Listas de sanciones y pagos internacionales: guía para CFO

Un pago internacional queda retenido y la primera reacción del equipo financiero es revisar si hubo un error: la cuenta destino, el monto, el concepto. Casi nunca es eso. Lo más frecuente es que el nombre del beneficiario, o el del ordenante, haya generado una coincidencia al cruzarse contra una lista de sanciones, y que ese cruce forme parte de una obligación legal que ningún intermediario financiero puede saltarse.

En Soulbit Academy explicamos qué son las listas de sanciones en pagos internacionales, por qué la ley obliga a cotejarlas y no es una decisión comercial del intermediario, qué pasa cuando el nombre de su empresa o el de su proveedor genera una coincidencia, y qué puede hacer una PYME para que ese cruce no le retenga un pago legítimo a un proveedor o contratista del exterior.

Qué son las listas de sanciones y por qué existen

Una lista de sanciones es un registro oficial de personas naturales, empresas y otras entidades con las que está prohibido o restringido transaccionar, publicado por un gobierno, un bloque de países o un organismo internacional. Su objetivo declarado es impedir que el sistema financiero mueva fondos hacia terrorismo, proliferación de armas, narcotráfico o regímenes bajo sanción diplomática.

Cada lista responde a un marco legal distinto y a un organismo distinto, pero todas comparten el mismo mecanismo: si el nombre de una de las partes de un pago coincide con una entrada de la lista, la operación debe detenerse hasta que se confirme si la coincidencia es real. Esto ocurre antes de que el dinero llegue a su destino, no después.

Qué listas concretas coteja un intermediario financiero en cada pago internacional

Un intermediario financiero coteja como mínimo tres capas de listas en cada pago internacional: la lista de la OFAC de Estados Unidos, la Lista Consolidada del Consejo de Seguridad de la ONU y la lista de sanciones financieras de la Unión Europea, además de las designaciones locales de cada país.

La más citada a nivel operativo en Colombia es la Lista de Personas Especialmente Designadas (SDN, por sus siglas en inglés) que mantiene la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos, conocida coloquialmente en el país como "lista Clinton". Congela los activos de quienes aparecen en ella y prohíbe transaccionar con esas personas o entidades.

Lista de sanciones	Quién la publica	Alcance práctico en un pago
Lista SDN ("lista Clinton")	Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos (OFAC)	Efecto extraterritorial sobre cualquier operación que use dólares o pase por el sistema financiero estadounidense
Lista Consolidada del Consejo de Seguridad	Organización de las Naciones Unidas	Vincula a individuos y entidades con regímenes de sanciones por terrorismo, proliferación u otros conflictos
Base de Datos de Sanciones Financieras (FSF)	Comisión Europea	Congelamiento de activos dentro de la Unión Europea, exigible a contrapartes que operan con clientes europeos
Listas locales de cada país	Unidades de inteligencia financiera nacionales, como la UIAF en Colombia	Complementan las listas internacionales con designaciones propias del régimen local

Ninguna de estas listas exige que la empresa sancionada esté en el mismo país que publica la lista. Una PYME colombiana que le paga a un proveedor en otro continente puede ver su pago retenido por una coincidencia con cualquiera de las cuatro capas, no solo con la lista local.

Por qué el screening es una obligación legal del intermediario, no una decisión comercial

El cotejo contra listas de sanciones es una obligación legal impuesta al intermediario financiero, no una fricción que Soulbit o cualquier otra entidad regulada elija aplicar por prudencia comercial. El Grupo de Acción Financiera Internacional (GAFI), en su Recomendación 6 sobre sanciones financieras selectivas, exige a cada país miembro que sus entidades financieras congelen sin demora los activos de personas y entidades designadas por el Consejo de Seguridad de la ONU.

¿Por qué un pago entre dos países latinoamericanos también pasa por una lista estadounidense?

Porque la mayoría de los pagos internacionales en stablecoins se referencian al dólar, y la lista SDN de la OFAC aplica a cualquier operación que involucre dólares estadounidenses o toque, en cualquier tramo, el sistema financiero de ese país. Esa extraterritorialidad es lo que hace que una empresa que nunca operó con Estados Unidos igual quede sujeta al cruce contra esa lista.

A eso se suma que, a junio de 2026, el GAFI actualizó la Recomendación 6 para exigir a los países que sus regímenes de sanciones financieras selectivas incorporen excepciones humanitarias sin debilitar la obligación de congelamiento inmediato. El estándar sigue endureciéndose, no relajándose.

El cotejo contra listas de sanciones convive con otra obligación del GAFI: la trazabilidad de origen y destino de cada transferencia, que describimos en Travel Rule del GAFI para criptoactivos. El screening contra listas responde a quién es cada parte del pago; la Travel Rule exige que esa identidad viaje junto con la transacción de un intermediario a otro.

Por qué un nombre común genera una coincidencia que no es real

Un falso positivo ocurre cuando el nombre de un beneficiario legítimo coincide, total o parcialmente, con el de una persona o entidad que sí aparece en una lista de sanciones, sin que exista relación alguna entre ambos. Es el resultado esperado de un sistema que prioriza no dejar pasar una coincidencia real por encima de generar alertas de más.

Los motores de screening usan comparación por proximidad de texto, no solo coincidencia exacta, porque una lista puede registrar variantes de escritura, transliteraciones o alias de un mismo nombre. Esa misma lógica que atrapa a un nombre disfrazado también atrapa, con la misma frecuencia, a una persona homónima que nunca tuvo relación con ninguna sanción.

Los apellidos frecuentes en América Latina elevan la probabilidad estadística de una coincidencia parcial. Un beneficiario con un nombre y apellido comunes en la región tiene más probabilidades de compartir esa combinación con alguna de las decenas de miles de entradas que suman las listas de la OFAC, la ONU y la Unión Europea juntas.

Qué pasa operativamente cuando un nombre coincide con una lista

Cuando el nombre del ordenante o del beneficiario de un pago coincide con una entrada de una lista de sanciones, la operación queda retenida en estado pendiente hasta que un analista de cumplimiento confirme si se trata de la misma persona o entidad, o de un falso positivo por homonimia. El pago no se rechaza de forma automática por el solo hecho de generar la alerta.

¿Qué determina si una coincidencia se confirma o se descarta?

El analista compara los datos completos disponibles del beneficiario, como el país de residencia, el tipo de documento o la razón social exacta, contra los datos que figuran en la entrada de la lista. Cuantos más campos coincidan con precisión, más rápido se confirma que se trata de la misma persona o, al contrario, que es un caso distinto sin relación alguna.

Esta capa de revisión es distinta del monitoreo de patrones de transacción que describimos en KYT y AML en pagos: aquel evalúa si el comportamiento de una cuenta se aparta de lo habitual, mientras que el screening contra listas evalúa exclusivamente si el nombre de una de las partes coincide con una entidad designada. Son dos controles distintos que ocurren en el mismo instante sobre el mismo pago.

Qué puede hacer una PYME para que un falso positivo no le retenga un pago

Una PYME reduce la probabilidad de que un proveedor o contratista legítimo genere un falso positivo si registra el nombre legal completo del beneficiario, incluido el tipo societario exacto, y el país de constitución o residencia de la contraparte antes de programar el primer pago.

Práctica al registrar un beneficiario	Qué evita	Ejemplo
Nombre legal completo y exacto	Que el sistema compare un nombre parcial o un apodo contra la lista	"Comercializadora Andina S.A.S." en vez de "mi proveedor de Miami"
País de constitución o residencia	Que dos personas homónimas de países distintos se confundan entre sí	Incluir el país junto al nombre al dar de alta a un nuevo beneficiario
Verificación previa al primer pago	Que la alerta aparezca con el pago ya en curso y el proveedor esperando	Confirmar el nombre exacto del beneficiario antes de la primera transferencia
Soporte documental de la relación comercial	Que la revisión manual se alargue por falta de contexto	Contrato o factura disponible que explique el vínculo con esa contraparte
Actualización si la contraparte cambia de razón social	Que un cambio legítimo se lea como una discrepancia de identidad	Notificar el cambio de nombre legal del proveedor en cuanto ocurra

Esta preparación conecta directamente con el proceso de verificación de la propia empresa. Una PYME que ya pasó por el proceso de verificación KYB descrito en qué es el KYB y siguió el checklist de documentos para abrir la cuenta entiende mejor qué información exacta necesita pedirle a sus propios proveedores para evitar el mismo tipo de fricción del otro lado del pago.

Evaluar de antemano el perfil de una contraparte nueva, con el mismo criterio que describimos en riesgo de contraparte en tesorería, también reduce la incertidumbre operativa: una empresa que conoce bien a quién le paga llega a cada transacción con menos variables sueltas que puedan generar una alerta evitable.

Qué entrega Soulbit V1 en screening de listas de sanciones, y qué no

Soulbit V1 aplica cotejo automático contra las listas de sanciones de la ONU, la Unión Europea y la OFAC sobre el ordenante y el beneficiario de cada pago, como parte de su control de AML y KYT descrito en KYT y AML en pagos. El cruce corre en segundos, antes de que la operación avance, sobre toda transacción sin excepción.

Lo que Soulbit V1 no entrega es un panel de autoservicio donde la empresa pueda ver contra qué lista exacta o con qué grado de similitud coincidió un nombre, ni un proceso de apelación en línea para resolver una coincidencia por su cuenta. La resolución de una alerta de sanciones pasa siempre por los canales de soporte humano de Soulbit, con la documentación que la empresa pueda aportar sobre su contraparte.

El cotejo contra listas de sanciones no es un obstáculo que Soulbit imponga por decisión propia: es la misma obligación legal que cumple cualquier institución financiera regulada, sea un banco tradicional o un exchange OTC de stablecoins. Entender qué es Soulbit y cómo funciona para una PYME ayuda a situar este control dentro del resto del proceso de pago.