I de nya föreskrifterna och allmänna råden finns regler om hur företagens rutiner ska vara utformade för att förhindra att deras verksamhet utnyttjas för finansiering av särskilt allvarlig brottslighet. Bland annat ställs krav på innehållet i företagens interna instruktioner, utformningen av rapporterings- och beslutsfunktioner, tillämpning av granskningsplikten och genomförandet av utbildning av anställda.