Artículo 5.1.1

Diseño y aprobación El diseño del SAGRILAFT estará a cargo de la Empresa Obligada, para lo cual deberá tener en cuenta la materialidad, las características propias de la Empresa y su actividad, así como la identificación de los Factores de Riesgo LA/FT/FPADM (Matriz de Riesgo LA/FT/FPADM u otro mecanismo de evaluación, individualización, identificación y segmentación del Riesgo LA/FT/FPADM). El representante legal y la junta directiva, o el máximo órgano social cuando aquella no existe, deberán disponer de las medidas operativas, económicas, físicas, tecnológicas y de recursos que sean necesarias para que el Oficial de Cumplimiento pueda desarrollar sus labores de manera adecuada. La aprobación del SAGRILAFT será responsabilidad de la junta directiva en las Empresas que cuenten con este órgano, o del máximo órgano social en los demás casos. El proyecto de SAGRILAFT deberá ser presentado conjuntamente por el representante legal y el Oficial de Cumplimiento. La aprobación deberá constar en el acta de la reunión correspondiente. 11 Los riesgos propios de la Empresa incluyen el análisis del tamaño y la composición general de la economía y el sector en el cual se desarrolla la actividad de cada empresa (enfoque basado en riesgo según la Recomendación GAFI No.1). 12/27 CIRCULAR EXTERNA