ماده۲۶آییننامه اجرایی قانون مبارزه با تأمین مالی تروریسممصوب ۱۳۹۶ · ماده ۲۶ از ۳۰
اشخاص مشمول و به ویژه مؤسسات اعتباری باید با توجه به ساختار سازمانی، نوع فعالیت و پیچیدگیهای مترتب بر فعالیتها و همچنین خطر(ریسک)های مربوط از نظامهای نظارتی استفاده کنند که کافی، جامع و کارآمد باشد. برای اجرای نظارت کارآمد، وجود فرآیند نظارت خودکار الزامی است. چنانچه اشخاص مشمول بنا بر شرایط خاص خود امکان نظارت مبتنی بر فناوری اطلاعات را نداشته باشند باید یک روش جایگزین کارآمد را انتخاب نمایند.
نظام نظارتی خودکار باید حاوی تمام اطلاعات ارباب رجوع و معاملاتی که به نفع و یا به دستور او انجام شده است، باشد. ضمن اینکه این نظام باید بتواند برای جلوگیری از پولشویی و یا تأمین مالی تروریسم نسبت به فعالیت عملیاتی ارباب رجوع و روابط و تراکنشهای کاری غیرمعمول گزارش ارایه کند.
اشخاص مشمول باید کلیه ارباب رجوع خود را از لحاظ خطر(ریسک) برابر دستورالعمل مصوب شورا رتبهبندی کنند.
روسای واحدهای مبارزه با پولشویی و تأمین مالی تروریسم باید در حدود اجرای وظایف خود به سامانههای نظارتی و اطلاعاتی ذیربط دسترسی داشته باشند.
کلیه تدابیر مربوط به نظارت در ارتباط با پولشویی و تأمین مالی تروریسم در خصوص شعب خارجی اشخاص مشمول و نیز مؤسسات تابعهای که سهام عمده آنها را در اختیار دارند لازمالاجرا است.
دستگاههای نظارتی متولی نظارت بر اشخاص مشمول از قبیل بانک مرکزی جمهوری اسلامی ایران، بیمه مرکزی ایران، سازمان بورس و اوراق بهادار و سازمان حسابرسی موظفند نسبت به حسن اجرای مفاد این ماده در سطح کلیه اشخاص مشمول اقدام لازم را انجام داده و نتیجه را به شورا گزارش کنند.