Notranja kontrola zajema naslednje dolžnosti, ki jih ima organizacija po zakonu:
-
dolžnost identifikacije oseb, ki opravljajo transakcije nad 2,200.000 SIT (z gotovino, vrednostnimi papirji, plemenitimi kovinami in dragulji), povezane transakcije nad 2,200.000 SIT, sumljive transakcije ter posle življenjskega zavarovanja, pri katerih posamezna premija presega vrednost 145.000 SIT (4. člen zakona);
-
dolžnost hranjenja podatkov o transakcijah in spremljajoče dokumentacije najmanj 5 let po opravljeni transakciji ter dolžnost vodenja evidenc o transakcijah iz 4. člena zakona (7. in 25. člen);
-
dolžnost sporočanja podatkov o gotovinskih transakcijah nad 3,600.000 SIT, podatkov o povezanih gotovinskih transakcijah nad 3,600.000 SIT in podatkov o sumljivih transakcijah (10. člen);
-
dolžnost začasne ustavitve transakcije za največ 48 ur po odredbi Urada Republike Slovenije za preprečevanje pranja denarja (v nadaljnjem besedilu: urad), če je podan utemeljen sum, da gre za pranje denarja (13. člen);
-
dolžnost posredovanja dodatnih podatkov, informacij in dokumentacije o transakcijah, o bančnih vlogah in o premoženjskem stanju določenih oseb ter podatkov o opravljanju nalog po zakonu na zahtevo urada (14. člen);
-
dolžnost sporočanja podatkov o prekrških po zakonu in o kaznivih dejanjih pranja denarja ter podatkov o storilcih prekrškov in kaznivih dejanj (velja za Banko Slovenije) (15.b člen);
-
dolžnost imenovanja pooblaščenca, ki uradu sporoča podatke iz 10., 12. in 14. člena zakona (19. člen);
-
dolžnost varovanja uradne tajnosti v zvezi s sporočanjem podatkov in dokumentacije iz tretjega odstavka 10. člena in 14. člena zakona (20. člen).