(6) Кредитните и финансовите институции следва да могат да докажат пред своя компетентен орган, че обхватът на предприетите от тях допълнителни мерки е подходящ с оглед на риска от изпиране на пари и финансиране на тероризма. Когато компетентният орган счете обаче, че предприетите от кредитна или финансова институция допълнителни мерки са недостатъчни за управлението на посочения риск, компетентният орган следва да може да нареди на кредитната или финансовата институция да предприеме специфични мерки, за да се гарантира, че кредитната или финансовата институция спазва задълженията си за борба с изпирането на пари и финансирането на тероризма.