ماده ۲۶ تا ماده ۲۸

ماده ۲۶
اشخاص مشمول و به ویژه موسسات اعتباری باید با توجه به ساختار سازمانی، نوع فعالیت و پیچیدگی‏های مترتب بر فعالیت‏ها و همچنین خطر(ریسک)‏های مربوط از نظام‏های نظارتی استفاده کنند که کافی، جامع و کارآمد باشد. برای اجرای نظارت کارآمد، وجود فرآیند نظارت خودکار الزامی است. چنانچه اشخاص مشمول بنا بر شرایط خاص خود امکان نظارت مبتنی بر فناوری اطلاعات را نداشته باشند باید یک روش جایگزین کارآمد را انتخاب نمایند.
تبصره ۱- نظام نظارتی خودکار باید حاوی تمام اطلاعات ارباب رجوع و معاملاتی که به نفع و یا به دستور او انجام شده است، باشد. ضمن اینکه این نظام باید بتواند برای جلوگیری از پولشویی و یا تأمین مالی تروریسم نسبت به فعالیت عملیاتی ارباب رجوع و روابط و تراکنش‌های کاری غیرمعمول گزارش ارایه کند.
تبصره ۲- اشخاص مشمول ‌باید کلیه ارباب رجوع خود را از لحاظ خطر(ریسک) برابر دستورالعمل مصوب شورا رتبه‌بندی کنند.
تبصره ۳- روسای واحدهای مبارزه با پولشویی و تأمین مالی تروریسم باید در حدود اجرای وظایف خود به سامانه‌های نظارتی و اطلاعاتی ذی‌ربط دسترسی داشته باشند.
تبصره ۴- کلیه تدابیر مربوط به نظارت در ارتباط با پولشویی و تأمین مالی تروریسم در خصوص شعب خارجی اشخاص مشمول و نیز موسسات تابعه‏ای که سهام عمده آنها را در اختیار دارند لازم‏الاجرا است.
تبصره ۵- دستگاه‏های نظارتی متولی نظارت بر اشخاص مشمول از قبیل بانک مرکزی جمهوری اسلامی ایران، بیمه مرکزی ایران، سازمان بورس و اوراق بهادار و سازمان حسابرسی موظفند نسبت به حسن اجرای مفاد این ماده در سطح کلیه اشخاص مشمول اقدام لازم را انجام داده و نتیجه را به شورا گزارش کنند.

ماده ۲۷
اشخاص مشمول موظفند جهت نظارت بر حسن اجرای مواد مربوط به این فصل ظرف سه ماه پس از لازم‌­الاجرا شدن این آیین‌‏نامه نسبت به تدوین خط مشی، رویه و کنترل‏‌های داخلی از جمله استقرار ترتیبات مناسب مدیریت خطر(ریسک) و یا تطبیق رویه‌‏ها و مقررات، آموزش مستمر کارکنان، ترتیبات حسابرسی داخلی و انتصاب مأمور تطبیق اقدام کنند.

ماده ۲۸
اشخاص مشمول موظفند در خصوص کلیه نقل و انتقالات ارز یا وجوه به صورت فیزیکی (همراه مسافر) و یا از طریق مراسلات پستی و یا الکترونیکی و همچنین حواله یا اوراق بهادار رویکرد مبتنی بر خطر(ریسک) (RBA) مبارزه با پولشویی و تأمین مالی تروریسم را اتخاذ و در صورت مشاهده هرگونه معاملات و عملیات مشکوک مراتب را در اسرع وقت به واحد اطلاعات مالی گزارش کنند.