Lookback: el riesgo que puede estar escondido en el pasado
Lookback: el riesgo que puede estar escondido en el pasado
Fecha de publicación: 19/06/2026
En RFCO by OPEX, nuestro compromiso no se limita a mantener la plataforma actualizada. También buscamos anticiparnos a los temas que pueden impactar la gestión de cumplimiento de nuestros clientes.
Por eso, queremos empezar a compartir alertas preventivas sobre riesgos y enfoques que están cobrando relevancia para los sujetos obligados.
Uno de esos temas es el Lookback.
En cumplimiento, no todo riesgo está en lo que ocurre hoy. A veces, el mayor riesgo está en lo que ya pasó: operaciones procesadas, alertas cerradas, casos descartados, expedientes no actualizados o señales que en su momento parecían no ser suficientes.
¿Qué es un Lookback?
Un Lookback es una revisión retrospectiva que permite analizar operaciones, alertas, clientes, expedientes o decisiones tomadas en períodos anteriores, con el objetivo de identificar posibles riesgos que pudieron no haber sido detectados, escalados o gestionados adecuadamente.
No se trata solo de mirar hacia atrás.
Se trata de comprobar si la organización puede demostrar que actuó con debida diligencia.
¿Por qué debe preocupar a los sujetos obligados?
Porque la mirada del regulador está evolucionando.
Hoy, contar con políticas, matrices, alertas, reportes y herramientas tecnológicas es fundamental. Sin embargo, ante una inspección, la pregunta clave será si la organización puede demostrar que sus controles fueron efectivos, que las alertas se analizaron oportunamente y que cada decisión quedó debidamente sustentada.
En una revisión, el riesgo no está solo en lo que no se hizo, sino también en lo que no se puede demostrar.
Una revisión Lookback puede revelar brechas críticas como:
- Alertas cerradas sin suficiente sustento.
- Operaciones sospechosas no escaladas oportunamente.
- Dicisiones de no reporte sin documentación robusta.
- Debilidades en la debida diligencia o actualización de clientes.
- Falta de trazabilidad entre datos, análisis y acción tomada.
La pregunta clave es:
Si mañana tu organización tuviera que revisar los últimos 12, 24 o 36 meses de operaciones, alertas o expedientes...
¿Estaría preparada para demostrar que actuó correctamente?
