Las Directrices sobre la evaluación de riesgos a nivel de entidad: qué le pide la consulta
La AMLA consultó hasta el 15 de julio de 2026 unas Directrices sobre la evaluación de riesgos a nivel de entidad prevista en el artículo 10 del AMLR y está ultimándolas. La estructura que esperan, el vínculo con la metodología supervisora y qué cambia para las entidades que ya tienen una SIRA.
21 de septiembre de 2026. Correction: the consultation had closed on 15 July 2026 when this article appeared; AMLA is finalising the guidelines for the fourth quarter of 2026. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
El artículo 10 del AMLR exige a toda entidad obligada identificar y evaluar los riesgos de blanqueo de capitales y de financiación del terrorismo a los que está expuesta, documentar la evaluación, mantenerla actualizada y ponerla a disposición del supervisor. El proyecto de Directrices de la AMLA sobre la evaluación de riesgos a nivel de entidad, sometido a consulta hasta el 15 de julio de 2026 y que ahora se está ultimando para el cuarto trimestre de 2026, describe cómo se espera que se haga. Para las entidades neerlandesas es el sucesor de la SIRA que el DNB viene exigiendo desde 2015; para las entidades de otros países puede ser algo nuevo.
La estructura que esperan las Directrices
El proyecto sigue una lógica conocida: riesgo inherente por factor de riesgo, los controles que lo abordan y el riesgo residual que queda. Los factores de riesgo son los que nombra el AMLR: clientes, países y zonas geográficas, productos y servicios, transacciones y canales de distribución, además de las conclusiones de las evaluaciones de riesgo supranacional y nacionales. Lo que añaden las Directrices es precisión sobre la granularidad (por línea de negocio, por entidad dentro de un grupo, por país) y sobre la evidencia: qué datos respaldan cada calificación y quién la aprobó.
El vínculo con la supervisión
Las RTS sobre evaluación de riesgos para los supervisores financieros, remitidas a la Comisión en diciembre de 2025, fijan la metodología que emplean los supervisores para calificar a las entidades obligadas; un proyecto separado para el sector no financiero está en consulta hasta el 27 de septiembre de 2026. Las Directrices son su imagen especular del lado de la entidad. Allí donde su propia evaluación y el perfil de riesgo del supervisor diverjan, espere preguntas. Una evaluación a nivel de entidad bien documentada es, por tanto, también su mejor argumento en un diálogo supervisor.
Qué cambia para las entidades que ya tienen una SIRA
- La frecuencia pasa a estar guiada por eventos. La actualización anual sigue siendo el mínimo, pero un nuevo producto, un nuevo mercado o un cambio sustancial en la base de clientes desencadena una actualización.
- Perspectiva de grupo. Las empresas matrices deben poder mostrar una visión a nivel de grupo junto a las visiones de cada entidad.
- Trazabilidad hasta los controles. Cada riesgo residual debe remitir a las políticas, procedimientos y controles del artículo 9 que lo mitigan, y al seguimiento que demuestra que los controles funcionan.
- Implicación del órgano de dirección. El gestor de cumplimiento presenta la evaluación; la aprobación queda registrada.
Qué hacer ahora
- Compare la estructura actual de su SIRA con el proyecto: ¿los mismos factores de riesgo, la misma granularidad, la misma evidencia?
- Construya la tabla de correspondencia entre riesgos residuales y controles si no la tiene; es lo primero que piden los supervisores.
- Decida ya la visión a nivel de grupo si es una empresa matriz; determina las líneas de reporte de la función de cumplimiento.
- La consulta ha cerrado; si es una entidad pequeña, compruebe el texto final en lo relativo a la proporcionalidad, ya que el proyecto espera la misma lógica en todos los tamaños, con menor profundidad.
El panel de control sigue estas Directrices en Estrategia y Riesgo; el espacio de trabajo le permite registrar en qué punto se encuentra la evaluación.