(1) Zavezanec za učinkovito ublažitev in obvladovanje tveganj pranja denarja in financiranja terorizma, ugotovljenih na podlagi 18. člena tega zakona, vzpostavi in izvaja učinkovite politike, kontrole in postopke, ki so sorazmerni glede na njegovo dejavnost in velikost (kot npr. velikost in sestavo zavezanca, obseg in sestavo poslov, vrste strank, s katerimi posluje zavezanec, vrste produktov, ki jih ponuja zavezanec).

(2) Politike, kontrole in postopki iz prejšnjega odstavka vključujejo:

1. razvoj notranjih politik, kontrol in postopkov, ki se nanašajo na:

• modele upravljanja tveganj,
• skrbni pregled stranke,
• sporočanje podatkov uradu,
• varstvo in hrambo podatkov ter upravljanje evidenc,
• notranjo kontrolo nad opravljanjem nalog s področja odkrivanja in preprečevanja pranja denarja in financiranja terorizma,
• zagotavljanje skladnosti s predpisi,
• varno zaposlovanje ter po potrebi varnostno preverjanje zaposlenih v skladu z zakonom, ki ureja tajne podatke,
• izobraževanje in usposabljanje zaposlenih, ter

2. vzpostavitev samostojne službe notranje revizije za preverjanje notranjih politik, kontrol in postopkov iz prejšnje točke, če je zavezanec srednja ali velika družba v skladu z zakonom, ki ureja gospodarske družbe.

(3) Zavezanec, ki je srednja ali velika družba v skladu z zakonom, ki ureja gospodarske družbe, imenuje enega od članov upravnega ali poslovodnega organa, odgovornega za izvajanje nalog iz prejšnjega odstavka in za zagotavljanje skladnosti poslovanja z zakoni in drugimi predpisi s področja odkrivanja in preprečevanja pranja denarja in financiranja terorizma.

(4) Za učinkovito ublažitev in obvladovanje tveganj, kot izhaja iz prvega odstavka tega člena, zavezanci iz 4. člena tega zakona, ki imajo podružnice ali hčerinske družbe v večinski lasti v državah članicah ali v tretjih državah, vzpostavijo učinkovite politike, kontrole in postopke, sorazmerne glede na tveganost skupine kot celote. Pri tem se smiselno uporabljajo drugi odstavek tega člena in druge določbe tega zakona.

(5) Pred uvedbo politik, kontrol in postopkov zavezanci pridobijo odobritev lastnega vodstva ter v skladu s smernicami nadzornih organov iz prvega odstavka 152. člena tega zakona spremljajo in po potrebi okrepijo sprejete ukrepe.