7 artikla 1.

Kunkin jäsenvaltion on toteutettava asianmukaiset toimet tunnistaakseen siihen vaikuttavat rahanpesun ja terrorismin rahoituksen riskit ja mahdolliset asiaan liittyvät tietosuojaongelmat sekä arvioidakseen, ymmärtääkseen ja vähentääkseen niitä. Sen on pidettävä tämä riskiarvio ajan tasalla.