ماده ۴ آیین نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی
به منظور کاهش آسیب‌پذیری نظام مبارزه با پولشویی و تأمین مالی تروریسم کشور، مرکز مکلف است ظرف شش ماه پس از تنظیم سند ملی ارزیابی خطر (ریسک)، برنامه اقدام مبتنی بر سند مزبور را تدوین و آن را حداکثر در دوره‌های زمانی سه تا پنج ساله به روزرسانی کند. این برنامه باید شامل اقدامات دقیق و شفاف برای اشخاص مشمول و زمان بندی اجرای این اقدامات باشد. همچنین، باید با لحاظ کردن استانداردهای بین‌المللی، مبتنی بر فضای آتی تهدید و آسیب نظام مبارزه با پولشویی و تأمین مالی تروریسم کشور و خطر (ریسک) های شناسایی شده در حوزه‌های مختلف باشد و متناسب با منابع و امکانات موجود تنظیم شود. تبصره ۱ - دستگاه های متولی نظارت مکلفند به منظور تعیین اقدامات اشخاص مشمول و ارزیابی نحوه اجرای این اقدامات توسط این اشخاص، با مرکز همکاری کنند. تبصره ۲ - مرکز مکلف است ظرف شش ماه پس از نهایی شدن برنامه اقدام، سامانه‌ای را جهت مدیریت و واپایش (کنترل) برنامه اقدام و نظارت بر نحوه اجرای اقدامات موضوع این ماده توسط اشخاص مشمول تهیه، اجرا و بهره‌برداری کند و امکان دسترسی به آن را برای دستگاه های متولی نظارت فراهم کند.