Monitoreo de medios adversos: Proceso, ajuste y riesgos (ES)

El monitoreo de medios adversos es el proceso de encontrar y evaluar informes públicos que puedan revelar riesgos financieros, de integridad o reputacionales conectados a un cliente, beneficiario final, contraparte o parte relacionada. También se le denomina monitoreo de noticias negativas o monitoreo de medios negativos.

El resultado útil no es una lista de titulares alarmantes. Es una evaluación documentada que conecta al sujeto correcto con un evento relevante, preserva la fuente y la etapa del evento, sopesa la credibilidad y la actualidad, y explica qué cambia la información en la debida diligencia del cliente. Una alegación, investigación, acusación, condena, absolución y un artículo corregido son diferentes estados de evidencia.

Para el ciclo de vida más amplio, consulte la guía de cumplimiento AML; este artículo se centra en la recuperación de medios, la adjudicación, el ajuste y la gobernanza.

Puntos clave

• Los medios adversos son evidencia de riesgo, no un veredicto. Un resultado puede cambiar la debida diligencia o el monitoreo sin probar que el sujeto cometió un delito.
• El GAFI apoya un uso basado en el riesgo de la información externa. Sus estándares no crean un requisito universal para comprar una base de datos o monitorear a cada persona de la misma manera.
• La resolución de entidades y eventos precede al juicio. Establezca el sujeto, luego evalúe la calidad de la fuente, la corroboración, la fecha, la madurez de la alegación y los resultados posteriores.
• La gestión de falsos positivos es un control, no una tarea de limpieza. Una mejor calidad de los datos de entrada, la coincidencia, la deduplicación, la supresión y la retroalimentación reducen el ruido sin ocultar riesgos materiales.
• El ajuste necesita una recuperación y una carga de trabajo medibles. El volumen de alertas por sí solo no puede mostrar si el programa encuentra eventos relevantes o simplemente genera revisión.

¿Qué es el monitoreo de medios adversos?

El monitoreo de medios adversos busca información pública sobre eventos relevantes para una política de riesgo definida. Las categorías comunes incluyen lavado de dinero, fraude, soborno y corrupción, evasión de sanciones, financiación del terrorismo, crimen organizado, tráfico, delitos fiscales, delitos cibernéticos y otros delitos precedentes.

El alcance debe provenir de los productos, clientes, geografías, deberes legales y evaluación de riesgos de la organización. “Negativo” es demasiado amplio para ser una regla operativa. Una mala reseña de un producto, una disputa laboral, una crítica política, una demanda civil, un arresto, una multa regulatoria y una condena por lavado de dinero no tienen la misma relevancia en el crimen financiero.

Las Preguntas Frecuentes sobre el Monitoreo de Noticias Negativas del Grupo Wolfsberg definen las noticias negativas de manera amplia como información de dominio público que una institución financiera considera relevante para gestionar el riesgo de delitos financieros. También enfatizan la proporcionalidad: el monitoreo puede agregar poco valor para algunas poblaciones de menor riesgo, mientras que las búsquedas dirigidas o continuas pueden estar justificadas para relaciones de mayor riesgo.

Comparación de medios adversos, sanciones, PEP y monitoreo de transacciones

Control	Qué compara	Resultado típico	Limitación importante
Monitoreo de medios adversos	Un sujeto contra informes públicos sobre eventos de riesgo	Artículo o evento candidato	Los informes pueden ser incompletos, falsos, duplicados, desactualizados o sobre otra persona
Monitoreo de sanciones	Un sujeto o transacción contra datos de designación aplicables	Posible coincidencia de lista o propiedad	La similitud del nombre por sí sola no establece una coincidencia o la consecuencia legal
Monitoreo de PEP	Una persona y partes relacionadas contra datos de función pública	Posible relación PEP	El estado de PEP es un contexto de riesgo preventivo, no evidencia de delito
Monitoreo de transacciones	Partes y campos de pago contra listas o reglas	Alerta de pago	Observa datos de transacciones, no la relación completa con el cliente
Monitoreo de actividad	Actividad contra comportamiento, escenarios o modelos esperados	Alerta de comportamiento	Una anomalía no es automáticamente sospechosa

Estos controles pueden informarse mutuamente, pero no deben colapsar en una sola puntuación. Un informe adverso sobre un beneficiario final puede justificar una debida diligencia mejorada. No resuelve automáticamente una coincidencia de sanciones, prueba una sospecha o establece que cada transacción vinculada es ilícita.

¿Qué espera el GAFI?

Las Recomendaciones del GAFI exigen que los países implementen medidas antilavado de dinero y contra la financiación del terrorismo basadas en el riesgo. La Recomendación 10 cubre la debida diligencia del cliente y el escrutinio continuo; la Recomendación 12 agrega medidas para personas políticamente expuestas; la Recomendación 20 aborda la presentación de informes de transacciones sospechosas.

El GAFI no establece que toda organización deba adquirir una base de datos de medios adversos o realizar búsquedas idénticas en cada cliente. Su guía sobre personas políticamente expuestas explica que Internet, los medios de comunicación, las bases de datos comerciales y otras fuentes externas pueden ser de ayuda. La guía es igualmente clara en que las bases de datos comerciales no son requeridas por las Recomendaciones ni suficientes para el cumplimiento. Complementan la debida diligencia del cliente; no la reemplazan.

Esta distinción es importante. El objetivo del control es comprender y gestionar el riesgo relevante, no probar que se presionó un botón de búsqueda. Un programa proporcional define:

• qué sujetos y partes relacionadas están dentro del alcance;
• qué categorías de delitos y etapas de eventos importan;
• cuándo ocurre el monitoreo y qué desencadena un nuevo monitoreo;
• qué fuentes, idiomas y mercados requieren cobertura;
• cómo los resultados cambian la debida diligencia, la aprobación, el monitoreo o la revisión;
• quién puede cerrar, escalar o anular un resultado;
• qué evidencia y justificación deben conservarse.

En la Unión Europea, la Directiva (UE) 2015/849 exige una debida diligencia del cliente basada en el riesgo, medidas de mayor riesgo, monitoreo continuo, registros y controles internos. No convierte cada alegación de los medios en un hallazgo legal. Las reglas de la UE y las implementaciones locales deben leerse con la guía del sector y la ley nacional aplicable.

Dónde encajan los medios adversos en el ciclo de vida del cliente

Incorporación

El monitoreo puede identificar eventos relevantes antes de que comience una relación. El resultado debe alimentar la evaluación de riesgos del cliente y determinar si se justifica más información, trabajo de origen de fondos, aprobación de un superior, acceso más restringido a productos u otra medida.

Debida diligencia mejorada

Las relaciones de mayor riesgo pueden requerir búsquedas más profundas e informadas localmente. Un revisor puede necesitar fuentes en el idioma original, registros judiciales o regulatorios, datos de propiedad de la empresa y corroboración en lugar de un titular traducido.

Revisión periódica

Una búsqueda actualizada puede revelar eventos desde la revisión anterior. El monitoreo delta debe distinguir los informes nuevos de los eventos antiguos que ya fueron evaluados, evitando que el mismo grupo de artículos se convierta en una nueva alerta en cada ciclo.

Revisión impulsada por eventos

Los cambios en la propiedad, la geografía, la ocupación, el comportamiento de las transacciones, el estado de PEP, la exposición a sanciones u otros datos del cliente pueden justificar un nuevo monitoreo dirigido. El disparador y el alcance resultante deben registrarse.

Monitoreo continuo

Las actualizaciones continuas o frecuentes de las fuentes pueden sacar a la luz nuevos eventos entre las revisiones programadas. El requisito operativo no es solo la velocidad: el sistema debe conectar el evento con el cliente correcto, preservar lo que cambió y enviarlo a un responsable de la decisión.

Un flujo de trabajo de monitoreo defendible

1. Definir la taxonomía de riesgos

Cree una lista controlada de categorías de delitos, etapas de eventos y consecuencias políticas. Separe la alegación, la investigación, el arresto, la acusación, el juicio, la condena, el sobreseimiento, la absolución, el acuerdo y la acción regulatoria. Registre si los eventos civiles, administrativos y penales tienen un tratamiento diferente.

Palabras clave amplias como “crimen”, “escándalo” o “investigación” crean ruido sin una taxonomía. Una categoría debe explicar por qué el evento es relevante para la exposición al crimen financiero de la organización.

2. Seleccionar la población monitoreada

Decida si el control cubre clientes, beneficiarios finales, directores, controladores, representantes, contrapartes, proveedores u otras partes. Aplique la misma lógica de propiedad y relación utilizada en otras partes de la debida diligencia.

Monitorear a todos con la máxima profundidad puede consumir la capacidad de revisión sin mejorar la detección de riesgos. Monitorear solo al cliente nombrado puede pasar por alto a la persona que realmente posee o controla la relación.

3. Preparar los datos de identidad

La calidad de la coincidencia comienza con la calidad de la entrada. Los campos útiles incluyen:

• nombres completos actuales y anteriores;
• alias, escrituras locales y transliteraciones;
• fecha o año de nacimiento;
• nacionalidad y residencia;
• identificadores de registro de la empresa;
• ubicaciones y ocupaciones;
• propiedad o relaciones con partes relacionadas.

No recopile datos personales adicionales simplemente porque un proveedor los acepta. Utilice campos que mejoren una decisión de coincidencia o revisión definida y que tengan una base legal adecuada.

4. Recuperar fuentes relevantes

La cobertura debe reflejar dónde operan los clientes y dónde se informan los eventos relevantes. Las agencias de noticias internacionales ofrecen alcance; las publicaciones nacionales y locales pueden proporcionar eventos ausentes de las fuentes globales; los registros oficiales judiciales, reguladores, policiales y de empresas pueden agregar evidencia primaria.

Los sistemas de búsqueda y agregación deben preservar la URL original, el editor, el autor cuando esté disponible, las fechas de publicación y evento, el idioma, la fecha de recuperación, el texto del artículo o la referencia de archivo legal, y cualquier procedencia de la traducción.

5. Resolver el sujeto

Antes de juzgar el artículo, decida si se refiere a la persona o entidad monitoreada. Compare identificadores, relaciones, ubicación, ocupación, edad, empresa y línea de tiempo. Clasifique el resultado como confirmado, probable, posible, falsa coincidencia o datos insuficientes bajo una regla documentada.

Un nombre común y una palabra clave relevante no son suficientes. Por el contrario, una pequeña diferencia ortográfica no debe ocultar una coincidencia de identidad que de otro modo sería fuerte.

6. Evaluar el evento

Evalúe:

• relevancia: ¿el evento encaja en una categoría de riesgo dentro del alcance?
• etapa: ¿alegación, investigación, acusación, condena o resolución posterior?
• calidad de la fuente: ¿existe supervisión editorial, independencia, atribución e informes originales?
• corroboración: ¿lo respaldan fuentes confiables independientes o registros oficiales?
• actualidad y persistencia: ¿cuándo ocurrió el evento y qué pasó después?
• gravedad y proximidad: ¿qué conducta se alega y cuál es el papel del sujeto?
• conexión con el cliente: ¿cómo afecta el evento el producto, la propiedad, la actividad esperada o la jurisdicción?

El revisor debe distinguir los hechos informados por la fuente de la caracterización de la fuente y de la inferencia del revisor.

7. Aplicar un resultado de política

Los posibles resultados incluyen ningún cambio, solicitar más información, aumentar el riesgo del cliente, aplicar debida diligencia mejorada, requerir aprobación, intensificar el monitoreo, restringir una función, investigar la actividad o rechazar bajo una política documentada. La ley y las circunstancias aplicables determinan si se debe considerar la notificación.

El resultado del monitoreo nunca debe presentar una conclusión regulatoria automáticamente. El personal autorizado es responsable de las decisiones de sospecha y notificación.

8. Preservar el registro

Almacene la evidencia de resolución del sujeto, la instantánea de la fuente o la referencia legal, la categoría de riesgo, la etapa del evento, los hechos materiales, la justificación del revisor, la versión de la política, la decisión, el aprobador y las marcas de tiempo. Registre correcciones posteriores, absoluciones, eliminaciones de artículos y evidencia proporcionada por el cliente en lugar de sobrescribir el historial.

Cómo evaluar la credibilidad de la fuente

La credibilidad de la fuente no es binaria. Una jerarquía práctica puede incluir:

1. sentencias oficiales, avisos regulatorios, comunicados de aplicación y registros públicos;
2. informes originales de medios establecidos con controles editoriales;
3. informes secundarios de buena reputación que identifican sus fuentes;
4. informes locales o especializados que requieren revisión contextual;
5. opiniones, contenido editado por el usuario, publicaciones anónimas y redes sociales que requieren corroboración.

Las Preguntas Frecuentes de Wolfsberg recomiendan considerar la exhaustividad, la precisión, la cobertura geográfica, la supervisión editorial, la independencia, la corroboración, el origen original y el contexto geopolítico. Una afirmación ampliamente repetida aún puede originarse en una fuente débil, por lo que se debe contar la información independiente en lugar de la sindicación duplicada.

La eliminación o corrección también es evidencia. Un sistema robusto puede mostrar si un artículo cambió y por qué una decisión anterior sigue siendo razonable.

Falsos positivos: de dónde provienen

Un falso positivo es un candidato que no debería convertirse en un hallazgo material de medios adversos. Las causas comunes incluyen:

• nombres comunes o datos incompletos del cliente;
• diferencias de transliteración y orden de tokens;
• sujetos de artículos mencionados solo incidentalmente;
• palabras clave amplias utilizadas en contextos no relacionados;
• artículos duplicados o sindicados;
• un evento fuera de la taxonomía de la política;
• alegaciones posteriormente desestimadas o informes corregidos;
• una empresa confundida con una entidad de nombre similar;
• eventos obsoletos que aparecen repetidamente como nuevos.

No toda alerta irrelevante es un fallo de coincidencia. Algunos son fallos de resolución de entidades, algunos fallos de taxonomía y algunos fallos de gestión de duplicados. Etiquete la causa para que el ajuste aborde la capa correcta.

Cómo reducir los falsos positivos sin crear puntos ciegos

Mejorar las características de identidad

Utilice identificadores adicionales cuando estén disponibles y sean legales. Una fecha de nacimiento, ubicación, empresa u ocupación pueden distinguir a dos personas con el mismo nombre. Los datos faltantes deben reducir la confianza, no convertirse silenciosamente en una no coincidencia.

Ajustar por categoría de riesgo y etapa del evento

Separe los términos de delitos de alta relevancia de la negatividad genérica. Utilice el vocabulario de etapas para distinguir “investigado” de “condenado”, preservando la posibilidad de que un evento en etapa temprana aún pueda ser relevante.

Deduplicar por evento, no solo por URL

Agrupe los artículos que describen el mismo evento subyacente. Conserve las fuentes distintas para la corroboración, pero dirija una unidad de revisión en lugar de veinte alertas casi idénticas.

Usar supresión controlada

Una decisión de falsa coincidencia solo puede reutilizarse cuando los hechos de identidad y el evento siguen siendo equivalentes. La supresión necesita una regla de caducidad o invalidación para nuevos identificadores, nuevos eventos, cambios de propiedad o fuentes más sólidas.

Mantener visible la incertidumbre

Descuente automáticamente solo donde una regla tiene una fuerte evidencia de exclusión. Una fecha de nacimiento faltante no es prueba de una falta de coincidencia. Dirija los casos ambiguos de alto riesgo a revisión en lugar de forzar una respuesta binaria.

Retroalimentar los resultados del revisor al ajuste

Capture si las alertas fueron de sujeto incorrecto, evento irrelevante, duplicado, fuente débil, evento obsoleto o hallazgo material verdadero. Agregue estas razones por población, idioma, fuente, regla y umbral.

Ajuste y medición del rendimiento

Ninguna métrica única describe la calidad del monitoreo. Realice un seguimiento de un conjunto equilibrado:

Medida	Qué revela	Fallo si se usa solo
Tasa de candidatos	Trabajo generado por sujeto monitoreado	Una tasa más baja puede significar resultados más limpios o riesgo omitido
Tasa de falsos positivos	Porcentaje de candidatos cerrados como irrelevantes	Depende de la política de revisión y la población de prueba
Recuperación de eventos relevantes	Eventos relevantes conocidos encontrados	Requiere un conjunto de pruebas representativo y mantenido
Precisión	Porcentaje de candidatos que son relevantes	Puede mejorar al reducir demasiado el alcance
Tasa de duplicados	Artículos o eventos repetidos	No mide la cobertura omitida
Tiempo de triaje	Capacidad de respuesta operativa	Una revisión rápida aún puede ser una revisión deficiente
Tasa de escalada y anulación	Política y comportamiento del revisor	Necesita razón y muestreo de calidad
Cobertura de fuentes e idiomas	Alcance en los mercados esperados	Un recuento de fuentes no muestra una cobertura útil

Cree un conjunto de evaluación etiquetado con coincidencias confirmadas, falsas coincidencias, alias, nombres comunes, múltiples escrituras, eventos históricos, correcciones, fuentes débiles, grupos duplicados y eventos relevantes conocidos. Segmente los resultados por tipo de cliente, geografía, idioma y categoría de riesgo. Vuelva a ejecutarlo antes y después de cambios materiales.

Los resultados de producción también necesitan garantía de calidad. Muestree alertas cerradas, escaladas, descuentos automáticos y anulaciones. Compare a los revisores para verificar la coherencia y realice un seguimiento de si los eventos posteriores exponen un error anterior.

Errores comunes en el monitoreo de medios adversos

Tratar una alegación como prueba

Conserve la etapa del evento y la redacción de la fuente. Las decisiones de riesgo pueden responder a la incertidumbre sin declarar culpabilidad.

Suponer que “sin resultado” significa “sin riesgo”

La cobertura de los medios varía según el país, el idioma, la riqueza, la profesión y la libertad de prensa. La ausencia de informes no es evidencia positiva.

Comprar una base de datos y externalizar la política

Los datos y el software pueden recuperar y clasificar candidatos. La organización aún define el alcance, los umbrales, la revisión, el tratamiento del cliente y la responsabilidad.

Ajustar solo para reducir el volumen de alertas

La reducción de ruido es útil solo si la recuperación de eventos relevantes sigue siendo aceptable. Cada cambio de regla material necesita pruebas de regresión.

Monitorear solo durante la incorporación

Los eventos y las relaciones con los clientes cambian. Utilice un nuevo monitoreo periódico o impulsado por eventos según el riesgo, las actualizaciones de fuentes y los requisitos aplicables.

Ocultar la fuente original

Los resúmenes aceleran el triaje, pero pueden omitir advertencias, fechas, atribución y resultados posteriores. Los revisores necesitan evidencia de fuente rastreable.

Rechazar automáticamente las coincidencias de medios adversos

El resultado puede referirse a otra persona o a una alegación no material. Aplique un proceso de decisión gobernado y proporcione la revisión o reparación adecuada.

Una lista de verificación operativa

Antes del lanzamiento o cambio material, confirme que:

• la población monitoreada, las categorías de riesgo, las etapas de los eventos y el período de revisión están documentados;
• la inclusión de fuentes considera la autoridad, los controles editoriales, la geografía, el idioma y las correcciones;
• los datos de identidad del cliente se normalizan sin borrar las escrituras originales;
• las reglas de coincidencia, agrupación de eventos, traducción y supresión tienen control de versiones;
• los revisores pueden distinguir la coincidencia del sujeto, la credibilidad de la fuente, la relevancia del evento y el resultado de la política;
• cada alerta conserva la fuente, la fecha, la categoría, la etapa, la justificación y la decisión;
• los falsos positivos se etiquetan por causa y alimentan un proceso de ajuste controlado;
• las pruebas representativas de recuperación y precisión se ejecutan antes de los lanzamientos;
• el monitoreo continuo distingue los eventos nuevos de los informes resueltos previamente;
• la privacidad, la retención, el acceso, la reparación, la garantía de calidad y la gobernanza de cambios tienen propietarios.

Uso de Didit para el monitoreo de medios adversos

El monitoreo AML de Didit se puede combinar con rutas condicionales en el Orquestador de Flujos de Trabajo y controles de actividad del cliente a través del monitoreo de transacciones. El precio publicado del monitoreo AML es de $0.20, y el monitoreo AML continuo es de $0.07 por usuario al año.

Las tarifas actuales de los módulos se enumeran en la página de precios. La evidencia de monitoreo debe alimentar la política de riesgo, revisión y monitoreo del cliente de la organización; no reemplaza la evaluación de la fuente, la resolución de coincidencias, la investigación o el juicio regulatorio.

Preguntas frecuentes

¿El monitoreo de medios adversos es requerido por el GAFI?

El GAFI exige una debida diligencia del cliente basada en el riesgo y controles continuos, y su guía reconoce que Internet, los medios y otras fuentes externas son útiles. No impone un requisito universal para comprar una base de datos o realizar búsquedas idénticas en los medios para cada cliente.

¿Es lo mismo el monitoreo de medios adversos que un historial criminal?

No. Los medios pueden informar alegaciones, investigaciones, acusaciones, litigios, aplicación de la ley, condenas, absoluciones o correcciones. Los revisores deben preservar la etapa del evento y evaluar la calidad de la fuente.

¿Significa una coincidencia de medios adversos que un cliente debe ser rechazado?

No. Primero establezca la coincidencia del sujeto, luego evalúe la relevancia, credibilidad, gravedad, actualidad y contexto del cliente bajo la política y la ley aplicables.

¿Quién debe ser monitoreado?

El alcance basado en el riesgo puede incluir clientes, beneficiarios finales, controladores, directores, representantes, contrapartes u otras partes relacionadas. La organización debe documentar por qué se incluye a cada población.

¿Con qué frecuencia debe ejecutarse el monitoreo?

No existe una frecuencia universal. El monitoreo puede ocurrir en la incorporación, revisión periódica, actualización de la fuente o un evento material del cliente, con mayor profundidad o frecuencia donde el riesgo lo justifique.

¿Cómo pueden los equipos reducir los falsos positivos?

Mejore los datos de identidad, reduzca las categorías de riesgo, distinga las etapas de los eventos, agrupe los informes duplicados, aplique la supresión basada en evidencia y utilice los resultados del revisor para ajustar las reglas contra un conjunto de pruebas etiquetado.

¿Puede la inteligencia artificial tomar la decisión final?

Puede ayudar a recuperar, traducir, agrupar, resumir y priorizar el contenido. Un proceso gobernado aún debe preservar las fuentes, exponer la incertidumbre y asignar las decisiones regulatorias y del cliente a personas responsables.

Referencias principales

• Recomendaciones del GAFI
• Guía del GAFI sobre personas políticamente expuestas
• Directiva (UE) 2015/849
• Reglamento (UE) 2024/1624
• Preguntas Frecuentes sobre el Monitoreo de Noticias Negativas del Grupo Wolfsberg

El monitoreo de medios adversos funciona cuando convierte información pública incierta en evidencia de riesgo rastreable y proporcional. Defina los eventos que importan, resuelva al sujeto correcto, preserve la fuente y la etapa, mida tanto los eventos omitidos como la carga de revisión, y mantenga la decisión final dentro de un proceso gobernado de riesgo del cliente.