22. Article

Nosakot iestādes sankciju riska pārvaldīšanas un kontroles pasākumu efektivitāti, iestāde izvērtē pasākumus, ko tā piemēro sankciju riska pārvaldīšanā, lai ievērotu sankciju prasības un nodrošinātu, ka tiek identificēti sankciju risku paaugstinoši faktori (piemēram, sistēmas un prasības klientu un to darījumu, tostarp maksājumu, uzraudzībai (screening)). Katru pasākumu iestāde novērtē (piemēram, kā atbilstošu, neatbilstošu, būtiski uzlabojumu, nebūtiski uzlabojumu). Iegūstot katra individuālā pasākuma vērtējumu, iestāde nosaka kopējo pasākumu efektivitāti. Piemēram, nebūtu pieļaujami, ka iekšējās kontroles pasākumi tiek novērtēti kā efektīvi, tikai pamatojoties uz apstākli, ka nav konstatēti gadījumi saistībā ar sankciju pārkāpšanu vai apiešanu.