Recursos · Cumplimiento

Listas restrictivas en Colombia: cuáles son y cómo consultarlas

Equipo Kumple · Actualizado: agosto de 2026 · Lectura: 7 minutos

Si eres oficial de cumplimiento, ya sabes que "consultar listas" es el corazón operativo de la debida diligencia. Esta guía ordena cuáles existen, cuáles son obligatorias y cómo se consultan sin morir en el intento.

Las dos que nadie puede saltarse

1. Listas del Consejo de Seguridad de la ONU. Son las únicas vinculantes para Colombia: el país está obligado, por sus compromisos internacionales, a congelar recursos de las personas y entidades designadas. El Capítulo X de la Circular Básica Jurídica de la Supersociedades las nombra expresamente: si una contraparte aparece ahí, no hay análisis de riesgo que valga — no se vincula, y hay reporte inmediato.

2. OFAC — la "Lista Clinton". Técnicamente es una sanción de Estados Unidos (la lista SDN de la Office of Foreign Assets Control), no una norma colombiana. En la práctica funciona como si lo fuera: cualquier empresa que toque el sistema financiero — es decir, todas — queda expuesta si contrata con un designado, porque los bancos cierran cuentas y las aseguradoras se retiran. En Colombia el efecto es tan conocido que la lista tiene apodo propio desde los años noventa.

La diferencia importa para el procedimiento: con la ONU la coincidencia confirmada es bloqueo inmediato; con OFAC es una decisión de riesgo que casi siempre termina en el mismo lugar, pero documentada de otra forma.

Las que completan un expediente serio

Ninguna norma colombiana obliga a consultarlas una por una, pero el enfoque basado en riesgos del SAGRILAFT — y cualquier auditor con oficio — espera verlas cruzadas:

• Sanciones de la Unión Europea y del Reino Unido (HMT/OFSI) — relevantes si la contraparte tiene operaciones o socios fuera del continente.
• Inhabilitados del Banco Mundial y del BID — firmas y personas vetadas por fraude o corrupción en proyectos financiados. Oro puro para evaluar proveedores.
• Notificaciones de Interpol — señal de alerta, no condena; sirve como insumo del análisis, nunca como veredicto.

Las fuentes colombianas: donde se gana o se pierde el expediente

Las listas internacionales atrapan al narcotraficante famoso. El riesgo cotidiano de una empresa colombiana — el proveedor con líos fiscales, el cliente con antecedentes — vive en las fuentes nacionales:

A esto se suma la verificación de PEP (Personas Expuestas Políticamente): el Decreto 830 de 2021 define qué cargos públicos colombianos entran en la categoría. Un PEP no es un sancionado — es una contraparte que exige debida diligencia intensificada: entender el origen de sus recursos y documentarlo mejor.

Cómo consultarlas: el método manual y su costo real

Todas estas fuentes tienen consulta pública gratuita. El método artesanal existe y funciona: entrar sitio por sitio, digitar el documento, tomar pantallazo, archivar. Quien lo ha hecho conoce los tres problemas:

1. El tiempo. Una verificación completa de una sola contraparte toma entre 30 y 45 minutos si todos los portales están funcionando — que no es todos los días.
2. Los homónimos. "José García" aparece en cualquier lista larga. Distinguir una coincidencia real de un tocayo exige comparar identificaciones, fechas y contexto, y dejar constancia del descarte — porque el auditor no pregunta "¿consultaste?", pregunta "¿dónde está la evidencia?".
3. La periodicidad. La circular exige actualizar la debida diligencia al menos una vez al año. Multiplica esos 40 minutos por tu número de contrapartes, cada año, y aparece el costo oculto del método manual.

Ese es exactamente el problema que Kumple automatiza: una consulta cruza las listas internacionales y las fuentes colombianas en segundos, resuelve la comparación de identidad para reducir falsos positivos y deja un PDF con sello de tiempo listo para el expediente. Lo que cambia no es el rigor — es quién hace el trabajo repetitivo.

Qué hacer cuando hay una coincidencia

El error clásico es binario: o se ignora ("debe ser un homónimo") o se entra en pánico. El procedimiento sensato:

1. Verificar la identidad: ¿coincide el número de documento, la fecha de nacimiento, la nacionalidad? La mayoría de alertas muere aquí, documentada como homónimo descartado.
2. Si la coincidencia es real: la vinculación se detiene y el caso pasa al oficial de cumplimiento. Con lista ONU, congelamiento y reporte inmediato; con las demás, análisis documentado.
3. Evaluar el ROS: si la operación resulta sospechosa, el reporte a la UIAF es confidencial y obligatorio. Reportar no es acusar — es cumplir.

La decisión final siempre es del oficial de cumplimiento o de la empresa. Ninguna herramienta — tampoco la nuestra — reemplaza ese criterio; lo que hace es llegar a la decisión con la evidencia completa sobre la mesa.

Preguntas frecuentes