اشخاص مشمول و به ویژه موسسات اعتباری باید با توجه به ساختار سازمانی، نوع فعالیت و پیچیدگیهای مترتب بر فعالیتها و همچنین خطر(ریسک)های مربوط از نظامهای نظارتی استفاده کنند که کافی، جامع و کارآمد باشد. برای اجرای نظارت کارآمد، وجود فرآیند نظارت خودکار الزامی است. چنانچه اشخاص مشمول بنا بر شرایط خاص خود امکان نظارت مبتنی بر فناوری اطلاعات را نداشته باشند باید یک روش جایگزین کارآمد را انتخاب نمایند.
تبصره 1- نظام نظارتی خودکار باید حاوی تمام اطلاعات ارباب رجوع و معاملاتی که به نفع و یا به دستور او انجام شده است، باشد. ضمن اینکه این نظام باید بتواند برای جلوگیری از پولشویی و یا تامین مالی تروریسم نسبت به فعالیت عملیاتی ارباب رجوع و روابط و تراکنش‌های کاری غیرمعمول گزارش ارایه کند.
تبصره 2- اشخاص مشمول باید کلیه ارباب رجوع خود را از لحاظ خطر(ریسک) برابر دستورالعمل مصوب شورا رتبه‌بندی کنند.
تبصره 3- روسای واحدهای مبارزه با پولشویی و تامین مالی تروریسم باید در حدود اجرای وظایف خود به سامانه‌های نظارتی و اطلاعاتی ذی‌ربط دسترسی داشته باشند.
تبصره 4- کلیه تدابیر مربوط به نظارت در ارتباط با پولشویی و تامین مالی تروریسم در خصوص شعب خارجی اشخاص مشمول و نیز موسسات تابعهای که سهام عمده آنها را در اختیار دارند لازمالاجرا است.
تبصره 5- دستگاههای نظارتی متولی نظارت بر اشخاص مشمول از قبیل بانک مرکزی جمهوری اسلامی ایران، بیمه مرکزی ایران، سازمان بورس و اوراق بهادار و سازمان حسابرسی موظفند نسبت به حسن اجرای مفاد این ماده در سطح کلیه اشخاص مشمول اقدام لازم را انجام داده و نتیجه را به شورا گزارش کنند.
فصل یازدهم - نظارت
از
آیین‌نامه اجرایی قانون مبارزه با تامین مالی تروریسم
اشخاص مشمول موظفند جهت نظارت بر حسن اجرای مواد مربوط به این فصل ظرف سه ماه پس از لازمالاجرا شدن این آیین‌نامه نسبت به تدوین خط مشی، رویه و کنترل‌های داخلی از جمله استقرار ترتیبات مناسب مدیریت خطر(ریسک) و یا تطبیق رویه‌ها و مقررات، آموزش مستمر کارکنان، ترتیبات حسابرسی داخلی و انتصاب مامور تطبیق اقدام کنند.
اشخاص مشمول موظفند در خصوص کلیه نقل و انتقالات ارز یا وجوه به صورت فیزیکی (همراه مسافر) و یا از طریق مراسلات پستی و یا الکترونیکی و همچنین حواله یا اوراق بهادار رویکرد مبتنی بر خطر(ریسک) (RBA) مبارزه با پولشویی و تامین مالی تروریسم را اتخاذ و در صورت مشاهده هرگونه معاملات و عملیات مشکوک مراتب را در اسرع وقت به واحد اطلاعات مالی گزارش کنند.