Článok 8 4.

vypracovanie vnútorných politík, kontrol a postupov vrátane vzorových postupov riadenia rizík, povinnej starostlivosti vo vzťahu ku klientovi, ohlasovania, vedenia záznamov, vnútornej kontroly, riadenia dodržiavania súladu aj vtedy, ak je to vhodné vzhľadom na veľkosť a povahu podnikateľského subjektu, vymenovania pracovníka zodpovedného za dodržiavanie súladu s predpismi na riadiacej úrovni, a preverovania zamestnancov;

v prípade, že je to vhodné so zreteľom na veľkosť a povahu podnikateľského subjektu, nezávislú funkciu auditu na posúdenie vnútorných politík, kontrol a postupov uvedených v písmene a).