1. Суб'єкт первинного фінансового моніторингу зобов'язаний здійснювати управління ризиками легалізації (відмивання) доходів, одержаних злочинним шляхом, або фінансування тероризму з урахуванням результатів ідентифікації та вивчення фінансової діяльності клієнта, послуг, що надаються клієнту, аналізу операцій, проведених ним, та їх відповідності фінансовому стану і змісту діяльності клієнта.
2. Оцінювання ризиків суб'єктом первинного фінансового моніторингу здійснюється за відповідними критеріями, зокрема за типом клієнта, географічним розташуванням країни реєстрації клієнта або установи, через яку він здійснює передачу (отримання) активів, і видом товарів та послуг.
3. Для зменшення виявлених ризиків суб'єкт первинного фінансового моніторингу повинен вживати заходів, що зокрема включають: здійснення поглибленої ідентифікації клієнта та перевірку особи клієнта протягом певного періоду, включаючи його власників; додаткові вимоги до клієнта при відкритті рахунка чи встановленні відносин з ним; збільшення частоти проведення перевірок особи клієнта, включаючи його власників; збір інформації з метою формування уявлення про діяльність клієнта, природу та рівень операцій, що проводяться ним; посилений моніторинг операцій, що проводяться клієнтом.