1.
Instytucje obowiązane wprowadzają w formie pisemnej wewnętrzną procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.
2.
Wewnętrzna procedura, o której mowa w ust. 1, powinna w szczególności zawierać określenie sposobu wykonania środków bezpieczeństwa finansowego, rejestracji transakcji, sposobu analizy i oceny ryzyka, przekazywania informacji o transakcjach Generalnemu Inspektorowi, procedury wstrzymania transakcji, blokady rachunku i zamrożenia wartości majątkowych, sposób przyjmowania oświadczeń, o których mowa w art. 9e stosowanie wzmożonych środków bezpieczeństwa finansowego, ust. 5, o ile są przyjmowane, oraz sposób przechowywania informacji.
3.
Przy dokonywaniu analizy w celu określenia wysokości ryzyka instytucja obowiązana powinna uwzględnić w szczególności następujące kryteria:
1)
ekonomiczne - polegające na ocenie transakcji klienta pod względem celu prowadzonej przez niego działalności gospodarczej;
2)
geograficzne - polegające na dokonywaniu transakcji nieuzasadnionych charakterem działalności gospodarczej zawieranych z podmiotami z państw, w których występuje wysokie zagrożenie prania pieniędzy i finansowania terroryzmu;
3)
przedmiotowe - polegające na prowadzeniu przez klienta działalności gospodarczej wysokiego ryzyka z punktu widzenia podatności na pranie pieniędzy i finansowanie terroryzmu;
4)
behawioralne - polegające na nietypowym, w danej sytuacji, zachowaniu klienta.
4.
Instytucje obowiązane zapewniają udział pracowników, wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu w instytucji obowiązanej, w programach szkoleniowych dotyczących tych obowiązków.
