(3) Instituce v hodnocení rizik vždy zohlední

a) povahu své obchodní činnosti,

b) produkty a služby, které nabízí a poskytuje, a možnosti jejich zneužití k legalizaci výnosů z trestné činnosti a financování terorismu,

c) rizika spojená s využitím nových technologií při své obchodní činnosti,

d) rizika spojená s distribučními kanály, které využívá k nabízení a poskytování svých produktů a služeb, a

e) opatření, která instituce přijala a aplikuje k řízení rizik.