Правила внутреннего контроля в целях ПОД/ФТ/ФРОМУ должны включать следующие обязательные программы:
программа, определяющая организационные основы внутреннего контроля;
программа идентификации клиентов, представителей клиентов и (или) выгодоприобретателей, а также бенефициарных владельцев;
программа изучения клиента;
программа оценки рисков и управления рисками легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма (далее - ОД/ФТ) (ранее - программа оценки степени (уровня) риска совершения клиентом операций, связанных с ОД/ФТ);
программа выявления сделок и финансовых операций, имеющих признаки связи с ОД/ФТ, и представления сведений о них в Росфинмониторинг (ранее - программа выявления операций (сделок), подлежащих обязательному контролю, и операций (сделок), имеющих признаки связи с ОД/ФТ);
программа, регламентирующая порядок применения мер по замораживанию (блокированию) денежных средств или иного имущества. Если аудиторская организация, индивидуальный аудитор не готовят и не осуществляют от имени или по поручению своего клиента операции, указанные в пункте 1 статьи 7.1 Федерального закона, то они не включают такую программу в правила внутреннего контроля;
программа подготовки и обучения кадров в сфере ПОД/ФТ/ФРОМУ;
программа проверки системы внутреннего контроля;
программа хранения информации и документов, полученных в результате реализации обязанностей по ПОД/ФТ/ФРОМУ.
Содержательное наполнение каждой из названных программ определено пунктами 8-45 Требований к правилам внутреннего контроля. В Требованиях к правилам внутреннего контроля не предусмотрены следующие самостоятельные программы, которые ранее должны были включаться в правила внутреннего контроля: программа документального фиксирования информации (включена в другие программы в виде отдельных требований), программа по приостановлению операций, программа по отказу от выполнения распоряжения клиента о выполнении операции.
Аудиторская организация, индивидуальный аудитор утверждают единые правила внутреннего контроля как для деятельности, предусмотренной пунктом 1 статьи 7.1 Федерального закона, так и для аудиторской деятельности и оказания прочих услуг. При этом в единых правилах внутреннего контроля должны быть отражены особенности осуществления внутреннего контроля для каждого вида деятельности (аудиторская деятельность, оказание прочих услуг).