación estructurada y periódica de si los controles documentados se aplican de forma coherente— son el mecanismo para identificar y subsanar esa discrepancia antes de que lo haga el regulador. Realizamos pruebas de cumplimiento para empresas fintech como servicio independiente y como parte de la gestión continua de programas de cumplimiento.

• Análisis de las deficiencias del programa contra el blanqueo de capitales: revisión exhaustiva del marco de cumplimiento existente en comparación con las expectativas actuales del Banco de Lituania.
• Revisión de la calidad de los archivos CDD: muestreo y puntuación de los archivos de incorporación de clientes según los procedimientos CDD documentados.
• Pruebas de eficacia del monitoreo de transacciones: revisión de los datos de alerta para evaluar si el modelo de monitoreo funciona según lo previsto.
• Evaluación de la función del MLRO: revisión de la calidad y la puntualidad de las evaluaciones SAR y las decisiones STR.
• Pruebas de conocimientos del personal sobre la lucha contra el blanqueo de capitales: evaluar si el personal pertinente posee los conocimientos adecuados sobre la lucha contra el blanqueo de capitales mediante pruebas estructuradas.
• Planificación de remediación: plan de acción priorizado para abordar las deficiencias identificadas en el ejercicio de prueba.
• Evaluación de la preparación previa al examen: revisión estructurada de todos los elementos de cumplimiento antes de un examen programado del Banco de Lituania.

Preparación para inspecciones del Banco de Lituania
Una inspección de cumplimiento normativo del Banco de Lituania es un evento importante para cualquier entidad fintech con licencia. Los inspectores revisan las políticas escritas, analizan los expedientes de los clientes, examinan los registros de monitoreo de transacciones y entrevistan al responsable de cumplimiento normativo y al oficial de cumplimiento. El resultado —satisfactorio, con recomendaciones o con conclusiones formales— afecta la situación regulatoria de la empresa y puede conllevar condiciones, multas o, en casos graves, la suspensión de la licencia. Preparamos a las empresas para las inspecciones revisando el marco de cumplimiento integral, identificando y corrigiendo las deficiencias y capacitando al personal clave sobre qué esperar.

• Revisión de cumplimiento previa al examen: evaluación completa del programa de cumplimiento según los criterios de examen conocidos del Banco de Lituania.
• Organización y preparación de documentos: estructuración de la documentación de cumplimiento para la revisión del examinador.
• Corrección de archivos CDD: identificación y solución de deficiencias en los archivos de incorporación de clientes antes de que los examinadores los revisen.
• Revisión de registros de monitoreo de transacciones: garantizar que los registros de investigación de alertas estén completos y sean defendibles.
• Preparación del MLRO: capacitación del MLRO y del oficial de cumplimiento sobre entrevistas de examen y manejo de preguntas.
• Examen simulado: ejercicio de examen simulado para identificar las deficiencias restantes en condiciones de examen.
• Apoyo en la respuesta posterior al examen: redacción de respuestas a los hallazgos del examen y preparación de planes de remediación.