Qué mira un oficial de compliance antes de aprobar tu cuenta

Nadie te va a mostrar la matriz de riesgo que usa el banco para decidir si te abre la cuenta o no. Pero existe, tiene puntajes, y tu jurisdicción offshore entra ahí como una variable más entre muchas otras que probablemente ni te imaginás.

El oficial de compliance no te conoce, conoce tu perfil

Cuando mandás una solicitud de apertura a un banco o a una EMI (Electronic Money Institution, básicamente una fintech con licencia para mover dinero), nadie del otro lado te lee como persona. Te lee como un conjunto de variables que alimentan un sistema de scoring. Ese sistema fue diseñado por el equipo de compliance de la entidad, generalmente siguiendo lineamientos de organismos como el GAFI (FATF en inglés) y adaptándolos a su propio apetito de riesgo.

¿Qué significa apetito de riesgo? Cada banco decide, a nivel de política interna, cuánto riesgo está dispuesto a tolerar a cambio de qué rentabilidad. Un banco privado suizo que atiende patrimonios grandes tiene un apetito de riesgo distinto al de una fintech que busca volumen de clientes retail. Los dos usan las mismas listas de FATF como insumo, pero las procesan distinto.

La jurisdicción de tu entidad offshore entra en ese scoring junto con otras diez o quince variables: tu residencia fiscal, tu nacionalidad, el origen de los fondos, la industria en la que operás, si hay PEPs (Personas Expuestas Políticamente) involucradas, el volumen esperado de transacciones, y hasta el país donde vas a operar tus proveedores. La jurisdicción offshore no reprueba sola. Suma puntos de riesgo que se combinan con el resto.

Las listas que sí importan (y las que no tanto)

Existe una jerarquía real entre las distintas listas negras y grises que circulan. La que más peso tiene en la práctica es la lista de FATF, dividida en dos categorías: la "lista negra" (jurisdicciones de alto riesgo sujetas a llamado a la acción) y la "lista gris" (jurisdicciones bajo monitoreo intensificado). Estar en la lista negra de FATF es, en la práctica, una sentencia de rechazo automático en la enorme mayoría de entidades financieras del mundo.

La lista gris es más matizada. No implica rechazo automático, pero sí activa lo que se llama Enhanced Due Diligence (EDD): pedidos adicionales de documentación, origen de fondos más detallado, y muchas veces demoras de semanas en el proceso de onboarding. Distinto es el caso de la lista de jurisdicciones no cooperantes de la Unión Europea, que tiene peso legal directo para bancos europeos (por normativa AMLD, la Anti Money Laundering Directive) pero mucho menos impacto en bancos de otras regiones.

Y después está el criterio interno de cada banco, que muchas veces es más estricto que cualquier lista oficial. Hay entidades que directamente no trabajan con ninguna jurisdicción del Caribe, estén o no en lista negra, porque su matriz de riesgo interna las clasifica como "high risk" por default. Esto no está escrito en ningún lado público. Lo sabés cuando te rechazan sin explicación, que es la experiencia de la mayoría de quienes intentan abrir cuentas para offshores sin haber hecho antes un estudio de compatibilidad jurisdiccional.

Qué pasa técnicamente en un proceso de EDD

Cuando tu jurisdicción activa Enhanced Due Diligence, el oficial de compliance tiene que completar un expediente que en general incluye: identificación del Ultimate Beneficial Owner (UBO, la persona física que en definitiva controla y se beneficia de la estructura), verificación del origen de fondos con documentación de respaldo, análisis de la estructura societaria completa (no solo la entidad que solicita la cuenta, sino todas las capas hacia arriba), y una evaluación de sanciones y PEP screening contra bases de datos internacionales.

Este proceso no es arbitrario ni es capricho del oficial que te tocó. Responde a un marco regulatorio que en la mayoría de países desarrollados obliga a las entidades financieras a documentar por qué aceptaron a un cliente de riesgo elevado, bajo pena de sanciones regulatorias que pueden ser bastante severas para el banco. Por eso, cuando te piden "un poco más de documentación", en realidad están construyendo el archivo que van a necesitar mostrarle a su propio regulador si alguna vez los auditan.

Y ahí aparece un factor que casi nadie del lado del cliente entiende: el banco no solo evalúa si vos sos riesgoso. Evalúa cuánto trabajo le va a generar tenerte como cliente, comparado con cuánta rentabilidad le vas a dar. Si tu cuenta requiere EDD permanente y tu volumen de operaciones es moderado, en muchos casos directamente no vale la pena para la entidad, más allá de que técnicamente cumplas con todos los requisitos.

El peso real de CRS 2.0 y CARF en las matrices de riesgo

Algo que cambió de forma concreta en los últimos tiempos es el marco de reporte automático de información. El régimen conocido como CRS 2.0 (una actualización del Common Reporting Standard original de la OCDE) ya está en vigor en jurisdicciones como BVI y Cayman Islands, y en la Unión Europea se implementó a través de la Directiva DAC8. Esto amplía lo que hay que reportar: ya no es solo cuentas bancarias tradicionales, sino también e-money, ciertos activos digitales y estructuras que antes quedaban afuera del radar.

Para un oficial de compliance esto es una herramienta más de evaluación de riesgo, no un obstáculo. Una jurisdicción que reporta de forma más completa y automática genera, paradójicamente, menos fricción en el onboarding, porque reduce la sensación de opacidad que dispara alertas. Las jurisdicciones que se resisten a estos estándares, en cambio, quedan cada vez más aisladas del sistema financiero formal, sin importar cuánto beneficio fiscal ofrezcan en el papel. Esto conecta directo con algo que ya explicamos en detalle sobre por qué mudar entidades no resuelve el problema de fondo frente a CRS 2.0.

Sustancia económica: la palabra que más pesa hoy

Si hay un concepto que ganó terreno en las matrices de riesgo de los últimos tiempos, es el de "sustancia económica". No alcanza con que la entidad esté bien constituida en el papel. El oficial de compliance quiere ver evidencia de que la empresa hace algo real: oficina, empleados, contratos con terceros, facturación consistente con la actividad declarada.

Una entidad offshore sin sustancia (lo que en la jerga se llama shell company) es hoy una de las señales de alerta más fuertes en cualquier matriz de riesgo, independientemente de en qué jurisdicción esté constituida. Esto explica en gran parte por qué programas como el e-Residency de Estonia, que en su momento generaron entusiasmo, hoy encuentran bancos cada vez más exigentes con la sustancia real detrás de cada estructura, algo que desarrollamos con más detalle en nuestro análisis sobre si Estonia sigue vivo.

¿Cómo se traduce esto en la práctica del oficial de compliance? En un checklist que suele incluir preguntas como estas:

• ¿La actividad declarada de la empresa es coherente con los flujos de dinero que se observan en la cuenta?
• ¿Existe evidencia de operación real (contratos, facturas, empleados) más allá de la constitución formal?
• ¿El volumen de transacciones esperado es consistente con el tamaño y la industria de la empresa?
• ¿Hay coincidencia entre la jurisdicción de constitución, la residencia del UBO y el lugar donde efectivamente se opera?
• ¿La estructura societaria tiene capas innecesarias que dificulten identificar al beneficiario final?

Cuando una respuesta no cierra, no significa rechazo automático, pero sí dispara más preguntas y más demoras. Y en muchos casos, más demoras significan que el cliente se cansa y abandona el proceso antes de llegar a una respuesta definitiva.

Por qué dos empresas idénticas reciben tratamiento distinto

Acá está el punto que menos se entiende desde afuera: el compliance no es un examen objetivo con una única respuesta correcta. Es una evaluación de riesgo relativa al apetito de riesgo de cada institución, a su capacidad operativa de gestionar EDD, y al valor que ese cliente potencial representa para el negocio del banco.

Por eso dos empresas con la misma jurisdicción, la misma industria y estructuras societarias casi idénticas pueden tener resultados opuestos en dos bancos distintos, o incluso en el mismo banco en momentos diferentes (los apetitos de riesgo cambian cuando cambia el management, cuando hay una multa regulatoria reciente, o cuando el banco decide reposicionarse en un segmento). Esto es algo que ya tocamos desde la óptica del cliente en nuestro análisis sobre si existen jurisdicciones offshore que ya nadie acepta, pero visto desde adentro del banco la lógica es todavía más volátil de lo que parece desde afuera.

Las EMIs, en particular, suelen tener procesos más automatizados y menos margen de negociación humana que los bancos tradicionales. Esto las hace más predecibles en ciertos aspectos (si tu perfil no matchea con su modelo de riesgo, el rechazo llega rápido y sin escalamiento posible) pero también menos flexibles cuando tu caso tiene matices que un oficial humano podría entender y un algoritmo no.

Entender esta lógica interna, más que memorizar listas de jurisdicciones aceptadas o rechazadas, es lo que en definitiva determina si tu estructura va a poder operar bancariamente sin fricción constante. Si estás armando o revisando una estructura y necesitás entender cómo la va a leer un oficial de compliance antes de que sea demasiado tarde, en Estructuración corporativa internacional podemos ayudarte a anticipar ese análisis.

Si estás transitando una situación en la cual necesitás ayuda, o simplemente querés contarnos tu caso, contactate con nosotros y vamos a ver cómo te podemos ayudar.