موسسات مالی و اعتباری و مشاغل غیرمالی مکلف اند همواره پیش از ارائه هرگونه محصول، خدمت و روش ارایه (کانال) جدید و ویژه، نسبت به ارزیابی خطر (ریسک) و تطبیق ساز و کار ارائه آن ها با مقررات مبارزه با پول شویی و تأمین مالی تروریسم اقدام کنند و گزارش آن را به دستگاه متولی نظارت مرتبط با خود ارائه دهند.
تبصره - دستگاه های متولی نظارت مکلف اند فارغ از ارزیابی اشخاص مشمول تحت نظارت خود، خطر (ریسک) های پول شویی و تأمین مالی تروریسم را که در ارتباط با عرضه محصولات، خدمات و روش ارایه (کانال) های جدید در حوزه تحت نظارت آن هاست، شناسایی و ارزیابی کنند. بدین منظور، دستگاه های متولی نظارت مکلف اند علاوه بر بررسی استفاده از فنّاوری های جدید یا در حال توسعه در خصوص محصولات جدید و پیشین، مواردی نظیر شیوه های جدید کسب و کار و ساز و کارهای جدید برای انتقال و تحویل کالا را نیز در نظر گیرند. در نهایت، این دستگاه ها باید تدابیر مناسبی برای مدیریت و کاهش این ریسک ها اتخاذ و جهت اجرا، به اشخاص مشمول مرتبط ابلاغ کنند.