1. Kontrola jest przeprowadzana na podstawie rocznych planów kontroli zawierających w szczególności wykaz podmiotów podlegających kontroli, zakres kontroli oraz uzasadnienie jej przeprowadzenia. 2. Przy opracowywaniu planów kontroli bierze się pod uwagę ryzyko prania pieniędzy oraz finansowania terroryzmu określone w szczególności w krajowej ocenie ryzyka oraz w sprawozdaniu Komisji Europejskiej, o którym mowa w art. 6 ust. 1–3 dyrektywy 2015/849. 3. Generalny Inspektor oraz podmioty, o których mowa w art. 130 ust. 2, mogą przeprowadzić kontrolę nieprzewidzianą w rocznym planie kontroli (kontrola doraźna). 4. Generalny Inspektor może zwrócić się do podmiotów, o których mowa w art. 130 ust. 2, o przeprowadzenie kontroli doraźnej w instytucjach obowiązanych. 5. Podmioty, o których mowa w art. 130 ust. 2, przekazują Generalnemu Inspektorowi:
1) roczne plany kontroli wraz z uzasadnieniem, nie później jednak niż do dnia 31 grudnia roku poprzedzającego kontrolę, a także aktualizacje planów, w terminie 14 dni od dnia ich sporządzenia;
2) zawiadomienie o zamiarze przeprowadzenia kontroli doraźnej wraz z uzasadnieniem, nie później niż w dniu rozpoczęcia kontroli, chyba że przeprowadzenie kontroli wynika z zaktualizowanego planu kontroli;
3) informację o wynikach kontroli, w terminie 14 dni od dnia jej zakończenia lub wydania zaleceń pokontrolnych albo podjęcia decyzji o odstąpieniu od ich wydania. 6. Generalny Inspektor może zwrócić się do podmiotów, o których mowa w art. 130 ust. 2, o przekazanie potwierdzonych kopii dokumentacji zgromadzonej w toku kontroli.