El Sarlaft 4.0 establece lineamientos para que entidades vigiladas determinen su procedimiento de conocimiento del cliente con un enfoque basado en riesgos.
Las entidades deben poseer políticas y procedimientos que les permitan identificar, verificar y confirmar la identidad del potencial cliente.