22. Article

Nosakot iestādes sankciju riska pārvaldīšanas pasākumu efektivitāti, iestāde novērtē pasākumus, ko tā piemēro sankciju riska pārvaldīšanā, lai ievērotu sankciju prasības un nodrošinātu, ka tiek identificēti sankciju risku paaugstinoši faktori (piemēram, sistēmas un prasības klientu un to darījumu, tostarp maksājumu, uzraudzībai (skrīnings)). Katru pasākumu iestāde novērtē (piemēram, kā atbilstošu, nebūtiski uzlabojamu, būtiski uzlabojumu, neatbilstošu). Iegūstot katra individuālā pasākuma vērtējumu, iestāde nosaka kopējo pasākumu efektivitāti. Piemēram, nebūtu pieļaujami, ka iekšējās kontroles pasākumi tiek novērtēti kā efektīvi, tikai pamatojoties uz apstākli, ka nav konstatēti gadījumi saistībā ar sankciju pārkāpšanu vai apiešanu. 23