Vrste kontrole
On-site kontrola
Neposredna ciljna kontrola se sprovodi se na licu mjesta kod obveznika i obuhvata provjeru funkcionisanja sistema za sprečavanje pranja novca i finansiranja terorizma, kontrolu internih akata vezanih za usklađenost sa propisima, kontrolu relevantnih izvještaja, kontrolu sistema ocjene rizika i adekvante klasifikacije klijenata, kontrolu postupaka uspostavljanja poslovnih odnosa sa klijentima, praćenje njihovog poslovanja i transakcija (s posebnim osvrtom na klijente, proizvode, usluge, distributivne kanale i geografska područja koja upućuju na viši rizik), pregled i kontrolu kvaliteta analiza i evidencija neuobičajenih i prijave sumnjivih klijenata i transakcija, kontrolu kvaliteta i funkcija informacionih sistema za upravljanje rizikom od pranja novca i finansiranja terorizma, provjeru sistema internih kontrola i drugih podataka i informacija koji su neophodni za sprovođenje kontrole.
Provjera podataka i informacija vrši se primjenom metoda odabranog uzorka i neposrednim uvidom u poslovne knjige i evidencije obveznika. Neposredna ciljna kontrola treba da osigura da se obveznik pridržava zakona i drugih propisa i da ima uspostavljene sisteme koji obezbjeđuju kontinuirano usaglašavanje i identifikuju sve slabosti u sistemu usklađenosti sa regulativom iz oblasti sprečavanja pranja novca i finansiranja terorizma. Primarni zadatak neposredne ciljne kontrole jeste da se utvrde i procijene nivoi inherentnih rizika od pranja novca i finansiranja terorizma, kao i da se ocijeni da li postoji adekvatan sistem za upravljanje takvim rizicima kod obveznika.
Off-site kontrola
Posredna kontrola podrazumijeva ocjenu upravljanja rizikom od pranja novca i finansiranja terorizma na osnovu podataka, informacija i dokumentacije bez odlaska u kontrolisanu instituciju. Ovo uključuje analizu i utvrđivanje nivoa rizika kod obveznika primjenom pristupa zasnovanog na riziku, provjeru funkcionisanja cjelokupnog sistema za sprečavanje pranja novca i finansiranja terorizma, pregled propisanih internih akata, kontrolu svih izvještaja koje obveznik priprema iz ove oblasti za interne potrebe i potrebe finansijsko-obavještajne jedinice, provjeru dokumentacije i kontrolu računa klijenata obveznika po različitim kategorijama (npr. novi klijenti, najveći po prometu, politički eksponirana lica, klijenti iz visokorizičnih država), provjeru mehanizama interne kontrole koje je obveznik uspostavio za upravljanje rizikom u ovoj oblasti, kao i svih drugih podataka i informacija koje kontrolori procijene neophodnim za sprovođenje kontrole. Segment posredne kontrole obuhvataju tematske ciljne (često i horizontalne kontrole koje podrazumijevaju kontrolu više obveznika u vezi sa istom specifičnom oblašću kontrole), kontrole određene posebnom temom i kontrole na osnovu utvrđenih odstupanja ili indikatora utvrđenih u segmentima poslovanja obveznika.