Artículo 5.2.2

Identificación de los Factores de Riesgo C/ST Las Entidades Obligadas deben realizar las siguientes actividades para identificar los Factores de Riesgo C/ST: a. Identificar y evaluar sus riesgos por medio de diagnósticos independientes, tales como procedimientos periódicos de Debida Diligencia y de Auditoria de Cumplimiento, que deberán adelantarse con recursos operativos, tecnológicos, económicos y humanos que sean necesarios y suficientes para cumplir el objetivo de una correcta evaluación. b. Adoptar medidas apropiadas para atenuar los Riesgos C/ST, una vez que estos hayan sido identificados y detectados. c. Evaluar los Riesgos C/ST, independientemente del mecanismo elegido, los cuales servirán de fundamento para que la junta directiva o máximo órgano social determinen la modificación del PTEE, cuando las circunstancias así lo requieran. d. Las demás que deban aplicarse conforme a su Política de Cumplimiento. Independientemente del tamaño, actividades o mercados relevantes donde realice sus operaciones una Entidad Obligada, la identificación de sus Riesgos C/ST particulares permitirá establecer en qué orden y con qué prioridad deberán adoptarse medidas para mitigar adecuadamente el riesgo. Para la identificación y clasificación de los Factores de Riesgos C/ST que se describen a continuación, pueden revisarse diversas fuentes, tales como los estudios realizados por la OCDE, el Ministerio de Justicia del Reino Unido y la Organización Transparencia Internacional, entre otras. 20/26 CIRCULAR EXTERNA De acuerdo con lo anterior, las Entidades Obligadas deben tener en cuenta los siguientes Factores de Riesgo C/ST, que de acuerdo con la práctica internacional tienen una mayor posibilidad de acaecimiento: a. Riesgo País Para los Riesgos de Soborno Transnacional, se refiere a naciones con altos índices de percepción de corrupción, que se caracterizan, entre otras circunstancias, por la ausencia de una administración de justicia independiente y eficiente, un alto número de funcionarios públicos cuestionados por prácticas corruptas, la inexistencia de normas efectivas para combatir la corrupción y la carencia de políticas transparentes en materia de contratación pública e inversiones internacionales. En algunos países, los índices de percepción de corrupción pueden variar de una región a otra, lo cual puede ser el resultado de diferencias en el grado de desarrollo económico entre las diferentes regiones, la estructura política administrativa de cada país y la ausencia de presencia estatal efectiva en ciertas áreas geográficas, entre otras razones. También existe riesgo cuando la Entidad Obligada realice operaciones a través de Sociedades Subordinadas en países que sean considerados como paraísos fiscales conforme a la clasificación formulada por la Dirección de Impuestos y Aduanas Nacionales - DIAN. b. Riesgo sector económico Según el informe preparado por la OCDE para el año 20145, existen sectores económicos con mayor Riesgo C/ST. En efecto, el 19% de los sobornos estuvo vinculado al sector minero-energético, el 19% al de los servicios públicos, el 15% al de las obras de infraestructura y el 8% al sector farmacéutico y de salud humana. Adicionalmente, el grado de riesgo se incrementa en países con índices altos de percepción de corrupción y, bajo ciertas circunstancias, cuando exista una interacción frecuente entre la Entidad Obligada, sus Empleados, administradores, Asociados o sus Contratistas con Servidores Públicos Extranjeros o servidores públicos nacionales. En este sentido, según la OCDE, cuando las reglamentaciones locales exigen una gran cantidad de permisos, licencias y otros requisitos regulatorios para el desarrollo de cualquier actividad económica, también se facilita la realización de prácticas corruptas para efectos de agilizar un trámite en particular. c. Riesgos de terceros 5 Organisation for Economic Co-operation and Development. "OECD Foreign Bribery Report: An analysis of the crime of bribery of foreign public officials, en AssetManagement/oecd/governance/oecd-foreign-bribery- report 9789264226616-en#page4, 2014, pág. 22 21/26 CIRCULAR EXTERNA Según el Informe de la OCDE arriba mencionado6, el 71% de los casos de Corrupción involucró la participación de terceros, tales como Contratistas y Sociedades Subordinadas. En este sentido, varias autoridades extranjeras7 han puesto de presente que los casos más frecuentes de corrupción incluyen la participación de Contratistas de alto valor económico, en los que no es fácil identificar un objeto legítimo y no se aprecia su realización a valores de mercado. El riesgo aumenta en países que requieran de intermediarios para la celebración de un Negocio o Transacción Internacional, conforme a las costumbres y las normativas locales. En consecuencia, autoridades de otras naciones8 consideran de alto riesgo, la participación de una empresa en contratos de colaboración o de riesgo compartido con Contratistas o que estos últimos estén estrechamente relacionados con funcionarios del alto gobierno de un país en particular, en el contexto de un Negocio o Transacción Internacional o local. d. Otros En todo caso, pueden existir Factores de Riesgos adicionales a los descritos en los literales a, b y c precedentes, por lo que es esencial que cada Entidad Obligada haga una evaluación detallada de sus Riesgos C/ST, de manera periódica, informada y documentada.