Virksomhedens egen vurdering af risikoen for at blive misbrugt til hvidvask eller finansiering af terrorisme. Den tager udgangspunkt i forretningsmodellen og skal omfatte fem risikofaktorer. Den skal dokumenteres og løbende opdateres.
Den nationale risikovurdering. Den kan bruges som input, men loven kræver en vurdering af JERES forretningsmodel — ikke en gengivelse af branchens.