Article 9.14.4

Monitoreo del riesgo LA/FT/FP y C/ST. Debido a la complejidad y a la naturaleza cambiante de las relaciones jurídicas, así como a la diversidad de actividades y negocios que realiza un Sujeto Obligado, es posible que los riesgos asociados a LA/FT/FP y C/ST varíen. Por lo anterior, los Sujetos Obligados deberán evaluar y poner en práctica las técnicas que consideren más apropiadas para verificar y evaluar de manera periódica, la efectividad de sus procedimientos para prevenir cualquier acto de corrupción, soborno transnacional, lavado de activos, financiación del terrorismo y la financiación de la proliferación de armas de destrucción masiva, así como actualizar sus políticas cuando ello sea necesario. Para monitorear el Riesgo LA/FT/FP y C/ST, el Sujeto Obligado debe, como mínimo: a. Realizar el seguimiento periódico y comparativo del riesgo inherente y riesgo residual de cada Factor de Riesgo LA/FT/FP y C/ST y de los riesgos asociados. b. Desarrollar un proceso de seguimiento continuo y efectivo que facilite la Resoluci�n Firma Digital 2025-01-149411 rápida detección y corrección de las deficiencias de lo adoptado. Dicha verificación y revisión debe tener una periodicidad acorde con el perfil de riesgo residual del Sujeto Obligado. c. Asegurar que los controles sean integrales, se encuentren diseñados para cada uno de los riesgos y que funcionen en forma oportuna, efectiva y eficiente. Circular externa d. Asegurar que los riesgos residuales se encuentren en los niveles de aceptación establecidos por el Sujeto Obligado. e. El Sujeto Obligado deberá realizar periódicamente auditorias de cumplimiento y procedimientos de Debida Diligencia, conforme lo disponga el Oficial de Cumplimiento. f. Para monitorear los riesgos identificados, el Sujeto Obligado podrá realizar encuestas a los Empleados y Contratistas, con el fin de verificar la efectividad del sistema implementado. La cultura de gestión de riesgos debe permear todos los niveles de la organización, desde la alta dirección hasta los empleados de primera línea. Debe fomentarse una actitud proactiva hacia la identificación, evaluación y mitigación de riesgos, así como una comunicación abierta y transparente sobre los riesgos y las medidas adoptadas para gestionarlos.