Plantilla de informe de actividades sospechosas (SAR/STR): una narrativa de creador-verificador que puede defender

Qué es realmente un SAR/STR y por qué la plantilla es un artefacto legal, no una forma¶

Si se eliminan las siglas, un SAR es una acusación estructurada. Le está diciendo a su UIF: observamos actividad que no podemos explicar de forma legítima, aquí está la actividad y aquí está el motivo por el que la consideramos sospechosa. Ese informe se presenta (en la mayoría de las jurisdicciones de la UE a través del portal goAML de la ONUDD) y desde ese momento es un registro legal. Un analista de la UIF lo lee fríamente, sin ningún contexto. Un fiscal puede confiar en ello. Un examinador de AMLA o supervisor nacional puede obtenerlo años más tarde y pedirle que reconstruya exactamente lo que sabía, cuándo lo supo y quién decidió presentar la solicitud.

Es por eso que una plantilla de SAR no es un formulario de conveniencia. Es la estructura la que determina si el informe es defendible. Un SAR defendible tiene dos cualidades: una narrativa que un extraño puede seguir sin usted en la habitación y toda afirmación fáctica rastreable hasta una fuente que la empresa puede producir a pedido. El AMLR agudiza el segundo punto. El artículo 69(1) exige que las entidades obligadas respondan a la solicitud de información de una UIF dentro de cinco días hábiles, y las UIF pueden comprimir ese plazo a menos de 24 horas en casos urgentes. Un reloj de cinco días que se reduce a un día es una prueba de si su evidencia fue capturada en el momento de la decisión, no una característica que implemente después de que llegue la solicitud.

Esta guía trata la plantilla como lo que es: la interfaz duradera entre su investigación y el examinador que la leerá más adelante. Constrúyalo bien una vez y reutilice la estructura para cada archivo. Puede generar un informe para este esqueleto exacto con el [generador de verificación de creador SAR/STR] (/tools/sar-generator).

La estructura narrativa 5W1H: quién, qué, cuándo, dónde, por qué, cómo¶

Los analistas y supervisores de la UIF son explícitos en que la narrativa es el corazón de un SAR. Los campos estructurados (montos, números de cuenta, fechas) le dicen al sistema lo que sucedió; la narrativa le dice a un humano por qué es sospechoso. La forma más confiable de escribir una narrativa que un extraño puede seguir es la disciplina del periodista (5W1H) respondida en un lenguaje sencillo y cronológico, sin jerga ni códigos internos que la UIF no pueda decodificar.

Escribe cada elemento para que sea independiente. Un analista debería poder leer la narrativa de arriba a abajo y nunca necesitar hacerle una pregunta aclaratoria, porque para usted una pregunta aclaratoria es, en la práctica, una solicitud del Artículo 69 dentro de un plazo de cinco días.

- Quién: todas las partes: el sujeto (cliente), las contrapartes, los beneficiarios finales, los intermediarios y cualquier tercero que aparezca. Utilice nombres legales completos, identificadores y la relación entre ellos. Resolver alias; nunca deje una contraparte como un número de cuenta simple.

- Qué: la actividad y los instrumentos: tipos de transacciones, montos, monedas, productos o cuentas utilizadas y cualquier contexto de sanciones/PEP/adverse-media. Indique la conducta, no una conclusión ("estructurada en nueve depósitos por debajo del umbral de declaración", no "lavado de dinero").

- Cuándo: la línea de tiempo. Fechas de reserva, período de actividad, cuándo se activó la alerta, cuándo se incorporó el cliente, cuándo se actualizó KYC por última vez. Las fechas anclan toda la narrativa y permiten a la UIF secuenciar los eventos con sus propios datos.

- Dónde: geografía y corredores: jurisdicciones, sucursales, corredores de pago y cualquier nexo de alto riesgo o sancionado. "Corredor KY→MC" no significa nada sin expansión; detallar las jurisdicciones.

- Por qué: la sospecha misma. Este es el campo que los analistas consideran más débil. Indique, específicamente, qué hace que la actividad sea inconsistente con el perfil conocido del cliente, el comportamiento esperado o una justificación económica legítima. Átalo nuevamente al Quién/Qué/Cuándo/Dónde que ya has establecido.

- Cómo: el mecanismo y el método de detección. Cómo se movieron los fondos, cómo se montó la estructura y cómo la encontró (qué regla de seguimiento o resultado de detección generó la alerta). La mitad "cómo se detectó" permite a la UIF juzgar la confiabilidad de la señal.

Los campos narrativos: ejemplos buenos versus ejemplos débiles¶

La diferencia entre un SAR sobre el que actúa una UIF y otro al que le resta prioridad es casi siempre la especificidad. La siguiente tabla combina cada campo narrativo con una formulación débil (vaga, concluyente o imposible de rastrear) y una buena (específica, basada en fuentes, defendible). La columna débil no se inventa para causar efecto: estos son los patrones que se repiten en las presentaciones deficientes.

Observe la línea final en la columna buena: nombra partes, fechas, montos y fuentes; describe una conducta en lugar de afirmar una conclusión jurídica; y nunca se basa en un código o taquigrafía del sistema que un lector externo no pueda decodificar.

La lista de verificación de fuentes y pruebas: cada afirmación debe ser rastreable¶

Una narrativa es tan defendible como la evidencia detrás de ella. La disciplina es fácil de formular y fácil de eludir bajo la presión de la fecha límite: ninguna afirmación en la narrativa sin una fuente que la empresa pueda presentar. Cuando una UIF regresa bajo el Artículo 69, no se está volviendo a investigar: se está recuperando. Eso solo funciona si capturaste las referencias a la evidencia tal como escribiste, selladas junto al informe.

Compare cada borrador de SAR con esta lista de verificación antes de enviarlo al verificador. Cada elemento es una clase de fuente que debería poder señalar para las afirmaciones de su narrativa.

- Registros de transacciones: las transacciones reales registradas (ID, montos, monedas, fechas de valor, contrapartes), no un resumen que no pueda rastrearse.

- Archivo KYC/CDD: el perfil del cliente, la calificación de riesgo, la actividad esperada y la fecha de la última actualización. Un KYC obsoleto es en sí mismo un hecho que vale la pena mencionar.

- Evidencia de titularidad real/UBO: extractos registrales o datos de titularidad que sustenten cualquier reclamación de parte relacionada o copropietario, con fecha extraída.

- Sanciones/PEP/resultados de análisis de medios adversos: la lista, la entidad coincidente, la fuerza de coincidencia y la fecha de vigencia del golpe.

- Datos de red y contraparte: enlaces a partes relacionadas, propietarios compartidos o patrones de tipología conocidos que usted afirma en la narrativa.

- Procedencia de la detección, qué regla de monitoreo o proceso de detección generó la alerta y cuándo. Esto permite a la UIF sopesar la señal.

- SAR anteriores/historial de casos: cualquier informe anterior sobre el mismo tema, para que la UIF vea el patrón, no una sola instantánea.

- Razonamiento e incertidumbre del analista: qué concluyó, qué no pudo confirmar y posibles lagunas. La incertidumbre honesta es más defendible que la confianza falsa.

La medida práctica es adjuntar pruebas referencias a cada afirmación narrativa, no tirar documentos. La referencia es el contrato: dice "esta afirmación está respaldada por este registro y podemos producirlo". Nuestro [Mapa de evidencia y control de agentes AML] (/blog/aml-agent-control-and-evidence-map) establece cómo esas referencias se relacionan con los controles que espera un examinador.

Por qué la presentación debe seguir siendo una puerta de entrada y por qué un agente puede redactar pero nunca presentar¶

Aquí está la línea que el año 2026 hace inevitable. La IA agente ahora redacta narrativas SAR a la velocidad de una máquina: reúne evidencia, resume transacciones y produce una narrativa de primer paso en minutos. Se trata de un auténtico aumento de la productividad, y está bien: el borrador es reversible y un borrador es sólo una propuesta. La presentación no es reversible y no es una propuesta. El informe presentado es un registro legal presentado a una autoridad estatal. Por lo tanto, el acto de presentación debe seguir siendo un control creador-verificador (dos personas, o un agente como creador y un humano designado como verificador) con el ser humano aprobando antes de que algo llegue a la UIF.

Esta no es una preferencia estilística; es lo que requiere una rendición de cuentas firme. Los [principios AI/ML del Grupo Wolfsberg] (https://wolfsberg-group.org/resources/202/93) (1 de diciembre de 2022) establecen claramente que "las instituciones financieras son responsables de su uso de IA/ML, incluidas las decisiones que se basan en el análisis de AI/ML, independientemente de si los sistemas AI/ML se desarrollan internamente o se obtienen externamente". Un SAR presentado de forma autónoma es una decisión que se basa en el análisis de AI/ML sin que ningún ser humano pueda ser responsable de ello. Cuando se aplica la [Ley de IA de la UE] (https://eur-lex.europa.eu/eli/reg/2024/1689/oj), el artículo 14 añade una supervisión humana significativa, incluida la capacidad de intervenir y anular, y un ser humano involucrado que realmente no puede detener la presentación es una decoración, no una supervisión.

La puerta del fabricante-verificador debe ser sellada en el momento de la aprobación, no reconstruida después. Cuando el verificador aprueba, el registro que se sella es toda la unidad: la narrativa, las referencias a la evidencia, la política que requirió aprobación y la identidad del ser humano que la aprobó, capturada en ese instante y a prueba de manipulaciones a partir de ese momento. Eso es lo que hace que la presentación sea defendible para un analista de la UIF o un examinador de la AMLA que la lea más tarde: no se les pide que confíen en la cuenta posterior de un tablero; pueden verificar qué fue aprobado, por quién y sobre qué base.

Asigne esto a cómo lo aplica un plano de control en tiempo de ejecución. Una regla Generador de políticas trata la acción del archivo como require_approval, nunca allow. El intento de presentación del agente se dirige a una cola de aprobación de dos personas Decision Desk. El humano lo aprueba, lo rechaza o lo devuelve. Sólo después de su aprobación se archiva el informe y el linaje sellado aterriza en la [Sala de Evidencias] (/resources/evidence-room-sample). La restricción estricta del agente, en términos sencillos, es la que codifica nuestra propia plantilla de clasificación AML: nunca presente un SAR. Redacta y enruta; el humano decide.

Errores comunes en la presentación de documentos y cómo evitarlos¶

La mayoría de las debilidades del SAR no son exóticas. Son un pequeño conjunto de fallas recurrentes que un analista o examinador de la UIF detecta de inmediato. La siguiente tabla nombra el problema, la consecuencia y la solución. Léalo como una verificación previa al vuelo antes de que cualquier SAR llegue al inspector.

Varios de estos se amplifican, no se reducen, mediante la redacción de agentes: un agente que redacta rápidamente puede presentar rápido y mal si la presentación no está cerrada, y puede producir una narrativa fluida con afirmaciones que no puede obtener si no se capturan las referencias de evidencia. La puerta de control es la respuesta estructural a ambos.

Vínculo con la práctica AMLR (10 de julio de 2027), AMLA y goAML¶

La plantilla anterior no es una mejor práctica genérica; está determinado por lo que esperará el régimen europeo entrante. El AMLR (Reglamento (UE) 2024/1624) se aplica a partir del 10 de julio de 2027 como un reglamento único directamente aplicable, y el AMLD6 (Directiva (UE) 2024/1640) lleva el mismo plazo de transposición general. La nueva Autoridad Antilavado de Dinero de la UE, AMLA, tiene su sede en Frankfurt, opera desde el 1 de julio de 2025 y comenzará la supervisión directa de una primera ola de empresas transfronterizas de alto riesgo a partir de 2028, después de una selección en 2027. El listón de supervisión está aumentando y se está armonizando en toda la Unión.

Dos hechos operativos deberían sustentar la forma en que se construyen los SAR en la actualidad. En primer lugar, goAML (la plataforma de presentación de informes de la ONUDD utilizada por la mayoría de las UIF de la UE) es donde llega su informe, en XML estructurado más narrativa. Eso significa que su plantilla debe mapearse claramente en los campos estructurados de goAML y llevar una narrativa independiente; No permita que los datos estructurados y la narrativa cuenten historias diferentes. En segundo lugar, el plazo de respuesta de la UIF de cinco días hábiles del artículo 69(1) de las AMLR, comprimible a menos de 24 horas, es la prueba de reconstrucción. Si las referencias de evidencia de su SAR fueron selladas en el momento de la aprobación, la solicitud es una recuperación. Si no lo fueran, sería un simulacro de incendio.

Esta es también la razón por la cual la ley de resiliencia operativa es parte de la historia SAR aunque no sea una ley ALD. Según DORA (Reglamento (UE) 2022/2554, aplicable desde el 17 de enero de 2025), los sistemas que respaldan la presentación de informes ALD pueden calificarse como funciones de TIC críticas o importantes, y DORA supone que se puede reconstruir con precisión qué hicieron esos sistemas y por qué. Un oleoducto SAR cuya evidencia está sellada en el momento de la aprobación satisface el reloj de reconstrucción de AMLR y la expectativa de resiliencia de DORA con el mismo control. Para conocer el mapa de control más amplio de DORA, AMLR y la Ley de IA, consulte [Gobierno contra el lavado de dinero y los agentes de pagos] (/blog/governing-aml-and-payments-agents).

Construye tu SAR/STR en esta estructura¶

No es necesario que armes la narrativa 5W1H, la lista de verificación de evidencia y la aprobación del creador-verificador desde cero cada vez. El generador de verificación de creador SAR/STR toma la estructura de esta guía y la convierte en un informe de trabajo: solicita cada campo 5W1H, lo mantiene en una fuente para cada afirmación y (la parte que más importa) sigue archivando detrás de una aprobación de dos personas para que el borrador y la aprobación nunca sean el mismo acto. Un agente (o un analista) redacta como creador; un humano nombrado lo aprueba como verificador; el informe aprobado y su evidencia sellada se convierten en el registro que un examinador de FIU o AMLA lee más tarde.

El principio subyacente a la herramienta es el que defiende toda esta guía: el control y la evidencia pertenecen en la ruta de ejecución, en el momento de la presentación, no en un PDF de política o en un tablero revisado a la mañana siguiente. Un SAR que puede defender es un SAR cuya narrativa puede seguir un extraño, cada uno de cuyos reclamos tiene su origen y cuya presentación fue aprobada por un ser humano responsable y sellada en el momento en que sucedió. Construye el siguiente de esa manera.