1. Les États membres veillent à ce que les entités assujetties prennent des mesures appropriées pour identifier et évaluer les risques de blanchiment de capitaux et de financement du terrorisme auxquels elles sont exposées, en tenant compte de facteurs de risques y compris ceux liés à leurs clients, pays ou zones géographiques, produits, services, transactions ou canaux de distribution. Ces mesures sont proportionnées à la nature et à la taille des entités assujetties.
2. Les évaluations des risques visées au paragraphe 1 sont documentées, tenues à jour et mises à la disposition des autorités compétentes et des organismes d'autorégulation concernés. Les autorités compétentes peuvent décider que certaines évaluations des risques documentées ne sont pas nécessaires si les risques propres au secteur sont bien précisés et compris.
3. Les États membres veillent à ce que les entités assujetties disposent de politiques, de contrôles et de procédures pour atténuer et gérer efficacement les risques de blanchiment de capitaux et de financement du terrorisme identifiés au niveau de l'Union, de l'État membre et de l'entité assujettie. Ces politiques, contrôles et procédures sont proportionnés à la nature et à la taille des entités assujetties.
4. Les politiques, contrôles et procédures visées au paragraphe 3 comprennent:
a) l'élaboration de politiques, de contrôles et de procédures internes, y compris les modèles en matière de gestion des risques, la vigilance à l'égard de la clientèle, la déclaration, la conservation des documents et pièces, le contrôle interne, la gestion du respect des obligations y compris, si la taille et la nature de l'activité le justifient, la nomination, au niveau de l'encadrement, d'un responsable du contrôle du respect des obligations et la sélection du personnel;
b) lorsque cela est approprié eu égard à la taille et à la nature des activités, une fonction d'audit indépendante chargée de tester les politiques, contrôles et procédures visés au point a).
5. Les États membres exigent des entités assujetties d'obtenir l'autorisation d'un membre d'un niveau élevé de leur hiérarchie pour les politiques, contrôles et procédures qu'elles mettent en place et de contrôler et de renforcer, s'il y a lieu, les mesures prises.