1. Els subjectes obligats han d’adoptar mesures adequades per identificar, avaluar i comprendre els seus riscos de blanqueig de diners o valors i de finançament del terrorisme. Aquest estudi de risc individual (ERI) ha de:
a) estar adequadament documentat i reflectit en un informe escrit;
b) considerar tots els factors de risc rellevants abans de determinar el nivell global de risc i les mesures de mitigació apropiades. Aquests factors de risc han d’incloure els relatius a clients, països o zones geogràfiques, productes, serveis, operacions o canals de distribució;
c) estar periòdicament actualitzat i, en tot cas quan es produeixin esdeveniments o novetats importants en la gestió i l’activitat del subjecte obligat.
La UIFAND pot emetre directrius sobre què es consideren mesures adequades considerant les particularitats i la grandària dels subjectes obligats.
2. L’ERI ha de posar-se a disposició de la UIFAND immediatament quan aquesta ho requereixi.
3. La UIFAND pot decidir que no es requereixi l’ERI per determinats sectors amb risc limitat si els riscos específics inherents al sector estan clarament identificats, s’han comprès i els subjectes obligats individualment considerats entenen els seus riscos. La UIFAND comunica als subjectes obligats aquesta circumstància.