Cómo verificar listas restrictivas.

Antes de buscar

1. Identifica a la contraparte

Define si revisas una persona natural, una empresa u otra entidad. Conserva únicamente los datos necesarios y obtenidos de forma legítima para diferenciarla de sus homónimos.

• Persona: nombres y apellidos, alias, fecha o lugar de nacimiento, nacionalidad y documento cuando corresponda.
• Empresa: razón social, nombres anteriores o comerciales, país, domicilio y número de registro o NIT.
• Relaciones relevantes: representantes, controlantes o beneficiarios finales cuando el riesgo y la norma aplicable justifiquen revisarlos.

Si solo tienes un nombre común, reconoce la limitación antes de empezar: quizá puedas detectar candidatos, pero no resolver su identidad.

Alcance

2. Define las fuentes aplicables

No existe una única lista que cubra todos los riesgos. Selecciona las fuentes según jurisdicción, actividad, contraparte y política interna. Para una revisión básica internacional suelen considerarse la herramienta oficial de OFAC y la lista consolidada del Consejo de Seguridad de la ONU.

En Colombia, consulta además las obligaciones y guías vigentes que correspondan a tu organización. La página oficial de SAGRILAFT de Supersociedades reúne la Circular Básica Jurídica actual y sus documentos; el alcance no es idéntico para todas las empresas. Para los Sujetos Obligados bajo su Capítulo IX, la sección 9.15 exige consultar permanentemente las Listas Vinculantes.

Esas Listas Vinculantes incluyen las resoluciones aplicables del Consejo de Seguridad de la ONU y listas estadounidenses y europeas de terrorismo señaladas por la Circular. La herramienta completa de OFAC abarca más programas que las listas estadounidenses de terrorismo mencionadas allí; registra siempre la lista concreta en la que aparece un resultado.

Trazabilidad

3. Guarda un registro que se pueda repetir

Una captura aislada dice poco si no muestra el alcance de la búsqueda. Para que otra persona pueda revisar tu conclusión, registra como mínimo:

• Contraparte: nombre consultado y los identificadores usados para resolver identidad.
• Fuente y versión: sitio oficial, lista seleccionada y enlace correspondiente.
• Fecha y hora: momento de consulta y zona horaria, porque las fuentes pueden cambiar.
• Términos: nombre exacto, alias o variaciones razonables que probaste.
• Resultado y evidencia: ausencia de resultados, candidatos encontrados y copia o referencia verificable.
• Decisión: continuar, descartar o remitir el caso, con responsable y justificación.

Aplica controles de acceso y retención acordes con la sensibilidad de los datos. Guardar más información no hace mejor el análisis si no era necesaria para su propósito.

Resolución

4. Trata un resultado como candidato, no como veredicto

Compara el registro completo: nombre, país, fecha, dirección, documentos, alias y relaciones publicados. No descartes a un candidato por un solo dato mutable, como dirección o residencia; da mayor peso a identificadores robustos y deja trazabilidad de similitudes y contradicciones.

• Falso positivo documentado: los identificadores esenciales no corresponden y explicas el descarte.
• Posible coincidencia: hay datos compatibles o insuficientes; pausa decisiones sensibles y solicita revisión.
• Datos altamente compatibles: exige confirmar el registro completo en la fuente oficial y evaluar el alcance jurídico u operativo aplicable.
• Sin hallazgos: significa que no encontraste resultados con ese método, en esa fecha, no que el tercero esté aprobado.

La calidad del control se mide por la capacidad de explicar la decisión, no por marcar rápidamente una casilla verde.

Vigencia

5. Define cuándo repetir la verificación

Las listas y las contrapartes cambian. Cuando no haya una regla específica aplicable, establece una periodicidad basada en riesgo, política interna y norma vigente, y añade revisiones por eventos: cambio de propiedad o representante, renovación contractual, pago extraordinario, nueva jurisdicción, alerta reputacional o modificación de datos.

Para los Sujetos Obligados bajo el Capítulo IX citado, la consulta permanente de Listas Vinculantes es una exigencia específica y no debe reducirse a una revisión periódica genérica. Una consulta antigua no prueba el estado actual; otros sujetos, sectores y niveles de riesgo pueden tener obligaciones diferentes.

Aplicación práctica

Del checklist a una decisión revisable

Para aprender a consultar nombres y resolver homónimos, revisa la guía cómo buscar sanciones en OFAC y ONU. Si el tercero es un proveedor, aplica el control antes del alta y del pago con la guía de OFAC, PEP y beneficiario final.

Un reporte compilado por analista puede centralizar fuentes, hallazgos y conclusión cuando el caso lo justifique. No emite un certificado oficial, no reemplaza asesoría jurídica y debe confirmarse contra la fuente oficial.

En la solicitud inicial escribe solo el nombre público. No envíes cédulas, pasaportes, datos bancarios ni documentos.