PBC-FT: cómo organizar un sistema interno

Qué es el sistema interno de PBC-FT

La prevención del blanqueo de capitales y de la financiación del terrorismo (PBC-FT) no se cumple con un manual archivado: la Ley 10/2010 exige un sistema interno de control compuesto por varias piezas coordinadas —diligencia debida, análisis de riesgos, examen especial de operaciones, conservación documental, formación y comunicación con SEPBLAC— que deben funcionar de forma continuada.

Un matiz previo y esencial: la Ley 10/2010 no impone obligaciones a todas las empresas. Se aplica a los sujetos obligados enumerados en su artículo 2: entidades financieras, aseguradoras, notarios y registradores, auditores, promotores inmobiliarios e intermediarios en la compraventa de inmuebles (art. 2.1.k), abogados, procuradores y otros profesionales independientes cuando intervienen en los supuestos del art. 2.1.o (compraventa de inmuebles o de empresas, gestión de fondos, constitución o gestión de sociedades, entre otros), y el resto de categorías que la propia ley lista. El primer ejercicio, por tanto, no es implantar nada, sino determinar si la organización es sujeto obligado y en qué medida.

Esta guía explica cómo organizar el sistema interno una vez confirmada la condición de sujeto obligado, pieza a pieza, con las referencias normativas concretas de la Ley 10/2010 y de su reglamento de desarrollo, el Real Decreto 304/2014.

Primero: confirmar la condición de sujeto obligado

El artículo 2 de la Ley 10/2010 (en su redacción tras la Ley 11/2018) es una lista cerrada. Para una empresa o profesional, la comprobación básica incluye:

• Actividad principal: ¿encaja en alguna categoría del art. 2.1 (financiera, inmobiliaria, profesional, juego, comercio de determinados bienes, etc.)?
• Supuestos concretos de intervención: en el caso de abogados, procuradores y otros profesionales independientes, la obligación nace solo cuando participan en operaciones como las del art. 2.1.o (compraventa de inmuebles o de empresas, gestión de dinero o valores, constitución o gestión de sociedades…), no por el mero ejercicio profesional.
• Umbrales y exenciones que la propia ley y su reglamento prevén para determinadas actividades.

Documentar esta conclusión —también cuando la conclusión es «no somos sujeto obligado»— es la primera pieza de gobernanza del sistema.

Las piezas del sistema interno

1. Manual de prevención y política de aceptación de clientes

El artículo 26 de la Ley 10/2010 exige la aplicación de procedimientos internos, incluidos un manual de prevención y la elaboración de políticas de admisión de clientes. El Real Decreto 304/2014 (arts. 25-27) desarrolla el contenido mínimo: análisis y gestión del riesgo de blanqueo y financiación del terrorismo, procedimientos de identificación y control, y órganos y funciones de control interno.

El manual no debe ser un documento genérico: tiene que describir cómo trabaja realmente la organización —quién identifica al cliente, quién aprueba operaciones, qué se hace cuando algo no encaja— porque es lo primero que contrasta un examinador externo o un inspector.

2. Diligencia debida: identificación formal y titularidad real

Los artículos 3, 4 y 4 bis de la Ley 10/2010 regulan la identificación formal del cliente (documentación acreditativa) y la identificación y verificación del titular real: la persona física en cuyo nombre o beneficio se actúa. La diligencia debida no termina en la apertura de la relación: el art. 5 exige seguimiento continuo de la relación de negocio, con especial atención a las operaciones inusuales.

La verificación de titularidad real se apoya, en el caso de personas jurídicas, en el Registro Central de Titularidades Reales, regulado por el Real Decreto 609/2023 (Ministerio de Justicia): las entidades españolas deben declarar su titular real y mantener la información actualizada, lo que a su vez facilita la labor de los sujetos obligados que la consultan.

3. Examen especial de las operaciones

El artículo 18 de la Ley 10/2010 obliga a examinar con especial atención toda operación, por compleja o inusual que sea, que por su naturaleza pueda estar vinculada con el blanqueo o la financiación del terrorismo, sin umbral mínimo de importe. En la práctica, esto exige:

• Un listado de señales de alerta adaptado a la actividad (operaciones fraccionadas, pagos desde terceros países sin relación aparente, estructuras societarias opacas, clientes que renuncian a información…).
• Un procedimiento de escalado: qué hace el empleado que detecta algo raro, a quién lo comunica y con qué registro.
• La decisión final de comunicar la operación sospechosa a SEPBLAC, adoptada por el órgano de control interno o el representante designado.

Véase nuestra página sobre operaciones sospechosas y SEPBLAC.

4. Conservación documental: diez años

El artículo 25 de la Ley 10/2010 fija un plazo de conservación de diez años para los documentos de identificación y los justificantes de las operaciones, contados desde la finalización de la relación de negocio o la ejecución de la operación. El sistema de archivo debe permitir recuperar esa documentación con rapidez: una petición de SEPBLAC o de la Comisión de Prevención no admite demoras de semanas.

5. Representante ante SEPBLAC y comunicación

El artículo 27 exige designar un representante ante SEPBLAC y, según el tipo y volumen del sujeto obligado, constituir un órgano de control interno. SEPBLAC es el órgano receptor de las comunicaciones de operaciones sospechosas y, junto con la Comisión de Prevención, el supervisor del sistema (Ley 10/2010, arts. 43-46). La comunicación debe canalizarse con los medios y formatos oficiales y quedar internamente documentada.

6. Formación: una obligación legal explícita

A diferencia de otras áreas de compliance, en PBC-FT la formación sí es exigible por ley: el art. 30.3 de la Ley 10/2010 obliga a los sujetos obligados a impartir formación periódica a sus empleados, y el art. 29 del Real Decreto 304/2014 desarrolla su alcance (conocimiento de obligaciones, detección de operaciones sospechosas, actualización normativa). Debe ser periódica, adaptada a la función de cada persona y acreditable: conviene conservar convocatorias, contenidos y asistencia.

Véase nuestra página de formación en PBC-FT.

7. Examen externo anual (cuando proceda)

Para determinados sujetos obligados, el Real Decreto 304/2014 (arts. 26-28) prevé un examen externo anual del sistema por un experto independiente, con informe y seguimiento de recomendaciones. Comprobar si esta obligación aplica —y con qué alcance— forma parte del diseño inicial del sistema.

Cómo organizar la implantación en la práctica

Un orden de trabajo que funciona:

1. 01Determinación documentada de la condición de sujeto obligado y de las obligaciones concretas aplicables.
2. 02Análisis de riesgos propio de la actividad (clientes, productos, canales, geografía), que servirá de base al manual. Véase análisis de riesgos PBC.
3. 03Redacción del manual y procedimientos alineados con la operativa real.
4. 04Designación de responsables: representante ante SEPBLAC, órgano de control interno si procede.
5. 05Formación inicial de las personas con funciones de prevención.
6. 06Puesta en marcha del registro: expedientes de clientes, exámenes especiales, comunicaciones, archivo decenal.
7. 07Revisión y mantenimiento periódicos, incluido el examen externo cuando sea exigible. Véase revisión y mantenimiento del sistema PBC.

Errores habituales

• Comprar un manual «de catálogo» y no adaptarlo: el incumplimiento se detecta enseguida al comparar documento y práctica.
• Limitar la diligencia debida al alta del cliente y olvidar el seguimiento continuo del art. 5.
• No registrar los exámenes especiales: sin rastro documental, el examen no es demostrable.
• Formar una sola vez: la ley exige formación periódica.
• Confundir tamaño con obligación: el art. 2 define sujetos por actividad, no por facturación; una pequeña asesoría puede ser sujeto obligado en determinadas operaciones. Véanse nuestras páginas sectoriales para asesorías, abogados e inmobiliarias.

Declaración responsable y evidencia del cumplimiento

Entre las obligaciones nucleares figura la declaración responsable de representación y cumplimiento, junto a la identificación formal, la titularidad real y el seguimiento continuo. Más allá de cada pieza concreta, el sistema interno solo tiene valor si es demostrable: expedientes de identificación completos, registros de exámenes especiales, comunicaciones a SEPBLAC documentadas, certificados de formación y actas del órgano de control interno. La pregunta que debe poder responder la organización en cualquier momento no es «¿tenemos manual?», sino «¿podemos acreditar cómo identificamos a este cliente, por qué examinamos esta operación y qué decidimos?».

Cómo saber si el sistema funciona

Algunas pruebas internas sencillas permiten detectar debilidades antes de que lo haga un inspector:

• Muestreo de expedientes: elegir al azar relaciones de clientes y comprobar que identificación, titularidad real y seguimiento están completos y actualizados.
• Simulacro de señal de alerta: plantear al equipo un caso sospechoso y verificar que saben a quién escalarlo y cómo se registra.
• Prueba de recuperación documental: localizar en minutos la documentación de una operación antigua dentro del plazo decenal de conservación.
• Revisión de formación: comprobar que todas las personas con funciones de prevención han recibido formación en el último ciclo y que consta acreditada.

Si alguna de estas pruebas falla, el sistema existe en papel pero no funciona, y conviene corregirlo con una revisión del sistema antes de que la detecte la supervisión.

Cómo lo hacemos en Normolex

Normolex diseña, implanta y mantiene sistemas internos de PBC-FT dimensionados a la actividad real del sujeto obligado: análisis de riesgos, manual y procedimientos, designación de responsables, formación acreditable y acompañamiento en exámenes externos e inspecciones. Conozca el detalle en implantación de PBC-FT o revise su situación.