Cómo evaluar el riesgo comercial de un cliente o proveedor colombiano

Firmar con un cliente o proveedor nuevo en Colombia sin verificar nada previamente es más común de lo que debería ser, sobre todo entre empresas pequeñas y medianas que confían en referencias informales o en que "la empresa se ve seria". El problema aparece después: facturas sin cobrar, contratos con representantes legales que ya no tienen poder de firma, o peor, relaciones comerciales con empresas vinculadas a listas de riesgo internacional.

Evaluar el riesgo comercial no requiere un departamento de cumplimiento robusto para hacerse bien. Con un proceso de unos pocos pasos, cualquier empresa puede reducir buena parte de ese riesgo antes de firmar.

Paso 1: confirma que la empresa existe y está activa

El punto de partida es el RUES. Ahí puedes verificar, sin costo, la razón social exacta, el NIT, el número de matrícula mercantil y, sobre todo, el estado del registro: activa, cancelada o en mora de renovación. Bajo la Ley 1727 de 2014, las matrículas que no se renuevan durante cinco años seguidos se cancelan (personas naturales y establecimientos) o entran en disolución (sociedades), así que confirmar el estado vigente es un filtro básico pero efectivo. Si nunca lo has hecho, así se consulta si una empresa está activa o cancelada.

Este paso también te permite confirmar quién es el representante legal registrado. Si la persona que está firmando el contrato no coincide con ese registro, es una señal de alerta que vale la pena resolver antes de avanzar, no después.

Paso 2: verifica la actividad económica declarada

Revisa el código CIIU registrado de la empresa. Si vas a contratar a un proveedor de materia prima industrial y su código CIIU corresponde a una actividad de comercio minorista sin relación con manufactura, vale la pena preguntar por qué. No es una prueba definitiva de nada, pero es una inconsistencia que amerita una pregunta directa. Puedes revisar qué es el CIIU y cómo afecta la clasificación de una empresa si nunca has trabajado con estos códigos.

Paso 3: revisa listas restrictivas cuando el monto o el sector lo justifique

Para operaciones de mayor tamaño, o en sectores donde la regulación de lavado de activos es más estricta, conviene revisar si la empresa o sus representantes aparecen en listas restrictivas internacionales. La más mencionada es la lista OFAC de Estados Unidos, conocida coloquialmente como "lista Clinton". Es importante ser precisos aquí: la única lista vinculante por norma para Colombia es la del Consejo de Seguridad de las Naciones Unidas; las demás, incluida la de OFAC, no son de obligatorio cumplimiento legal en el país, pero muchas empresas las consultan como parte de sus programas de debida diligencia bajo el sistema SAGRLAFT que exige la Superintendencia de Sociedades a las empresas obligadas.

Si tu empresa está sujeta a SAGRLAFT o simplemente quieres una práctica de debida diligencia más sólida con proveedores y clientes de alto volumen, este paso de screening contra listas restrictivas debería formar parte del proceso de incorporación de terceros, no ser una excepción para casos sospechosos.

Paso 4: pide un informe comercial si el riesgo financiero es alto

Si vas a extender crédito, firmar un contrato de suministro a largo plazo o comprometer pagos anticipados importantes, los pasos anteriores no son suficientes. En ese punto, un informe comercial de una central de riesgo como DataCrédito te da una vista del comportamiento de pago histórico de la empresa. Cubrimos en detalle qué es un informe comercial y cuándo pedirlo, porque no siempre es la herramienta correcta: para operaciones pequeñas o de contado, suele ser un gasto innecesario.

Paso 5: pide el certificado de existencia y representación legal cuando el contrato lo amerite

Para contratos formales que requieren respaldo documental, o cuando necesitas anexar el soporte legal de con quién estás contratando, solicita el certificado de existencia y representación legal directamente ante la cámara de comercio de la jurisdicción de la empresa. Este documento certifica, con fecha de expedición, los datos vigentes de la empresa y de quién puede representarla legalmente.

Cómo armar este proceso sin que se vuelva un cuello de botella

El error común es tratar la verificación como un trámite manual, empresa por empresa, cada vez que llega un cliente o proveedor nuevo. Si tu volumen de contrapartes es alto, tiene más sentido apoyarte en una base de datos ya organizada para el primer filtro (existencia, actividad económica, ciudad) y reservar los informes comerciales pagos y las consultas de listas restrictivas solo para las operaciones que realmente lo justifiquen por monto o riesgo.

El directorio de empresas de AJAW reúne información recopilada de fuentes públicas y registros empresariales, organizada y verificada con IA, que sirve como ese primer punto de referencia antes de pasar a verificaciones más profundas cuando la operación lo amerita. Y si solo necesitas confirmar un NIT puntual antes de facturar, el buscador de NIT resuelve esa consulta rápida sin tener que abrir cinco pestañas distintas.

Ningún proceso de verificación elimina el riesgo por completo. Lo que sí logra es reducir las sorpresas más comunes: empresas que ya no existen, representantes legales desactualizados o contrapartes con antecedentes financieros que hubieras querido conocer antes de firmar.

Preguntas frecuentes

¿Cuál es el primer paso para evaluar el riesgo de una empresa nueva?
Confirmar en el RUES que la empresa existe, está activa y que la persona con la que negocias es realmente su representante legal registrado. Es gratuito y toma minutos.

¿Qué es la lista Clinton y por qué se menciona en debida diligencia?
Es el nombre coloquial de la lista de sancionados de la Oficina de Control de Activos Extranjeros (OFAC) de Estados Unidos. Aunque no es una lista vinculante por ley en Colombia, muchas empresas la revisan como parte de su debida diligencia SAGRLAFT.

¿SAGRLAFT aplica a todas las empresas colombianas?
No. Aplica principalmente a las empresas obligadas por la Superintendencia de Sociedades y otros entes de control según su tamaño e industria. Aun así, revisar listas restrictivas y verificar identidad de proveedores es una buena práctica para cualquier empresa.

¿Es suficiente el RUES para evaluar todo el riesgo de un proveedor?
No. El RUES confirma existencia legal y estado de la matrícula, pero no evalúa comportamiento de pago ni exposición a listas restrictivas. Para eso se necesitan informes comerciales y consultas de listas específicas.

Fuentes: rues.org.co · infolaft.com · tusdatos.co · superfinanciera.gov.co