Lag (2017:630) om åtgärder mot penningtvätt och finansiering Art. 6:1
6 kap. Intern kontroll och anmälningar om misstänkta
En verksamhetsutövare ska ha rutiner och riktlinjer för intern kontroll.
Om en verksamhetsutövare använder modeller för riskbedömning, riskklassificering, övervakning eller andra förfaranden, ska verksamhetsutövaren ha rutiner för modellriskhantering. Rutinerna för modellriskhantering ska syfta till att utvärdera och kvalitetssäkra de modeller som verksamhetsutövaren använder.
Omfattningen av och innehållet i rutinerna och riktlinjerna ska bestämmas med hänsyn till verksamhetsutövarens storlek och art samt den risk för penningtvätt och finansiering av terrorism som identifierats i den allmänna riskbedömningen.