Kõik organisatsioonid peavad tõhustama oma praktikaid, poliitikaid ja dokumente, mis näitavad, et nad on nõuetekohaselt hinnanud uute eeskirjade rikkumise riske. Direktiivi kohaselt peavad siseauditi üksused vajaduse korral kontrollima ka sisemisi töökordasid, kontrolle ja protseduure.
"Arvestades siseaudiitorite unikaalset positsiooni organisatsioonis, on neil oluline roll kindlustunde tagamisel juhatuse liikmetele, et nende tegevus on vastavuses neljanda direktiiviga," sõnab ECIIA president Henrik Stein. "Lisaks saavad audiitorid teha ettepanekuid riskihindamise protsessid parendamiseks, et see vastaks uutele rangetele nõuetele."
Organisatsioonid peavad olema suutelised kirjalikult tõendama, et riskide hindamine toimub ja seda ajakohastatakse, võttes arvesse riskitegureid, sealhulgas neid, mis on seotud oma klientide, riikide või geograafiliste piirkondadega, toodetega, teenustega, tehingutega või tarnekanalitega. Lisaks vajavad organisatsioonid rahapesupoliitikat ja -protsesse, mis võtavad arvesse nende äritegevuse riskianalüüsi.
Lisateave direktiivi kohta SIIN.