ガバナンス委員会:IWTポリシー全体の監督と課題に責任を持つ主体と、IWTポリシーの有効性をより詳細にモニタリング、テストする責任を持つ主体を決定します。
経営情報:シニアマネジメントは、適切なレベルのデータが定期的に提供されなければ、適切な決定を下すことができません。経営情報計画には、提供する情報とデータのレベル、対象者、頻度を含める必要があります。規制当局は、どのような経営情報がシニアマネジメントやそれぞれの階層に提供されているかを確認したがる傾向にあります。
ガバナンスと経営情報を正式に文書化・記録し、以下の内容を含めることを推奨します。
役割と責任:IWTのリスクからビジネスを保護する責任を誰が負っているのかを明確にすることが重要です。実際には、スタッフ全員が関わるため、すべてのチームとビジネスグループの役割と責任を明確に伝えることが重要です。この中で、以下のようないくつかの具体的な役割も明確にすることをおすすめします。
会社の全体的な責任を負うのは誰か。
地域の法律および規制の遵守に責任を負うのは誰か。
疑わしい取引報告(Suspicious Activity Reports:SAR)の提出責任者(内部および外部)。