Virksomheder og personer omfattet af denne lov skal identificere og vurdere risikoen for, at virksomheden eller personen kan blive misbrugt til hvidvask eller finansiering af terrorisme. Risikovurderingen skal foretages med udgangspunkt i virksomhedens eller personens forretningsmodel og omfatte vurderingen af risikofaktorer, der er forbundet med kunder, produkter, tjenesteydelser og transaktioner samt leveringskanaler og lande eller geografiske områder, hvor forretningsaktiviteterne udøves. Risikovurderingen skal dokumenteres og løbende opdateres.
Stk. 2 Den daglige ledelse i virksomheder omfattet af § 1, stk. 1, nr. 1-8, 9, 10, 18 og 22-26, dog ikke disses filialer, distributører og agenter her i landet, skal udpege en ansat, der har fuldmagt til at træffe beslutninger på vegne af virksomheden i henhold til § 8, stk. 2, § 17, stk. 2, nr. 5, § 18, stk. 3, og § 19, stk. 1, nr. 3. Personen kan være medlem af virksomhedens daglige ledelse. Personen skal have tilstrækkeligt kendskab til virksomhedens risiko for hvidvask og terrorfinansiering til at kunne træffe beslutninger, der kan påvirke virksomhedens risikoeksponering. Personen skal endvidere have et tilstrækkelig godt omdømme og må ikke have udvist en adfærd, der giver grund til at antage, at personen ikke vil varetage stillingen på forsvarlig måde.
Stk. 3 Erhvervsministeren og skatteministeren kan inden for deres respektive ressortområder fastsætte regler om undtagelser fra kravene i stk. 1. Erhvervsministeren kan fastsætte regler om undtagelser fra kravene i stk. 1 i forhold til advokater, jf. § 1, stk. 1, nr. 13. Erhvervsministeren kan fastsætte regler om undtagelser for kravene i stk. 2.