| Norma | Circular Externa 100-000020 del 2 de julio de 2026 |
| Emisor | Superintendencia de Sociedades de Colombia |
| Qué hace | Unifica SAGRILAFT y PTEE en un solo sistema de cumplimiento |
| Vigencia | 2 de julio de 2026 |
| Plazo de implementación | 31 de mayo de 2027 |
El 31 de mayo de 2027 parece lejos. Faltan veinte meses. En cumplimiento, eso es mañana.
Esa es la fecha límite que fijó la Superintendencia de Sociedades, con la Circular Externa 100-000020 de 2026, para que las empresas obligadas tengan su sistema ajustado al nuevo capítulo de la Circular Básica Jurídica.
Qué cambió
No es cosmético. SAGRILAFT —el sistema de gestión del riesgo de lavado de activos y financiación del terrorismo— y PTEE —el programa de transparencia y ética empresarial— dejaron de ser dos capítulos separados y quedaron integrados bajo una lógica de sistema único de cumplimiento.
Traducido a lo que hay que hacer:
- Una sola matriz de riesgos que cubra lavado de activos y corrupción a la vez, no dos ejercicios paralelos que nunca se cruzan.
- Un solo manual, con roles y funciones redefinidos.
- Un solo reporte a la junta, que por eso mismo es más difícil de esquivar.
- Un solo cuerpo de evidencia cuando llegue la visita.
Por qué veinte meses no sobran
Un sistema de cumplimiento no se aprueba en un comité. Se rediseña, se somete a junta directiva, se capacita, se prueba y se corrige. Cada uno de esos pasos tiene tiempos que no dependen del área de cumplimiento: dependen de agendas de junta, de disponibilidad de las áreas y de ciclos de decisión que nadie controla desde adentro.
Un cronograma razonable, hacia atrás desde la fecha límite:
- Seis meses para rediseñar riesgos, política y roles.
- Tres meses para aprobación de junta, actas y manual.
- El resto para capacitación, prueba en operación y corrección.
El error que ya vimos en la transición anterior
Empresas que arrancaron en el último trimestre presentaron un documento impecable que nadie en la operación reconocía. Una visita detecta eso en media hora, porque no pregunta por el manual: le pregunta a quien vincula proveedores qué hace cuando un tercero no pasa el filtro.
Si esa persona responde con el procedimiento real, el sistema existe. Si tiene que buscar el documento, existe el documento.
El rediseño del capítulo antes de mayo de 2027 es trabajo de la línea ETHIC de AXONA.
Fuente: Superintendencia de Sociedades, Circular Externa 100-000020 de 2026.
Preguntas frecuentes
¿Qué cambió exactamente con la Circular 100-000020 de 2026?
El SAGRILAFT y el PTEE dejaron de tratarse como dos capítulos separados y pasaron a un único Sistema de Autocontrol y Gestión de Riesgos, con una sola matriz, un solo manual y un solo cuerpo de evidencia.
¿Hasta cuándo hay plazo para ajustarse?
La implementación es obligatoria a más tardar el 31 de mayo de 2027. La circular rige desde el 2 de julio de 2026.
¿Cómo sé si a mi empresa le aplica?
Hay que revisar tres cosas: si la sociedad está sujeta a la supervisión de la Superintendencia de Sociedades, si supera los umbrales de ingresos o activos con corte al 31 de diciembre del año anterior, y si su actividad queda incluida de forma expresa.
¿Sirve pegar el manual de PTEE al final del de SAGRILAFT?
No. Ese atajo produce un documento más largo y un sistema igual de partido. La integración se demuestra en la matriz de riesgos, en el reporte a la junta y en la evidencia, no en la numeración de los capítulos.
Fuentes primarias
¿Necesita acompañamiento en este tema? Hacemos un diagnóstico inicial de alcance sin costo.
Hablemos de su caso →Sobre el autor
Evaluador Líder del ONAC desde 2012 y Auditor Líder de Sistemas de Gestión ISO desde 2005 en organismos de certificación acreditados. Ingeniero Industrial, Magíster en Gestión Organizacional y Especialista en Seguridad y Salud en el Trabajo. Docente de posgrado en especializaciones y maestrías de universidades colombianas. Más de 25 años de experiencia en manufactura y servicios, sector público y privado.
Ver perfil profesional en LinkedIn →