Yrityksillä on oltava operatiivista toimintaa varten luodut prosessit ja valvonta sen varmistamiseksi, että liiketoimintaan liittyvät pakoteriskit tunnistetaan, analysoidaan ja niihin reagoidaan asianmukaisella tavalla.