El Centro Australiano de Informes y Análisis de Transacciones (AUSTRAC, por sus siglas en inglés), organismo regulador de la inteligencia financiera de Australia, anunció el 1 de septiembre de 2026 la apertura de una investigación sobre Western Union Financial Services Australia y su empresa matriz estadounidense, Western Union Company.
Para los responsables de cumplimiento normativo, esto es más que un simple titular sobre medidas de control. La investigación ofrece una visión útil de lo que los reguladores tienen en cuenta al evaluar si un marco de lucha contra el blanqueo de capitales (AML) funciona en la práctica, y no solo si existen políticas al respecto.
Antecedentes de la investigación de AUSTRAC sobre Western Union
Western Union gestiona la mayor red internacional de transferencia de dinero del mundo. Si bien su magnitud representa un valioso negocio, también puede suponer un importante desafío para la lucha contra el delito financiero.
Los proveedores de pagos transfronterizos operan en entornos donde confluyen grandes sumas de dinero, transferencias internacionales, clientes y diversas jurisdicciones. Esta combinación genera perfiles de riesgo variados. Cabe destacar que AUSTRAC afirma claramente que los proveedores de pagos internacionales son vulnerables a la explotación criminal. Sin embargo, sus preocupaciones sobre Western Union no surgieron de la noche a la mañana.
En julio de 2025, AUSTRAC identificó varias deficiencias en la eficacia de la debida diligencia del cliente (CDD), la notificación de asuntos sospechosos y el programa de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML y CTF) de la empresa. El regulador ordenó entonces a Western Union Financial Services Australia que designara un auditor externo de cumplimiento normativo. Posteriormente, las conclusiones de la auditoría derivaron en una investigación de cumplimiento.
Iniciamos esta investigación porque tenemos preocupaciones graves que Western Union no ha gestionado adecuadamente los riesgos.
Aunque la empresa no ha sido objeto de medidas coercitivas, AUSTRAC subraya la importancia de la investigación. Su director ejecutivo, Brendan Thomas, señala: “Los riesgos que enfrenta este sector incluyen la financiación del terrorismo, la trata de personas, el fraude y la explotación sexual infantil. Iniciamos esta investigación porque nos preocupa seriamente que Western Union no haya gestionado adecuadamente dichos riesgos”.”
¿Qué está investigando AUSTRAC?
AUSTRAC insiste en un punto clave: contar con un marco global de control contra el lavado de dinero no exime a una empresa de explicar por qué sus controles son adecuados a sus propios riesgos. Las empresas multinacionales suelen centralizar la tecnología, los modelos de riesgo, los umbrales de alerta y las decisiones de cumplimiento. Sin embargo, deben seguir siendo responsables del cumplimiento de sus obligaciones específicas en cada jurisdicción.
AUSTRAC identificó tres áreas clave en este caso:
- Primero, la idoneidad del programa de Western Union contra el blanqueo de capitales y la financiación del terrorismo para respaldar su capacidad de identificar, evaluar y mitigar los riesgos de delitos financieros.
- Segundo Se trata de la eficacia de su sistema de monitoreo de transacciones. En particular, AUSTRAC quiere saber si los sistemas de Western Union pueden identificar tipologías conocidas de lavado de dinero. Esto es especialmente importante cuando la actividad está relacionada con la financiación del terrorismo y la explotación sexual infantil.
- Tercero Se trata de la gobernanza, incluida la influencia de la sede central mundial de Western Union en las decisiones que afectan a sus operaciones en Australia.
Esta no es la primera vez que Western Union rinde cuentas por el blanqueo de capitales.
En 2017, Western Union llegó a un acuerdo con el Departamento de Justicia de los Estados Unidos (DOJ) y la Comisión Federal de Comercio (FTC) por $586 millones. La empresa admitió haber cometido delitos penales como parte de su acuerdo con el Departamento de Justicia. Esto incluía no mantener un programa eficaz contra el lavado de dinero y ser cómplice de fraude electrónico.
La conducta en cuestión se relaciona con las negligencias de los agentes involucrados en transacciones sospechosas y fraude al consumidor. Las autoridades estadounidenses afirmaron que Western Union tenía información sobre estas actividades sospechosas, pero que, en algunos casos, no tomó las medidas correctivas necesarias.
La lección sigue siendo muy relevante: tener información sobre riesgos no es lo mismo que actuar en consecuencia. Los programas de cumplimiento modernos generan un gran volumen de alertas, puntuaciones de riesgo de los clientes e información de gestión. Los reguladores buscan cada vez más pruebas de que estas señales se traduzcan en decisiones.
La advertencia oculta en el monitoreo de transacciones
Durante una campaña de supervisión más amplia que involucró a las plataformas de pago, AUSTRAC detectó bajos niveles de notificación de asuntos sospechosos, una supervisión deficiente de las transacciones y fallas en la identificación de clientes de alto riesgo.
No existe un único indicador que pueda señalar de inmediato una actividad delictiva.
Algunas transacciones relevantes pueden parecer engañosamente ordinarias. AUSTRAC ha identificado transacciones comunes de bajo valor, a menudo inferiores a 500 AUD, asociadas a factores como el envío de fondos a jurisdicciones de mayor riesgo y descripciones de pago aparentemente inofensivas.
Sin embargo, no existe un único indicador que demuestre la actividad delictiva. La clave reside en que el monitoreo combine información transaccional, conductual y del cliente, en lugar de basarse en umbrales de valor simplistas. Esta es una distinción importante para los equipos de cumplimiento: un sistema de monitoreo de transacciones debe detectar riesgos, no limitarse a procesar reglas.
Cómo evitar convertirse en el próximo objetivo de una investigación de AUSTRAC
Para evitar el escrutinio regulatorio, el caso de Western Union ofrece varias lecciones prácticas que conviene tener en cuenta. Estas lecciones son especialmente importantes a medida que se intensifica la regulación, aumenta el control sobre los proveedores de pagos y se hace mayor hincapié en controles de alta calidad capaces de identificar tipologías delictivas reales.
Información práctica sobre la investigación de AUSTRAC sobre Western Union:
- Asegúrese de que los controles sean pertinentes a los riesgos actuales: Las evaluaciones de riesgo deben tener en cuenta cómo los clientes utilizan un producto específico, las jurisdicciones en las que se encuentran o dónde se ubican sus canales de mayor riesgo. Evalúe si la evaluación de riesgo está incorporada directamente en la puntuación de riesgo del cliente, Debida diligencia mejorada (EDD) desencadenantes y escenarios de monitoreo de transacciones.
- Prueba de monitoreo de transacciones comparándolas con tipologías conocidas: Los controles de monitorización no deben estar desactualizados ni copiados de las normas del sector. En cambio, deben demostrar claramente su capacidad para detectar actividades sospechosas específicas de su negocio. Por lo tanto, es fundamental probarlos en diferentes escenarios, realizar un seguimiento de las tendencias de falsos positivos y falsos negativos, y asegurarse de que cada regla se alimente con los datos correctos.
- Tratar la notificación de asuntos sospechosos como una función de inteligencia.Los reguladores no solo exigen la presentación puntual de informes, sino también que las empresas identifiquen actividades sospechosas relevantes. Un volumen de informes muy bajo puede ser una señal de alerta si no se corresponde con el perfil de riesgo de la empresa. Las empresas deben comparar el volumen de informes con la actividad de los clientes y la exposición al riesgo, y también realizar un control de calidad de las narrativas de los informes de actividades sospechosas.
- Evalúe la eficacia de la remediación, no su finalización: Cerrar un hallazgo de auditoría porque se actualizó una política o se agregó un control no demuestra que la debilidad subyacente se haya corregido. En cambio, implemente pruebas posteriores a la corrección, asigne responsables de control claros, realice un seguimiento de los resultados medibles y verifique de forma independiente que el riesgo se haya reducido realmente antes de cerrar el problema.
Encuentre más noticias sobre AML en ComplyCube. Boletín informativo Trust Edition. Analizamos los últimos avances en verificación de identidad y lucha contra el blanqueo de capitales a nivel mundial.
