PLD para SOCAPes y cooperativas de ahorro en México

Las Sociedades Cooperativas de Ahorro y Préstamo —conocidas como SOCAPes— son uno de los sectores del sistema financiero mexicano con mayor presencia territorial y mayor penetración en comunidades que los bancos tradicionales no atienden. Son también, por sus características operativas, uno de los sectores con retos particulares en materia de cumplimiento PLD: alto manejo de efectivo, bases de socios heterogéneas, presencia en zonas de difícil supervisión y, en muchos casos, equipos de compliance reducidos o inexistentes.

La regulación no hace concesiones por tamaño. Las SOCAPes supervisadas por la CNBV tienen obligaciones de PLD equivalentes, en su estructura, a las de cualquier institución financiera formal. Esta guía explica cuáles son esas obligaciones, cuáles son los retos específicos del sector y cómo construir un programa de cumplimiento que sea a la vez efectivo y proporcional a la realidad operativa de una cooperativa.

Marco regulatorio específico de las SOCAPes

Las SOCAPes se rigen por la Ley para Regular las Actividades de las Sociedades Cooperativas de Ahorro y Préstamo (LRASCAP), publicada en 2009, que estableció el marco de supervisión auxiliar y la supervisión directa de la CNBV para las cooperativas de mayor tamaño.

En materia de PLD, la fuente normativa primaria son las Disposiciones de Carácter General aplicables a las Sociedades Cooperativas de Ahorro y Préstamo emitidas por la CNBV. Estas disposiciones son específicas al sector y establecen obligaciones en materia de:

Identificación y conocimiento del socio (equivalente al KYC).
Clasificación del socio por nivel de riesgo.
Identificación del beneficiario controlador en el caso de personas morales socias.
Monitoreo de operaciones.
Reporte de operaciones relevantes, inusuales, internas y preocupantes a la CNBV.
Integración y conservación de expedientes.
Nombramiento de un oficial de cumplimiento.
Capacitación del personal.
Revisión por auditoría independiente.

Las SOCAPes no reguladas —las de menor tamaño que operan bajo supervisión auxiliar de federaciones— tienen obligaciones más acotadas, pero el principio de gestión de riesgo aplica igualmente: ninguna cooperativa, independientemente de su tamaño, puede ser ajena al riesgo de ser utilizada para lavar dinero.

El papel del COMACREP y las federaciones

Para las cooperativas no supervisadas directamente por la CNBV, las federaciones y el Comité de Supervisión Auxiliar (COMACREP) juegan un papel importante en la vigilancia del cumplimiento. Sin embargo, la responsabilidad del programa PLD es siempre de la entidad, no de su supervisora auxiliar.

Por qué las cooperativas tienen retos únicos de cumplimiento

Base de socios, no de clientes

La relación jurídica en una cooperativa es fundamentalmente distinta a la de un banco. Los socios son propietarios de la institución, no clientes externos. Esta relación crea una dinámica social particular: el socio conoce al gerente, conoce a la cajera, y en muchos casos existe una presión implícita —o explícita— de no someter a los socios a controles que se perciben como desconfianza.

Esta dinámica cultural es uno de los principales obstáculos para implementar un KYC riguroso. Sin embargo, no exime de la obligación: la regulación exige la misma debida diligencia para socios que para clientes, y el regulador no acepta la confianza comunitaria como sustituto de la identificación formal.

Alto porcentaje de operaciones en efectivo

Las cooperativas de ahorro operan en entornos donde el efectivo es el medio de pago dominante. Depósitos en efectivo frecuentes, retiros en efectivo de nómina o remesas, préstamos liquidados parcialmente en efectivo: este patrón de operación eleva inherentemente el perfil de riesgo de la institución y exige controles más robustos, no menos.

Dispersión geográfica y múltiples sucursales

Muchas SOCAPes tienen presencia en varias localidades, a veces en municipios remotos. Mantener la coherencia del programa PLD a lo largo de todas las sucursales —con capacitación homogénea, procedimientos uniformes y supervisión efectiva— es un desafío logístico que los bancos grandes resuelven con infraestructura centralizada que las cooperativas no siempre tienen.

Recursos limitados de compliance

La mayoría de las cooperativas no tiene un equipo de cumplimiento dedicado. El “oficial de cumplimiento” puede ser el gerente general o el contador, que atiende el PLD como una responsabilidad adicional a su función principal. Esta realidad exige diseñar programas de cumplimiento que sean robustos en su cobertura pero eficientes en su operación.

Obligaciones específicas: KYC de socios, monitoreo y reportes

Identificación y conocimiento del socio

Las disposiciones de la CNBV para SOCAPes exigen que, antes de admitir a un nuevo socio, la cooperativa realice la identificación formal del mismo. Para personas físicas, esto incluye:

Documento de identidad oficial vigente con fotografía.
Comprobante de domicilio reciente.
CURP o RFC, según aplique.
Información sobre la actividad económica y el origen de los recursos.

Para personas morales socias —menos comunes pero presentes en algunas cooperativas— se requiere adicionalmente la identificación del representante legal, los documentos constitutivos y la identificación del beneficiario controlador.

La clasificación por nivel de riesgo debe realizarse desde el onboarding y revisarse periódicamente. Los socios que presentan factores de riesgo elevado —como ser PEPs o familiares de PEPs, provenir de sectores de alto riesgo, o tener nexos con zonas geográficas de alto riesgo— requieren una debida diligencia reforzada y mayor frecuencia de monitoreo.

Monitoreo de operaciones de crédito y ahorro

A diferencia de una institución de pagos o una casa de cambio, el universo transaccional de una SOCAP incluye dos dimensiones: el lado del ahorro (depósitos, retiros, transferencias de los socios) y el lado del crédito (desembolsos, pagos de crédito, renovaciones).

Ambas dimensiones representan riesgos distintos. En el lado del ahorro, el riesgo principal es la colocación de recursos ilícitos mediante depósitos en efectivo fraccionados o la acumulación de saldos inusuales. En el lado del crédito, el riesgo incluye el uso del crédito como mecanismo de integración —el socio obtiene un préstamo “legítimo” que en realidad representa dinero ilícito que ya fue colocado como garantía o como depósito previo— o la solicitud de créditos que se pagan anticipadamente con recursos de origen desconocido.

El monitoreo transaccional debe cubrir ambas dimensiones, con escenarios de detección diseñados específicamente para la naturaleza de los productos de la cooperativa.

Reportes a la CNBV

Las SOCAPes supervisadas por la CNBV deben reportar directamente a este organismo, no a la UIF, las operaciones relevantes, inusuales, internas y preocupantes que detecten. Los plazos y formatos son específicos y están establecidos en las disposiciones:

Operaciones relevantes: Aquellas que superan los umbrales establecidos, reportadas mensualmente a más tardar el día 17 del mes siguiente.
Operaciones inusuales: Aquellas que, por sus características, no corresponden al perfil del socio o presentan señales de alerta, reportadas dentro de los 60 días hábiles siguientes a su detección.
Operaciones internas preocupantes: Aquellas realizadas por empleados o directivos que presenten señales de alerta, reportadas en el mismo plazo.

El reto del efectivo: cómo manejarlo correctamente

El efectivo es el insumo favorito del lavado de dinero en su etapa de colocación, y las cooperativas de ahorro son uno de los principales puntos de entrada de efectivo al sistema financiero formal en México. Esto no significa que deban rechazar operaciones en efectivo —hacerlo sería contradictorio con su misión social— sino que deben tener controles específicos para ese vector de riesgo.

Los controles básicos para operaciones en efectivo incluyen:

Registro obligatorio de operaciones en efectivo por encima de los umbrales: Las disposiciones establecen los montos a partir de los cuales una operación en efectivo debe registrarse como relevante. La SOCAP debe tener un proceso automatizado o semi-automatizado para identificar y registrar estas operaciones sin excepción.

Verificación de origen de fondos para depósitos inusuales: Cuando un socio deposita en efectivo montos que no son consistentes con su perfil declarado (su actividad económica, su historial previo), se debe solicitar documentación que acredite el origen de los recursos antes de procesar la operación.

Capacitación de cajeros: El personal de caja es la primera línea de detección. Deben saber identificar señales de alerta en ventanilla: socios que llegan con grandes cantidades de efectivo en billetes de baja denominación, socios acompañados de personas que esperan afuera, operaciones que claramente buscan mantenerse por debajo de los umbrales.

Política de límites en efectivo: La cooperativa puede establecer, dentro de sus propias políticas, límites diarios o mensuales a las operaciones en efectivo por socio, con procesos de revisión cuando se solicita una excepción.

Recursos limitados: cómo cumplir con un equipo pequeño

La proporcionalidad es un principio explícito en la regulación PLD: el programa de cumplimiento debe ser adecuado al tamaño, complejidad y perfil de riesgo de la institución. Esto no significa que las cooperativas pequeñas puedan no cumplir, sino que pueden cumplir de forma diferente.

Algunas estrategias prácticas para equipos pequeños:

Priorizar por riesgo: No todos los socios requieren el mismo nivel de atención. Un socio de bajo riesgo con historial de años puede requerir solo una actualización anual de expediente. Un socio de alto riesgo, reciente o con señales de alerta, requiere atención continua. El sistema de clasificación de riesgo es la herramienta que permite priorizar el tiempo del oficial de cumplimiento.

Automatizar lo que se puede automatizar: La generación automática de alertas por umbrales, el cálculo de acumulados mensuales para identificar operaciones relevantes, el seguimiento de expedientes próximos a vencer: todo esto puede y debe automatizarse para liberar tiempo humano para el análisis que requiere criterio.

Documentar procedimientos claros: Un manual de cumplimiento bien escrito, con procedimientos paso a paso para las situaciones más comunes, permite que cualquier persona capacitada pueda ejecutar el proceso correctamente, reduciendo la dependencia de personas clave.

Capacitación continua del personal de línea: El oficial de cumplimiento no puede estar en todos los lugares a la vez. El personal de sucursal debe ser la primera línea de detección, lo que requiere capacitación práctica y actualizada.

Herramientas tecnológicas adaptadas al tamaño de una SOCAP

Las cooperativas de mayor tamaño —las supervisadas directamente por la CNBV— tienen la obligación y los recursos para implementar sistemas más robustos. Las de menor tamaño necesitan soluciones proporcionales: funcionales, asequibles y fáciles de operar sin un equipo técnico especializado.

Al evaluar una solución tecnológica, una SOCAP debe buscar:

Módulo de KYC: Gestión de expedientes de socios con alertas de vencimiento, clasificación de riesgo y trazabilidad de actualizaciones.
Módulo de monitoreo: Cálculo automático de acumulados en efectivo, detección de operaciones que superan umbrales regulatorios, alertas configurables.
Módulo de reportes: Generación de reportes en los formatos requeridos por la CNBV, con los campos correctos y dentro de los plazos.
Trazabilidad: Registro auditable de todas las acciones: quién hizo qué, cuándo y con qué resultado.
Integración: Capacidad de conectarse al sistema core de la cooperativa para evitar doble captura de datos.

Algunas plataformas PLD diseñadas para el mercado mexicano —incluyendo las orientadas al sector de entidades de ahorro y crédito— ofrecen implementaciones relativamente rápidas y configurables sin requerir grandes equipos de TI. La clave es no buscar el sistema más grande, sino el más adecuado para la realidad de la institución.

Cómo prepararse para una visita de inspección de la CNBV

La CNBV realiza visitas de inspección tanto ordinarias como especiales a las SOCAPes bajo su supervisión. La preparación para una visita no comienza el día en que llega la notificación: es el resultado de un programa de cumplimiento que ha funcionado correctamente durante meses o años.

Los aspectos que los inspectores de la CNBV suelen revisar en materia PLD incluyen:

Estructura del programa: ¿Existe un manual de cumplimiento actualizado? ¿Está aprobado por el consejo de administración? ¿Hay un oficial de cumplimiento designado formalmente?

Expedientes de socios: Muestra aleatoria de expedientes de socios para verificar que estén completos, actualizados y que la clasificación de riesgo esté documentada y fundamentada.

Registros de operaciones y reportes: Evidencia de que las operaciones relevantes se identificaron correctamente y se reportaron dentro de los plazos. Historial de operaciones inusuales detectadas y el proceso de investigación seguido.

Capacitación: Lista de asistencia a capacitaciones, contenido impartido, evidencia de que el personal de primera línea recibió formación actualizada.

Sistema tecnológico: Si hay un sistema automatizado, los inspectores pueden solicitar una demostración de su funcionamiento, incluyendo la generación de alertas y la trazabilidad de las búsquedas.

La mejor preparación es mantener el programa funcionando correctamente durante todo el año, documentando todo. Una cooperativa con expedientes ordenados, reportes en plazo y capacitación documentada tiene poco que temer en una visita de inspección.

Preguntas frecuentes

¿Las SOCAPes no supervisadas por la CNBV tienen obligaciones PLD? Sí, aunque menos extensas. Las cooperativas de nivel básico que operan bajo supervisión auxiliar de federaciones tienen obligaciones de identificación y registro, aunque los requerimientos de reporte pueden ser diferentes. Sin embargo, el principio básico aplica: ninguna cooperativa puede ser indiferente al riesgo de ser utilizada para lavar dinero.

¿El oficial de cumplimiento de una SOCAP puede ser el mismo gerente general? La regulación permite que en entidades pequeñas una misma persona asuma múltiples funciones, incluida la de oficial de cumplimiento. Sin embargo, esta persona debe tener el conocimiento necesario, el tiempo para atender las responsabilidades de cumplimiento de forma efectiva y la independencia suficiente para tomar decisiones sin conflicto de interés.

¿Qué pasa si no reportamos una operación inusual a tiempo? El incumplimiento en el reporte de operaciones, o el reporte fuera de plazo, puede resultar en sanciones administrativas de la CNBV, que incluyen amonestaciones, multas y, en casos graves, medidas correctivas. La CNBV ha incrementado su actividad supervisora en el sector cooperativo en los últimos años.

¿Los socios que son PEPs requieren un proceso diferente? Sí. Un socio que sea funcionario público de nivel medio o alto, o familiar de uno, debe ser clasificado como PEP y sometido a debida diligencia reforzada: origen de fondos documentado, aprobación del ingreso por una instancia superior (gerencia o comité de crédito), y monitoreo más frecuente de sus operaciones.

¿Podemos negar el ingreso a un socio por razones de PLD? Sí. Las cooperativas tienen derecho a rechazar la admisión de un solicitante si el análisis de riesgo indica que representa un riesgo que la institución no está en condiciones de gestionar adecuadamente. Este rechazo debe documentarse con el análisis que lo sustenta, sin que sea necesario revelar al solicitante la razón específica.

El programa PLD de una SOCAP no necesita ser complejo para ser efectivo: necesita ser sistemático, documentado y proporcional al riesgo real de la institución. Las cooperativas que construyen su programa sobre esa base —identificar bien a sus socios, monitorear lo que hacen y reportar lo que corresponde— cumplen con la ley y, más importante, evitan convertirse en un canal para el dinero ilícito que afecta a las mismas comunidades a las que sirven.