۳-۳-۴- اقدامات پیشگیرانه[۶۲]

توصیه شماره ۹ : قوانین ناظر بر رازداری[۶۳]
در موسسات مالی کشورها باید اطمینان ایجاد کنند که قوانین داخلی آن ها در زمینه رازداری در موسسات مالی، مانع از اجرای توصیه های گروه ویژه نمی شوند.

۳-۳-۵- شناسایی کافی مشتریان[۶۴] و نگهداری سوابق

توصیه شماره ۱۰ : شناسایی کافی مشتریان
موسسات مالی باید از نگهداری حساب های بی نام و حساب هایی که جعلی بودن نام صاحب آن ها محرز است، منع شوند.
مؤسسات مالی باید ملزم شوند که در موارد زیر نسبت به شناسایی کافی مشتریان اقدام کنند:
۱) برقراری روابط کاری؛
۲) انجام معاملات موردی:
الف. بیش از سقف مقرر ( ۱۵۰۰۰ دلار یا یورو)، یا
ب. نقل و انتقالات الکترونیکی[۶۵] مشمول شرایط مندرج در یادداشت تفسیری توصیه شماره ۱۶ ؛
۳) در مواردی که ظن به پولشویی و یا تأمین مالی تروریسم وجود داشته باشد؛
۴) زمانی که موسسه مالی نسبت به صحت و یا کفایت اطلاعات اخذ شده قبلی درباره هویت مشتری، تردید داشته باشد.
اصل «لزوم شناسایی کافی مشتریان توسط موسسات مالی » باید در قوانین کشورها درج شود. هر کشوری می تواند چگونگی ایجاد الزامات خاص مربوط به شناسایی کافی مشتریان را در قالب قانون یا ابزارهای اجرایی  مشخص کند.
اقداماتی که باید به منظور شناسایی کافی مشتریان انجام شوند، به شرح زیر هستند:
الف. شناسایی مشتری و احراز هویت وی با استفاده از اطلاعات، مستندات و منابع مستقل و معتبر؛
ب. شناسایی مالک ذینفع[۶۶] و اتخاذ تدابیر معقول برای احراز هویت مالک ذی نفع، به نحوی که موسسه مالی اطمینان یابد مالک ذینفع را می شناسد. درمورد اشخاص و ترتیبات حقوقی، شناسایی باید به صورتی باشد که موسسات مالی نسبت به مالکیت و ساختار کنترلی مشتری) شخص حقوقی(آگاهی پیدا کنند؛
پ. شناخت و حسب مورد، کسب اطلاعات درباره هدف و ماهیت روابط کاری مورد نظر؛
ت. اجرای مستمر فرایند شناسایی کافی مشتریان در مورد روابط کاری و بررسی دقیق و موشکافانه معاملات انجام شده در طول دوره روابط کاری، تا به این وسیله اطمینان حاصل شود که معاملات مزبور بر اساس شناخت موسسه نسبت به مشتری، کسب و کار و وضعیت ریسک وی از جمله در صورت لزوم  نسبت به منشأ وجوه مربوط ، انجام می شوند.
موسسات مالی باید ملزم شوند تا یکایک تدابیر مربوط به شناسایی کافی مشتریان به شرح مندرج در بندهای (الف) تا (ت) فوق را اعمال کنند. لیکن، دامنه چنین تدابیری را باید بر مبنای رویکرد مبتنی بر ریسک، طبق یادداشت های تفسیری مربوط به این توصیه و توصیه شماره یک، تعیین کنند.
موسسات مالی باید ملزم شوند پیش از برقراری روابط کاری یا در طول دوره روابط کاری و یا در حین انجام معاملات برای مشتریان غیر دایمی، هویت مشتری و مالک ذینفع را احراز کنند. در صورتی که ریسک های پولشویی و تأمین مالی تروریسم، به طور موثری کنترل شده باشند و در مواردی که عدم ایجاد وقفه در انجام روال عادی یک فعالیت کاری، ضرورت داشته باشد، کشورها می توانند به موسسات مالی اجازه دهند که فرایند تا یید هویت مشتری را پس از ایجاد رابطه کاری و به محض این که از نظر منطقی انجام آن امکان پذیر باشد، تکمیل کنند.
در مواردی که موسسات مالی قادر به رعایت الزامات مندرج در بندهای ( الف) تا (ت) فوق مبنی بر اصلاح متناسب دامنه اقدامات بر اساس یک رویکرد ریسک محور( نباشند، باید از افتتاح حساب و آغاز رابطه کاری و انجام معامله خودداری کنند یا رابطه کاری خود را با مشتریان فعلی خاتمه دهند و فرایند گزارش دهی معاملات مشکوک را در رابطه با مشتری مورد نظر اجرا کنند.
این گونه الزامات باید در رابطه با همه مشتریان جدید اعمال شوند هر چند که موسسات مالی باید مفاد این توصیه را در مورد مشتریان فعلی خود بر اساس شرایط و ریسک های مترتب  اجرا کنند و اعمال فرایند شناسایی دقیق را نسبت به روابط کاری جاری در مقاطع زمانی مقتضی مد نظر قرار دهند.
توصیه شماره ۱۱ : نگهداری سوابق
موسسات مالی باید ملزم شوند تمام سوابق مورد نیاز مربوط به معاملات اعم از داخلی و بین المللی را حداقل به مدت ۵ سال نگهداری کنند تا بتوانند اطلاعات مورد درخواست مقامات ذیصلاح را به فوریت ارائه دهند. این گونه سوابق باید حاوی اطلاعات کافی ) از جمله مبالغ و حسب مورد، نوع ارزهای مورد استفاده در هر معامله( باشد تا امکان بازسازی هر یک از معاملات فراهم شود به گونه ای که در صورت لزوم، مدارک و شواهد لازم برای تعقیب قضایی فعالیت های مجرمانه قابل ارائه باشد.
موسسات مالی باید ملزم شوند تمام سوابق و مدارک دریافت شده در فرایند شناسایی کافی مشتریان ( به عنوان مثال، روگرفت ها و یا سوابق اسناد رسمی هویتی از قبیل گذرنامه، کارت شناسایی ،گواهینامه رانندگی و یا سایر اسناد مشابه)، پرونده های مربوط به حساب ها و روابط کاری از جمله نتایج هر گونه تحلیل انجام شده (مانند استعلام های به عمل آمده برای احراز پیشینه و هدف معاملات غیر عادی پیچیده و بزرگ) را برای حداقل ۵ سال پس از پایان رابطه کاری یا پس از تاریخ انجام یک معامله موردی، نگهداری کنند.
قانون باید موسسات مالی را ملزم کند سوابق مربوط به معاملات و اطلاعات اخذ شده در فرایند شناسایی کافی مشتریان را نگهداری کنند.
اطلاعات اخذ شده در فرایند شناسایی کافی مشتریان و سوابق معاملات، باید در چارچوب اختیارات متناسب، در اختیار مقامات ذیصلاح داخلی قرار گیرند.

۳-۳-۶- اقدامات و تدابیر تکمیلی در مورد مشتریان و فعالیت های خاص

توصیه شماره ۱۲ : اشخاص دارای ریسک سیاسی[۶۷]
موسسات مالی باید ملزم شوند در رابطه با « اشخاص خارجی دارای ریسک سیاسی ») اعم از مشتری و مالک ذینفع)   افزون بر تدابیر معمول شناسایی کافی مشتریان ‌ اقدامات زیر را انجام دهند:
الف. اعمال نظام های مدیریت ریسک مناسب برای احراز این امر که آیا مشتری یا مالک ذی نفع مورد نظر، یک «شخص دارای ریسک سیاسی» است یا خیر؛
توصیه شماره ۱۳ : کارگزاری بانکی
موسسات مالی باید ملزم شوند در روابط کارگزاری بانکی برون مرزی و سایر روابط مشابه، افزون بر اجرای تدابیر معمول شناسایی کافی مشتریان ، اقدامات زیر را انجام دهند: