La información pública disponible en la Superintendencia de Sociedades sobre SAGRILAFT y PTEE, consultada el 6 de julio de 2026, vuelve a poner sobre la mesa una pregunta práctica para muchas compañías: ¿su sistema de cumplimiento existe solo en una carpeta o realmente opera en compras, vinculación de terceros, pagos y aprobación de negocios?

Para muchas empresas en Colombia, el problema no es únicamente “tener” un manual. El riesgo real aparece cuando el área comercial vincula clientes sin validación, compras contrata proveedores sin trazabilidad, tesorería gira recursos sin soportes suficientes o la empresa no puede explicar quién aprobó una relación sensible y con base en qué información.

¿Qué cambió o por qué vuelve a ser relevante?

Según la fuente consultada, la Superintendencia mantiene visibles y activos los lineamientos y materiales de referencia sobre SAGRILAFT y PTEE, lo que confirma que siguen siendo temas centrales de supervisión y cumplimiento para empresas obligadas y también para compañías que, aun sin estar formalmente obligadas en todos los casos, quieren reducir exposición frente a fraude, corrupción, conflictos de interés y relaciones de negocio mal documentadas.

En la práctica, esto importa porque muchas pymes y empresas medianas han crecido en ventas, proveedores o aliados comerciales, pero no han actualizado sus filtros internos. El resultado suele ser uno de estos escenarios:

• Proveedores creados con documentación incompleta.
• Pagos aprobados sin validación del tercero real que recibe el dinero.
• Contratos firmados sin claridad sobre beneficiario final o estructura societaria.
• Canales comerciales abiertos por urgencia operativa, pero sin matriz de riesgos.
• Reportes internos que no coinciden con lo que compras, contabilidad y gerencia dicen manejar.

¿Por qué esto importa para empresas en Colombia?

Porque el cumplimiento no se agota en evitar una sanción. También tiene impacto directo en continuidad operativa, reputación, cartera, contratación y gobierno corporativo.

Una empresa con controles débiles sobre terceros puede enfrentar, por ejemplo:

• Congelación de negocios por hallazgos de auditoría.
• Dificultades para contratar con clientes corporativos que exigen debida diligencia.
• Problemas al justificar pagos, comisiones o intermediaciones.
• Riesgos en licitaciones o relaciones con entidades públicas y privadas.
• Contingencias internas por conflictos de interés no detectados.

Por eso este tema conecta de forma natural con el trabajo de outsourcing legal para empresas, especialmente cuando la compañía necesita convertir obligaciones dispersas en un sistema usable por compras, cartera, administración, comercial y gerencia.

Qué debería revisar una empresa desde ya

Mapa de terceros expuestos

No todos los terceros generan el mismo nivel de riesgo. Conviene separar, al menos, entre:

• Proveedores críticos.
• Intermediarios o comisionistas.
• Contratistas con acceso a información sensible.
• Clientes con operaciones de monto relevante.
• Aliados comerciales o socios de ejecución.

Si la empresa trata a todos por igual, normalmente termina haciendo dos cosas mal: revisar demasiado poco donde había riesgo alto y exigir formatos inútiles donde el riesgo era bajo.

Identificación del beneficiario final

Uno de los vacíos más frecuentes no está en el contrato, sino en no entender quién está detrás de la contraparte. Esto puede ser sensible cuando:

• El proveedor tiene una estructura societaria compleja.
• El negocio involucra subcontratación sucesiva.
• Hay cambios frecuentes de cuentas de cobro o cuentas bancarias.
• La negociación la hace un tercero distinto del representante formal.

La empresa debería verificar si su proceso realmente identifica quién controla, se beneficia o decide en la contraparte, y no limitarse a pedir el certificado de existencia.

Soportes de vinculación y actualización

Muchas áreas hacen una validación correcta al inicio y luego no actualizan nada durante años. El problema aparece cuando ya ocurrió el incidente y nadie sabe con qué documentos se aprobó el tercero.

Conviene revisar:

• Formularios de vinculación.
• Certificados societarios y tributarios vigentes.
• Declaraciones de conflicto de interés.
• Soportes bancarios verificados.
• Matrices de aprobación interna.
• Evidencia de actualización periódica.

Si estos documentos están dispersos entre correos, WhatsApp y carpetas personales, la empresa ya tiene un riesgo documental importante.

Coherencia entre compras, pagos y contrato

Un error común es que el contrato diga una cosa, compras registre otra y tesorería pague con base en un soporte diferente. Esa falta de consistencia puede afectar tanto el control interno como la defensa futura de la empresa.

Vale la pena preguntar:

• ¿El tercero contratado es exactamente el mismo tercero facturado?
• ¿La cuenta bancaria coincide con el titular validado?
• ¿La persona que negoció tenía facultades?
• ¿Existen cambios contractuales aprobados por el canal correcto?
• ¿Se documentó la justificación del negocio?

Este punto también se relaciona con una buena revisión de derecho comercial y con matrices internas de poderes, firmas, contratación y pagos.

Señales de alerta operativa

No todas las alertas nacen de una investigación externa. Muchas se detectan antes, si la empresa sí mira ciertos patrones:

• Solicitudes urgentes para cambiar cuentas bancarias.
• Terceros renuentes a entregar información básica de identificación.
• Operaciones sin trazabilidad comercial suficiente.
• Descuentos, comisiones o pagos poco claros.
• Intervención de personas no identificadas en la negociación.
• Documentos inconsistentes entre sí.

Cuando estas señales aparecen y nadie sabe quién decide si se bloquea, se aprueba o se escala el caso, el sistema de cumplimiento probablemente está incompleto.

Errores frecuentes que conviene evitar

Creer que el tema es solo del oficial de cumplimiento o del abogado

En la práctica, los mayores riesgos suelen materializarse en operación. Compras, tesorería, cartera, comercial y gerencia necesitan criterios claros y ejecutables.

Usar formatos estándar sin aterrizarlos al negocio

No sirve copiar una política si no conversa con la realidad de la empresa, su tamaño, su sector, su volumen de pagos y su red de terceros.

Confiar en revisiones manuales sin trazabilidad

Si la validación depende de que “alguien revisó el correo”, la empresa queda débil frente a auditorías, disputas internas o requerimientos posteriores.

No documentar decisiones de excepción

A veces el negocio exige avanzar con rapidez, pero las excepciones también deben quedar justificadas, aprobadas y soportadas.

¿Qué puede hacer una pyme si todavía no está desordenada, pero sí expuesta?

Una ruta razonable puede ser:

• Levantar inventario de terceros críticos.
• Clasificar riesgos por tipo de relación y monto.
• Depurar documentos mínimos de vinculación.
• Unificar responsables entre compras, jurídico y tesorería.
• Definir alertas que obliguen escalamiento.
• Revisar si el soporte contractual coincide con el soporte operativo.

No se trata de burocratizar cada negocio, sino de evitar que la empresa crezca con puntos ciegos que luego afectan cobros, contratos, auditorías o renovaciones comerciales.

Cierre práctico para gerencia y áreas de apoyo

Si su empresa ya maneja varios proveedores, aliados, contratistas o clientes corporativos, este es un buen momento para revisar si el cumplimiento está funcionando de verdad o si depende de archivos sueltos y validaciones informales.

En Legal Abogados acompañamos a empresas colombianas en la revisión de procesos, soportes y criterios internos para aterrizar riesgos de contratación, cumplimiento y operación. Si necesita apoyo para ordenar matrices de terceros, documentos de vinculación o controles transversales entre compras, tesorería y gerencia, puede conocer nuestro servicio de outsourcing legal para empresas o escribirnos a través de contacto.