Corporate Criminal Law

En Colombia, el riesgo penal empresarial no empieza con una imputación. Empieza mucho antes: con una operación mal documentada, una decisión que nadie autorizó por escrito, un pago que no tiene causa clara o un contrato firmado por quien no tenía facultades para ello. Para cuando llega la citación de la Fiscalía, el daño ya tiene semanas o meses de historia.

Esta guía está escrita para directivos, representantes legales, miembros de junta, administradores y revisores fiscales que quieren entender cómo funciona el riesgo penal en una empresa colombiana, qué conductas lo activan, cómo se construye una defensa técnica y, sobre todo, qué puede hacerse antes de que el problema exista. Porque en materia penal, actuar tarde es casi siempre más costoso que actuar bien.

Por qué la prevención cuesta menos que la defensa

Un proceso penal activo —incluso uno que termina en preclusión— compromete la reputación del directivo, genera gastos de defensa sostenidos durante meses o años, interrumpe funciones gerenciales, afecta relaciones bancarias y comerciales, y puede derivar en medidas cautelares sobre bienes antes de que haya sentencia. Prevenir ese escenario mediante un sistema de compliance, una documentación sólida de decisiones y una estructura de facultades clara es, en términos prácticos, la inversión de menor costo y mayor retorno que puede hacer una empresa en materia legal.

La defensa reactiva también es posible —y Cafore la hace con rigor técnico—, pero empieza con una desventaja: la Fiscalía ya recogió evidencia, el denunciante ya fijó su versión y los documentos que podrían exonerar al directivo pueden estar dispersos, incompletos o simplemente no existir. La prevención construye el expediente de defensa antes de que haya expediente de cargo.

Quién está expuesto

Los 4 perfiles de directivo que más frecuentemente son investigados

El riesgo penal empresarial no se distribuye de forma uniforme dentro de una organización. La Fiscalía construye sus casos buscando a las personas que tenían poder real sobre la conducta investigada: quién decidió, quién firmó, quién sabía, quién omitió actuar frente a una señal de alerta. Cuatro perfiles concentran la mayor exposición.

1. Representante legal

Es el perfil con mayor visibilidad procesal. El artículo 29 del Código Penal establece que quien actúa como miembro u órgano de representación de una persona jurídica y realiza la conducta punible responde como autor, aunque los elementos especiales del tipo penal no concurran en él personalmente sino en la empresa. En términos simples: el gerente puede ser imputado por un delito "de la empresa" aunque no haya obtenido beneficio personal directo, si actuaba en nombre de ella.

Esto no significa que el cargo cree culpa automática —el artículo 12 lo prohíbe expresamente—, pero sí significa que el representante legal es siempre el primer nombre en la lista de verificación de la Fiscalía. Lo que lo protege no es el cargo sino la demostración de que su conducta concreta no fue típica, no fue antijurídica o no fue culpable.

2. Administrador de hecho

El ordenamiento colombiano no requiere que una persona tenga título formal para ser tratada como administrador. Quien da instrucciones que se acatan, controla la caja, decide contrataciones o impone la dirección operativa de la empresa puede ser investigado como administrador de hecho, aunque en los papeles figure como asesor, socio inversionista o consultor externo. La Fiscalía y los jueces miran el poder real, no el organigrama.

Este perfil es especialmente frecuente en empresas familiares donde el fundador mantiene control informal después de transferir la representación legal, y en grupos empresariales donde una persona natural controla varias sociedades mediante instrucciones verbales.

3. Miembro de junta directiva

La junta directiva aprueba decisiones, recibe reportes y fija lineamientos. Si esas decisiones o ese silencio frente a señales de alerta se vincula a una conducta punible, el miembro de junta enfrenta riesgo de investigación, particularmente bajo la figura del artículo 30 del Código Penal: quien determina a otro a realizar una conducta antijurídica —es decir, quien la ordena o promueve— recibe la misma pena que el autor. La minuta de junta que aprobó la operación cuestionada se convierte en evidencia de conocimiento e impulso.

Lo que protege a un miembro de junta no es haber votado en minoría, sino haber dejado constancia documental de su oposición, haber pedido información adicional antes de decidir y haber actuado con la diligencia que el cargo exige.

4. Revisor fiscal

El revisor fiscal tiene una posición particular: está legalmente obligado a reportar irregularidades. Si el revisor conocía o debía conocer una operación irregular —lavado de activos, falsedad documental, apropiación de fondos— y no actuó, enfrenta riesgo por omisión. El artículo 325 del Código Penal tipifica específicamente la omisión de control en entidades financieras, pero el principio de responsabilidad por omisión culposa se extiende a otros contextos. El revisor que firma estados financieros que no reflejan la realidad asume un riesgo que conviene conocer con anticipación.

Cómo funciona el delito

Estructura del delito: tipicidad, antijuridicidad y culpabilidad

Entender cómo se construye un delito en el derecho colombiano es el primer paso para entender cómo se desmonta. El artículo 9 del Código Penal establece que para que una conducta sea punible debe ser típica, antijurídica y culpable. La causalidad por sí sola no basta para la imputación jurídica del resultado. Cada uno de esos tres elementos es un filtro que la Fiscalía debe superar —y que la defensa puede atacar.

Tipicidad: ¿encaja la conducta en un tipo penal?

The artículo 10 del Código Penal exige que la ley defina de manera inequívoca, expresa y clara las características básicas del tipo penal. Que una operación parezca irregular o que cause daño no es suficiente: debe coincidir con una descripción legal específica. Una mala decisión de negocios, una pérdida patrimonial o un incumplimiento contractual no son delito por el solo hecho de perjudicar a alguien. La defensa técnica empieza por verificar si la conducta concreta del directivo encaja o no en el tipo que se le imputa.

Antijuridicidad: ¿hubo lesión real sin justa causa?

The artículo 11 del Código Penal requiere que la conducta haya lesionado o puesto en peligro efectivamente el bien jurídico protegido, sin justa causa. Existen causales de justificación —legítima defensa, estado de necesidad, cumplimiento de un deber legal— que excluyen la antijuridicidad aunque la conducta sea típica. En contextos empresariales, la decisión tomada dentro del marco estatutario y legal puede no ser antijurídica aunque cause pérdidas.

Culpabilidad: ¿el directivo actuó con dolo o con culpa?

Este es el elemento más importante para la defensa de directivos. El artículo 12 del Código Penal es categórico: "Solo se podrá imponer penas por conductas realizadas con culpabilidad. Queda erradicada toda forma de responsabilidad objetiva." En Colombia no existe responsabilidad penal automática por cargo. No basta que la empresa haya cometido un delito; debe probarse que ese directivo específico actuó con dolo —quiso el resultado— o con culpa —actuó con negligencia grave que produjo el resultado—.

Esta es la base técnica de la defensa preventiva: si el directivo tomó decisiones informado, con las autorizaciones necesarias, sin beneficio propio y con los controles activos, la culpabilidad individual es difícil de probar. La documentación de ese proceso es la defensa antes de que haya proceso.

Dónde se concentra el riesgo

El mapa de riesgos penales por tipo de industria

El riesgo penal empresarial no es igual en todos los sectores. Las conductas que activan investigaciones varían según el tipo de operación, la regulación sectorial, el tipo de clientes y la naturaleza de los recursos que maneja la empresa. Este mapa permite que el directivo identifique cuáles son sus frentes de mayor exposición.

La exposición sectorial no es determinista: una empresa del sector financiero con SAGRILAFT activo, debida diligencia documentada y línea de reporte de operaciones sospechosas tiene un perfil de riesgo radicalmente distinto al de una empresa del mismo sector que maneja efectivo sin controles. El compliance reduce el riesgo en cualquier industria; la ausencia de compliance lo amplifica en todas.

Los tipos más frecuentes

Los 6 delitos más comunes en contexto empresarial

El Código Penal colombiano (Ley 599 de 2000) tipifica decenas de conductas que pueden aparecer en un contexto empresarial. Estos seis concentran la mayor frecuencia en investigaciones contra directivos y empresas en Colombia.

1. Lavado de activos — artículo 323 CP

Es el delito de mayor exposición para empresas que reciben pagos de clientes cuyo origen de fondos no está verificado. El artículo 323 penaliza a quien adquiera, resguarde, invierta, transporte, transforme, almacene, conserve, custodie o administre bienes que tengan origen mediato o inmediato en actividades ilícitas, o dé apariencia de legalidad a esos bienes. Las actividades ilícitas que generan el delito incluyen narcotráfico, extorsión, secuestro, contrabando, delitos contra la administración pública y concierto para delinquir, entre otras.

La pena es de diez a treinta años de prisión y multa de mil a cincuenta mil salarios mínimos. Un punto crítico: el lavado de activos es un delito autónomo en Colombia. La Fiscalía no necesita una condena previa por el delito subyacente —basta demostrar el vínculo entre los bienes y la actividad ilícita.

2. Falsedad en documento privado — artículo 289 CP

Penaliza a quien falsifique un documento privado que pueda servir de prueba, si lo usa. La pena es de dieciséis a ciento ocho meses de prisión. En contexto empresarial, aparece con frecuencia en actas de junta alteradas, contratos con condiciones modificadas, facturas por servicios no prestados y poderes falsos. El artículo tiene dos elementos que deben probarse: la falsificación del documento and su uso efectivo. Sin uso, no hay delito consumado.

3. Abuso de confianza calificado — artículo 250 CP

El tipo base de abuso de confianza —artículo 249— penaliza al administrador que abusa de una cosa mueble ajena de la que tiene la tenencia. El artículo 250 establece el tipo calificado, con penas de cuarenta y ocho a ciento ocho meses de prisión y multa, cuando la conducta se comete abusando de funciones discernidas por autoridad pública, o sobre bienes de empresas con participación estatal. Para directivos privados, el riesgo principal es la apropiación de recursos de la empresa mediante retiros sin autorización, pagos a terceros sin causa o disposición de activos fuera de facultades.

4. Omisión de control — artículo 325 CP

Aplica específicamente a miembros de junta, representantes legales, administradores y empleados de instituciones financieras y cooperativas de ahorro y crédito que, con el fin de ocultar el origen ilícito del dinero, omiten los mecanismos de control establecidos para transacciones en efectivo. La pena es de treinta y ocho a ciento veintiocho meses de prisión y multa. Este artículo convierte el incumplimiento del SAGRILAFT en un riesgo penal directo para los directivos de entidades vigiladas.

5. Testaferrato — artículo 326 CP

Penaliza a quien preste su nombre para adquirir bienes con dineros provenientes del narcotráfico y conexos, o del secuestro extorsivo y la extorsión. La pena es de noventa y seis a doscientos setenta meses de prisión y multa de hasta cincuenta mil salarios mínimos. En contexto empresarial, el riesgo aparece cuando una persona natural o jurídica figura como titular de bienes que en realidad controla o financia un tercero vinculado a actividades ilícitas. Testaferrato es el artículo 326, no el 328 —ese número corresponde a delitos contra recursos naturales.

6. Fraude procesal y falsedades instrumentales

En el contexto empresarial, también aparecen con frecuencia conductas relacionadas con la falsificación o uso de documentos falsos para obtener ventajas procesales, contractuales o ante autoridades públicas. La base común de estas conductas es el artículo 289 —falsedad en documento privado— junto con tipos específicos del título XIII del Código Penal. La estrategia preventiva más efectiva es mantener documentación auténtica y verificable en todas las operaciones relevantes.

Lo que sí reduce el riesgo

Mecanismos de prevención que reducen el perfil de riesgo

Prevenir el riesgo penal empresarial no requiere convertir la empresa en un entorno de control kafkiano. Requiere cuatro elementos que, combinados, hacen que la conducta del directivo sea documentalmente verificable, que los controles hayan existido y que las decisiones se puedan rastrear a una persona con autorización.

SAGRILAFT y debida diligencia de clientes

El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT) es obligatorio para las entidades sujetas a vigilancia de la Superfinanciera y la Supersolidaria, y recomendado para cualquier empresa que maneje recursos de terceros o reciba pagos de clientes con perfiles económicos variables. Un SAGRILAFT activo —con debida diligencia, verificación de beneficiarios finales, listas restrictivas y reporte de operaciones sospechosas— reduce el riesgo de investigación por lavado de activos al demostrar que la empresa tenía controles y los aplicó.

Compliance penal y matriz de facultades

Un programa de compliance penal básico incluye una política de aprobación de operaciones por cuantía, segregación de funciones entre quien ordena el pago y quien lo autoriza, revisión periódica de proveedores y clientes, canal de denuncias internas y documentación de decisiones sensibles en actas o comunicaciones verificables. La matriz de facultades —que establece quién puede comprometer a la empresa y hasta qué monto sin aprobación adicional— es especialmente importante para proteger al representante legal: si el estatuto fija límites y el directivo los respetó, la conducta está dentro del marco autorizado.

Documentación de decisiones

El riesgo penal más frecuente en directivos no viene de decisiones abiertamente delictivas, sino de decisiones que parecen correctas en el momento pero que, en ausencia de soporte documental, no pueden diferenciarse de una decisión dolosa. Toda operación relevante debe tener un rastro: quién la propuso, qué información estaba disponible, quién la autorizó, cuál fue el propósito de negocios y cuál fue el resultado esperado. Ese rastro es la defensa antes del proceso.

Segregación de funciones

La concentración de funciones en una sola persona —quien decide, firma, ejecuta y contabiliza— elimina el control cruzado que protege a la empresa y a sus directivos. La segregación no requiere estructuras complejas: basta con que quien propone una operación no sea quien la aprueba, y que quien la aprueba no sea quien la contabiliza. Ese diseño crea evidencia de que el proceso de control existió.

Señales que no conviene ignorar

Cuando el riesgo ya es real: señales de investigación activa

Hay momentos en que el riesgo deja de ser hipotético y se vuelve concreto. Reconocerlos temprano —y actuar correctamente— puede marcar la diferencia entre un proceso que se resuelve en etapa de indagación y uno que llega a juicio oral.

Visitas e inspecciones de la Fiscalía

Una diligencia de allanamiento, una inspección de documentos o la presencia de investigadores de la Fiscalía en las instalaciones de la empresa son señales inequívocas de que existe una investigación activa. En ese momento, las reglas son claras: no obstruir la diligencia, no destruir ni alterar documentos, no hacer declaraciones improvisadas y contactar abogado penalista de inmediato. El artículo 8 del Código de Procedimiento Penal (Ley 906 de 2004) garantiza el derecho a abogado de confianza desde el inicio del proceso —ese derecho debe ejercerse.

Citaciones y solicitudes de información

Una citación a entrevista por parte de la Fiscalía, una solicitud formal de información bancaria, contable o contractual, o una notificación de que la empresa o un directivo es "persona de interés" en una investigación son señales que requieren respuesta técnica, no improvisación. La diferencia entre responder con asesoría legal y responder sin ella puede definir si esa entrevista produce evidencia de cargo o evidencia de descargo.

Congelamiento de cuentas o reporte de la UIAF y otros controles financieros

Cuando una cuenta bancaria es congelada, cuando la UIAF reporta a la Fiscalía una operación sospechosa o cuando la Superfinanciera abre una investigación administrativa, el riesgo penal está activado. En ese momento la empresa debe tener identificados sus documentos de debida diligencia, sus políticas de SAGRILAFT y los soportes de las operaciones cuestionadas. Si esos documentos no existen, el problema se complejiza.

Denuncias de socios, empleados o clientes

Una denuncia penal formal ante la Fiscalía obliga a la entidad a asignar el caso a un fiscal para determinar si los hechos son constitutivos de delito. No toda denuncia termina en imputación, pero todas requieren respuesta técnica. Las denuncias entre socios por manejo de caja, apropiación de activos o falsedad documental son frecuentes y, si no se atienden correctamente desde el inicio, pueden generar imputaciones sobre la base de versiones unilaterales.

Una distinción que importa

La defensa penal de directivos: el abogado de la empresa vs. el abogado personal

Uno de los errores más frecuentes en crisis penales empresariales es suponer que el abogado de la empresa —el de planta, el corporativo, el que redacta contratos— puede asumir simultáneamente la defensa penal de todos los directivos. Esa suposición tiene un fallo estructural: los intereses no siempre están alineados.

Cuando los intereses divergen

La empresa puede tener interés en que uno de sus directivos asuma responsabilidad para proteger la continuidad del negocio. El directivo puede tener interés en demostrar que actuó por instrucción o que la empresa contaba con controles que alguien desactivó. Un socio mayoritario puede querer que la investigación apunte al gerente; el gerente puede querer que apunte al consejo. Cuando hay esa divergencia —y con frecuencia la hay—, un solo abogado no puede representar a ambas partes sin incurrir en conflicto de interés.

The artículo 122 del Código de Procedimiento Penal regula específicamente la incompatibilidad de la defensa: si varios imputados tienen un defensor común y surge un conflicto de interés, cualquiera de ellos o el Ministerio Público puede solicitar al juez el relevo del defensor. Llegar a ese punto —en medio de un proceso activo— es costoso en tiempo y estrategia. Prevenirlo desde el inicio es la decisión correcta.

Qué hace el abogado penalista de directivos

El abogado penalista de un directivo trabaja sobre la conducta individual de su cliente: qué decisiones tomó, qué información tenía, qué autorizaciones existían, qué controles estaban activos. Su objetivo es construir una teoría del caso que demuestre la ausencia de culpabilidad individual —o, si los hechos no lo permiten, la posición que mejor protege los intereses de su cliente dentro del proceso. Esa estrategia puede incluir colaborar con la investigación si hay razones técnicas para hacerlo, o ejercer el derecho al silencio si no las hay.

La separación como decisión temprana

La decisión de contratar abogados separados —uno para la empresa, uno o varios para los directivos— debe tomarse temprano, idealmente antes de que exista una imputación formal. Una vez que los intereses se han mezclado en una sola estrategia y han surgido contradicciones procesales, corregir el rumbo es más difícil y más costoso. La pregunta que conviene hacer desde el inicio es simple: ¿tienen todos los involucrados el mismo interés en el resultado del proceso?

Alternativas procesales

El principio de oportunidad y las negociaciones de cargos: cuándo y cómo

El sistema penal acusatorio colombiano —regulado por la Ley 906 de 2004— incluye mecanismos que permiten terminar un proceso antes de juicio oral, con condiciones que pueden ser favorables para el imputado. Conocerlos es parte de la defensa estratégica.

Principio de oportunidad

El artículo 66 del Código de Procedimiento Penal establece que la Fiscalía tiene el deber de ejercer la acción penal, pero puede suspenderla, interrumpirla o renunciar a ella cuando la ley lo permite. El principio de oportunidad —regulado en el artículo 324— permite a la Fiscalía prescindir de la persecución penal en casos donde el interés del Estado en la investigación cede frente a otros factores: reparación a la víctima, colaboración con la justicia, afectación mínima al bien jurídico o condiciones de vulnerabilidad del imputado. En contextos empresariales, el principio de oportunidad puede ser relevante cuando el directivo coopera activamente en la identificación de los responsables principales o cuando existe reparación integral verificable.

Preacuerdos y negociación de cargos

El Código de Procedimiento Penal permite que el fiscal y el imputado lleguen a preacuerdos sobre los hechos imputados y sus consecuencias. Según el artículo 293, si el imputado acepta la imputación en audiencia —sea por iniciativa propia o por acuerdo con la Fiscalía—, lo actuado se entiende suficiente como acusación. El artículo 351 establece la rebaja de pena: la aceptación de cargos en la audiencia de formulación de la imputación comporta una rebaja de hasta la mitad de la pena imponible. Esa rebaja disminuye progresivamente si la aceptación ocurre en etapas posteriores del proceso.

Cuándo considerar estos mecanismos

La decisión de aceptar cargos, negociar un preacuerdo o aplicar al principio de oportunidad es una decisión estratégica que depende del análisis técnico del caso: qué pruebas tiene la Fiscalía, qué nivel de culpabilidad puede atribuirse al directivo, cuál es el riesgo de ir a juicio y qué consecuencias tiene la aceptación para su vida profesional y patrimonial. No es una decisión que deba tomarse bajo presión o en las primeras horas después de una citación. Requiere tiempo, documentos y asesoría legal calificada.

The artículo 317 del Código de Procedimiento Penal establece además causales de libertad por vencimiento de términos: si desde la imputación transcurren más de 60 días sin acusación, si desde la presentación del escrito de acusación transcurren más de 120 días sin inicio de la audiencia de juicio, o si desde el inicio del juicio oral transcurren más de 150 días sin audiencia de lectura de fallo, el imputado tiene derecho a la libertad. Tenga presente que el parágrafo del artículo 317 duplica estos términos cuando hay tres o más imputados, competencia de jueces penales del circuito especializados o actos de corrupción. La defensa debe hacer seguimiento activo de esos plazos —son derechos procesales que se pierden si no se ejercen.

Referencia práctica

Cargo en la empresa, delito de mayor riesgo y cómo prevenirlo

Esta tabla resume la relación entre el cargo, el riesgo penal principal y las medidas preventivas concretas. Es un punto de partida para que cada directivo identifique su frente de mayor exposición.

Lista de verificación

Checklist de compliance penal básico para directivos

Estos diez puntos no reemplazan un programa de compliance estructurado, pero permiten hacer una evaluación rápida del estado de riesgo de la empresa y del directivo. Marque cada punto que pueda responder afirmativamente con documentación disponible.

• Matriz de facultades definida y actualizada: existe un documento que establece quién puede comprometer a la empresa y hasta qué cuantía sin aprobación adicional.
• Debida diligencia de clientes activa: la empresa verifica la identidad, el origen de fondos y el perfil de riesgo de sus clientes antes de recibir pagos significativos.
• Segregación de funciones en operaciones financieras: quien propone un pago no es quien lo aprueba, y quien lo aprueba no es quien lo contabiliza.
• Actas de decisiones relevantes: las decisiones de junta, asamblea y comités quedan registradas en actas verificables que identifican a los participantes y los votos.
• Canal de denuncias internas activo: existe un mecanismo para que empleados reporten irregularidades sin represalia, y ese canal tiene un responsable y un registro.
• Política de manejo de efectivo documentada: la empresa tiene reglas claras sobre recepciones y pagos en efectivo, con límites y soportes obligatorios.
• Contratos con partes relacionadas con condiciones de mercado: las operaciones entre la empresa y sus socios, directivos o empresas vinculadas tienen contratos escritos y condiciones que pueden justificarse ante terceros.
• Reportes de auditoría o revisoría fiscal preservados: los reportes de irregularidades y las respuestas de la gerencia están archivados y son recuperables.
• Plan de respuesta a una citación de Fiscalía: la empresa tiene identificado quién llama al abogado penalista, qué documentos se preservan y quién habla con la autoridad.
• Conocimiento de los derechos del imputado: los directivos saben que tienen derecho a guardar silencio, a no autoincriminarse y a elegir su propio abogado antes de cualquier declaración (artículo 8 CPP).

Errores que se pagan caro

Los 5 errores que convierten un riesgo en una imputación

La mayor parte de los procesos penales contra directivos que Cafore ha analizado comparten al menos uno de estos cinco errores. No son errores de mala fe —la mayoría son errores de instinto o de improvisación bajo presión. Pero tienen consecuencias procesales concretas.

Para que pueda verificarlo usted mismo

Fuentes y normativa citada

• Código Penal colombiano — Ley 599 de 2000: arts. 9 (conducta punible), 10 (tipicidad), 11 (antijuridicidad), 12 (culpabilidad y prohibición de responsabilidad objetiva), 29 (autoría y representación de persona jurídica), 30 (determinadores y cómplices, rebaja de pena), 249 y 250 (abuso de confianza y tipo calificado), 289 (falsedad en documento privado), 323 (lavado de activos: 10–30 años, autónomo, sin condena previa requerida), 325 (omisión de control en instituciones financieras), 326 (testaferrato).
• Código de Procedimiento Penal — Ley 906 de 2004: art. 8 (derechos del imputado: silencio, abogado, no autoincriminación), art. 66 (obligatoriedad de la acción penal), art. 122 (incompatibilidad de la defensa), art. 286 (formulación de imputación), art. 288 (contenido de la imputación), art. 293 (aceptación de cargos), art. 317 (causales de libertad por vencimiento de términos: 60/120/150 días), art. 324 (principio de oportunidad), art. 351 (rebaja de hasta el 50% por aceptación de cargos en imputación).
• Ley 1708 de 2014 — Código de Extinción de Dominio: proceso autónomo al penal, procede sobre bienes de origen ilícito aunque no exista condena; protección del tercero de buena fe exenta de culpa.
• Fiscalía General de la Nación — fiscalia.gov.co: preguntas frecuentes sobre el proceso penal acusatorio, etapas de indagación e investigación.
• Unidad de Información y Análisis Financiero — uiaf.gov.co: obligaciones SAGRILAFT, operaciones sospechosas y obligados no financieros.
• Superintendencia Financiera de Colombia — superfinanciera.gov.co: circular básica jurídica, sistema de administración de riesgo de lavado de activos.

Contenido preparado por Cafore Abogados para orientación general en Colombia. Los artículos citados provienen de la Ley 599 de 2000 (Código Penal) y la Ley 906 de 2004 (Código de Procedimiento Penal), verificados contra leyes.co. Esta información orienta decisiones iniciales, pero no reemplaza el análisis concreto de documentos, facultades, conductas y circunstancias de cada caso. Última revisión editorial: junio de 2026.