Ved gennemførelse af virksomhedens kundekendskabsprocedurer skal der foretages en vurdering af risikoen i det enkelte kundeforhold. Virksomheder skal derfor afdække relevante risikofaktorer i kundeforholdet med henblik på at gennemføre tilstrækkelige kundekendskabsprocedurer.
Risikovurderingen indeholder to elementer - identifikation af risikofaktorer og vurdering af risikofaktorer. For at kunne foretage vurderingen skal virksomheder eller personer identificere de risikofaktorer, der er relevant i det pågældende kundeforhold. Der er i hvidvasklovens bilag 2 og 3 oplistet en række risikofaktorer, der kan medføre henholdsvis begrænset og øget risiko. Dette er ikke udtømmende lister.
De oplistede faktorer og dokumentation i bilag 2 og 3 angiver situationer, hvor der kan anses potentielt at være en hhv. begrænset eller øget risiko. Faktorerne skal derfor indgå som et element i risikovurderingen, og et kundeforhold kan blive betragtet som hhv. begrænset eller høj risiko, hvis en af de pågældende faktorer finder anvendelse, mens andre faktorer kan medføre, at kundeforholdet ikke er hhv. begrænset eller øget risiko. Det er den samlede vurdering af alle risikofaktorer, der fastlægger risikoen i det enkelte kundeforhold.
Nedenfor er oplistet geografiske risikofaktorer, der potentielt indebærer hhv. en begrænset eller en øget risiko for, at virksomheder kan blive misbrugt til hvidvask eller finansiering af terrorisme i kundeforholdet: