Policies, as well as procedures for their implementation, need to be adjusted to a requirement that customers need to be reviewed and rated based on the level of risk the customer represents in a way to have the customers with the highest risk level be subject to the most severe and most detailed review and documentation request.
Les politiques et les procédures d'application doivent être graduées, c'est-à-dire que les clients doivent être évalués et notés en fonction du niveau de risque qu'ils présentent et que la vigilance doit être accrue à l'égard de ceux qui présentent le maximum de risques.