Art. 10a.

1. Instytucje obowiązane wprowadzają w formie pisemnej wewnętrzną procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

2. Wewnętrzna procedura, o której mowa w ust. 1, powinna w szczególności zawierać określenie sposobu wykonania środków bezpieczeństwa finansowego, rejestracji transakcji, sposobu analizy i oceny ryzyka, przekazywania informacji o transakcjach Generalnemu Inspektorowi, procedury wstrzymania transakcji, blokady rachunku i zamrożenia wartości majątkowych, sposób przyjmowania oświadczeń, o których mowa w art. 9e ust. 5, o ile są przyjmowane, oraz sposób przechowywania informacji.

3. Przy dokonywaniu analizy w celu określenia wysokości ryzyka instytucja obowiązana powinna uwzględnić w szczególności następujące kryteria:

1) ekonomiczne - polegające na ocenie transakcji klienta pod względem celu prowadzonej przez niego działalności gospodarczej;

2) geograficzne - polegające na dokonywaniu transakcji nieuzasadnionych charakterem działalności gospodarczej zawieranych z podmiotami z państw, w których występuje wysokie zagrożenie prania pieniędzy i finansowania terroryzmu;

3) przedmiotowe - polegające na prowadzeniu przez klienta działalności gospodarczej wysokiego ryzyka z punktu widzenia podatności na pranie pieniędzy i finansowanie terroryzmu;

4) behawioralne - polegające na nietypowym, w danej sytuacji, zachowaniu klienta.

4. Instytucje obowiązane zapewniają udział pracowników, wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu w instytucji obowiązanej, w programach szkoleniowych dotyczących tych obowiązków.