ماده ۹۲ آیین‌نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی مصوب ۱۳۹۸/۰۷/۲۱

موسسات مالی و اعتباری مکلفند در روابط کارگزاری بانکی برون‌مرزی و سایر روابط مشابه، ارزیابی مناسبی از خطر (ریسک)‌های پول‌شویی و تأمین مالی تروریسم مرتبط با فعالیت های کارگزاری بانکی انجام دهند و متعاقباً اقدامات لازم را برای شناسایی مشتری (بانک درخواست کننده) به عمل آورند. بر این اساس، بانک‌های کارگزار مکلف اند اطلاعات کافی را پیش از برقراری تعامل کاری و به طور مستمر پس از ایجاد آن در مورد بانک‌های درخواست کننده روابط کارگزاری جمع‌آوری کنند تا ماهیت فعالیت آن بانک را کاملاً بشناسند و به نحو مطلوب، خطر (ریسک‌) های پول شویی و تأمین مالی تروریسم را به صورت مستمر ارزیابی کنند. حداقل عوامل یا اقداماتی که موسسه مالی و اعتباری باید در خصوص بانک درخواست کننده مورد نظر قرار دهد عبارتند از: ۱ - کشور یا حوزه قضایی که بانک درخواست کننده در آن قرار دارد؛ ۲ - جمع‌آوری اطلاعات کافی درباره بانک درخواست کننده خدمات کارگزاری با هدف شناخت کامل ماهیت کسب و کار و بازار هدف آن بانک و شناخت شهرت بانک بر مبنای اطلاعات موجود در دسترس عموم؛ ۳ - کیفیت نظارت بر بانک ازجمله بررسی وجود یا نبودِ اجرای تحقیقات یا سایر اقدامات نظارتی در ارتباط با پول شویی و تأمین مالی تروریسم در خصوص بانک؛ ۴ - گروه مالی که بانک درخواست کننده به آن تعلق دارد و کشور و حوزه قضایی که شعب و واحدهای تابع گروه در آن واقع اند؛ ۵ - اطلاعاتی در مورد مدیریت و مالکیت بانک درخواست کننده (به ویژه وجود مالکان واقعی یا اشخاص دارای خطر (ریسک) سیاسی)؛ ۶ - هدف از خدمات ارائه شده به بانک درخواست کننده؛ ۷ - شرایط و کیفیت مقررات و نظارت بانکی در کشور بانک درخواست کننده (به ویژه قوانین مبارزه با پول شویی و تأمین مالی تروریسم)؛ ۸ - رویه‌ها و سیاست‌های پیشگیری و شناسایی پول شویی و تأمین مالی تروریسم در بانک درخواست کننده شامل اقدامات آن بانک برای شناسایی کافی مشتریان؛ ۹ - امکان احراز هویت اشخاص ثالث که مجازند از خدمات موسسه مالی و اعتباری به عنوان بانک کارگزار استفاده کنند؛ ۱۰- ارزیابی اقدامات واپایشی (کنترلی) که توسط بانک درخواست کننده خدمات کارگزاری برای مبارزه با پول شویی و تأمین مالی تروریسم انجام می‌شود. تبصره ۱ - بانک مرکزی جمهوری اسلامی ایران مکلف است حداقل ضوابط و رویه های اجرایی این ماده را ظرف شش ماه تدوین و ابلاغ کند. تبصره ۲ - موسسات مالی و اعتباری مکلف اند اطلاعات مورد نیاز در مورد خط مشی ها و رویه‌های مبارزه با پول شویی و تأمین مالی تروریسم بانک کارگزار را از طریق پرسش نامه ای که بانک درخواست کننده تکمیل کرده است یا بر اساس اطلاعات عمومی موجود ارائه شده توسط وی، به دست آورند و بررسی کنند. تبصره ۳ - تصمیم برای پذیرش یا ادامه یک رابطه کارگزاری بانکی باید به تأیید مدیریت ارشد موسسه مالی و اعتباری برسد و مدیریت ارشد باید به طور منظم از روابط کارگزاری بانکی با خطرپذیری (ریسک) بالا و نحوه نظارت بر آن‌ها مطلع شود.