Članak 10. Procjena rizika na razini cijelog poslovanja

1.   Obveznici poduzimaju odgovarajuće mjere, razmjerne prirodi svojeg poslovanja, među ostalim njegovim rizicima i složenosti, i svojoj veličini, kako bi utvrdili i procijenili rizike od pranja novca i financiranja terorizma kojima su izloženi, kao i rizike od neprovođenja i izbjegavanja ciljanih financijskih sankcija, uzimajući pritom u obzir barem:

Prije uvođenja novih proizvoda, usluga ili poslovne prakse, uključujući upotrebu novih kanala dostave i novih tehnologija ili tehnologija u razvoju, u vezi s novim ili postojećim proizvodima i uslugama, ili prije početka pružanja postojeće usluge ili proizvoda novom segmentu stranaka ili na novom zemljopisnom području, obveznici posebno utvrđuju i procjenjuju povezane rizike od pranja novca i financiranja terorizma te poduzimaju odgovarajuće mjere za upravljanje tim rizicima i njihovo smanjenje.

2.   Procjena rizika na razini cijelog poslovanja koju obveznik izrađuje na temelju stavka 1. dokumentira se, ažurira i redovito preispituje, među ostalim ako bilo koji unutarnji ili vanjski događaj znatno utječe na rizike od pranja novca i financiranja terorizma povezane s aktivnostima, proizvodima, transakcijama, kanalima dostave, strankama ili zemljopisnim zonama aktivnosti obveznika. Na zahtjev se stavlja na raspolaganje nadzornicima.

Procjenu rizika na razini cijelog poslovanja izrađuje službenik za praćenje usklađenosti, a odobrava je upravljačko tijelo u upravljačkoj funkciji te se ona dostavlja upravljačkom tijelu u nadzornoj funkciji, ako takvo tijelo postoji.

3.   Uz iznimku kreditnih institucija, financijskih institucija, pružatelja usluga skupnog financiranja i posrednika u skupnom financiranju, nadzornici mogu odlučiti da pojedinačne dokumentirane procjene rizika na razini cijelog poslovanja nisu potrebne ako su specifični rizici svojstveni sektoru jasni i shvaćeni.

4.   AMLA do 10. srpnja 2026. izdaje smjernice o minimalnim zahtjevima za sadržaj procjene rizika na razini cijelog poslovanja koju obveznik izrađuje na temelju stavka 1. i dodatnim izvorima informacija koje treba uzeti u obzir pri provedbi procjene rizika na razini cijelog poslovanja.