Filtrado OFAC en agencias de carga: por qué Excel ya no basta
Un lunes por la mañana, tu operador prepara la declaración de un envío hacia Estados Unidos. El consignatario es nuevo. El nombre le suena genérico, nada raro. Abre la lista SDN de OFAC en una pestaña del navegador, escribe el nombre en el buscador, no ve coincidencias obvias, y sigue adelante.
Dos meses después, una notificación cambia tu semana. El nombre tenía una grafía alternativa. La coincidencia estaba ahí. La carga ya salió. Lo que empezó como un problema operativo es ahora un problema legal.
Este escenario no es teórico. Es la razón por la que el filtrado OFAC dejó de ser un proceso que puedes resolver con una ventana del navegador y una lista descargada. Si tu agencia todavía opera así, este artículo es para ti.
¿Qué es el filtrado OFAC y por qué aplica a tu agencia?
OFAC (Office of Foreign Assets Control) es la oficina del Tesoro de Estados Unidos responsable de administrar los programas de sanciones económicas. Su lista más relevante para agencias de carga es la SDN (Specially Designated Nationals), que identifica personas, empresas, barcos y aeronaves con los que no se puede hacer negocios si tu operación toca el sistema financiero o comercial estadounidense.
Aquí está el punto que muchas agencias pasan por alto: el filtrado OFAC no aplica solo a empresas estadounidenses. Aplica a cualquier transacción que involucre dólares, rutas hacia o desde EE.UU., o infraestructura bancaria con exposición a jurisdicción estadounidense. En LATAM, eso cubre prácticamente toda operación internacional.
Por qué las agencias de carga lo subestiman
"Nunca nos ha pasado nada" es la frase más común antes de que algo pase. Hay tres razones por las que las agencias posponen implementar filtrado serio:
Invisibilidad del riesgo. Cuando no tienes incidentes, no sientes la exposición. Pero la fiscalización de OFAC no es solo reactiva. Una investigación puede revisar años de operaciones.
Percepción de complejidad. Muchos operadores creen que necesitan un departamento de compliance completo para hacerlo bien. No es cierto. Necesitan un proceso repetible y trazable.
Costo aparente. Excel es gratis. Un sistema de aduana integrado no lo es. Pero el cálculo cambia cuando comparas el costo del sistema con el costo de una sola violación.
El costo real de no filtrar (o de hacerlo mal)
Las sanciones civiles de OFAC pueden llegar a cientos de miles de dólares por violación, según el caso y el programa de sanciones aplicable. Pero la multa es solo el titular. Lo que afecta tu operación diaria es lo demás:
- Envíos en tránsito retenidos o demorados durante la investigación
- Pérdida de relaciones bancarias (los bancos cierran cuentas expuestas a sanciones)
- Daño reputacional con clientes corporativos que exigen compliance certificado
- Costos legales defendiendo la operación, sean hallazgos graves o menores
- Pérdida de certificaciones de operador económico autorizado (OEA) donde aplique
Para una agencia pequeña, una sola investigación puede ser el evento que define si el negocio continúa.
Por qué Excel y las listas manuales fallan
El filtrado manual contra la lista SDN tiene cuatro problemas estructurales que ninguna disciplina operativa resuelve:
La lista cambia constantemente. OFAC actualiza la SDN varias veces por semana. Si tu operador descarga el PDF el lunes, el miércoles puede estar desactualizado. Mantener una copia local fresca es un trabajo en sí mismo.
La búsqueda exacta no detecta variantes. Los nombres sancionados aparecen con alias, transliteraciones y errores ortográficos. Un Ctrl+F no encuentra coincidencias fonéticas ni similitudes parciales.
No hay rastro de auditoría. Si un auditor pregunta "¿verificaron a este consignatario el 12 de marzo?", ¿puedes producir la evidencia? Una captura de pantalla no es un rastro de auditoría.
El volumen rompe el proceso. Un operador puede verificar 5 partes en un envío con cuidado. Cuando son 20 envíos al día con 4-6 partes cada uno, el filtrado se vuelve ceremonial. Se hace para cumplir el formulario, no para encontrar riesgo.
Qué debe hacer un sistema de aduana moderno
Un sistema de aduana diseñado para cumplimiento serio resuelve el problema en cinco capas:
- Sincronización automática con la lista SDN. Sin descargas manuales. Sin versiones desactualizadas.
- Búsqueda por similitud, no solo coincidencia exacta. Variantes de nombre, coincidencias parciales y coincidencias por identificación fiscal.
- Todas las partes filtradas en una sola acción. Remitente, consignatario, notificado, corredor, cliente y transportistas, en un solo paso.
- Estados visuales claros. Verde, amarillo, rojo. El operador sabe en segundos si puede continuar o debe escalar.
- Puerta de cumplimiento antes de acciones críticas. Al enviar una declaración al corredor, el sistema bloquea la acción si el filtrado no está limpio y exige una justificación escrita documentada.
Esta es la arquitectura detrás del módulo de cumplimiento de NuevaFlo.
Cómo filtrar bien en la práctica
Un flujo de trabajo defendible, independiente de la plataforma que uses, se ve así:
Al aceptar un nuevo cliente. Filtra al cliente, sus afiliados declarados y las direcciones asociadas. Registra el resultado en el expediente del cliente con fecha.
Al crear cada envío. Todas las partes involucradas se filtran automáticamente. No dependas de que el operador "se acuerde".
Antes de transmitir a la aduana o al corredor. Revalida. Los datos pueden haber cambiado entre la creación del envío y el momento del despacho.
Después de cada actualización de la lista SDN. Los envíos abiertos deben re-filtrarse automáticamente. Si una parte apareció en la lista entre la creación y la transmisión, necesitas saberlo.
Cuando hay una coincidencia potencial. No hagas override sin documentar por qué. La justificación escrita es lo primero que un auditor va a pedir.
El rastro de auditoría: tu seguro ante una investigación
En compliance, "Si no puedes demostrarlo, no lo hiciste" no es una frase bonita, es la regla. Un rastro de auditoría sólido tiene que capturar:
- Fecha y hora exactas de cada filtrado
- Quién lo ejecutó
- Qué versión de la lista SDN se usó
- Resultado completo de la verificación
- Cualquier justificación escrita en caso de override
- Historial completo, inmutable, exportable
Sin esto, tu defensa ante una investigación es "creemos que lo hicimos". Con esto, tu defensa es "aquí está el registro".
El contexto LATAM: SAGRILAFT y cumplimiento local
Si operas en Colombia, el filtrado OFAC no es solo una obligación indirecta por exposición a EE.UU. SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de LA/FT/FPADM) exige procedimientos documentados de debida diligencia sobre contrapartes. Las listas restrictivas contempladas incluyen OFAC, ONU y otras.
El mismo patrón se repite en otros países de la región con marcos propios de prevención de lavado de activos y financiación del terrorismo. Una agencia sin un proceso sistemático de filtrado está expuesta en dos frentes: sanciones internacionales y cumplimiento local. Un sistema aduanero moderno cubre ambos con el mismo flujo.
Proceso manual vs sistema de aduana automatizado
| Criterio | Proceso manual (Excel + navegador) | Sistema de aduana con filtrado integrado |
|---|---|---|
| Actualización de la lista SDN | Manual, irregular | Automática, continua |
| Tiempo por envío | 5-15 minutos | Segundos |
| Detección de variantes | Limitada a búsqueda exacta | Similitud fonética y parcial |
| Rastro de auditoría | Capturas de pantalla, archivos sueltos | Registro inmutable con trazabilidad completa |
| Re-filtrado ante cambios | Rara vez | Automático |
| Puerta de cumplimiento | No existe | Bloqueo configurable antes de acciones críticas |
| Costo real | Tiempo del operador + riesgo no cuantificado | Suscripción con riesgo mitigado |
Preguntas frecuentes
¿El filtrado OFAC es obligatorio para agencias de carga no estadounidenses?
Directamente, aplica a cualquier operación con exposición al sistema financiero o comercial de EE.UU. En la práctica, casi toda agencia de carga internacional está expuesta. En Colombia, además, las normas de SAGRILAFT exigen procedimientos sobre listas restrictivas, entre ellas OFAC.
¿Con qué frecuencia debo filtrar?
Al aceptar un cliente, al crear un envío, antes de transmitir a la aduana, y cada vez que OFAC actualice la lista. Un sistema automatizado maneja estos cuatro momentos sin intervención del operador.
¿Qué pasa si hay una coincidencia potencial pero no es la misma persona?
Debes documentar una justificación escrita explicando por qué el perfil no corresponde al sancionado. En NuevaFlo, la puerta de cumplimiento exige mínimo 10 caracteres de justificación y registra la decisión en el rastro de auditoría.
¿NuevaFlo filtra también contra listas de la ONU y europeas?
La implementación actual cubre la lista SDN de OFAC. La hoja de ruta contempla ampliar a listas adicionales, incluyendo ONU y UE, según la demanda de clientes. Si es un requisito para tu operación, contáctanos.
¿Cuánto tarda implementar el filtrado OFAC en NuevaFlo?
El filtrado viene activado por defecto. No hay un proyecto de implementación adicional. El primer envío que crees en el sistema ya tiene el filtrado disponible.
El cumplimiento no debería depender de la memoria de tu operador. Conoce el módulo de cumplimiento de NuevaFlo o agenda una demostración para ver el filtrado OFAC en operación.