Vyhláška č. 281/2008 Sb., o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, upravuje zejména postupy pro provádění kontroly klienta a metody a postupy pro posuzování rizik. Instituce (tedy i pojišťovna) má povinnost podle § 5 odst. 2 sestavit a hodnotit rizikový profil klienta s ohledem na tyto rizikové faktory: „a) skutečnost, že některá ze zemí původu klienta nebo zemí původu skutečného majitele klienta, je státem, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, nebo státem, který instituce na základě svého hodnocení považuje za rizikový, b) skutečnost, že některá ze zemí původu osoby, s níž klient uskutečňuje obchod, je státem, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, nebo je státem, který instituce na základě svého hodnocení považuje za rizikový, c) zápis klienta, skutečného majitele klienta nebo osoby, s níž klient uskutečňuje obchod, na seznamu osob a hnutí, vůči nimž jsou uplatňována sankční opatření v souladu s jinými právními předpisy6), d) neprůhledná vlastnická struktura klienta, e) nejasný původ peněžních prostředků klienta, f) skutečnosti vzbuzující podezření, že klient nejedná na svůj účet nebo že zastírá, že plní pokyn třetí osoby, g) neobvyklý způsob uskutečnění obchodu, zejména s ohledem na typ klienta, předmět, výši a způsob vypořádání obchodu, účel zřízení účtu a předmět činnosti klienta a h) skutečnosti nasvědčující tomu, že klient uskutečňuje podezřelý obchod.“.
