La gestión del riesgo en las entidades financieras y en las empresas públicas y privadas no es un tema novedoso, como tampoco lo es la prevención en el lavado de activos y en la financiación del terrorismo. Esta figura existe en muchos países y, por supuesto, Colombia no es la excepción, ya que el principal antecedente de este asunto data de 1993 en el Estatuto Orgánico del Sistema Financiero Colombiano. Fue esta norma la que dio un acercamiento a lo que hoy se conoce como Sistema de Administración del Riesgo y Lavado de Activos y Financiación del Terrorismo (SARLAFT), en el que actualmente las organizaciones realizan la evaluación de los riesgos a los que están expuestos mediante esta herramienta para prevenir actividades ilícitas que generen la degradación económica del estado o incluso, el financiamiento de actos terroristas, es por esto que su exigencia se ve necesaria y obligatoria tanto en el sector público como privado, siendo así, las empresas deben someterse a una rigurosa metodología de reestructuración para implementar este sistema y prevenir que se presenten todo tipo de actividades ilícitas y delictivas. Por tal razón, esta investigación, busca contextualizar los aspectos metodológicos para la implementación y control del SARLAFT. El tipo de investigación en la que se inscribe el presente estudio es de carácter documental con un enfoque cualitativo. A través de la indagación se establecieron los elementos necesarios para reconocer la relevancia del SARLAFT.