金融机构、DNFBP 和虚拟资产服务提供者应制定经高级管理层批准、与已识别犯罪风险及其活动性质和规模相称的内部打击犯罪政策、控制和程序，以降低风险，并持续审查、更新，包括： 1. 本决定要求的客户尽职调查措施，包括身份核实完成前业务关系的风险管理程序。 2. 可疑交易报告程序。 3. 适当的打击犯罪合规管理安排，包括任命管理层级的合规官。 4. 员工聘用审查程序，确保适用高标准的适任诚信要求。 5. 制定定期打击犯罪计划和研讨会，提升并培训合规职能人员及其他有关员工。 6. 独立审计职能，测试内部政策、控制和程序的有效性及充分性。
解释和适用时须核对官方文本及现行版本。