D19 · L3 · 19 — L2 · Anti-Corruption, Sanctions & Financial CrimeL2 · Anticorrupción, Sanciones y Delitos Financieros

Beneficial ownership and supply chain transparency in the anti-corruption contextBeneficiario final y transparencia de SC en el contexto anti-corrupción

The supplier whose beneficial owner is a public official is the bribery red flag that, ignored, becomes FCPA liability.

El proveedor cuyo beneficiario final es un funcionario público es la señal de soborno que, si se ignora, se vuelve responsabilidad bajo la FCPA.

01What it isQué es

Beneficial ownership transparency means knowing the natural persons who ultimately own or control each supplier, and checking them against public officials, politically exposed persons and your own employees before money changes hands.

La transparencia del beneficiario final consiste en conocer a las personas físicas que en última instancia poseen o controlan a cada proveedor, y revisarlas contra funcionarios públicos, personas políticamente expuestas y los propios empleados antes de que se mueva el dinero.

02Why it mattersPor qué importa

Shell companies and nominees are the standard way to hide that an official or an insider is on the other side of a contract. FATF treats access to adequate, accurate and up-to-date beneficial ownership information as essential to prevent the misuse of companies for corruption and money laundering (FATF, 2023 — Guidance on Beneficial Ownership of Legal Persons), and Mexico’s tax code now requires companies to hold this information for themselves.

Las empresas fachada y los prestanombres son la forma habitual de ocultar que un funcionario o alguien de dentro está del otro lado de un contrato. El GAFI considera indispensable el acceso a información adecuada, precisa y actualizada sobre beneficiarios finales para evitar el uso indebido de empresas con fines de corrupción y lavado de dinero (GAFI/FATF, 2023 — Guidance on Beneficial Ownership of Legal Persons), y el Código Fiscal de la Federación ya obliga a las empresas a tener esta información sobre sí mismas.

03How it is doneCómo se hace

1
Identify the real owners. Require high-risk suppliers to declare their beneficial owners down to natural persons, with documents.
2
Verify and screen them. Check declarations against registries and screen owners for PEP status, sanctions and adverse media.
3
Cross-check against insiders. Match supplier owners, addresses and bank accounts with employee and conflict-of-interest data.
1
Identificar a los dueños reales. Exigir a los proveedores de alto riesgo que declaren a sus beneficiarios finales hasta las personas físicas, con documentos.
2
Verificarlos y revisarlos. Contrastar las declaraciones con registros y revisar a los dueños por estatus PEP, sanciones y medios adversos.
3
Cruzar contra personal interno. Comparar dueños, domicilios y cuentas bancarias de proveedores con datos de empleados y de conflicto de interés.

04The concept in depthEl concepto a fondo

📋What beneficial ownership transparency means for supplier due diligence›
The beneficial owner is the natural person who ultimately owns or controls a company, even when the legal owners are other companies, trusts or nominees. In anti-corruption terms, a supplier secretly owned by a public official, a relative of one or a buyer’s family is a classic channel for disguised bribes and conflicts of interest. International standards (FATF Recommendations 24 and 25) require countries to make this information available, and Mexico’s Código Fiscal de la Federación has required companies since 2022 to obtain and keep beneficial owner (beneficiario controlador) information and provide it to the SAT on request.
🔢The key frameworks and decision tools›
(1) Collect beneficial ownership declarations from suppliers above a risk threshold, down to natural persons; (2) verify against corporate registries and commercial ownership databases; (3) screen owners and directors against politically exposed person (PEP) lists, sanctions and adverse media; (4) cross-check supplier owners against employee and buyer conflict-of-interest declarations; (5) refresh on ownership changes and periodically for high-risk suppliers.
📊Financial impact quantification›
Exposure is the spend with suppliers whose ultimate owners are unknown, weighted by the corruption risk of the country and sector. The costs avoided include bribery liability, debarment from government contracts, and the tax and reputational cost of being linked to shell companies; the cost side is collecting and verifying declarations for the riskiest segment first.
🏆Intermediate vs. Advanced›
Intermediate: collects and verifies ownership declarations, runs PEP and adverse-media screening, and flags links between supplier owners and employees or officials.

Advanced: sets the ownership transparency policy and thresholds, decides on high-risk relationships with compliance and legal, and aligns supplier due diligence with conflict-of-interest and integrity programs.
📋Qué significa la transparencia del beneficiario final para la debida diligencia de proveedores›
El beneficiario final (beneficiario controlador) es la persona física que en última instancia posee o controla una empresa, aunque los dueños legales sean otras sociedades, fideicomisos o prestanombres. En materia anticorrupción, un proveedor que pertenece en secreto a un funcionario público, a un familiar suyo o a la familia de un comprador es un canal clásico de sobornos disfrazados y de conflictos de interés. Los estándares internacionales (Recomendaciones 24 y 25 del GAFI) exigen a los países que esta información esté disponible, y el Código Fiscal de la Federación de México obliga desde 2022 a las empresas a obtener y conservar la información de su beneficiario controlador y a entregarla al SAT cuando lo solicite.
🔢Marcos clave y herramientas de decisión›
(1) Obtener declaraciones de beneficiario final de los proveedores por encima de un umbral de riesgo, hasta llegar a personas físicas; (2) verificarlas contra registros públicos y bases comerciales de propiedad; (3) revisar a dueños y consejeros contra listas de personas políticamente expuestas (PEP), sanciones y medios adversos; (4) cruzar los dueños de proveedores con las declaraciones de conflicto de interés de empleados y compradores; (5) actualizar cuando cambie la propiedad y de forma periódica para los proveedores de alto riesgo.
📊Cuantificación del impacto financiero›
La exposición es el gasto con proveedores cuyos dueños finales se desconocen, ponderado por el riesgo de corrupción del país y del sector. Los costos evitados incluyen la responsabilidad por soborno, la inhabilitación para contratos de gobierno y el costo fiscal y reputacional de vincularse con empresas fachada; el costo es obtener y verificar declaraciones, empezando por el segmento de mayor riesgo.
🏆Intermedio vs. Avanzado›
Intermedio: obtiene y verifica las declaraciones de propiedad, realiza screening de PEP y medios adversos, y señala vínculos entre dueños de proveedores y empleados o funcionarios.

Avanzado: define la política y los umbrales de transparencia de propiedad, decide con cumplimiento y legal sobre relaciones de alto riesgo, y alinea la debida diligencia de proveedores con los programas de conflicto de interés e integridad.

05In practiceEn la práctica

💪Ask for owners down to the natural person›
A list of corporate shareholders is not beneficial ownership. Require suppliers to identify the individuals who ultimately own or control them, with supporting documents, and treat refusal without a credible reason as a red flag.
🔢Cross-check owners against your own people›
Compare supplier owners, directors, addresses and bank accounts against employee data and conflict-of-interest declarations. The most damaging cases are often a buyer’s relative or an official’s associate behind an ordinary-looking supplier.
🔗Prioritize by risk, then refresh›
Start with suppliers that interact with government, operate in high-risk countries or were selected without competition. Re-verify when ownership changes and on a fixed cycle for high-risk suppliers.
💪Pedir los dueños hasta llegar a la persona física›
Una lista de accionistas corporativos no es información de beneficiario final. Hay que exigir a los proveedores que identifiquen a las personas que en última instancia los poseen o controlan, con documentos de soporte, y tratar una negativa sin razón creíble como señal de alerta.
🔢Cruzar a los dueños con la propia gente›
Comparar dueños, consejeros, domicilios y cuentas bancarias de proveedores contra los datos de empleados y las declaraciones de conflicto de interés. Los casos más dañinos suelen ser un familiar de un comprador o un allegado de un funcionario detrás de un proveedor de apariencia normal.
🔗Priorizar por riesgo y luego actualizar›
Empezar por los proveedores que interactúan con gobierno, operan en países de alto riesgo o fueron elegidos sin competencia. Volver a verificar cuando cambie la propiedad y con un ciclo fijo para los proveedores de alto riesgo.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Beneficial ownership review of a regional supplier base (illustrative)
SituationAction takenResult
A company sourcing services for public-sector contracts had no ownership data beyond the supplier’s legal nameRequested beneficial ownership declarations from the top-risk tier and verified them against registries and commercial databasesOne supplier’s ultimate owner was the spouse of a procurement official at a client agency
Several suppliers declined to disclose owners behind holding companiesApplied the policy: no new orders until ownership was disclosed and verifiedMost disclosed; two relationships ended
Result: knowing who actually owned the suppliers revealed a conflict that legal-name screening could not see, and the disclosure requirement itself filtered out opaque counterparties.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Revisión de beneficiario final en una base regional de proveedores (ilustrativo)
SituaciónAcción tomadaResultado
Una empresa que contrata servicios para contratos del sector público no tenía datos de propiedad más allá de la razón social del proveedorSe solicitaron declaraciones de beneficiario final al nivel de mayor riesgo y se verificaron contra registros y bases comercialesEl dueño final de un proveedor era cónyuge de un funcionario de compras de una dependencia cliente
Varios proveedores se negaron a revelar a los dueños detrás de sus sociedades controladorasSe aplicó la política: sin nuevas órdenes hasta revelar y verificar la propiedadLa mayoría reveló la información; se terminaron dos relaciones
Resultado: saber quién era realmente dueño de los proveedores reveló un conflicto que el screening por razón social no podía ver, y el propio requisito de revelación filtró a las contrapartes opacas.

07How it is measuredCómo se mide

💪High-risk suppliers with verified beneficial ownership %›
High-risk suppliers with verified beneficial ownership %
(High-risk suppliers with beneficial owners identified to the natural person and verified / Total high-risk suppliers) × 100
Benchmark: Target 100% for high-risk suppliers before new commitments · track also the number of open conflict-of-interest matches
A supplier whose owners you cannot name is a supplier whose risk you cannot assess.
💪Proveedores de alto riesgo con beneficiario final verificado %›
Proveedores de alto riesgo con beneficiario final verificado %
(Proveedores de alto riesgo con beneficiarios finales identificados hasta la persona física y verificados / Total de proveedores de alto riesgo) × 100
Referencia: Meta: 100% en proveedores de alto riesgo antes de nuevos compromisos · medir también el número de coincidencias de conflicto de interés abiertas
Un proveedor cuyos dueños no se pueden nombrar es un proveedor cuyo riesgo no se puede evaluar.

08What you would useQué se usa

📌 Relevant Platforms
🟦Moody’s Orbis / Sayari›
Module: Corporate ownership data

Corporate registry and ownership databases used to trace ownership chains across jurisdictions to the ultimate beneficial owners.
🟦Dun & Bradstreet / LSEG World-Check›
Module: Supplier verification and PEP screening

Business verification and risk-intelligence data used to confirm supplier identity and screen owners and directors for PEP status, sanctions and adverse media.
📌 Plataformas relevantes
🟦Moody’s Orbis / Sayari›
Módulo: Datos de propiedad corporativa

Bases de registros mercantiles y de propiedad corporativa para rastrear cadenas de propiedad entre jurisdicciones hasta los beneficiarios finales.
🟦Dun & Bradstreet / LSEG World-Check›
Módulo: Verificación de proveedores y screening de PEP

Datos de verificación empresarial e inteligencia de riesgo para confirmar la identidad del proveedor y revisar a dueños y consejeros por estatus PEP, sanciones y medios adversos.
The bottom lineEn corto

If you cannot name who really owns a supplier, you cannot know whom you are paying.

Si no se puede nombrar a quien realmente es dueño de un proveedor, no se sabe a quién se le está pagando.

All D19 componentsTodos los componentes de D19D19 artifactsArtifacts de D19SCRA