آیین نامه قانون مبارزه با تامین مالی تروریسم مصوب 1396/08/07
ماده 26
اشخاص مشمول و بـه ویژه موسسات اعتباری باید با توجه بـه ساختار سازمانی، نوع فعالیت و پیچیدگی های مترتب بر فعالیت ها و همچنین خطر (ریسک) های مربوط از نظام های نظارتی استفاده کنند کـه کافی، جامع و کارآمد باشد. برای اجرای نظارت کارآمد، وجود فرآیند نظارت خودکار الزامی است. چنانچه اشخاص مشمول بنا بر شرایط خاص خود امکان نظارت مبتنی بر فناوری اطلاعات را نداشته باشند باید یک روش جایگزین کارآمد را انتخاب نمایند.
تبصره 1 ـ نظام نظارتی خودکار باید حاوی تمام اطلاعات ارباب رجوع و معاملاتی کـه بـه نفع و یا بـه دستور او انجام شده است، باشد. ضمن اینکه این نظام باید بتواند برای جلوگیری از پولشوئی و یا تأمین مالی تروریسم نسبت بـه فعالیت عملیاتی ارباب رجوع و روابط و تراکنش های کاری غیر معمول گزارش ارایه کند.
تبصره 2 ـ اشخاص مشمول باید کلیه ارباب رجوع خود را از لحاظ خطر (ریسک) برابر دستورالعمل مصوب شورا رتبه بندی کنند.
تبصره 3 ـ روسای واحدهای مبارزه با پولشوئی و تأمین مالی تروریسم باید در حدود اجرای وظایف خود بـه سامانه های نظارتی و اطلاعاتی ذیربط دسترسی داشته باشند.
تبصره 4 ـ کلیه تدابیر مربوط بـه نظارت در ارتباط با پولشوئی و تأمین مالی تروریسم در خصوص شعب خارجی اشخاص مشمول و نیز موسسات تابعه ای کـه سهام عمده آنها را در اختیار دارند لازم الاجرا است.
تبصره 5 ـ دستگاه های نظارتی متولی نظارت بر اشخاص مشمول از قبیل بانک مرکزی جمهوری اسلامی ایران، بیمه مرکزی ایران، سازمان بورس و اوراق بهادار و سازمان حسابرسی موظفند نسبت بـه حسن اجرای مفاد این ماده در سطح کلیه اشخاص مشمول اقدام لازم را انجام داده و نتیجه را بـه شورا گزارش کنند.