Isto significa que os países, as autoridades estatais e o sector privado devem compreender os riscos de BC/FT a que estão expostos e aplicar medidas de AML/CFT de forma a garantir a atenuação desses riscos. O conjunto de medidas AML/CFT formuladas pelo GAFI deve basear-se na compreensão dos riscos de BC/FT já constantes das Recomendações de 2003. Com a revisão da Recomendação de 2012, uma abordagem baseada no risco tornou-se fundamental para a aplicação efectiva de todos os requisitos.