Daniel Fernando Cortés Cruz

Implementacion control y seguimiento de los procesos de debida diligencia para el sistema SAGRILAFT y PTEE Las funciones y activiades del Oficial de cumplimiento deben ser ajustadas y las cuales deben estar dadas a cumplir todas las disposiciones legales que la entidad de regulación, vigilancia o control estipule y por lo anterior se mencionan las que realizadas por mi parte durande el desempeño de este cargo:

• Velar por el cumplimiento efectivo, eficiente y oportuno del SAGRILAFT.

• Promover la adopción de correctivos y actualizaciones al SAGRILAFT, cuando las circunstancias lo requieran y por lo menos una vez cada dos (2) años. Para ello deberá presentar a la Junta Directiva o al máximo órgano social, según el caso, las propuestas y justificaciones de los correctivos y actualizaciones sugeridas al SAGRILAFT.

• Coordinar el desarrollo de programas internos de capacitación.

• Evaluar los informes presentados por la auditoría interna o quien ejecute funciones similares o haga sus veces, y los informes que presente el Revisor Fiscal o la auditoría externa, si es el caso, y adoptar las Medidas Razonables frente a las deficiencias informadas. Si las medidas que deben ser adoptadas requieren de una autorización de otros órganos, deberá promover que estos asuntos sean puestos en conocimiento de los órganos competentes.

• Certificar ante la Superintendencia de Sociedades el cumplimiento de lo previsto en el Capítulo X de la regulación de SAGRILAFT, según lo requiera la Superintendencia de Sociedades.

• Presentar informes a la Junta Directiva o al máximo Órgano Social. Como mínimo, los reportes deberán contener una evaluación y análisis sobre la eficiencia y efectividad del SAGRILAFT y, de ser el caso, proponer las mejoras respectivas. Así mismo, demostrar los resultados de la gestión del Oficial de Cumplimiento, y de la administración de la Empresa, en general, en el cumplimiento del SAGRILAFT.

• Verificar el cumplimiento de los procedimientos de Debida Diligencia y Debida Diligencia Intensificada, aplicables a la Empresa. • Velar por el adecuado archivo de los soportes documentales y demás información relativa a la gestión y prevención del Riesgo LA/FT/FPADM.

• Diseñar las metodologías de clasificación, identificación, medición y control del Riesgo LA/FT/FPADM que formarán parte del SAGRILAFT.

• Realizar la evaluación del Riesgo LA/FT/FPADM a los que se encuentra expuesta la Empresa. • Realizar el Reporte de las Operaciones Sospechosas a la UIAF y cualquier otro reporte o informe exigido por las disposiciones vigentes, conforme lo establezca dichas normas.

• Implementar y desarrollar los controles a las situaciones que puedan generar riesgo de LA/FT/FPADM en las operaciones, negocios o contratos que realiza la entidad.

• Realizar el análisis de los riesgos relacionados al momento de incursionar en nuevos mercados o productos, con el apoyo del responsable de la nueva línea de negocio, dejando los soportes del caso.

• Realizar seguimiento o monitoreo a la eficiencia y la eficacia de las políticas, procedimientos y controles establecidos. • Analizar los nuevos riesgos o factores de riesgos identificados de SAGRILAFT y los respectivos planes de acción para su tratamiento.

• Recibir y analizar los reportes internos de posibles operaciones inusuales o sospechosas y realizar el reporte de estas dos últimas a la UIAF.

• Mantener actualizados los datos de la entidad y el Oficial de Cumplimiento con la UIAF, utilizando los canales de comunicación correspondientes.

• Informar a la UIAF cualquier cambio de usuario del Sistema de Reporte en Línea – SIREL.

• Gestionar adecuadamente los usuarios del Sistema de Reporte en Línea — SIREL. • Revisar los documentos publicados por la UIAF en la página web como anexos técnicos, manuales y utilidades que servirán de apoyo para la elaboración de los reportes.

• Atender y dar respuesta a los requerimientos o solicitudes de información realizadas por entes de control y vigilancia en materia de SAGRILAFT.

• Elaborar y emitir los conceptos u opiniones en lo de su competencia, para la vinculación de Clientes y Proveedores que presenten señales de alerta, de manera previa a su vinculación.

• Elaborar y emitir concepto cada vez que La Compañía necesite tomar en arriendo o la compra de un local, para lo cual hará los análisis pertinentes que le permitan detectar si el bien se encuentra incurso en algún proceso de extinción de dominio o embargo.

Adicionalmente con el fin de cumplir todas las funciones del Oficial de Cumplimiento establecidas en la Circular Externa Nro. 100-000012 de 2021 de la Superintendencia de Sociedades y que se mencionan a continuación:

• Presentar con el representante legal, para aprobación de la junta directiva o el máximo órgano social, la propuesta del PTEE.

• Presentar, por lo menos una vez al año, informes a la junta directiva o, en su defecto, al máximo órgano social. Como mínimo, los reportes deberán contener una evaluación y análisis sobre la eficiencia y efectividad del PTEE y, de ser el caso, proponer las mejoras respectivas. Así mismo, demostrar los resultados de la gestión del Oficial de Cumplimiento y de la administración de la Entidad Obligada, en general, en el cumplimiento del PTEE.

• Velar porque el PTEE se articule con las Políticas de Cumplimiento adoptada por la junta directiva o el máximo órgano social. • Velar por el cumplimiento efectivo, eficiente y oportuno del PTEE.

• Implementar una Matriz de Riesgos y actualizarla conforme a las necesidades propias de la Entidad Obligada, sus Factores de Riesgo, la materialidad del Riesgo C/ST y conforme a la Política de Cumplimiento;

• Definir, adoptar y monitorear acciones y herramientas para la detección del Riesgo C/ST, conforme a la Política de Cumplimiento para prevenir el Riesgo C/ST y la Matriz de Riesgos;

• Garantizar la implementación de canales apropiados para permitir que cualquier persona informe, de manera confidencial y segura acerca de incumplimientos del PTEE y posibles actividades sospechosas relacionadas con Corrupción;

• Verificar la debida aplicación de la política de protección a denunciantes que la Entidad Obligada haya establecido y, respecto a empleados, la política de prevención de acoso laboral conforme a la ley;

• Establecer procedimientos internos de investigación en la Entidad Obligada para detectar incumplimientos del PTEE y actos de Corrupción;

• Coordinar el desarrollo de programas internos de capacitación;

• Verificar el cumplimiento de los procedimientos de Debida Diligencia aplicable a la Entidad Obligada;

• Velar por el adecuado archivo de los soportes documentales y demás información relativa a la gestión y prevención del Riesgo C/ST;

• Diseñar las metodologías de clasificación, identificación, medición y control del Riesgo C/ST que formarán parte del PTEE; y

• Realizar la evaluación del cumplimiento del PTEE y del Riesgo C/ST al que se encuentra expuesta la Entidad Obligada.