1. Hver medlemsstat foretager en national risikovurdering for at identificere, vurdere, forstå og afbøde de risici for hvidvask af penge og finansiering af terrorisme og de risici for manglende gennemførelse og omgåelse af målrettede finansielle sanktioner, der påvirker den. Den ajourfører risikovurderingen og reviderer den mindst hvert fjerde år.
Hvis medlemsstaterne mener, at risikosituationen kræver det, kan de revidere den nationale risikovurdering hyppigere eller foretage sektorspecifikke ad hoc-risikovurderinger.