主管機關應對所主管之財團法人辨識屬於 FATF 所定財團法人之範圍，並 採取合宜措施，辨識及評估其洗錢及資恐風險。 主管機關應對前條特定財團法人適用本辦法所定措施。 第一項辨識及評估風險，主管機關得以問卷、訪談或其他適當方式進行， 並應定期更新之。