ROS
Reporte de Operaciones Sospechosas
Reporte que las entidades financieras deben enviar a la UIF cuando detectan una operación que podría estar vinculada a lavado de dinero.
Qué es el ROS
El Reporte de Operaciones Sospechosas (ROS) es el mecanismo formal mediante el cual las entidades financieras y las personas que realizan actividades vulnerables comunican a la Unidad de Inteligencia Financiera (UIF) de la SHCP aquellas transacciones que, tras su análisis, generan una sospecha razonada de estar vinculadas al lavado de dinero, al financiamiento al terrorismo o a cualquier otro delito previsto en el Código Penal Federal.
El ROS es el producto final del proceso de análisis de operaciones inusuales: cuando la investigación interna no logra desvirtuar la sospecha, el oficial de cumplimiento tiene la obligación legal de presentarlo.
Marco Legal
El artículo 42 de la LFPIORPI y las Disposiciones de Carácter General sectoriales (CNBV, CNSF, CONSAR, entre otras) establecen:
- La obligación de presentar el ROS en un plazo máximo de 60 días hábiles a partir de que se detecta la operación sospechosa (algunos sectores tienen plazos más cortos).
- La confidencialidad absoluta: está expresamente prohibido informar al cliente o a cualquier persona que se presentó el reporte.
- La exención de responsabilidad: quien presenta el ROS de buena fe no incurre en responsabilidad civil, penal ni administrativa, aunque los hechos reportados no configuren un delito.
Contenido del ROS
Un ROS bien estructurado incluye:
- Identificación del sujeto reportado: datos completos del cliente, persona física o moral.
- Descripción de la operación: montos, fechas, contrapartes, instrumentos utilizados.
- Relato de los hechos: narrativa clara y cronológica de la conducta sospechosa.
- Tipología identificada: referencia a la tipología de lavado que podría estar configurándose (fraccionamiento, uso de testaferros, etc.).
- Evidencia documental: extractos, contratos, comunicaciones relevantes.
- Señales de alerta (red flags) detectadas durante el análisis.
Proceso de Presentación
- El sistema de monitoreo transaccional o un reporte manual genera una alerta.
- El equipo de cumplimiento investiga y documenta hallazgos.
- El oficial de cumplimiento revisa y autoriza el reporte.
- El ROS se envía a través del Portal de Reportes de la UIF (sistema SIAP o equivalente sectorial).
- Se asigna un número de folio que debe conservarse en el expediente del cliente.
- Se continúa el monitoreo del cliente sin informarle del reporte.
En la práctica
Una fintech mexicana regulada detecta que un usuario sin actividad durante ocho meses comienza a recibir depósitos diarios de personas distintas, por montos que suman 120,000 pesos en dos semanas, y realiza retiros inmediatos en cajeros. El oficial de cumplimiento abre una investigación: el perfil del cliente (empleado asalariado de ingresos medios) es incompatible con el flujo detectado. No existe justificación económica aparente. En consecuencia, elabora el ROS, lo somete al comité de cumplimiento para aprobación y lo envía a la UIF dentro del plazo legal. El cliente continúa operando normalmente sin ser alertado, mientras la autoridad decide si inicia una investigación formal.
El uso de software especializado de PLD automatiza gran parte de este proceso, reduciendo los tiempos de análisis y asegurando que los reportes cumplan con el formato requerido por la UIF.