¿Qué evidencias tienen más valor para las auditorías de KYC/AML?

Un vínculo trazable entre las decisiones sobre alertas y las listas de vigilancia, reglas, versiones de modelos y acciones de revisores exactas que estaban vigentes en ese momento.

¿Cómo debemos gestionar los falsos positivos?

Documente los umbrales, las indicaciones para revisores y cómo los comentarios actualizan las reglas o los modelos. Conserve las evidencias de esos cambios y resultados.

¿Cómo gestionamos los datos sensibles en los registros?

Defina reglas de redacción y almacene referencias con hash cuando sea posible; limite el acceso y registre todas las acciones de exportación.

¿Qué cuenta como cambio material en KYC/AML?

Actualizaciones de listas de vigilancia o reglas, cambios de modelo, cambios de acceso a herramientas y cambios de Proceso que afecten a los resultados de alertas o a la carga de los revisores.

¿Necesitamos muestreo?

El muestreo resulta útil para alertas de riesgo medio y para calibrar a los revisores; los activadores de revisión obligatoria son habituales en los casos de mayor riesgo.

¿Qué rechazan los auditores?

Evidencias que no pueden verificarse o reproducirse: faltan versiones, identidades de revisores o pruebas de integridad en las exportaciones.

Plantilla del Anexo IV

Plantilla del Anexo IV: KYC / AML

Descargue una plantilla de documentación técnica del Anexo IV adaptada a KYC/AML: cribado, triaje de alertas, escalados, monitorización y solicitudes de evidencias.

Redacte un documento del Anexo IV sobre KYC/AML que pueda revisar en unos 60 minutos.

Para equipos de cumplimiento, riesgos, producto y operaciones de aprendizaje automático que ponen en producción Procesos agénticos en entornos regulados.

Última actualización: 16 dic 2025 · Versión v1.0 · Muestra ficticia. No asesoramiento legal.

Descargar plantilla de KYC/AML Solicitar paquete completo

Informar un problema: /contact

Contexto

Qué es este artefacto (y cuándo lo necesita)

Explicación mínima viable, escrita para auditorías, no para teoría.

Una plantilla del Anexo IV específica para Procesos de KYC/AML: cribado de incorporación, seguimiento de transacciones, triaje de alertas y procedimientos de escalado.

Se centra en evidencias defendibles: qué reglas o modelos se usaron, quién revisó las alertas y cómo se gestionan los falsos positivos/negativos.

Lo necesita cuando

Su sistema examina clientes, señala actividades sospechosas o recomienda escalados (gestión de casos y decisiones sobre SAR).
Necesita un rastro demostrable de decisiones, aprobaciones y cambios de configuración.
Está alineando el seguimiento, el muestreo y la conservación con los requisitos de auditoría.

Modo de fallo habitual

Las decisiones sobre alertas no pueden reproducirse: el equipo no puede demostrar qué lista de vigilancia, reglas, modelo o versión de política estaba vigente para una decisión concreta.

Lista de verificación

Criterios de exito

Los revisores de los criterios de aceptación realmente verifican.

El límite del Proceso es explícito (consultivo frente a automático).
La gobernanza de datos incluye el tratamiento de datos sensibles y reglas de redacción.
Las métricas cubren precision/recall, carga de revisores y SLA de colas.
Existen activadores de supervisión para cierres de cuentas, recomendaciones de SAR y alertas de alto riesgo.
El control de cambios relaciona los cambios de listas de vigilancia, reglas y modelos con aprobaciones y evidencias.

Avance

Vista previa de la plantilla

Un extracto real en HTML para que sea indexable y revisable.

Vista previa de la plantilla (extracto)

## 2) Elementos del sistema y proceso de desarrollo
- Lógica de cribado (reglas de sanciones/PEP + ML)
- Modelo(s) de triaje de alertas
- Gestión de casos y escalado

## 4) Métricas de rendimiento
- Precision/recall del triaje de alertas
- Gestión de falsos positivos frente a falsos negativos
- SLA de colas y rendimiento de revisores

Descargue el artefacto completo

Cómo hacerlo

Cómo rellenarlo (rápido)

Entradas que necesita, tiempo para completar y un ejemplo resuelto en miniatura.

Entradas que necesita

Descripción del Proceso de cribado y triaje de alertas y pasos de escalado.
Autoridad de decisión y requisitos de supervisión (quién puede aprobar o hacer una anulación).
Métricas y umbrales (precision/recall, SLA y rendimiento).
Política de conservación y mecanismo de exportación de evidencias.

Tiempo para completar: 45–90 minutos para la v1.

Mini ejemplo: escalera de escalado

EJEMPLO

Escalado:
- P0 (posible coincidencia de sanciones): escalar a Cumplimiento en 15 minutos
- P1 (alerta de alto riesgo): escalar en 2 horas
- P2 (alerta media): revisar en 1 día laborable

Mapeo KLA

Cómo KLA lo convierte en evidencia gobernada

Vincula el artefacto con las funcionalidades del producto para facilitar la conversión.

Govern

Puntos de control de políticas como código que bloquean o exigen revisión para acciones de alto riesgo.
Control de cambios versionado para actualizaciones de modelos, instrucciones, políticas y Procesos.

Assure

Revisiones por muestreo basadas en el riesgo (muestras de referencia y reforzadas durante incidentes o después de cambios).
Seguimiento de cuasiincidentes (pasos bloqueados o a punto de bloquearse) como señal de control medible.

Prove

Plazos de conservación configurables, verificación de integridad y un Audit Trail de solo adición.
Paquetes de exportación de Evidence Room (manifiesto y sumas de comprobación) para que los auditores puedan verificar de forma independiente.

Recursos relacionados

Centro de plantillas del Anexo IV Plantilla de plan de seguimiento poscomercialización Plantilla de política de retención de registros de auditoría Lista de comprobación del paquete de evidencias