· Yair Knijn
Su programa de sanciones es una hoja de cálculo compartida, y solo una persona conoce las macros
El Director de Operaciones de Siniestros tiene un proceso de filtrado que funciona. Una nueva persona llega, un analista pega el nombre en la página de búsqueda de SDN de OFAC, examina los resultados y registra una fila en screening_log.xlsx en la unidad compartida. Ha funcionado así durante años sin perder ningún plazo. El Director lo llama control. No es un control. Es un hábito que una persona casualmente mantiene.
El error es tratar la actividad como evidencia de un programa. Los nombres se verifican, por lo que el filtrado debe estar ocurriendo. Pero un regulador no pregunta si filtra. Le pide que reproduzca una decisión específica de hace dieciocho meses y explique la metodología detrás de ella, y es ahí donde la hoja de cálculo queda en silencio.
Por qué las búsquedas manuales de listas no escalan y no pueden ser auditadas
La propia herramienta de búsqueda de SDN de OFAC ejecuta lógica aproximada para encontrar coincidencias aproximadas, y ese es exactamente el problema cuando un humano es lo único que se interpone entre una coincidencia casi exacta y una fila limpiada. La herramienta devuelve una puntuación; el analista decide. No se registra qué umbral aplicaron, cuál de los tres resultados "Mohammed Al-" descartaron, o si verificaron la versión de la lista actual ese día o una página en caché del trimestre pasado. La búsqueda es sin estado por diseño. Su archivo de caso hereda esa falta de estado.
Una hoja de cálculo captura el resultado y casi ninguno del razonamiento. Obtiene un nombre, una fecha y una celda verde. No obtiene la respuesta de coincidencia sin procesar, la fecha de publicación de la lista, la justificación de la disposición, o quién realmente tomó la decisión. Cuando el marco de OFAC pide controles internos documentados y pruebas independientes regulares, una columna de entradas "LIMPIO" no es documentación. Es un conteo.
Riesgo de persona clave: cuando el proceso de filtrado se marcha por la puerta
Este es el modo de fallo que acaba con carreras. El analista que creó la hoja de cálculo entiende el formato condicional, la regla no escrita sobre cuándo una coincidencia parcial necesita un segundo análisis, y por qué la columna F está oculta. Luego aceptan otro trabajo, o están de baja seis semanas, y toda la capacidad de cribado se va con ellos. Las macros siguen ahí. El criterio que les daba sentido ha desaparecido.
El Director lo descubre de la peor manera: el reemplazo limpia un nombre que el antiguo analista habría escalado, o escala diez que el antiguo analista habría limpiado, y ahora la consistencia de su cribado está visiblemente ligada a qué persona estaba frente al teclado. Un control que produce resultados diferentes dependiendo de quién lo ejecuta no es un control. Es una personalidad.
Consistencia y reproducibilidad como expectativas regulatorias, no como ventajas opcionales
Las sanciones y acuerdos de la OFAC en 2025 superaron ampliamente los doscientos millones de dólares, un salto significativo respecto al año anterior, y los casos que duelen rara vez tratan de perder un nombre obvio. Tratan de un programa que no pudo demostrar controles consistentes, probados y repetibles. La reproducibilidad no es una característica de calidad de vida que se añade después. Es lo que se examina.
Dos analistas que criban a la misma parte el mismo día deberían llegar a la misma disposición por la misma razón registrada, y debería poder demostrarlo un año después. Eso requiere algunas cosas que una hoja de cálculo estructuralmente no puede proporcionar:
- La respuesta de coincidencia exacta conservada como evidencia, no un resumen de la misma
- La versión de la lista y la marca de tiempo vinculadas a cada decisión
- Una justificación de disposición capturada en el momento de la llamada, atribuida a una persona nombrada
- Un rastro inmutable para que una fila limpiada no pueda ser editada tranquilamente después
Pasar de búsquedas ad-hoc a un sistema de casos con alcance de inquilino
La solución no es una hoja de cálculo mejor ni una convención de nombres más estricta. Es un sistema de registro donde cada cribado es un caso duradero, cada coincidencia conserva su respuesta sin procesar, y cada disposición incluye su razonamiento y su autor. El proceso deja de depender de la memoria de una persona porque la memoria vive en el registro, donde el siguiente analista y el siguiente examinador pueden leerlo.
InsureGuardAI proporciona a cada cliente un espacio de trabajo con alcance de inquilino donde el cribado produce casos auditables en lugar de búsquedas desechables, para que la metodología sobreviva al analista que la creó y el expediente responda al regulador antes de que termine de preguntar. Si su programa de sanciones actualmente vive en una unidad compartida y en la cabeza de una persona, esa es la brecha que debe cerrar primero.