Recursos · Cumplimiento
Multas y sanciones por incumplir SAGRILAFT: lo que arriesga tu empresa
Equipo Kumple · Actualizado: septiembre de 2026 · Lectura: 6 minutos
Respuesta corta: incumplir SAGRILAFT expone a tu empresa a multas de la Superintendencia de Sociedades de hasta 200 SMMLV (art. 86, numeral 3, de la Ley 222 de 1995) — del orden de los 280 millones de pesos con el salario mínimo de 2026 —, que pueden ser sucesivas mientras dure el incumplimiento y recaer también, a título personal, sobre administradores y el oficial de cumplimiento. A eso se suman el costo reputacional de una resolución pública y, en los casos graves, la exposición penal de quien termine involucrado en operaciones de lavado.
Nadie implementa un sistema de riesgo por gusto: lo implementa porque el costo de no tenerlo es mayor. Esta guía pone números y casos concretos a ese costo, para que la conversación con la junta deje de ser abstracta.
¿Quién sanciona y con qué facultad?
El régimen SAGRILAFT vive en el Capítulo X de la Circular Básica Jurídica de la Superintendencia de Sociedades (modificado por la Circular Externa 100-000016 de 2020). La facultad de castigar su incumplimiento viene de la Ley 222 de 1995, artículo 86, numeral 3: la Superintendencia puede imponer multas "hasta de doscientos salarios mínimos legales mensuales" a quienes incumplan sus órdenes, la ley o los estatutos.
Dos detalles de ese poder sancionatorio que suelen subestimarse: las multas pueden imponerse a la sociedad y a las personas naturales responsables (representante legal, administradores, oficial de cumplimiento), y pueden repetirse — una empresa que persiste en el incumplimiento puede acumular resoluciones.
¿Qué es lo que más se sanciona en la práctica?
Leyendo las resoluciones sancionatorias de los últimos años, los patrones se repiten con una regularidad casi didáctica:
| Conducta sancionada | Por qué duele |
|---|---|
| No implementar el sistema estando obligado | Es la infracción más fácil de probar: basta comparar los estados financieros con el umbral. La obligación nace de la norma, no de una notificación. |
| Sistema "de papel" | Manual aprobado pero sin ejecución: sin debida diligencia real de contrapartes, sin matriz de riesgo actualizada, sin señales de alerta gestionadas. En una visita, la Superintendencia pide evidencia, no documentos. |
| Oficial de cumplimiento ausente | No designarlo, no posesionarlo o dejarlo sin recursos ni acceso a la administración. Es el responsable visible — y también sancionable. |
| No reportar a la UIAF | El ROS (reporte de operación sospechosa) y los reportes objetivos no son opcionales. La ausencia total de reportes en una empresa con volumen es, en sí misma, una señal de alerta para el supervisor. |
Un matiz honesto: los montos concretos de cada multa varían caso a caso — la Superintendencia gradúa según la gravedad, la reincidencia y la colaboración. Lo que no varía es la dirección: las sanciones por LA/FT vienen creciendo en frecuencia desde que el universo de obligados se amplió en 2020.
El costo que no sale en la resolución
La multa tiene un tope; el daño reputacional no. Las resoluciones sancionatorias son públicas, y hoy cualquier banco, fiduciaria o cliente corporativo grande corre su propia debida diligencia antes de firmar. Aparecer sancionado por lavado de activos en la fuente oficial es el tipo de hallazgo que congela un cupo de crédito o tumba una licitación — sin que nadie te lo diga en la cara.
Hay un tercer nivel que conviene nombrar sin alarmismo: el riesgo penal. El SAGRILAFT es administrativo, pero cuando una empresa termina usada para lavar activos, la línea entre "no controló" y "participó" la traza un fiscal. El sistema de cumplimiento bien ejecutado es, entre otras cosas, la evidencia de que la empresa hizo lo que le correspondía.
Cómo se ve "cumplir" cuando llega la visita
La pregunta del supervisor nunca es "¿tienes manual?", sino "muéstrame cómo funciona". Cumplir, en la práctica, es poder exhibir:
- Expedientes de debida diligencia de clientes y proveedores: quién es, quién es su beneficiario final, contra qué listas se cruzó y cuándo. (Aquí está nuestra guía práctica de debida diligencia de proveedores.)
- Cruces contra listas restrictivas con soporte: OFAC, ONU y vinculantes — el mapa completo de listas está aquí — con el PDF de cada consulta archivado.
- Matriz de riesgo viva, actualizada cuando cambian clientes, productos o jurisdicciones.
- Reportes UIAF al día y un oficial de cumplimiento que puede explicar cada decisión.
- Actualización periódica: la circular exige refrescar la información de contrapartes al menos una vez al año.
Preguntas frecuentes
¿De cuánto son las multas?
Hasta 200 SMMLV por el artículo 86, numeral 3, de la Ley 222 de 1995 — unos 280 millones de pesos con el salario mínimo de 2026 —, graduadas según el caso y potencialmente sucesivas.
¿Pueden sancionarme a mí, no solo a la empresa?
Sí. Representantes legales, administradores y oficiales de cumplimiento han sido multados a título personal por no ejecutar el sistema.
¿Si la Superintendencia no me ha escrito, estoy a salvo?
No. La obligación nace de la norma al superar los umbrales (aquí explicamos quién está obligado), no de una notificación. La primera carta puede ser directamente un requerimiento.
¿Qué es lo primero que debería corregir si voy atrasado?
Evidencia de ejecución: debida diligencia de tus contrapartes activas con soporte documental. Es lo primero que piden y lo más rápido de construir con herramientas automatizadas.
La evidencia de cumplimiento que pide la Superintendencia, en minutos
Kumple cruza +100 listas restrictivas y fuentes oficiales colombianas y deja el PDF de soporte listo para tu expediente.
Empezar ahora