Bestämmelser om ett företags allmänna riskbedömning finns i 2 kap.1 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
Företaget ska regelbundet, minst årligen, utvärdera sin allmänna riskbedömning och när det behövs uppdatera den.
Företaget ska dessutom uppdatera sin allmänna riskbedömning innan det erbjuder nya eller väsentligt förändrade produkter, tjänster, riktar sig till nya marknader eller gör andra förändringar som är relevanta för verksamheten.
