(1) Tveganje pranja denarja in financiranja terorizma je tveganje, da bo stranka izrabila finančni sistem za pranje denarja ali financiranje terorizma oziroma da bo poslovno razmerje, transakcijo, produkt, storitev ali distribucijsko pot ob upoštevanju dejavnika geografskega tveganja (država ali geografsko območje) posredno ali neposredno uporabila za pranje denarja ali financiranje terorizma.

(2) Zavezanec oceni tveganje posamezne skupine ali vrste stranke, poslovnega razmerja, transakcije, produkta, storitve ali distribucijske poti in upošteva dejavnike geografskega tveganja glede na možne zlorabe za pranje denarja ali financiranje terorizma.

(3) Na podlagi tveganj, ugotovljenih v skladu s prejšnjim odstavkom, zavezanec izdela oceno tveganja svojega poslovanja (ocena tveganja zavezanca).

(4) Na podlagi tveganj, ugotovljenih v skladu z drugim in tretjim odstavkom tega člena, zavezanec izdela oceno tveganja, prek katere presoja tveganost posamezne stranke za pranje denarja in financiranje terorizma (ocena tveganja stranke).

(5) Zavezanci, ki imajo podružnice in hčerinske družbe v večinski lasti v državah članicah in v tretjih državah, izdelajo tudi oceno tveganja skupine upoštevajoč tveganja, ki so jim izpostavljene njihove podružnice in hčerinske družbe v večinski lasti ter skupina kot celota (ocena tveganja skupine).

(6) Ocena tveganja in postopek določanja ocene tveganja iz drugega, tretjega, četrtega in petega odstavka tega člena odražata posebnost zavezanca in njegovega poslovanja.

(7) Oceno tveganja iz drugega, tretjega, četrtega in petega odstavka tega člena zavezanec pripravi v skladu s smernicami, ki jih izda pristojni nadzorni organ iz prvega odstavka 152. člena tega zakona v skladu s svojimi pooblastili, ter ob upoštevanju poročila o ugotovitvah nacionalne ocene tveganja in nadnacionalne ocene tveganja.

(8) Ugotovitve ocene tveganja iz drugega, tretjega, četrtega in petega odstavka tega člena zavezanec dokumentira in posodablja najmanj vsaki dve leti. Dokumentirane ugotovitve so na voljo pristojnim nadzornim organom iz prvega odstavka 152. člena tega zakona na njihovo zahtevo.

(9) Zavezanec ob vseh pomembnih spremembah svojih poslovnih procesov, kot so na primer uvedba novega produkta, nove poslovne prakse, vključno z novimi distribucijskimi potmi, uvedba nove tehnologije za nove in obstoječe produkte ali organizacijske spremembe, opravi ustrezno oceno, kako te spremembe vplivajo na izpostavljenost zavezanca tveganju pranja denarja ali financiranja terorizma.

10. Zavezanec oceno tveganja iz prejšnjega odstavka izvede pred uvedbo spremembe iz prejšnjega odstavka in v skladu z ugotovitvami sprejme ustrezne ukrepe za zmanjšanje tveganja pranja denarja ali financiranja terorizma.