(Interna kontrola, interna i eksterna revizija) Obveznik iz člana 5. ovog zakona dužan je, u okviru redovnih aktivnosti koje preduzima radi efikasnog upravljanja rizikom od pranja novca i finansiranja terorističkih aktivnosti i širenja oružja za masovno uništenje, uspostaviti internu kontrolu obavljanja poslova sprečavanja i otkrivanja pranja novca i finansiranja terorističkih aktivnosti i širenja oružja za masovno uništenje primjerenu veličini i prirodi posla obveznika.(2) Obveznik iz člana 5. ovog zakona dužan je, najmanje jedanput godišnje, osigurati nezavisnu internu i eksternu reviziju procjene adekvatnosti, pouzdanosti i efikasnosti sistema upravljanja rizikom od pranja novca i finansiranja terorizma i širenja oružja za masovno uništenje, koja može biti sastavni dio propisane eksterne revizije, kada obveznik ili nadzorni organ obveznika procijeni da je, imajući u vidu veličinu i prirodu posla, potrebno da postoji nezavisna interna i eksterna revizija iz ovog stava, a obavezno kada je zakonom ili podzakonskim aktima kojima se uređuje djelatnost obveznika propisana obaveza postojanja interne i eksterne revizije.(3) Predmet aktivnosti nezavisne interne i eksterne revizije uključuje procjenu adekvatnosti politika i procedura obveznika i procjenu usklađenosti poslovanja obveznika s odredbama ovog zakona i provedbenim propisima.(4) Eksternu reviziju iz stava (2) vrše društva za reviziju koja se osnivaju u skladu sa zakonima kojima se uređuje oblast računovodstva i revizije u BiH.(5) Obaveze iz stava (2) ovog člana ne odnose se na obveznike s četiri i manje zaposlenih, ako obveznik nije finansijska institucija.
čl. 55. Zakona o sprečavanju pranja novca i finansiranja terorističkih aktivnosti, „Sl. glasnik BiH" br. 13/24