על נותן שירותים פיננסיים לגבש מסמך הערכת סיכונים, בו יזוהו ויוערכו סיכוני הלבנת הון ומימון טרור הניצבים בפני; עליו לבחון את הערכת הסיכונים באופן תקופתי, וכן בכל מקרה בו יש שינוי נסיבות רלוונטי לסיכוני הלבנת הון ומימון טרור, לפי שיקול דעתו של נותן השירותים הפיננסיים.
בהערכת הסיכונים נותן השירותים הפיננסיים ייקח בחשבון, לכל הפחות, מדינות וטריטוריות אליהם הוא חשוף (סיכון מדינה), מאפייני הלקוח (סיכון לקוח), סוג הפעולה, המוצר או השירות (סיכון מוצר, עסקה, שירות), ערוץ ההפצה שבאמצעותו הוא מבצע את הפעולה (סיכון הפצה).
על הערכת הסיכונים שמבצע נותן השירותים הפיננסיים להתייחס לאיומים הנובעים מפיתוחו של מוצר חדש או פרקטיקה עסקית חדשה, ועליה להיות מבוססת הן על מידע שנאסף הן מגורמים פנים ארגוניים והן מגורמים חוץ-ארגוניים.