Notranja kontrola se nanaša na naslednje dolžnosti, ki jih ima organizacija po zakonu:
-
dolžnost identifikacije, kadar organizacija za stranko odpre račun ali z njo vzpostavi trajno poslovno razmerje, pri opravljanju transakcije ali pri več medseboj povezanih transakcijah, ki presegajo vrednost 3,000.000 tolarjev, razen v primerih, ko je bila identifikacija opravljena že na podlagi odprtja računa ali vzpostavitve trajnega poslovnega razmerja s strankami, pri vsaki gotovinski transakciji ali pri več med seboj povezanih gotovinskih transakcijah, ki presegajo vrednost 5,000.000 tolarjev, v zvezi s posli življenjskega zavarovanja, ko posamezni obrok premije ali več obrokov premije, ki jih je potrebno plačati v enem letu, presega vrednost 200.000 tolarjev, ali ko plačilo enkratne premije presega vrednost 500.000 tolarjev, pri čemer se identifikacija opravi tudi v primerih, ko se posamezni obrok premije ali več obrokov premije, ki jih je potrebno plačati v enem letu, poveča ter preseže vrednost 200.000 tolarjev ter vsakič, kadar v zvezi s transakcijo ali stranko obstajajo razlogi za sum pranja denarja (5. člen zakona);
-
dolžnost hranjenja podatkov in pripadajoče dokumentacije najmanj 10 let po opravljeni transakciji, zaprtju računa ali prenehanju veljavnosti pogodbe ter dolžnost vodenja evidenc o strankah in transakcijah iz 5. člena zakona (34. in 37. člen zakona);
-
dolžnost sporočanja podatkov o vsaki gotovinski transakciji, ki presega vrednost 5,000.000 tolarjev, o več med seboj povezanih gotovinskih transakcijah, ki skupno presegajo vrednost 5,000.000 tolarjev, in dolžnost sporočanja podatkov, kadar v zvezi s transakcijo ali stranko obstajajo razlogi za sum pranja denarja (10. člen zakona);
-
dolžnost začasne ustavitve transakcije za največ 72 ur po odredbi Urada Republike Slovenije za preprečevanje pranja denarja (v nadaljnjem besedilu: urad) in dolžnost ravnati se po navodilih urada o postopku z osebami, na katere se transakcija nanaša (16. člen zakona);
-
dolžnost posredovanja podatkov, informacij in dokumentacije o strankah in transakcijah, o bančnih vlogah in o premoženjskem stanju določenih oseb ter podatkov o opravljanju nalog po zakonu na zahtevo urada (15. člen zakona);
-
dolžnost imenovanja pooblaščenca in enega ali več namestnikov pooblaščenca, ki uradu sporoča podatke v skladu z 10., 11. in 15. členom zakona (12. člen zakona);
-
dolžnost sestaviti seznam indikatorjev za prepoznavanje sumljivih transakcij (12. člen zakona);
-
dolžnost varovanja uradne tajnosti v zvezi s sporočanjem podatkov in dokumentacije iz tretjega odstavka 10. člena, prvega, drugega in tretjega odstavka 15. člena, prvega in drugega odstavka 18. člena zakona ali da je urad na podlagi 16. člena zakona začasno ustavil transakcijo oziroma v zvezi s tem dal organizaciji navodila (31. člen zakona).