(1) Zavezanec zagotovi izvajanje notranje kontrole najmanj v naslednjem obsegu:

1. dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja zavezanca (tretji odstavek 18. člena ZPPDFT-2);
2. dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja stranke (četrti odstavek 18. člena ZPPDFT-2);
3. dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja skupine (peti odstavek 18. člena ZPPDFT-2);
4. dolžnost vzpostavljanja učinkovitih politik, kontrol in postopkov za učinkovito ublažitev in obvladovanje tveganj pranja denarja in financiranja terorizma (20. člen ZPPDFT-2);
5. dolžnost izvajanja ukrepov pregleda stranke v primerih iz prvega odstavka 22. člena in 23. člena ZPPDFT-2 (21. člen ZPPDFT-2);
6. dolžnost ugotavljanja oziroma preverjanja istovetnosti stranke, ko stranka pristopi k sefu ali vstopi v igralnico oziroma igralni salon (38. člen ZPPDFT-2);
7. dolžnost sporočanja podatkov o vsaki transakciji, ki se izvaja v gotovini in presega vrednost 15.000 eurov, ter dolžnost sporočanja podatkov uradu o gotovinskih in negotovinskih transakcijah v države z visokim tveganjem, ki presegajo 15.000 eurov (prvi in drugi odstavek 75. člena ZPPDFT-2);
8. dolžnost sporočanja podatkov in dokumentacije uradu, kadar v zvezi s transakcijo, osebo, premoženjem ali sredstvi obstajajo razlogi za sum pranja denarja ali financiranja terorizma (prvi odstavek 76. člena ZPPDFT-2);
9. dolžnost izvajanja politik in postopkov skupine, ki se nanašajo na ukrepe odkrivanja in preprečevanja pranja denarja in financiranja terorizma, vključno s politikami in postopki varstva podatkov ter izmenjavo informacij za namene preprečevanja pranja denarja in financiranja terorizma ter zagotavljanja poznavanja stranke (78. člen ZPPDFT-2);
10. dolžnost upoštevanja zakonodaje države članice v zvezi z ukrepi odkrivanja in preprečevanja pranja denarja in financiranja terorizma, kadar zavezanec neposredno opravlja poslovno dejavnost v državi članici ali jo opravlja prek podružnice ali zastopnikov (79. člen ZPPDFT-2);
11. dolžnost izvajanja ukrepov odkrivanja in preprečevanja pranja denarja in financiranja terorizma v podružnicah in hčerinskih družbah v večinski lasti zavezanca v tretjih državah v obsegu, kakršnega dopušča pravo teh tretjih držav (79. člen ZPPDFT-2);
12. dolžnost imenovanja pooblaščenca zavezanca in enega ali več njegovih namestnikov (prvi odstavek 83. člena ZPPDFT- 2);
13. dolžnost imenovanja pooblaščenca skupine in enega ali več njegovih namestnikov (peti odstavek 83. člena ZPPDFT-2);
14. dolžnost zagotoviti redno strokovno usposabljanje v zvezi z odkrivanjem in preprečevanjem pranja denarja in financiranjem terorizma (87. člen ZPPDFT-2);
15. dolžnost priprave seznama indikatorjev za prepoznavanje strank in transakcij, v zvezi s katerimi obstajajo razlogi za sum pranja denarja ali financiranja terorizma (92. člen ZPPDFT-2);
16. dolžnost sporočanja podatkov, informacij in dokumentacije o sumljivih transakcijah, osebah, premoženju ali sredstvih, ki jih je zavezanec pridobil ali jih vodi na podlagi ZPPDFT-2 (99. in 100. člen ZPPDFT-2);
17. dolžnost začasne ustavitve transakcije za največ tri delovne dni po odredbi urada in dolžnost ravnati se po navodilih urada o postopku z osebami, vključno z informacijami, ki se lahko razkrijejo stranki, na katere se nanaša začasna ustavitev transakcije (105. člen ZPPDFT-2);
18. dolžnost varovanja podatkov oziroma prepoved njihovega razkritja stranki ali tretji osebi (134. člen ZPPDFT-2);
19. dolžnost hrambe podatkov in pripadajoče dokumentacije deset let po prenehanju poslovnega razmerja, opravljeni transakciji, vstopu stranke v igralnico oziroma igralni salon ali pristopu k sefu (142. člen ZPPDFT-2);
20. dolžnost upravljanja evidenc podatkov o strankah, poslovnih razmerjih in transakcijah iz 22. in 23. člena ZPPDFT-2 ter evidenc sporočenih podatkov uradu iz 75. in 76. člena ZPPDFT-2 (prvi odstavek 149. člena ZPPDFT-2).

(2) Zavezanec mora vzpostaviti notranje poročanje pooblaščencu o izvajanju notranjih kontrol, pri čemer mora biti iz poročila jasno razviden obseg kontrole in ugotovitve izvedenih kontrol. Pooblaščenec na podlagi ugotovljenih pomanjkljivosti predlaga poslovodstvu ukrepe za izboljšanje notranjega sistema preprečevanja pranja denarja in financiranja terorizma.