Virksomheder, som er omfattet hvidvaskloven, er forpligtede til at identificere og vurdere risikoen for, at virksomheden kan blive misbrugt til hvidvask og finansiering af terrorisme. Der gælder en række krav til denne risikovurdering, som skal være opfyldt, før risikovurderingen kan anses for at være tilstrækkelig.
Erhvervsstyrelsen har udarbejdet en quick-guide.