ML/TF のリスクを認識、評価、把握するために、制度的リスク評価を実施する義務。

特定されたリスク（ML/TF ）を管理・軽減するために、適切なリスク管理方針、管理策、および手順を策定する義務、それらの管理策がどの程度活用されているかを追跡する義務、およびリスクが良くも悪くも変化した場合に、それらの管理策を改善または縮小する義務。

徹底したリスクベースのML/TF 防止プログラムを策定し、実施する義務。最低限、以下に関する内部方針、統制、および手順をプログラムに含めなければならない。

1. リスクアセスメント
2. 経営層にコンプライアンス・オフィサーを任命する、あるいはコンプライアンス・ユニットを設置するなどのコンプライアンス管理体制
3. 高い水準を達成するための人事考課のテクニック
4. 継続的な教育とトレーニングのためのプログラム
5. 独立監査人の活動
6. 顧客デューディリジェンス、記録保持及び報告義務の実施方法に関する情報
7. 資産保全、銀行調査、凍結命令など、AMLCのすべてのガイドラインの遵守
8. 情報交換の利用と秘密保持のための適切な保護（内部告発を阻止する措置を含む
9. 監督当局とAMLCの協力関係

顧客デューディリジェンスは、以下の場合に実施されなければならない：

1. 仕事上またはビジネス上の関係を築く
2. 100,000PHPを超える取引、または適用される規制当局が定めるその他の閾値を超える取引（取引が単一の業務で行われる場合、または関連すると思われる多数の業務で行われる場合を含む。
3. 電信取引を行うこともある
4. ML/TF 行為が疑われる場合、その基準や除外に関係なく
5. 以前に取得した ID 情報および／またはデータの有効性または十分性が、対象者によっ て疑問視されている。

顧客デューディリジェンス措置の一環として、以下の措置を実施する義務

1. 顧客を特定するプロセス
2. 顧客確認プロセス
3. エージェントの識別と検証
4. 受益所有権の検証
5. 関係の目的を確立する
6. 継続的な監視の手順

リスクが高い場合にはデューデリジェンスを強化する義務があり、リスクが低い場合にはデューデリジェンスをあまり徹底しない可能性がある。

PEPs 、およびその家族、親しい友人、知人の身元を確認し、完全に文書化する義務、およびより適切な注意を払う義務。

すべての顧客記録および取引書類を取引日から少なくとも5年間保存し、安全に保管する義務

顧客デューデリジェンスを通じて収集されたすべての記録、口座ファイル、業務上のやり取り、および実施された分析の結果を、口座が閉鎖された後、業務上または職業上の関係が終了した後、または臨時の取引が行われた後、最低5年間保存する義務。

さらに、以下のような業界特有のルールもある：

1. 高額取引を行うディーラー、貴金属や先史時代の石を取引するディーラーは、国のAML 委員会が定めた金額以上の現金取引を行った場合、疑わしい取引をFFUに報告することが義務付けられている。
2. 不動産業者やブローカーは、顧客のために行った疑わしい不動産売買をFFUに通知することが義務付けられている。
3. 金融機関、非金融業、専門職、およびその管理者、役人、労働者は、現地のAML 規制に従って自主的に報告された疑わしい取引を行ったとしても、法的訴追を受けることはない。