主管機關應對所主管之財團法人辨識屬於 FATF 所定財團法人之範圍，並採取合宜措施，辨識及評估其洗錢及資恐風險。

主管機關應對前條特定財團法人適用本辦法所定措施。

第一項辨識及評估風險，主管機關得以問卷、訪談或其他適當方式進行，並應定期更新之。