(1) Minden tagállam nemzeti szintű kockázatértékelést végez az őt érintő pénzmosási és terrorizmusfinanszírozási kockázatok, valamint a célzott pénzügyi szankciók végre nem hajtásával és azok kijátszásával összefüggő kockázatok azonosítása, értékelése, értelmezése és csökkentése céljából. Minden tagállam naprakészen tartja és legalább négyévente felülvizsgálja e kockázatértékelést.
Amennyiben a tagállamok szerint a kockázati helyzet ezt szükségessé teszi, gyakrabban is felülvizsgálhatják a nemzeti kockázatértékelést vagy ad hoc ágazati kockázatértékeléseket végezhetnek.