Lavado de activos en empresas familiares: 7 señales de riesgo
Lavado de activos en empresas familiares: señales, trazabilidad y decisiones para proteger patrimonio, bancos, socios y familia.
Riesgo LA/FT
Revise trazabilidad antes de responder al banco o autoridad Prestamos familiares, capitalizaciones, clientes o proveedores sensibles deben documentarse antes de contestar de palabra.Derecho Penal Corporativo
Lavado de activos en empresas familiares: 7 señales de riesgo que los directivos ignoran
El lavado de activos en empresas familiares no llega anunciado. Llega disfrazado de préstamo urgente entre parientes, de proveedor recomendado por alguien de confianza, de capitalización que se justificó como "apoyo temporal" o de cliente que siempre prefiere el efectivo. La empresa familiar es, por su naturaleza, un entorno donde la confianza reemplaza los controles y donde la mezcla entre lo personal y lo corporativo es la norma, no la excepción. Esa es exactamente la vulnerabilidad que el lavado de activos explota.
Este artículo está dirigido a representantes legales, administradores, socios de familia y oficiales de cumplimiento que necesitan identificar las señales de riesgo antes de que llegue una alerta bancaria, una solicitud de la UIAF o, en el peor de los escenarios, una imputación por el artículo 323 del Código Penal. No está escrito para generar alarma, sino para que usted pueda tomar decisiones informadas con tiempo suficiente para actuar.
El punto más importante antes de continuarEl lavado de activos es un delito autónomo en Colombia (artículo 323 del Código Penal, Ley 599 de 2000). La Fiscalía no necesita una condena previa por narcotráfico, extorsión u otro delito subyacente para investigarle a usted o a su empresa. Basta demostrar que los bienes involucrados tienen "origen mediato o inmediato en actividades ilícitas". Esa autonomía cambia completamente el análisis de riesgo para cualquier empresa familiar colombiana.
La norma que define el riesgo
Qué dice el artículo 323 del Código Penal y por qué es distinto a lo que usted cree
El artículo 323 del Código Penal (Ley 599 de 2000) define el lavado de activos con una amplitud que sorprende a muchos directivos cuando lo leen por primera vez. El tipo penal castiga a quien adquiera, resguarde, invierta, transporte, transforme, almacene, conserve, custodie o administre bienes que tengan su origen mediato o inmediato en actividades ilícitas, así como a quien les dé a esos bienes apariencia de legalidad o los oculte o encubra.
Nótese la amplitud de los verbos rectores: no se requiere haber creado el dinero ilícito ni haber participado en el delito de origen. Basta con haberlo resguardado, administrado o custodiado. Eso significa que el gerente de una empresa familiar que firma contratos, aprueba pagos o recibe transferencias sin verificar el origen de los fondos puede quedar comprendido en el tipo penal, aunque nunca haya tenido contacto directo con ninguna actividad criminal.
Las actividades ilícitas que pueden generar el delito predicado incluyen, entre otras: tráfico de drogas, extorsión, secuestro extorsivo, trata de personas, tráfico de migrantes, tráfico de armas, financiación del terrorismo, delitos contra el sistema financiero, delitos contra la administración pública, contrabando y fraude aduanero. La lista es extensa e incluye conductas que pueden tener origen en el extranjero: un parágrafo del artículo 323 precisa que el delito es punible aunque las actividades ilícitas hayan ocurrido total o parcialmente fuera de Colombia.
Penas del artículo 323 del Código Penal
Quien cometa lavado de activos en Colombia enfrenta prisión de diez (10) a treinta (30) años y multa de mil (1.000) a cincuenta mil (50.000) salarios mínimos legales mensuales vigentes. Estas penas no se reducen por el hecho de que la persona no haya "creado" el dinero ilícito: el que administra, custodia o da apariencia de legalidad responde igual que el que obtuvo los bienes de forma ilícita.
Texto del artículo 323 del Código Penal →La responsabilidad del directivo
Quién responde penalmente en una empresa familiar: el artículo 29 del Código Penal
Una pregunta que aparece siempre en la consulta de representantes legales es esta: "Si el problema lo generó otro socio, o el fundador, ¿por qué me investigarían a mí?" La respuesta está en el artículo 29 del Código Penal, que regula la autoría penal.
El artículo 29 establece que es autor quien "actúa como miembro u órgano de representación autorizado o de hecho de una persona jurídica y realiza la conducta punible, aunque los elementos especiales que fundamentan la penalidad no concurran en él, pero sí en la persona jurídica en cuyo nombre actúa". En términos prácticos: el representante legal que firma, aprueba o permite una operación de lavado puede ser considerado autor del delito, aunque quien generó los fondos ilícitos sea otra persona.
Aquí entra una distinción que los directivos deben conocer. El artículo 12 del Código Penal establece que "sólo se podrá imponer penas por conductas realizadas con culpabilidad" y que "queda erradicada toda forma de responsabilidad objetiva". Eso significa que no hay responsabilidad penal automática por el hecho de ser gerente: la Fiscalía debe probar que usted actuó con dolo o con culpa. Pero aquí está la trampa para las empresas familiares: cuando alguien firma contratos, aprueba transferencias o autoriza pagos sin hacer ninguna verificación, esa omisión puede interpretarse como la evidencia de culpabilidad que la Fiscalía necesita. La firma en el documento puede ser suficiente punto de partida para construir la imputación.
La lógica del riesgo para directivosEn una empresa familiar, es frecuente que el representante legal sea un familiar del fundador, que firma por confianza y sin expediente de trazabilidad. Si esa firma termina cubriendo una operación de origen ilícito, la Fiscalía no necesita probar que usted sabía con exactitud qué estaba pasando: puede argumentar que la ausencia de controles fue culposa y que eso basta para la imputación. La defensa legal en esos casos es posible, pero mucho más difícil que haber documentado el proceso de decisión desde el comienzo.
Las 7 señales de riesgo
Las 7 señales que los directivos de empresas familiares tienden a ignorar
A continuación se describen las siete señales de riesgo más frecuentes en empresas familiares colombianas. Cada una corresponde a patrones documentados en tipologías de la UIAF y en investigaciones penales que Cafore ha atendido. No son situaciones hipotéticas: son el tipo de operaciones que aparecen en los expedientes.
Tabla de referencia
De la señal al delito: qué riesgo penal activa cada alerta y cómo desactivarlo
La siguiente tabla sintetiza cada señal con el tipo penal que puede activar, quién respondería penalmente en el esquema habitual de la empresa familiar, y cuál es la primera acción prudente para desactivar el riesgo.
| Señal de riesgo | Delito posible | Quién responde penalmente | Cómo desactivar el riesgo |
|---|---|---|---|
| Pagos en efectivo fuera del giro ordinario | Lavado de activos (art. 323 CP) | Representante legal que aprueba o no cuestiona la operación | Exigir soporte de origen de fondos; dejar constancia del análisis; rechazar si no hay justificación |
| Proveedor sin dirección, personal ni historial verificable | Lavado de activos (art. 323 CP); posible complicidad | Quien aprueba el vinculo y firma los contratos o pagos | Debida diligencia reforzada; verificación de beneficiario final; rechazar si no hay información |
| Préstamo entre vinculados sin contrato ni intereses de mercado | Lavado de activos (art. 323 CP); posible evasion tributaria | Representante legal; miembros de junta que aprueban | Formalizar con contrato, tasa de mercado y origen bancario verificable del dinero |
| Capitalizaciones o donaciones sin origen documentado | Lavado de activos (art. 323 CP) | Representante legal; socio que recibe los fondos | Exigir extractos bancarios, declaraciones de renta y capacidad económica del aportante |
| Socio que figura pero no gestiona (testaferrato) | Testaferrato (art. 326 CP); lavado de activos (art. 323 CP) | El socio figurante y quien lo indujo a prestar su nombre | Revisar si la participación refleja actividad real; documentar funciones; si no hay justificación, consultar antes de continuar |
| Ingresos incompatibles con la capacidad operativa real | Lavado de activos (art. 323 CP); posible fraude tributario | Representante legal; contador que avala las cifras | Comparar ingresos con número real de clientes, pedidos y capacidad instalada; documentar la razón económica |
| Contrapartes en países de alto riesgo GAFI | Lavado de activos (art. 323 CP); financiación del terrorismo | Representante legal; socios involucrados en la operación | Aplicar debida diligencia intensificada; verificar listas restrictivas; consultar con cumplimiento antes de operar |
El riesgo del testaferrato
Testaferrato: cuando la empresa familiar se convierte en la pantalla
El testaferrato es quizá el riesgo más específico y subestimado de la empresa familiar colombiana. El artículo 326 del Código Penal lo define con precisión: es quien "preste su nombre para adquirir bienes con dineros provenientes del delito de narcotráfico y conexos". El mismo artículo extiende la conducta a quienes presten el nombre para adquirir bienes con dineros del secuestro extorsivo y la extorsión.
La empresa familiar es una estructura especialmente vulnerable al testaferrato por una razón estructural: en ella, la presión social y familiar para "ayudar" o para "confiar en la familia" puede llevar a sus miembros a aceptar participaciones accionarias, cargos directivos o titularidades de bienes cuyo financiamiento no se cuestiona. El familiar que acepta aparecer como accionista o representante legal de una empresa financiada con recursos de narcotráfico, aunque crea que simplemente está "ayudando", puede ser investigado y condenado por testaferrato.
La pena del artículo 326 es severa: noventa y seis (96) a doscientos setenta (270) meses de prisión, es decir, entre ocho y veintidós años y medio, más multa de hasta cincuenta mil salarios mínimos legales mensuales vigentes. Y hay un elemento adicional que hace esta figura especialmente peligrosa: el decomiso de los respectivos bienes. Eso significa que la participación accionaria, el inmueble o cualquier bien titulado a nombre del testaferro puede perderse, con independencia de los derechos que el familiar creyera tener sobre él.
La empresa familiar como estructura de testaferrato: un perfil de riesgo específico
En la práctica, el testaferrato en empresas familiares sigue un patrón reconocible: un miembro de la familia con buen historial crediticio y sin antecedentes penales acepta aparecer como accionista mayoritario o representante legal de una sociedad que, en realidad, es controlada y financiada por alguien con dineros de origen ilícito. La empresa hace parte de lo que el sistema llama "colocación" o "integración" del ciclo de lavado. El familiar figurante puede haber creído que simplemente prestaba su nombre para facilitar un negocio legítimo, pero la Fiscalía puede argumentar que la ausencia de participación real en la gestión es, por sí misma, evidencia de que era consciente del arreglo.
El SAGRILAFT y las obligaciones de cumplimiento
SAGRILAFT y SIPLAFT: qué sistema de prevención le corresponde a su empresa
Muchas empresas familiares asumen que las obligaciones formales de prevención de lavado de activos y financiación del terrorismo (LA/FT) son un asunto exclusivo de los bancos. Esa suposición es incorrecta y puede generar consecuencias legales graves.
El Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo, conocido como SAGRILAFT, es obligatorio para las empresas sometidas a inspección, vigilancia y control de la Superintendencia de Sociedades que cumplan ciertos umbrales de ingresos y activos. Si su empresa familiar supera esos umbrales, tiene la obligación legal de implementar el SAGRILAFT: identificar señales de alerta, hacer debida diligencia de contrapartes, reportar a la UIAF cuando corresponda y documentar su sistema de gestión del riesgo.
Para las empresas que no están vigiladas por la Supersociedades, la referencia es el SIPLAFT (Sistema de Prevención del Lavado de Activos y Financiación del Terrorismo), un sistema de implementación obligatoria en sectores vigilados por otras superintendencias (como el transporte de carga y los juegos de suerte y azar) que, aunque no es exigible a todas las empresas, define el estándar de diligencia que los bancos, auditores, contrapartes internacionales y las propias autoridades esperan ver. Una empresa que no está obligada al SAGRILAFT pero que adoptó un SIPLAFT robusto está en una posición defensiva mucho más sólida si alguna vez enfrenta una investigación.
Conviene aclarar un punto sobre el artículo 325 del Código Penal: ese artículo tipifica la omisión de control aplicable específicamente a miembros de junta directiva, representantes legales, administradores y empleados de instituciones financieras y cooperativas de ahorro y crédito que, conociendo el riesgo, omiten los mecanismos de control establecidos para las transacciones en efectivo. La pena del artículo 325 es de treinta y ocho (38) a ciento veintiocho (128) meses de prisión. Para la empresa familiar que no es una entidad financiera ni una cooperativa de ese tipo, el artículo 325 no aplica directamente, pero el principio subyacente sí: quien en posición de control conoce el riesgo y no activa los controles disponibles, no puede escudarse en la ignorancia.
| Perfil de empresa familiar | Riesgo específico de LA | Alerta roja | Nivel de precaución |
|---|---|---|---|
| Empresa con ingresos que superan umbrales Supersociedades | Obligación legal de SAGRILAFT; riesgo penal si no lo implementa | Opera sin sistema de cumplimiento formalizado | Crítico: implementar SAGRILAFT de inmediato |
| Empresa con clientes, socios o proveedores extranjeros | Contrapartes en jurisdicciones de alto riesgo GAFI | No verifica listas restrictivas ni origen de fondos internacional | Alto: aplicar debida diligencia intensificada |
| Empresa que maneja efectivo en montos significativos | Colocación de bienes ilícitos disfrazada de ingresos ordinarios | Efectivo sin trazabilidad ni justificación económica del cliente | Alto: documentar origen y razón de cada pago en efectivo |
| Empresa con socios o familiares sin rol operativo claro | Riesgo de testaferrato o estructura de pantalla | Accionistas que no participan en gestión y cuyo aporte no está documentado | Alto: revisar estructura y documentar roles reales |
| Empresa mediana sin oficial de cumplimiento designado | Ausencia de sistema de detección de alertas | Nadie revisa alertas; respuestas al banco son improvisadas | Medio: adoptar SIPLAFT y designar responsable |
| Empresa familiar pequeña sin operaciones internacionales ni efectivo relevante | Riesgo bajo en términos de obligaciones formales | Préstamos entre vinculados informales; capitalizaciones sin soporte | Bajo pero real: formalizar operaciones entre partes relacionadas |
La extinción de dominio
Extinción de dominio: el riesgo que va más allá de la condena penal
Uno de los aspectos que las empresas familiares menos anticipan es que el riesgo patrimonial asociado al lavado de activos no depende de una condena penal. La Ley 1708 de 2014, que regula la extinción de dominio en Colombia, establece un proceso autónomo que opera de manera independiente al proceso penal.
La Corte Constitucional, en la sentencia C-374 de 1997 (M.P. José Gregorio Hernández Galindo) (C-374/1997, CC), dejó establecido el principio fundamental: la extinción de dominio no es una sanción penal, sino una institución patrimonial mediante la cual el Estado declara que quien aparentaba ser propietario nunca tuvo un derecho legítimo sobre esos bienes, porque su adquisición fue ilícita desde el principio. La sentencia que la declara es meramente declarativa: no confisca, reconoce que nunca hubo propiedad legítima.
Esto tiene una consecuencia práctica decisiva para las empresas familiares: los bienes de la empresa, las participaciones accionarias, los inmuebles y cualquier otro activo que haya sido adquirido con fondos de origen ilícito pueden ser objeto de extinción de dominio sin que exista condena penal y sin que se requiera que el dueño haya sido el autor del delito. Si usted adquirió un bien con dinero que tenía origen ilícito, así haya actuado de buena fe, puede enfrentar un proceso de extinción de dominio. La diferencia la hace el estándar de la buena fe exenta de culpa: no basta con no saber del origen ilícito; había que verificarlo con la diligencia que la situación exigía.
Extinción de dominio: proceso autónomo del proceso penal (C-374/1997)
La Corte Constitucional en C-374 de 1997 estableció que la extinción de dominio "es autónoma del proceso penal. No requiere condena penal previa ni absolución previa". El proceso puede iniciarse y terminarse con la pérdida del bien sin que haya habido juicio penal. Esta autonomía es lo que hace que el riesgo patrimonial para las empresas familiares sea estructuralmente diferente al riesgo penal: los bienes pueden perderse aunque ningún miembro de la familia sea condenado.
Leer la Sentencia C-374 de 1997 →El problema de la mezcla patrimonial
Cuando el patrimonio familiar y el empresarial se confunden: el riesgo específico de la empresa familiar
La empresa familiar tiene un rasgo estructural que la diferencia de otras empresas: la tendencia natural a mezclar el patrimonio personal de los socios con el patrimonio empresarial. Préstamos sin contrato del fundador a la empresa, pagos de gastos personales con recursos de la compañía, propiedades que están a nombre de la empresa pero que se usan como residencia familiar, acciones tituladas a nombre de hijos menores por razones fiscales. Todas estas prácticas, que en muchos entornos familiares se perciben como normales, generan el tipo de opacidad patrimonial que las investigaciones de lavado de activos explotan.
El problema no es solo legal: es que esa mezcla hace imposible demostrar la trazabilidad de los fondos cuando alguien la cuestiona. Si un banco, un auditor o la Fiscalía le pregunta por qué la empresa recibió una transferencia de cinco mil millones de pesos desde la cuenta personal del fundador sin contrato ni acta de junta, la respuesta "es que así siempre lo hemos manejado" no es una defensa: es una confirmación de que no existe la trazabilidad mínima para descartar el origen ilícito.
La recomendación no es desconfiar de la familia, sino proteger a cada miembro de ella. Una empresa familiar con buenas prácticas de gobierno documenta los préstamos entre vinculados, distingue los aportes de capital de los salarios y honorarios, registra en acta las decisiones importantes y mantiene cuentas bancarias separadas para personas y empresa. Esas prácticas no son burocracia: son la diferencia entre poder explicar las operaciones y no poder hacerlo.
Cómo responder ante una alerta
Qué hacer cuando llega una alerta bancaria, una solicitud de la UIAF o una citación de la Fiscalía
Una alerta bancaria, una solicitud de información de la UIAF o una citación de la Fiscalía relacionada con lavado de activos son momentos de alto riesgo que exigen una respuesta ordenada y jurídicamente asesorada. La reacción instintiva, que es responder de inmediato, explicar de memoria o enviar documentos sin revisión previa, suele agravar la situación en lugar de resolverla.
La primera medida siempre debe ser la misma: no responder sin asesoría jurídica. Eso no significa evadir ni desobedecer una orden legal: significa asegurarse de que cada respuesta, cada documento que se entrega y cada declaración que se hace esté respaldada por una estrategia jurídica que comprenda el alcance real del problema. En materia penal, lo que se dice en las primeras horas o días puede tener consecuencias de años.
Lo que viene después de esa primera pausa es un trabajo de reconstrucción ordenada: identificar exactamente qué operaciones están bajo revisión, reunir toda la documentación existente (contratos, extractos bancarios, actas, comunicaciones, órdenes de compra), identificar quién tomó cada decisión y qué soporte existe de ese proceso de decisión, y definir con el abogado penal cuál es la narrativa factual que se puede sostener con evidencia.
Error crítico más frecuenteEl error que más agrava la situación en investigaciones de lavado de activos en empresas familiares es borrar chats, correos o archivos una vez que llega la alerta. Esa conducta puede interpretarse como destrucción de prueba y puede ser, por sí misma, constitutiva de una conducta penal adicional. Lo correcto es exactamente lo opuesto: preservar toda la comunicación, incluyendo la incómoda, y trabajar con el abogado para contextualizarla adecuadamente.
La comunicación en medio de la crisis
El protocolo de comunicación cuando hay una investigación activa
Una parte significativa del daño en las investigaciones de lavado de activos en empresas familiares no proviene del expediente original, sino de lo que los involucrados hacen y dicen después de que la investigación comienza. Los chats de WhatsApp con socios que tienen párrafos que "pueden leerse de otra forma", los correos internos donde alguien admite que "no revisamos el origen", las conversaciones en reuniones de junta que no quedaron en acta y que ahora cada quien recuerda diferente: todo eso termina en el expediente y puede ser determinante.
| Canal | Riesgo si se usa sin cuidado | Regla práctica |
|---|---|---|
| WhatsApp y chats internos | Frases impulsivas, admisiones involuntarias, capturas fuera de contexto | Comunicar solo hechos verificables; conservar completo; no borrar |
| Correo corporativo | Admisiones involuntarias o adjuntos que revelan la ausencia de controles | Responder con hechos verificados y anexos revisados con el abogado |
| Reunión con socios o familia | Versiones cruzadas, promesas que no se pueden probar, acuerdos verbales que cada quien recuerda distinto | Hacer agenda, minuta y compromisos firmados |
| Respuesta al banco o autoridad | Contradicciones, entrega excesiva de información, narrativa que no coincide con los documentos | Preparar carpeta documental y postura jurídica antes de responder |
| Comunicación a empleados o clientes | Ruido reputacional y fuga de información que alimenta la investigación | Nombrar un vocero único y limitar el mensaje a lo estrictamente necesario |
Quién tiene riesgo distinto en la misma empresa
Junta, representante legal, socios y familia: cada uno enfrenta un riesgo diferente
Uno de los errores más frecuentes en la gestión del riesgo dentro de una empresa familiar es asumir que "el problema es de todos por igual" o, en el extremo opuesto, que "el problema es solo de quien firmó". La realidad penal colombiana es más matizada.
El representante legal es quien más riesgo concentra, porque es quien firma contratos, aprueba pagos, responde ante los bancos y tiene la obligación formal de gestionar el riesgo LA/FT. Si una operación de lavado se ejecuta a través de la empresa, la Fiscalía comenzará por el representante legal y deberá descartar o confirmar si actuó con conocimiento o con culpa. El artículo 29 del Código Penal, como ya se explicó, hace del representante legal el candidato natural a la imputación cuando la conducta se comete "en nombre de" la empresa.
Los miembros de junta directiva o de asamblea que aprobaron operaciones sin hacer preguntas, o que omitieron activar alertas que estaban en su conocimiento, pueden ser investigados por omisión. No requirieron el soporte económico que habrían exigido en condiciones normales: eso puede interpretarse como complicidad o, en el lenguaje del artículo 30 del Código Penal, como la conducta del cómplice que "presta una ayuda" a la conducta antijurídica.
Los socios, incluyendo los familiares que no gestionan la empresa, pueden ver comprometidos sus dividendos, sus participaciones accionarias y sus bienes personales si se determina que la empresa era una estructura de lavado o testaferrato. La extinción de dominio no distingue entre el socio activo y el socio pasivo cuando los bienes de ambos tienen origen ilícito.
El fundador que sigue controlando la empresa aunque ya no sea el representante legal formal es un caso especialmente delicado: si su control real sobre las decisiones puede probarse, la Fiscalía puede imputarle como autor mediato o como coautor, aunque su nombre no aparezca en ningún documento.
El checklist de debida diligencia
Checklist de debida diligencia interna para empresas familiares
Este checklist está diseñado para que cualquier directivo de una empresa familiar pueda hacer una revisión inicial del estado de sus controles internos frente al riesgo LA/FT. No reemplaza una asesoría sobre los documentos y operaciones concretas de su empresa, pero ayuda a identificar los vacíos más urgentes.
- Identidad de contrapartes: ¿Tiene identificado el beneficiario final de cada cliente, proveedor y socio relevante? ¿Sabe quién controla realmente a las empresas con las que opera?
- Origen de fondos: ¿Puede documentar el origen bancario y la justificación económica de cada ingreso relevante, incluyendo capitalizaciones, préstamos de socios y donaciones?
- Préstamos entre vinculados: ¿Todos los préstamos entre empresas del grupo familiar o entre socios y la empresa tienen contrato escrito, tasa de interés de mercado y origen bancario verificable?
- Verificación de proveedores: ¿Tiene un proceso documentado de debida diligencia para vincular nuevos proveedores? ¿Verifica su existencia real, su actividad económica y su beneficiario final?
- Alertas bancarias: ¿Tiene definido quién responde a solicitudes de bancos y autoridades? ¿Esa respuesta pasa por revisión jurídica antes de enviarse?
- Documentación de decisiones: ¿Las decisiones importantes de la empresa quedan en acta con los fundamentos y los aprobantes identificados? ¿Hay trazabilidad de quién autorizó qué?
- Separación patrimonial: ¿Están claramente separadas las cuentas, los gastos y los activos de la empresa de los de los socios y su familia? ¿Los gastos personales no se mezclan con los corporativos?
- Sistema de alertas interno: ¿Tiene algún mecanismo para que los empleados o administradores reporten operaciones sospechosas internamente antes de que lleguen al banco o a las autoridades?
Señales que llegaron tarde
Operaciones que no deben manejarse de palabra: los casos más frecuentes en la práctica
La siguiente descripción corresponde a los patrones que con mayor frecuencia aparecen en investigaciones de lavado de activos que involucran empresas familiares colombianas. Ninguno de los que se mencionan aquí implica necesariamente que haya una intención ilícita: el punto es que, sin documentación adecuada, cualquiera de ellos puede construir una narrativa de riesgo que resulta muy difícil de desbaratar después.
- Capitalizaciones familiares sin acta, sin contrato y sin soporte bancario del origen. El fundador pone "plata que tenía guardada" en la empresa porque había un apuro de caja. Ningún documento lo respalda.
- Proveedores nuevos que aceptan márgenes inusuales y piden pagos a cuentas de terceros. El proveedor factura, la empresa paga, pero el dinero llega a una cuenta que no es del proveedor y nadie pregunta por qué.
- Compras de inmuebles con mezcla de recursos de la empresa, socios y familiares sin trazabilidad separada. El bien queda a nombre de la empresa, pero los recursos vinieron de varias fuentes mezcladas sin acta ni contrato.
- Clientes que fraccionan pagos para evitar los controles internos del área financiera. Cuatro transferencias de 24 millones en vez de una de 96: el monto individual parece menor, pero el patrón es reconocible.
- Préstamos entre vinculados que nunca se cobran y que terminan pareciendo un traslado patrimonial encubierto. La empresa "prestó" cien millones al socio mayoritario hace tres años; nadie ha pagado intereses ni capital y el asunto no figura en ninguna acta.
- Representantes legales que firman por confianza, sin dejar constancia de ningún proceso de revisión. Firmaron porque "el fundador les dijo que estaba bien" y no existe ningún documento que muestre que alguien verificó algo.
- Empresas operativas de la familia usadas para recibir recursos de negocios personales del fundador sin contrato que justifique la operación. El dinero entra como "ingreso por servicios" pero no hay contrato ni factura que lo respalde.
Semáforo de riesgo
Semáforo: cómo leer el nivel de urgencia de cada situación
No todas las situaciones requieren la misma respuesta. Este semáforo ayuda a calibrar la urgencia y el tipo de acción que corresponde en cada caso.
| Nivel | Cómo se ve | Respuesta sugerida |
|---|---|---|
| Bajo | Hay operaciones informales entre vinculados, pero todos los fondos tienen origen bancario verificable y no hay terceros preguntando | Ordenar la documentación preventivamente; formalizar préstamos y aportes; consultar con un abogado para revisar el estado de la empresa |
| Medio | Hay pagos, firmas o contratos con documentación incompleta, o alguna contraparte con información que no cierra | Pausar nuevas operaciones sensibles con esa contraparte; reconstruir el expediente documental; preparar una línea de tiempo; consultar antes de responder a cualquier solicitud externa |
| Alto | El banco, un socio, una autoridad, un auditor o una contraparte ya está pidiendo explicaciones sobre operaciones específicas | Responder solo con estrategia jurídica y documentos revisados; no responder de memoria; definir quién es el vocero; consultar con abogado penal antes de cualquier movimiento |
| Crítico | Hay denuncia penal, bloqueo de cuentas, medida cautelar, solicitud de la Fiscalía o la UIAF, o pérdida de control de activos de la empresa | Activar defensa penal de inmediato; preservar toda la evidencia; no borrar nada; definir vocero único; separar las comunicaciones entre los involucrados para evitar versiones cruzadas |
Los documentos que importan
Qué documentos debe tener ordenados antes de que llegue cualquier solicitud
Una empresa familiar que tiene ordenada la siguiente documentación está en una posición defensiva radicalmente diferente a la que no la tiene. No se trata de prepararse para ser investigado: se trata de que la gestión ordinaria quede reflejada en documentos que puedan explicarse ante cualquier interlocutor.
- Certificados bancarios, extractos y trazabilidad completa de todos los pagos relevantes.
- Contratos escritos con clientes, proveedores, socios y familiares, incluyendo los préstamos entre vinculados.
- Actas de junta o de asamblea que registren las decisiones importantes, con identificación de quiénes aprobaron.
- Identificación del beneficiario final de cada contraparte relevante (cliente, proveedor, socio, inversionista).
- Debida diligencia de clientes, proveedores y socios: quiénes son, qué hacen, de dónde vienen sus fondos.
- Correos, chats corporativos y comunicaciones de negociación relevantes, conservados de forma completa y ordenada.
- Avalúos, estudios de mercado o justificaciones económicas de operaciones que puedan parecer fuera de lo ordinario.
- Soportes tributarios y contables consistentes con las operaciones declaradas.
Errores que agravan
Errores que agravan una investigación de lavado de activos en empresas familiares
| Error | Por qué empeora el caso | Mejor decisión |
|---|---|---|
| Responder de memoria al banco o a la autoridad | Crea contradicciones con los documentos y deja cabos sueltos que la investigación explotará | Preparar una línea de tiempo con fechas y hechos verificables antes de responder nada |
| Borrar chats, correos o archivos después de recibir la alerta | Puede constituir destrucción de prueba y agravante penal; destruye el contexto que hubiera ayudado a la defensa | Conservar todo, incluyendo lo incómodo; contextualizarlo con el abogado |
| Acusar a otro socio o familiar sin soporte | Cierra las posibilidades de negociación, debilita la credibilidad y puede generar nuevas causas | Ordenar los hechos antes de calificar jurídicamente la conducta de terceros |
| Firmar documentos "para ganar tiempo" o para "calmar al banco" | Traslada responsabilidad al firmante y puede cerrar opciones de defensa | Exigir tiempo para revisar con el abogado antes de firmar cualquier cosa en este contexto |
| Mezclar la conversación legal con la familiar | Sube el tono emocional, produce versiones cruzadas y dificulta cualquier acuerdo o salida ordenada | Separar los canales: lo legal con el abogado, lo familiar con tiempo y estructura |
| Asumir que "como es familia no pasa nada" | La Fiscalía no exige una relación de enemistad para investigar: investiga hechos y operaciones | Tratar la investigación con la misma seriedad que tendría si el investigado fuera un extraño |
Preguntas que ordenan el análisis
Preguntas que deben estar respondidas antes de la primera reunión con el abogado
Si usted o su empresa están frente a una señal de alerta o una solicitud de información, llegue a la consulta con estas preguntas respondidas en la medida de lo posible. El análisis avanza mucho más rápido cuando los hechos están ordenados.
- ¿Cuál es la operación concreta que está bajo revisión, y en qué fecha ocurrió?
- ¿Qué documento original respalda la versión más importante sobre esa operación?
- ¿Quién tenía autoridad formal para aprobar esa operación y quién tenía el control real?
- ¿Qué pagos, firmas, mensajes o actas pueden leerse fuera de contexto si llegaran a ser revisados?
- ¿Existe alguna persona que pueda verse tentada a destruir o alterar evidencia si no se actúa con rapidez?
- ¿Cuántas personas dentro de la empresa conocen el problema y qué versiones están dando por fuera?
- ¿El problema es exclusivamente penal o también toca aspectos tributarios, societarios, bancarios o reputacionales?
- ¿Hay plazos o respuestas pendientes ante alguna entidad que no puedan esperar?
Cuándo actuar con más urgencia
Cuándo vale la pena hablar con un abogado penal antes del próximo movimiento
Hay situaciones que ameritan una consulta jurídica antes de tomar cualquier otra decisión. Esta lista describe los momentos en que la urgencia de la asesoría es máxima.
- El banco le notificó que requiere información adicional sobre el origen de ciertos fondos o que su cuenta está bajo revisión.
- Recibió una solicitud de información de la UIAF, la Fiscalía, la Supersociedades o cualquier otra autoridad de supervisión.
- Un socio o familiar le informa que está siendo investigado por la Fiscalía y que la empresa puede estar involucrada.
- Un proveedor o cliente fue vinculado en noticias o en una investigación relacionada con lavado de activos.
- Le llegó una medida cautelar, un embargo o un bloqueo de cuentas que usted no esperaba.
- Alguien dentro o fuera de la empresa le propuso hacer una "corrección" retroactiva a documentos o contratos existentes.
- Descubrió que un socio o empleado de confianza tomó decisiones o firmó documentos que usted desconocía y que pueden comprometer a la empresa.
El ciclo del lavado y el papel involuntario
Cómo se puede participar involuntariamente en el ciclo del lavado de activos
El lavado de activos funciona en tres fases que los especialistas describen como colocación, estratificación e integración. Entender estas fases ayuda a comprender por qué una empresa familiar puede quedar involucrada sin que ninguno de sus miembros haya tenido intención ilícita.
En la fase de colocación, el dinero de origen ilícito entra al sistema financiero o económico legal. La empresa familiar puede ser el vehículo de esta fase cuando recibe efectivo de clientes que no tienen una justificación económica para ese pago, o cuando acepta capitalizaciones de fuentes cuyo origen no verifica.
En la fase de estratificación, el dinero pasa por múltiples transacciones para oscurecer su rastro. La empresa familiar puede participar involuntariamente en esta fase cuando realiza pagos a proveedores ficticios, cuando presta servicios que se usan como pantalla para mover fondos entre cuentas, o cuando sus cuentas son usadas como puente de transferencias que no corresponden a su actividad real.
En la fase de integración, el dinero ya blanqueado regresa a la economía como si fuera legítimo: compra de inmuebles, inversiones en empresas, adquisición de vehículos, participaciones societarias. En esta fase, la empresa familiar puede ser la estructura que recibe el dinero ya "limpio" para darle apariencia definitiva de legalidad, especialmente si el control real pertenece a quien lavó los activos pero la titularidad aparece a nombre de la familia.
La autonomía del tipo penal del artículo 323 hace que quien participa en cualquiera de estas tres fases, aunque no conozca la fase anterior ni la posterior, pueda ser investigado. Por eso la verificación del origen de los fondos y de la legitimidad de las operaciones es relevante en cada etapa, no solo al final.
La prevención como decisión de negocios
Compliance como protección real, no como carpeta para mostrar
Un sistema de prevención LA/FT útil en una empresa familiar no es un manual en una carpeta archivada. Es un conjunto de prácticas operativas que permiten, en el día a día, identificar quiénes son las contrapartes reales, verificar el origen de los fondos que ingresan, documentar las decisiones sensibles y generar el tipo de expediente que puede explicar cualquier operación ante un banco, un auditor o una autoridad.
El error más común es construir el sistema de cumplimiento pensando en "qué queremos mostrar si nos revisan" en vez de pensar en "qué necesitamos saber para no tomar decisiones equivocadas". Un sistema que existe para mostrar y no para funcionar no protege a nadie: en el momento en que llega la investigación real, la carpeta bonita no reemplaza la ausencia de controles reales.
Para la empresa familiar que aún no tiene ningún sistema formalizado, el punto de partida más práctico no es contratar una consultoría para construir un manual de doscientas páginas: es responder honestamente cuatro preguntas básicas. Primera, ¿sabe usted quiénes son realmente las personas o empresas con las que opera? Segunda, ¿puede documentar el origen de los fondos que ingresan a su empresa? Tercera, ¿quedan registradas las decisiones importantes y quién las tomó? Cuarta, ¿tiene alguien la función de revisar estas preguntas periódicamente? Si alguna de estas respuestas es "no", ese es el punto de partida.
Lecturas relacionadas
Lecturas útiles sobre riesgo penal, sociedades y patrimonio familiar
Si este artículo le generó preguntas sobre el estado de su empresa o sobre el riesgo penal de sus directivos, estas lecturas pueden ayudarle a profundizar antes de consultar:
- Abogado penalista en Bogotá — cuándo y por qué consultar con un especialista en derecho penal corporativo.
- Abogado en derecho de sociedades — gobierno corporativo, estructura de la empresa familiar y gestión del riesgo societario.
- Constitución de empresa en Colombia — decisiones de estructura que afectan el perfil de riesgo desde el inicio.
Antes de responder
Revisemos la trazabilidad antes de improvisar una respuesta
Si recibió una alerta, una solicitud de información o simplemente quiere revisar el estado de su empresa antes de que llegue algo, el primer paso no es responder: es ordenar. Tenga a mano su rol en la operación bajo revisión, el documento más importante que respalda la versión de los hechos, el plazo que tiene para responder si hay uno, el valor o bien comprometido y la decisión que está pendiente. Con esa información, la consulta jurídica rinde mucho más.
Para que pueda verificarlo
Fuentes oficiales
- Código Penal colombiano (Ley 599 de 2000), artículo 323 — lavado de activos: verbos rectores, delitos predicados, penas de 10 a 30 años y multa de 1.000 a 50.000 SMLMV.
- Código Penal colombiano, artículo 326 — testaferrato: penas de 96 a 270 meses de prisión, decomiso de bienes.
- Código Penal colombiano, artículo 325 — omisión de control en instituciones financieras: penas de 38 a 128 meses para directivos que omiten el cumplimiento.
- Código Penal colombiano, artículo 29 — autoría: el representante legal que actúa en nombre de la persona jurídica responde penalmente.
- Código Penal colombiano, artículo 12 — culpabilidad: no hay responsabilidad penal objetiva; la Fiscalía debe probar dolo o culpa.
- Corte Constitucional, Sentencia C-374 de 1997 — extinción de dominio: proceso autónomo del proceso penal; buena fe exenta de culpa como estándar de protección del tercero.
- Ley 1708 de 2014 — Código de Extinción de Dominio de Colombia (texto oficial en la Secretaría del Senado y en la Función Pública).
- Supersociedades — Circular Básica Jurídica, Capítulo X: Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT (SAGRILAFT). Disponible en el portal de la Superintendencia de Sociedades.
- UIAF — Tipologías de lavado de activos en Colombia. Disponible en uiaf.gov.co.
Contenido preparado por el equipo editorial de Cafore Abogados para orientación general. No reemplaza una asesoría sobre los documentos, las operaciones y la situación concreta de su empresa. La estrategia defensiva depende de los hechos específicos, las fechas y las personas involucradas. Actualizado: junio de 2026.
¿Su empresa familiar tiene el expediente listo para responder?
Revise el riesgo antes de que llegue la alerta
Cafore puede ayudarle a identificar las señales de riesgo, ordenar la trazabilidad de las operaciones sensibles y definir una estrategia de defensa si ya hay una investigación en curso. Es mejor revisar en calma que responder en crisis.
Resolvemos sus dudas
Preguntas frecuentes sobre derecho penal
¿Está obligado a declarar cuando la Fiscalía lo cita a interrogatorio?
¿Puede ir a la Fiscalía sin abogado?
¿Qué diferencia hay entre ser testigo, indiciado e imputado?
¿Qué hacer si la policía o la Fiscalía llegan a su empresa sin orden judicial?
¿Hay algún plazo para regularizar la situación antes de que sea tarde?
No existe un "plazo de gracia" legal para regularizar operaciones de lavado de activos. Lo que sí existe es una diferencia enorme entre actuar antes de que haya una investigación y actuar después de que la Fiscalía ya inició actuaciones. Cuando la empresa identifica internamente una operación problemática y actúa para documentarla, corregirla o reportarla a las autoridades cuando corresponde, esa actuación proactiva puede ser un elemento favorable en un eventual proceso. Cuando la "corrección" se hace después de que llegó la alerta o la citación, puede ser interpretada como un intento de encubrimiento. Por eso la revisión preventiva, antes de que llegue cualquier solicitud externa, es la forma más eficaz de gestionar el riesgo.
¿Cuánto tiempo puede durar un proceso penal?
¿Qué es la presunción de inocencia y cómo me protege?
¿Qué es una medida de aseguramiento y cuándo puede imponerse?
¿Qué es la preclución y cómo puede beneficiarme?
¿Cómo funciona el sistema penal acusatorio en Colombia?
¿Qué es la detención preventiva y cuándo procede?
¿Qué es un preacuerdo o allanamiento a cargos y cuándo conviene?
¿Puede un condenado acceder a penas sustitutivas o subrogados penales?
Si yo no sabía del origen ilícito de los fondos, ¿puedo ser investigado por lavado de activos?
Sí, puede ser investigado. El artículo 12 del Código Penal prohíbe la responsabilidad penal objetiva: no hay condena automática por el solo hecho de haber participado en una operación. Pero la Fiscalía puede construir la imputación demostrando que usted actuó con culpa, es decir, que debió haber verificado el origen de los fondos y no lo hizo. En el contexto de una empresa familiar donde los controles son laxos y las operaciones se aprueban por confianza, la ausencia de un proceso de verificación documentado puede interpretarse como negligencia suficiente para fundamentar la culpabilidad. La mejor defensa preventiva es, precisamente, tener ese proceso documentado.
¿La empresa familiar puede ser usada como estructura de testaferrato sin que sus socios lo sepan?
En teoría sí, aunque en la práctica una empresa familiar bien gobernada hace que esto sea mucho más difícil. El testaferrato del artículo 326 del Código Penal requiere que alguien "preste su nombre": la conducta supone cierta conciencia de que se está actuando como pantalla. Pero el problema es que cuando hay un control real externo sobre la empresa —alguien que toma decisiones sin aparecer en los documentos, que maneja los recursos sin ser el representante legal, que dirige sin ser socio visible— los socios formales pueden quedar involucrados aunque hayan creído estar en una empresa legítima. En esos casos, la defensa exige demostrar que la participación fue real, activa y sin conocimiento del control ilícito, lo cual es mucho más fácil de probar cuando hay registros de gestión genuina.
¿En qué consiste el preacuerdo o allanamiento a cargos?
¿Tengo derecho a conocer las pruebas en mi contra antes del juicio?
¿Puede la defensa recaudar sus propias pruebas durante la investigación?
¿Es posible obtener suspensión de la pena o pena alternativa?
¿Cuándo responde penalmente el representante legal de una empresa?
¿Qué es la administración desleal y cómo se diferencia del abuso de confianza?
¿Qué es el lavado de activos y cuáles son las sanciones?
¿Puede una empresa ser condenada penalmente en Colombia?
¿Qué es el SAGRILAFT y si mi empresa no está obligada a tenerlo, estoy libre de riesgo?
El SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos y Financiación del Terrorismo) es obligatorio para las empresas sometidas a la vigilancia de la Superintendencia de Sociedades que superan los umbrales de ingresos y activos que esa entidad establece. Si su empresa no está en ese universo, no tiene la obligación formal del SAGRILAFT. Pero eso no la libra del riesgo penal: el artículo 323 del Código Penal aplica a cualquier persona natural o jurídica que realice las conductas descritas, independientemente de si tenía o no un sistema formal de cumplimiento. La ausencia del SAGRILAFT no es una defensa; al contrario, la ausencia de cualquier control interno puede ser un elemento que la Fiscalía use para fundamentar la culpabilidad del directivo.
¿Cuáles son las etapas del proceso penal en Colombia?
¿Tengo derecho a guardar silencio si soy citado por la Fiscalía?
¿Qué puede hacer la Fiscalía durante la investigación sin orden judicial?
¿Cuándo debo contratar un abogado penalista?
¿Qué es la extinción de dominio y cómo difiere del decomiso?
¿Sobre qué bienes puede recaer la extinción de dominio?
¿Cómo puede el tercero de buena fe demostrar que no sabía el origen de los bienes?
¿Puede suspenderse la extinción de dominio mientras dura el proceso?
¿La extinción de dominio puede afectar bienes que compramos de buena fe?
Sí puede afectarlos, si no se acredita lo que la Ley 1708 de 2014 llama "buena fe exenta de culpa". Eso significa que no basta con haber actuado sin mala intención: hay que demostrar que usted tomó las medidas razonables de verificación que la situación exigía antes de adquirir el bien. Si compró un inmueble, una participación accionaria o cualquier otro activo sin verificar el origen de los fondos del vendedor, sin analizar el precio de mercado o sin identificar quién era realmente el beneficiario final de la operación, un juez de extinción de dominio puede concluir que su buena fe no estuvo exenta de culpa. La Corte Constitucional, en la sentencia C-374 de 1997, dejó claro que la extinción de dominio es un proceso autónomo del proceso penal: los bienes pueden perderse aunque ningún miembro de la familia sea condenado.
¿Qué ocurre después de la audiencia de imputación?
¿Cuáles son mis garantías si soy capturado?
¿Pueden registrar mi domicilio o interceptar mis comunicaciones?
¿Qué opciones existen para obtener la libertad durante el proceso?
Para profundizar
Continúe informándose
Guías elaboradas por nuestro equipo de derecho penal para que comprenda sus opciones antes de actuar.
Interrogatorio en Fiscalía: 7 pasos urgentes
Lo que debe saber y hacer antes de responder cualquier pregunta en la Fiscalía.
Leer guía →
Responsabilidad penal del representante legal
Siete pasos clave para proteger su posición jurídica como director o administrador.
Leer guía →
Extinción de dominio y tercero de buena fe
Siete pruebas clave para defender la titularidad legítima de sus bienes ante la Fiscalía.
Leer guía →
Equipo penal
Resuelva su situación penal con respaldo profesional
Cada día que transcurre sin asesoría puede comprometer sus opciones procesales. Nuestro equipo evalúa su caso con la debida confidencialidad.
Spanish
English
Portuguese
Chinese