ماده ۸ آیین‌نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی مصوب ۱۳۹۸/۰۷/۲۱
به‌منظور مدیریت و کاهش خطر (ریسک)های پولشویی و تأمین مالی تروریسم، اشخاص مشمول مکلفند پیش از ارایه هرگونه خدمت به ارباب رجوع، نسبت به ارزیابی و طبقه بندی خطر (ریسک) تعامل کاری اقدام و متناسب با خطر (ریسک) ارزیابی‌شده در خصوص نحوه ارایه خدمت تصمیم‌گیری کنند. این اشخاص باید خطر (ریسک) ارباب رجوع، منطقه و خدمت را در نظر بگیرند. تبصره ۱ - طبقه بندی خطر (ریسک) تعامل کاری توسط اشخاص مشمول باید شفاف، جامع و مانع باشد؛ به گونه ای که بر مبنای این طبقه بندی، میزان اطلاعات دریافتی و نیز اقدامات صورت گرفته جهت مبارزه با پولشویی و تأمین مالی تروریسم از نظر منطقی توجیه پذیر باشد. تبصره ۲ - دستگاه های متولی نظارت نیز مکلفند با همکاری مرکز، فهرستی از تعاملات اربابان رجوع در حوزه تحت نظارت خود تهیه و به طبقه بندی خطر (ریسک) این تعاملات از منظر پولشویی و تأمین مالی تروریسم اقدام کنند. این فهرست که پس از تأیید مرکز به اشخاص مشمول ابلاغ می‌گردد، بیانگر حداقل‌هایی است که رعایت آن برای اشخاص مشمول الزامی است. تبصره ۳ - در صورتی که مرکز خطر (ریسک) خدمت یا معامله ای را بیش از سطح قابل قبول تشخیص دهد، اشخاص مشمول مکلفند از ارایه آن خودداری کنند. تبصره ۴ - دستگاه‌های متولی نظارت مکلفند بر عملکرد اشخاص مشمول در خصوص اجرای این ماده نظارت و گزارش‌های ارزیابی خود را به مرکز اعلام کنند. مرکز مکلف است این گزارش‌ها را در رتبه بندی موضوع ماده (۲۴) لحاظ کند.