SISTEMA DE AUTOCONTROL Y GESTIÓN DEL RIESGO INTEGRAL LA/FT/FPADM

 Razón Social: BYSPRO SAS

NIT: 805.018.724-3   |   Nombre comercial: BYSPRO   |   Domicilio: Calle 10 # 36A-48, Acopi, Yumbo, Valle del Cauca, Colombia
Sitio web: www.byspro.net   |   Correo de contacto: contacto@byspro.co   |   Correo de gestión administrativa: gestion.admin@byspro.co

  1. ¿QUÉ ES EL SAGRILAFT?

El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva — SAGRILAFT es el conjunto de políticas, procedimientos, controles y mecanismos establecidos para identificar, evaluar, controlar y monitorear los riesgos relacionados con estas conductas.

BYSPRO SAS reconoce que cualquier organización puede estar expuesta a riesgos derivados de las relaciones que mantiene con clientes, proveedores, distribuidores, aliados, contratistas, empleados y demás terceros, Por esta razón, BYSPRO promueve relaciones comerciales basadas en la legalidad, la transparencia, el conocimiento de sus contrapartes y la debida diligencia.

El SAGRILAFT busca evitar que BYSPRO SAS sea utilizada, directa o indirectamente, para facilitar actividades relacionadas con el lavado de activos, la financiación del terrorismo o la financiación de la proliferación de armas de destrucción masiva.

La Superintendencia de Sociedades establece dentro del marco del SAGRILAFT elementos relacionados con diseño y aprobación, asignación de responsabilidades, gestión de riesgos, debida diligencia, conservación de información y reporte de operaciones sospechosas.

 

 

  1. OBJETIVOS DEL SAGRILAFT DE BYSPRO

El SAGRILAFT de BYSPRO SAS tiene como objetivos:

2.1. Prevenir

Prevenir que BYSPRO SAS sea utilizada directa o indirectamente para actividades relacionadas con:

  • Lavado de activos.
  • Financiación del terrorismo.
  • Financiación de la proliferación de armas de destrucción masiva.

2.2. Identificar

Identificar oportunamente situaciones, operaciones, comportamientos o relaciones que puedan representar riesgos relacionados con LA/FT/FPADM.

2.3. Evaluar

Identificar y evaluar los riesgos a los que puede estar expuesta BYSPRO SAS considerando sus contrapartes, productos, servicios, canales, jurisdicciones y operaciones.

2.4. Controlar

Establecer controles y procedimientos destinados a prevenir, detectar y gestionar situaciones que puedan representar riesgos de LA/FT/FPADM.

2.5. Monitorear

Realizar seguimiento periódico al comportamiento de los riesgos identificados y a la efectividad de los controles implementados.

2.6. Promover la debida diligencia

Promover el conocimiento adecuado de clientes, proveedores, aliados, distribuidores, contratistas y demás terceros con los que BYSPRO SAS mantenga relaciones.

2.7. Cumplir la normativa

Establecer mecanismos que permitan a BYSPRO SAS cumplir las disposiciones legales y regulatorias que le resulten aplicables en materia de prevención del riesgo LA/FT/FPADM.

2.8. Fortalecer una cultura de cumplimiento

Promover entre empleados, administradores y terceros vinculados una cultura de legalidad, transparencia, prevención y responsabilidad.

  1. RIESGOS QUE BUSCA PREVENIR BYSPRO

El SAGRILAFT de BYSPRO SAS está orientado principalmente a prevenir y gestionar los siguientes riesgos:

Lavado de activos: Riesgo de que recursos provenientes directa o indirectamente de actividades ilícitas ingresen al sistema económico utilizando operaciones, productos, servicios o relaciones comerciales de BYSPRO.

Financiación del terrorismo: Riesgo de que recursos o activos sean utilizados para financiar actividades relacionadas con organizaciones o actos terroristas.

Financiación de la proliferación de armas de destrucción masiva: Riesgo de que recursos, activos, productos, servicios o relaciones comerciales sean utilizados para facilitar directa o indirectamente la financiación de actividades relacionadas con la proliferación de armas de destrucción masiva.

Riesgo reputacional: Posibilidad de afectación de la reputación de BYSPRO como consecuencia de su vinculación con operaciones, personas o entidades relacionadas con actividades ilícitas.

Riesgo legal: Posibilidad de que BYSPRO enfrente sanciones, investigaciones, pérdidas o consecuencias jurídicas derivadas del incumplimiento de las normas aplicables.

Riesgo operativo: Posibilidad de que fallas en procesos, controles, sistemas o procedimientos permitan que se materialicen riesgos relacionados con LA/FT/FPADM.

Riesgo de contagio: Posibilidad de que BYSPRO resulte afectada por las actuaciones de una contraparte, tercero, socio comercial o persona relacionada con actividades ilícitas.

  1. PRINCIPIOS DEL SAGRILAFT

BYSPRO SAS desarrolla su sistema de prevención bajo los siguientes principios:

Legalidad: Todas las operaciones y relaciones comerciales deberán desarrollarse dentro del marco de la legislación aplicable.

Transparencia: BYSPRO promoverá relaciones comerciales transparentes y verificables.

Debida diligencia: La compañía adoptará mecanismos razonables para conocer a sus contrapartes y comprender la naturaleza de las relaciones y operaciones que mantiene con ellas.

Prevención: La gestión del riesgo deberá orientarse prioritariamente a prevenir la materialización de operaciones relacionadas con LA/FT/FPADM.

Responsabilidad: Los administradores, empleados y terceros vinculados deberán actuar de acuerdo con las políticas y procedimientos establecidos por BYSPRO.

Confidencialidad: La información relacionada con análisis, verificaciones, alertas y reportes será manejada bajo criterios de confidencialidad y acceso restringido.

Trazabilidad: Las actuaciones relacionadas con la gestión del riesgo deberán contar, cuando corresponda, con soportes que permitan evidenciar las verificaciones y decisiones realizadas.

  1. CONTRAPARTES Y ÁREAS DE ATENCIÓN

El sistema de BYSPRO considera como contrapartes, entre otras:

  • Clientes.
  • Consumidores.
  • Distribuidores.
  • Puntos de venta.
  • Proveedores.
  • Contratistas.
  • Aliados comerciales.
  • Entidades financieras.
  • Operadores logísticos.
  • Proveedores tecnológicos.
  • Plataformas de comercio electrónico.
  • Agencias y terceros de marketing.
  • Empleados.
  • Administradores.
  • Socios y accionistas.
  • Demás personas naturales o jurídicas con las que BYSPRO establezca relaciones comerciales o contractuales.

Las medidas de conocimiento y debida diligencia se aplicarán de acuerdo con el nivel de riesgo y la naturaleza de cada relación.

  1. DEBIDA DILIGENCIA

BYSPRO SAS podrá implementar mecanismos de conocimiento y verificación de sus contrapartes de acuerdo con la naturaleza y nivel de riesgo de cada relación.

La debida diligencia podrá incluir, entre otras medidas:

  • Identificación de la contraparte.
  • Verificación de información suministrada.
  • Identificación de la naturaleza de la relación comercial.
  • Identificación del beneficiario final cuando corresponda.
  • Consulta de listas vinculantes y fuentes de información permitidas.
  • Identificación de Personas Expuestas Políticamente — PEP, cuando corresponda.
  • Revisión de señales de alerta.
  • Verificación de operaciones inusuales.
  • Actualización periódica de información.
  • Solicitud de información adicional cuando el nivel de riesgo lo justifique.

La información solicitada deberá guardar relación con la naturaleza de la relación y con el nivel de riesgo identificado.

  1. DEBIDA DILIGENCIA INTENSIFICADA

Cuando BYSPRO identifique factores que puedan representar un nivel de riesgo superior, podrá aplicar medidas de debida diligencia intensificada.

Estas medidas podrán incluir:

  • Solicitud de información adicional.
  • Verificación ampliada de la contraparte.
  • Identificación de beneficiarios finales.
  • Verificación del origen de los recursos cuando resulte necesario.
  • Mayor frecuencia de actualización de información.
  • Monitoreo reforzado de operaciones.
  • Revisión por parte del responsable del sistema.
  • Solicitud de aprobación de niveles superiores de la organización.

La aplicación de medidas intensificadas deberá guardar proporción con el nivel de riesgo identificado.

  1. BENEFICIARIO FINAL

BYSPRO SAS adoptará mecanismos destinados a identificar y verificar, cuando corresponda, a los beneficiarios finales de sus contrapartes.

La identificación del beneficiario final constituye un elemento relevante de la debida diligencia, de acuerdo con las disposiciones colombianas aplicables en materia de prevención del riesgo LA/FT/FPADM. La Ley 2195 de 2022 establece obligaciones de debida diligencia orientadas, entre otras finalidades, a identificar al beneficiario final.

  1. PERSONAS EXPUESTAS POLÍTICAMENTE — PEP

BYSPRO SAS implementará mecanismos para identificar, cuando corresponda, si una contraparte tiene la condición de Persona Expuesta Políticamente o se encuentra comprendida dentro de las categorías establecidas por la normativa aplicable.

Cuando exista un nivel de riesgo asociado a esta condición, podrán aplicarse medidas de debida diligencia intensificada.

  1. OPERACIONES INUSUALES Y OPERACIONES SOSPECHOSAS

BYSPRO SAS establecerá mecanismos para identificar operaciones que se aparten de los comportamientos esperados de acuerdo con el perfil, actividad, naturaleza y características de la contraparte. Una operación inusual no constituye por sí misma una operación sospechosa.

Las operaciones identificadas como inusuales deberán ser analizadas para determinar si cuentan con una explicación razonable y verificable.

Cuando, después del análisis correspondiente, existan elementos que permitan considerar una operación como sospechosa, BYSPRO SAS procederá de acuerdo con las obligaciones legales y regulatorias aplicables.

  1. SEÑALES DE ALERTA

Las señales de alerta son circunstancias o comportamientos que pueden requerir una revisión adicional.

Entre otras, podrán considerarse señales de alerta:

  • Información inconsistente o difícil de verificar.
  • Resistencia injustificada a suministrar información.
  • Operaciones que no guardan relación razonable con la actividad de la contraparte.
  • Operaciones inusualmente complejas sin justificación aparente.
  • Cambios frecuentes e injustificados en la información de la contraparte.
  • Solicitudes de pagos o transferencias a terceros no relacionados con la operación.
  • Operaciones con estructuras que dificulten identificar al beneficiario final.
  • Comportamientos comerciales que no correspondan con el perfil conocido de la contraparte.
  • Operaciones que generen dudas razonables sobre el origen o destino de los recursos.
  • Coincidencias relevantes en listas o fuentes de consulta que requieran análisis.
  • Cualquier otra situación que, de acuerdo con el análisis de riesgo, requiera una verificación adicional.

Las señales de alerta no implican automáticamente la existencia de una conducta ilícita y deberán ser objeto del análisis correspondiente.

  1. GESTIÓN DEL RIESGO

BYSPRO SAS gestionará el riesgo LA/FT/FPADM mediante una metodología que contemple, según corresponda:

Identificación: Identificación de factores, fuentes y eventos de riesgo.

Medición o evaluación: Evaluación de la probabilidad y el impacto potencial de los riesgos identificados.

Control: Diseño e implementación de controles destinados a prevenir o detectar la materialización de los riesgos.

Monitoreo: Seguimiento periódico de los riesgos, controles, alertas y resultados del sistema.

La metodología deberá ser revisada y actualizada cuando existan cambios relevantes en la operación, estructura, productos, canales, mercados, contrapartes o regulación aplicable.

  1. RESPONSABILIDADES

El SAGRILAFT requiere la participación de los diferentes niveles de la organización.

BYSPRO SAS

La compañía deberá proporcionar los recursos y mecanismos necesarios para desarrollar el sistema de prevención y gestión del riesgo.

Administración: La administración deberá promover el cumplimiento de las políticas y procedimientos establecidos y apoyar la gestión del sistema.

Responsable del cumplimiento: BYSPRO deberá contar con el responsable que corresponda conforme a su régimen jurídico y a las obligaciones regulatorias que le resulten aplicables.

Este responsable tendrá las funciones que sean definidas por la normativa vigente y por las políticas internas de BYSPRO.

Empleados

Los empleados deberán:

  • Cumplir las políticas y procedimientos.
  • Suministrar información veraz.
  • Informar oportunamente situaciones que puedan representar un riesgo.
  • Atender los procesos de debida diligencia.
  • Abstenerse de ocultar información relevante.
  • Mantener la confidencialidad de la información relacionada con el sistema.

Terceros

Los terceros que mantengan relaciones con BYSPRO deberán proporcionar la información necesaria para los procesos de conocimiento y debida diligencia cuando corresponda.

  1. CAPACITACIÓN Y DIVULGACIÓN

BYSPRO SAS promoverá actividades de capacitación y divulgación relacionadas con la prevención de los riesgos LA/FT/FPADM.

Las actividades podrán incluir:

  • Capacitación a empleados.
  • Comunicación de políticas.
  • Sensibilización sobre señales de alerta.
  • Información sobre procedimientos de reporte.
  • Actualización frente a cambios regulatorios.
  • Divulgación de responsabilidades.

La capacitación deberá ajustarse al nivel de responsabilidad y exposición al riesgo de los diferentes integrantes de la organización.

  1. CONSERVACIÓN DE INFORMACIÓN

BYSPRO SAS conservará los documentos, registros y soportes relacionados con la gestión del riesgo LA/FT/FPADM durante los períodos establecidos por la legislación aplicable y las políticas internas de conservación documental.

La documentación deberá permitir evidenciar, cuando corresponda:

  • Procesos de debida diligencia.
  • Verificaciones realizadas.
  • Análisis de alertas.
  • Decisiones adoptadas.
  • Actualizaciones de información.
  • Capacitaciones.
  • Reportes.
  • Monitoreos.
  • Evaluaciones del sistema.

El acceso a esta información estará restringido de acuerdo con las funciones y autorizaciones correspondientes.

  1. REPORTE DE OPERACIONES SOSPECHOSAS

Cuando corresponda y de acuerdo con las disposiciones legales y regulatorias aplicables, BYSPRO SAS realizará los reportes relacionados con operaciones sospechosas ante la Unidad de Información y Análisis Financiero — UIAF, a través de los mecanismos establecidos para tal efecto.

Los reportes y análisis relacionados con operaciones sospechosas tendrán carácter reservado en los términos establecidos por la normativa aplicable.

  1. PROHIBICIONES

BYSPRO SAS prohíbe utilizar la organización, sus productos, servicios, canales, relaciones comerciales o recursos para facilitar directa o indirectamente actividades relacionadas con LA/FT/FPADM.

Los empleados y terceros no podrán:

  • Ocultar información relevante.
  • Alterar documentos o registros.
  • Facilitar operaciones que conozcan o razonablemente deban considerar irregulares.
  • Evitar deliberadamente los controles establecidos.
  • Suministrar información falsa durante procesos de debida diligencia.
  • Utilizar terceros para ocultar la verdadera naturaleza de una operación.
  • Tomar represalias contra una persona que realice un reporte de buena fe.
  1. CANALES DE REPORTE

BYSPRO SAS establecerá mecanismos para que empleados, clientes, proveedores, contratistas y demás terceros puedan informar situaciones que puedan representar riesgos relacionados con LA/FT/FPADM. Para garantizar trazabilidad, los reportes deberán realizarse preferiblemente mediante canales escritos.

Correo electrónico: gestion.admin@byspro.co

Correo adicional: contacto@byspro.co

Los reportes serán tratados con criterios de confidencialidad y serán remitidos para el análisis correspondiente.

Los canales comerciales de WhatsApp de BYSPRO están destinados a ventas, atención comercial y servicio al cliente. No constituyen el canal formal para reportes de cumplimiento relacionados con SAGRILAFT.

BYSPRO SAS adoptará medidas razonables para proteger la confidencialidad de la información suministrada y evitar represalias contra quienes realicen reportes de buena fe.

  1. NO REPRESALIAS

BYSPRO SAS no permitirá represalias contra empleados o terceros que, actuando de buena fe, informen situaciones que puedan representar incumplimientos de las políticas de cumplimiento o riesgos relacionados con LA/FT/FPADM.

La información recibida será manejada de acuerdo con las reglas de confidencialidad y los procedimientos internos aplicables.

  1. DOCUMENTOS DEL SAGRILAFT

El sistema de BYSPRO SAS podrá estar compuesto por los siguientes documentos:

  1. Política de prevención de riesgos LA/FT/FPADM.
  2. Manual del SAGRILAFT.
  3. Matriz de riesgos LA/FT/FPADM.
  4. Procedimiento de conocimiento de contrapartes.
  5. Procedimiento de debida diligencia.
  6. Procedimiento de debida diligencia intensificada.
  7. Procedimiento para identificación de beneficiarios finales.
  8. Procedimiento para identificación y manejo de PEP.
  9. Procedimiento para análisis de operaciones inusuales y sospechosas.
  10. Procedimiento de reporte.
  11. Procedimiento de conservación documental.
  12. Programa de capacitación.
  13. Registros y soportes de las actividades de cumplimiento.

La documentación deberá mantenerse actualizada de acuerdo con las necesidades de BYSPRO y la normativa aplicable.

 

  1. RELACIÓN CON EL PROGRAMA DE TRANSPARENCIA Y ÉTICA EMPRESARIAL

El SAGRILAFT hace parte del marco general de cumplimiento de BYSPRO SAS.

Las políticas relacionadas con prevención del lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva, transparencia, ética empresarial, corrupción y soborno deberán articularse de acuerdo con las obligaciones que resulten aplicables a la compañía.

La Superintendencia de Sociedades ha actualizado en 2026 su marco regulatorio, incluyendo un enfoque integral de gestión de riesgos que articula materias anteriormente desarrolladas de manera separada.

 

  1. ACTUALIZACIÓN DEL SISTEMA

BYSPRO SAS revisará periódicamente su sistema de gestión de riesgos para determinar si requiere modificaciones derivadas de:

  • Cambios regulatorios.
  • Cambios en la estructura de la compañía.
  • Nuevos productos.
  • Nuevos canales.
  • Nuevos mercados.
  • Nuevos proveedores.
  • Nuevos clientes o segmentos.
  • Cambios tecnológicos.
  • Identificación de nuevos riesgos.
  • Resultados de monitoreos.
  • Incidentes o situaciones identificadas.

Las modificaciones deberán documentarse y divulgarse cuando corresponda.

 

  1. COMPROMISO DE BYSPRO

BYSPRO SAS manifiesta su compromiso con el desarrollo de relaciones comerciales basadas en la legalidad, transparencia y debida diligencia.

La compañía reconoce que la prevención del lavado de activos, la financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva es una responsabilidad que involucra a administradores, empleados y terceros relacionados.

Por ello, BYSPRO promueve una cultura de prevención y cumplimiento orientada a proteger la organización, sus colaboradores, clientes, proveedores, aliados y demás grupos de interés.

 

  1. CONTACTO

Para consultas o reportes relacionados con el SAGRILAFT:

BYSPRO SAS
NIT 805.018.724-3
Calle 10 # 36A-48, Acopi, Yumbo, Valle del Cauca, Colombia

Correo de cumplimiento:
gestion.admin@byspro.co

Correo adicional:
contacto@byspro.co

Sitio web:
www.byspro.net

Última actualización: 24 de septiembre de 2026.