(1) Die Bewilligungsinhaberin hat angemessene Schritte zu unternehmen, um die für sie bestehenden Risiken der Geldwäsche und Terrorismusfinanzierung zu ermitteln und zu bewerten. Diese Strategien, Kontrollen und Verfahren umfassen insbesondere die Ausarbeitung interner Grundsätze, Kontrollen und Verfahren, unter anderem in Bezug auf eine vorbildliche Risikomanagementpraxis, Sorgfaltspflichten gegenüber Kunden, Verdachtsmeldungen, Aufbewahrung von Unterlagen, interne Kontrolle, Einhaltung der einschlägigen Vorschriften und Mitarbeiterüberprüfung sowie, sofern dies angesichts des Umfangs und der Art der Geschäftstätigkeit angemessen ist, die Benennung eines für die Einhaltung der einschlägigen Vorschriften zuständigen Beauftragten auf Leitungsebene und eine unabhängige Prüfung der Strategien, Kontrollen und Verfahren.

(2) Die Bewilligungsinhaberin hat die Strategien, Kontrollen und Verfahren bei Bedarf zu überwachen und zu verbessern.