¿Está su banco preparado para 2027? Debida diligencia, KYC/KYB y monitoreo ante el Acuerdo 1-2026

Más que revisar listas: conocer al cliente, identificar al beneficiario final y monitorear el riesgo durante toda la relación.

Acuerdo 1-2026: por qué 2027 es una fecha clave para bancos y fiduciarias

El Acuerdo 1-2026 de la Superintendencia de Bancos de Panamá actualiza las disposiciones para prevenir el uso indebido de los servicios bancarios y fiduciarios. Su ámbito de aplicación comprende bancos de licencia general, bancos de licencia internacional, empresas fiduciarias y grupos bancarios, y exige un enfoque basado en riesgo para la prevención del blanqueo de capitales, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva.

La actualización no se limita a una revisión puntual de listas. El marco incorpora obligaciones relacionadas con conocimiento y debida diligencia del cliente, beneficiario final, debida diligencia reforzada, monitoreo y análisis de operaciones, gestión integral del riesgo y fortalecimiento de políticas, procedimientos y controles internos.

31 de enero de 2027: adecuación del monitoreo diferenciado por riesgo

El artículo 53 del Acuerdo 1-2026 establece que el párrafo 1 del artículo 25 deberá cumplirse a más tardar el 31 de enero de 2027. Para bancos y fiduciarias, esto vuelve especialmente relevante revisar cómo se clasifica y monitorea a cada cliente según su nivel de riesgo, cómo se documentan los cambios en su perfil y cómo se generan y gestionan alertas durante la relación.

El reto operativo no es únicamente definir una categoría de riesgo. También implica contar con información suficientemente actualizada para sustentar el análisis y detectar cuándo una persona, empresa, beneficiario final o estructura corporativa cambia de condición.

30 de junio de 2027: onboarding digital y señales de geolocalización

Para las entidades bancarias, el artículo 53 también fija hasta el 30 de junio de 2027 el plazo de adecuación relacionado con el artículo 14. Este componente se vincula con procesos de apertura, contratación o prestación de servicios financieros por canales digitales o remotos y con el uso de señales de geolocalización inferencial. Aunque este requerimiento no es el núcleo de Moody’s for Compliance, forma parte del entorno de adecuación tecnológica que los bancos deben considerar en 2027.

La debida diligencia bancaria ya no termina en el onboarding

Una revisión inicial puede ser correcta el día en que se incorpora al cliente y quedar desactualizada meses después. En clientes corporativos, los accionistas cambian, pueden aparecer nuevas sociedades intermedias, el beneficiario final puede modificarse y una persona relacionada puede adquirir la condición de PEP, ser incluida en una lista de sanciones o aparecer vinculada a nueva información adversa.

Por eso, un modelo moderno de KYC/KYB debe conectar cuatro momentos: identificar, verificar, evaluar y monitorear. La calidad del proceso depende tanto de la política interna como de la capacidad de acceder a información confiable y actualizarla durante todo el ciclo de vida de la relación.

KYC y KYB: conocer a la persona y entender a la empresa

KYC permite construir y mantener un perfil del cliente individual. KYB extiende esa lógica a personas jurídicas: existencia de la entidad, estructura corporativa, accionistas, administradores, relaciones y señales relevantes para el análisis de riesgo. En banca corporativa y fiduciaria, ambos enfoques deben convivir porque el riesgo de una relación puede estar en la persona, en la entidad o en quienes finalmente la controlan.

Beneficiario final y estructuras de control

Identificar al beneficiario final requiere ir más allá del nombre de la sociedad que figura como accionista inmediato. Cuando existen holdings, subsidiarias, sociedades intermedias o estructuras en varias jurisdicciones, la institución necesita reconstruir la cadena de propiedad y control hasta llegar a las personas naturales relevantes para su proceso de debida diligencia.

Esta capa de inteligencia corporativa es especialmente importante para clientes empresariales, grupos económicos, patrimonios estructurados y relaciones internacionales, donde una revisión manual puede consumir tiempo y dejar información fragmentada entre múltiples fuentes.

PEP, sanciones y adverse media: el riesgo puede cambiar después de aprobar al cliente

El screening de PEP, sanciones, watchlists y adverse media no debe tratarse como una fotografía estática. Los eventos de riesgo cambian. Una lista puede actualizarse, una persona puede adquirir exposición política, una empresa puede quedar vinculada por propiedad o control con una entidad sancionada, o una noticia adversa puede modificar la evaluación de un cliente que originalmente tenía un perfil bajo o medio.

Por eso, el monitoreo continuo aporta valor cuando permite detectar eventos relevantes y dirigir la revisión humana hacia los casos que realmente requieren análisis.

Qué aporta Moody’s for Compliance a un banco o fiduciaria

Moody’s for Compliance integra datos, inteligencia de entidades y herramientas de workflow para apoyar procesos de onboarding, KYC/KYB, debida diligencia, screening y monitoreo continuo. Para instituciones financieras, la propuesta es conectar información de identidad y entidad con estructuras de propiedad, beneficiarios finales y señales de riesgo como sanciones, PEP y adverse media.

Casos de uso prioritarios para bancos y fiduciarias

1. Onboarding corporativo con KYC/KYB

Validar una nueva relación corporativa requiere reunir información de la empresa, propietarios, administradores, beneficiarios finales y señales de riesgo. Integrar estos componentes en un mismo flujo ayuda a reducir búsquedas manuales y mejora la consistencia del expediente.

2. Debida diligencia reforzada para clientes de mayor riesgo

Cuando el perfil, la jurisdicción, la actividad o las relaciones del cliente justifican un análisis reforzado, el equipo de Cumplimiento necesita contexto adicional. La combinación de información corporativa, ownership, PEP, sanciones y adverse media permite profundizar la revisión sin depender de una sola fuente.

3. Revisiones periódicas y perpetual KYC

Las revisiones periódicas dejan de ser únicamente una fecha en el calendario cuando la institución puede detectar eventos relevantes entre una revisión y otra. El enfoque de monitoreo continuo ayuda a identificar cambios que pueden justificar una actualización anticipada del expediente o una nueva evaluación del riesgo.

4. Exposición indirecta a sanciones y estructuras relacionadas

Una entidad puede no aparecer directamente en una lista y, aun así, requerir análisis por sus vínculos de propiedad o control. Contar con información conectada de empresas, personas y relaciones facilita investigar este tipo de exposición y sustentar la decisión con mayor contexto.

5. Evidencia y trazabilidad para la función de Cumplimiento

La tecnología debe apoyar el proceso de la institución, no reemplazarlo. Un banco o fiduciaria necesita conservar criterios, documentación, resultados de screening, revisiones y decisiones. Integrar datos y workflow ayuda a construir una operación más consistente y auditable, manteniendo la responsabilidad final dentro de la entidad supervisada.

De “revisar listas” a conocer y monitorear el riesgo del cliente

El cambio más importante para una institución financiera no es incorporar una lista adicional. Es poder responder, con evidencia, preguntas más profundas: ¿quién es realmente el cliente?, ¿quién lo controla?, ¿quién es el beneficiario final?, ¿qué personas y empresas están conectadas?, ¿qué señales de riesgo existen hoy?, ¿qué cambió desde la última revisión?

Para bancos y fiduciarias que están revisando sus procesos de cara a 2027, estas preguntas permiten evaluar si la arquitectura actual de KYC/KYB, debida diligencia y monitoreo es suficiente o si todavía existen tareas manuales, fuentes fragmentadas y puntos de riesgo difíciles de mantener actualizados.

Quantum + Moody’s: diagnóstico y aterrizaje del caso de uso

Quantum Audit & Finance, miembro de Moody’s PartnerAlliance, acompaña a bancos y fiduciarias en la evaluación del caso de uso, levantamiento del proceso actual y definición de cómo integrar capacidades de Moody’s en onboarding, debida diligencia y monitoreo.

El objetivo no es presentar una plataforma aislada, sino identificar dónde existe fricción operativa, qué información necesita el equipo de Cumplimiento, qué revisiones deben reforzarse y cómo conectar tecnología, datos y proceso bajo el modelo de riesgo de la institución.

Solicita una Demostración de Moodys for compliance en Quantum-panama