Circular 100-000020: migre su SAGRILAFT en 2026

Un cambio de fondo, no de forma, para el cumplimiento empresarial en Colombia Si su empresa cuenta con un Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT) o un Programa de Transparencia y Ética Empresarial (PTEE), llegó el momento de revisar a fondo sus manuales y matrices de riesgo. La Superintendencia de Sociedades de Colombia expidió la Circular Externa 100-000020, mediante la cual adopta una nueva Circular Básica Jurídica que modifica integralmente el marco regulatorio aplicable al Sistema de Autocontrol y Gestión de Riesgos. En términos simples: el SAGRILAFT como lo conocíamos dejó de existir en su forma aislada y ahora forma parte de un esquema mucho más amplio e integrado. Para empresarios en Medellín y en toda Colombia, esto no es un simple ajuste de papeleo. Se trata de una transformación estructural que exige repensar cómo se identifican, evalúan y controlan los riesgos dentro de la organización, con consecuencias directas sobre la gestión diaria, la responsabilidad de la alta dirección y la forma en que se documentan los controles.

Qué dice exactamente la nueva circular La Superintendencia de Sociedades de Colombia expidió una circular que unificó el SAGRILAFT y el PTEE en un solo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST. Es decir, los antiguos sistemas separados de prevención de lavado de activos y de ética empresarial ahora conviven bajo un mismo paraguas normativo, con reglas comunes de gobernanza, documentación y reporte. Esta reforma fue publicada el 2 de julio de 2026, expedida por la Superintendencia de Sociedades, actualiza integralmente la Circular Básica Jurídica e incorpora el nuevo Capítulo IX – Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.

El alcance es considerable: según los analistas del sector, representa un cambio de fondo para los más de 35.000 vigilados por la Superintendencia. El elemento más disruptivo de la reforma es la manera en que se entiende el riesgo dentro de la empresa. La Circular Externa 100-000020 del 2 de julio de 2026 identifica el Enfoque Basado en Riesgo (EBR) como un elemento transversal y fundamental del Sistema, lo que significa que ya no se trata de un asunto exclusivo de lavado de activos, sino de una metodología que debe permear toda la gestión de riesgos de la compañía. Como lo resume otro análisis especializado, las organizaciones deberán demostrar, con evidencia objetiva, que identifican, evalúan, controlan y monitorean sus riesgos mediante un verdadero Enfoque Basado en Riesgos (EBR), y ya no bastará con tener manuales bien redactados: la exigencia ahora es de evidencia real y trazable.

Otro cambio relevante tiene que ver con el manejo de la información y el conocimiento de las contrapartes. Entre las novedades más señaladas por los expertos en cumplimiento se destacan la información requerida para apoyar los procesos de cumplimiento para SAGRILAFT Y PTEE, la trazabilidad documental de las consultas realizadas y el fortalecimiento de los procesos de conocimiento de contrapartes. Esto implica que los oficiales de cumplimiento y las áreas de compras, tesorería y comercial deberán reforzar los expedientes de terceros con mayor rigor documental.

Implicaciones prácticas para las empresas colombianas Para quienes ya venían operando bajo el antiguo SAGRILAFT, la transición no es automática ni instantánea.
 
Según el análisis técnico de la reforma, existe el período de transición para quienes ya eran sujetos obligados, previsto en el nuevo marco normativo, lo que da un margen razonable para ajustar procesos, pero no elimina la urgencia de comenzar cuanto antes. Para las empresas que apenas están adquiriendo la condición de sujeto obligado, la regla de tiempos es clara: implementación del sistema para nuevos sujetos obligados: antes del 31 de mayo del año siguiente a adquirir la condición de obligado. Esto obliga a las compañías en crecimiento —muchas de ellas en Antioquia con expansión de ingresos o activos— a monitorear de cerca si están cruzando los umbrales que las convierten en sujetos vigilados.

En la práctica, esto se traduce en varias tareas urgentes para la junta directiva, la gerencia general y el oficial de cumplimiento:

• Revisión integral de manuales: unificar el manual SAGRILAFT y el PTEE en un solo documento coherente con el Capítulo IX.
• Actualización de matrices de riesgo: incorporar el Enfoque Basado en Riesgo de forma transversal, no solo para LA/FT, sino para riesgos de corrupción, soborno y financiación del terrorismo.
• Fortalecimiento del debido conocimiento de contraparte (Know Your Counterparty): documentar cada consulta y decisión con trazabilidad verificable.
• Capacitación a la alta dirección: dado que la responsabilidad de supervisión del sistema recae directamente sobre los administradores y el oficial de cumplimiento.
• Auditoría de brechas: comparar el sistema actual contra los nuevos requisitos antes de que venza el período de transición.

Ignorar estos ajustes no solo expone a la empresa a sanciones administrativas por parte de la Superintendencia de Sociedades, sino que también debilita su reputación frente a clientes, bancos, proveedores y potenciales socios o inversionistas que hoy exigen estándares robustos de cumplimiento como condición para hacer negocios. 

El momento de actuar es ahora La Circular Externa 100-000020 de 2026 marca un antes y un después en la manera en que las empresas colombianas deben gestionar sus riesgos de lavado de activos, financiación del terrorismo, financiación de la proliferación de armas y corrupción.

No se trata de una actualización cosmética: es una reforma de arquitectura que exige evidencia real, gobernanza sólida y una cultura de cumplimiento integrada en toda la organización. En Niuman Consultores acompañamos a empresarios de Medellín y de toda Colombia en la migración ordenada del SAGRILAFT tradicional hacia el nuevo Sistema Integral de Gestión de Riesgos LA/FT/FP y C/ST. Si su empresa necesita un diagnóstico de brechas, actualización de manuales o capacitación al equipo directivo, nuestro equipo de asesoría contable, tributaria y de gestión de riesgos está listo para guiarlo en cada paso de este proceso, evitando sanciones y fortaleciendo la confianza de su negocio ante terceros y autoridades.

Fuentes consultadas:

• Holland & Knight (hklaw.com) — "Cambios en SAGRILAFT y PTEE en Colombia por la Circular Externa 100-000020" (julio de 2026)
• Infolaft — "Los cambios que llegan para el sector real con el nuevo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST."
• Superintendencia de Sociedades. (2 de julio de 2026). Circular Externa 100-000020 de 2026 — Circular Básica Jurídica, especialmente el Capítulo IX, relativo al Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST.

Autor:

Víctor Hugo Arredondo Méndez

Doctor en Ciencias Económicas, Empresariales y Jurídicas

Oficial de Cumplimiento