(a) the development of internal policies, procedures and controls, including model risk management practices, customer due diligence, reporting, record keeping, internal control, compliance management (including, when appropriate to the size and nature of the business, the appointment of a compliance officer at management level) and employee screening.
(a) die Ausarbeitung interner Grundsätze, Verfahren und Kontrollen, u. a. in Bezug auf modellhafte Risikomanagementpraktiken, Sorgfaltspflichten, Verdachtsmeldungen, Aufbewahrung von Unterlagen, interne Kontrolle, Compliance-Management (einschließlich der Benennung eines Compliance-Beauftragten auf Führungsebene, wenn dies angesichts der Größe und Art des Unternehmens angemessen ist) und Mitarbeiterüberprüfung.