§ 7. Virksomhetsinnrettet risikovurdering

(1) Rapporteringspliktige skal identifisere og vurdere risikoen for hvitvasking og terrorfinansiering knyttet til sin virksomhet. (2) Ved risikovurderingen etter første ledd skal den rapporteringspliktige blant annet ta i betraktning a) egen virksomhet, herunder særlig virksomhetens art og omfang b) virksomhetens produkter, tjenester og kundeforhold c) type kunder og kundegrupper d) geografiske forhold (3) Rapporteringspliktige skal særskilt vurdere risikoen for hvitvasking og terrorfinansiering før nye produkter og tjenester tilbys og før ny teknologi tas i bruk. (4) Rapporteringspliktiges risikovurderinger skal tilpasses virksomhetens art og omfang. (5) Risikovurderingene skal dokumenteres, holdes oppdatert og stilles til rådighet for tilsynsmyndigheten.