O usługach płatniczych
Artykuł 64a.

1. W skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:
 

1. rozwiązania organizacyjne:
    
   1. struktura organizacyjna i procedury podejmowania decyzji obejmujące pełny zakres prowadzonej działalności,
       
   2. zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pkt 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2016 r. poz. 299 i 615), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;
       
2. zasady zarządzania ryzykiem:
    
   1. zasady szacowania ryzyka, w szczególności ryzyka utraty płynności w przypadku udzielania kredytu, o którym mowa w art. 74 ust. 3, lub w przypadku prowadzenia innej działalności gospodarczej oprócz świadczenia usług płatniczych,
       
   2. procedury identyfikacji ryzyka, jego pomiaru, szacowania, monitorowania oraz informowania o ryzyku, a także procedury ograniczania ryzyka;
       
3. kontrola wewnętrzna obejmująca:
    
   1. audyt wewnętrzny,
       
   2. badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi;
       
4. opis:
    
   1. zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych zgodnie z art. 78,
       
   2. procedur rozpatrywania skarg użytkowników,
       
   3. systemu komunikacji wewnętrznej.
       

2. Rozwiązania organizacyjne, o których mowa w ust. 1 pkt 1, powinny być uwzględnione w szczególności w opisie, o którym mowa w ust. 1 pkt 4.
    
3. Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, a także kontroli działalności agentów krajowej instytucji płatniczej oraz podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych.
    
4. Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.