Article 9.14.1

Identificación del Riesgo LA/FT/FP y C/ST: El diseño tendrá que permitirle a los Sujetos Obligados identificar los factores de riesgo LA/FT/FP y C/ST, así como los riesgos asociados con éste. En esta etapa, el riesgo debe revisarse periódicamente y cuando ocurran cambios significativos en el entorno interno y/o externo de la organización, tales como modificaciones en los productos, servicios, canales de distribución, jurisdicciones, clientes o normativas aplicables. Esta revisión continua permite ajustar los controles y medidas de mitigación de manera Resoluci�n Firma Digital 2025-01-149411 oportuna, asegurando que el sistema de gestión del riesgo se mantenga actualizado, pertinente y eficaz frente a nuevas amenazas o vulnerabilidades emergentes. Para identificar el riesgo LA/FT/FP y C/ST, los Sujetos Obligados deben, como mínimo: a. Analizar el contexto estratégico, organizacional y de administración de riesgos del Sujeto Obligado el sector y su entorno regulatorio. Circular externa b. Clasificar los factores de riesgo asociados a LA/FT/FP y C/ST de conformidad con el sector económico, la actividad económica, la jurisdicción, las zonas geográficas de actividad, los terceros asociados a su operación, los contratistas, los intermediarios, los canales de distribución, los contratos estatales incluyendo los celebrados en el extranjero, entre otros aspectos objeto de análisis del Sujeto Obligado y su materialidad. c. Para la identificación y clasificación de los factores de riesgo asociados a C/ST pueden revisarse diversas fuentes, tales como los estudios realizados por la OCDE, la Organización Transparencia Internacional, entre otras. d. Establecer, una vez sean identificados, individualizados, segmentados y clasificados los factores de riesgo asociados a LA/FT/FP y C/ST, las metodologías para identificar el riesgo específico de LA/FT/FP y C/ST que puede llegar a enfrentar el Sujeto Obligado. Con base en esa clasificación y segmentación, se deben señalar, identificar e individualizar los riesgos. e. Establecer las condiciones de tiempo, modo y lugar, así como la relevancia y la prioridad con que se deben ejecutar las medidas de Debida Diligencia, para mitigar los riesgos LA/FT/FP y C/ST.