ทรัพย์ต้องจัดกลุ่มลูกค้า กำหนดขอบเขตและระดับความเข้มงวดในการดำเนินการตามข้อ 9(1) และ (2) สำหรับลูกค้าแต่ละรายแตกต่างกันไปตามระดับความเสี่ยงของลูกค้า (risk-sensitive basis

ที่มีความเสี่ยงสูง ผู้ประกอบธุรกิจต้องมีมาตรการเพิ่มเติม (enhance) ที่จะทำให้ติดตามตรวจสอบได้ว่าพนักงานมีการปฏิบัติไม่เป็นไปตามกฎเกณฑ์หรือไม่ และหากพบว่ามีการปฏิบัติไม่เป็นไปตามกฎ