22.3.5 감독당국은 보험사 그리고/또는 모집종사자가 AML/CFT 평가를 정기적으로 실시하고, 또한 상품(서비스 및 거래 포함) 및 지리적 위치, 고객, 모집채널과 관련한 자금세탁/테러자금조달 리스크 프로파일을 마련하도록 의무화해야 한다. 감독당국은 보험사 및 모집종사자가 ①리스크관리 및 ②인식한 리스크를 효과적으로 해소할 수 있는 통제조치를 마련하도록 의무화해야 한다.
22.3.6 감독당국은 보험사 및 모집종사자가 AML/CFT 요건을 효과적으로 이행하지 않을 경우, 이를 억제할 수 있는 효과적인 조치(제재나 여타 개선·시정조치 포함)를 비례적으로 이행할 수 있는 권한과 자원이 있어야 한다.
22.3.7 감독당국은 보험사 및 모집종사자가 AML/CFT와 관련해 이사회 구성원, 경영진 및 여타 관련 직원을 대상으로 적시에 정기적 연수를 실시하도록 의무화하고, AML/CFT 정책에 중대한 변경이 있을 경우 이를 적시에 정기적으로 공유하는 방식으로 해당 연수를 보완한다.