ماده۸آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشوییماده ۸ از ۱۱۵

ارائه خدمات غیر پایه کمتر از سقف مقرر، به ارزیابی خطر(ریسک) تعامل کاری نیاز ندارد.

در راستای ارزیابی خطر(ریسک) تعاملات کاری، مؤسسات مالی باید اطلاعات کافی را اخذ نموده تا امکان ارزیابی خطر(ریسک) تعامل کاری و اتخاذ رویه‌های شناسایی متناسب فراهم شود. اطلاعات موردنیاز باید حداقل مواردی مانند نوع شخص (حقیقی یا حقوقی)، تابعیت، محل سکونت، فعالیت و اقامت قانونی، مبدأ، مقصد، میزان و تعداد مورد انتظار تراکنش و عملیات، شغل و نوع فعالیت، میزان درآمد و منابع اموال، خدمات و محصولات موردتقاضا یا ارائه شده، هدف از برقراری تعامل کاری، استفاده مستقیم یا با واسطه از خدمات دریافتی و استفاده یا دریافت خدمات به صورت غیرحضوری را شامل شود.

تا زمانی که مستندات اظهاری ارباب رجوع مطابق تبصره (۲) این ماده از طریق سامانه‌های مربوط وفق قوانین و مقررات قابل راستی آزمایی نباشد، انجام اقدامات مقتضی از جمله صحت سنجی آن مستندات بر عهده مؤسسه مالی است.

دستگاه‌های متولی نظارت مکلفند، فهرستی از محصولات یا خدمات در حوزه تحت نظارت خود تهیه و به ارزیابی خطر(ریسک) آن ‌ها از منظر پولشویی و تأمین مالی تروریسم اقدام کنند. این فهرست که سطوح خطر(ریسک) را مشخص می‌کند پس از تأیید مرکز به مؤسسات مالی ابلاغ می‌گردد و بیانگر حداقل ‌هایی است که رعایت آن برای مؤسسات مالی الزامی است.

درصورتی که مرکز، خطر(ریسک) خدمت، محصول یا روش ارائه (کانال) آن ‌ها را بیش از سطح قابل قبول تشخیص دهد، اشخاص مشمول مکلفند از ارائه آن خودداری کنند.

دستگاه‌های متولی نظارت مکلفند بر عملکرد اشخاص تحت نظارت در خصوص اجرای این ماده نظارت و گزارش‌های ارزیابی خود را به مرکز اعلام کنند. مرکز مکلف است این گزارش ‌ها را در رتبه بندی موضوع ماده (۴۴) این آیین نامه لحاظ کند.

مرکز مکلف است به منظور ایجاد رویه واحد، دستورالعمل نحوه مدیریت خطر(ریسک) تعامل کاری را ظرف شش ماه از تاریخ ابلاغ این آیین نامه تهیه و ابلاغ نماید.