Categoría: III. Debida diligencia y riesgo · Fecha de referencia:
Metodología de Evaluación de Riesgos - MER
Definición
La MER es el método documentado mediante el cual el sujeto obligado identifica, analiza, mide, controla y actualiza sus riesgos. Debe reflejar las características reales del negocio, sus actividades vulnerables, sus clientes, productos, canales, zonas geográficas, formas de pago y procesos internos.
Información adicional relevante
Una MER adecuada explica qué factores se consideran, cómo se ponderan, qué escala se utiliza, cómo se calculan los resultados, qué mitigantes existen y qué acciones corresponden a cada nivel. Debe revisarse cuando cambie el negocio, se introduzcan nuevos productos o clientes, se actualice la Evaluación Nacional de Riesgos o transcurra el periodo definido por las reglas.
Ejemplo o caso
Una empresa asigna riesgo alto a cualquier cliente extranjero sin distinguir entre países, actividad, monto o propósito. Esa regla puede ser sencilla, pero no es necesariamente una metodología razonable. Una MER mejor analiza residencia, país, actividad, volumen, origen de recursos, beneficiarios, listas, canal y comportamiento antes de determinar el resultado.
Punto de control
La definición debe convertirse en un criterio operativo documentado y verificable.