O rastreio dos pagamentos desempenha um papel fundamental na aplicação dos regimes de sanções. O rastreio é um requisito regulamentar para impedir o processamento de transacções ligadas a partes sancionadas.

Um sinal de alerta deve chamar a atenção para uma situação, transação ou atividade potencialmente suspeita.

Um registo de empresas é uma lista de informações cruciais sobre a empresa, tais como a data de constituição de uma empresa e quem são os seus proprietários e administradores. Os registos de sociedades (ou empresas) estão frequentemente disponíveis ao público no sítio Web da empresa ou em sítios Web mantidos por associações ou entidades profissionais, como câmaras de comércio e bases de dados de registos governamentais.

A apetência pelo risco é o risco total que a organização pode suportar num determinado perfil de risco, normalmente expresso de forma agregada. Em contrapartida, a tolerância ao risco é o nível de risco que uma organização pode aceitar por risco individual; a tolerância ao risco está relacionada com a aceitação dos resultados do risco, caso ocorram, e com a existência dos recursos e controlos adequados para absorver ou "tolerar" o risco em causa, expressa em critérios de risco qualitativos e/ou quantitativos. Por outro lado, a apetência pelo risco está relacionada com a estratégia a longo prazo do que é necessário alcançar e com os recursos disponíveis para o fazer, expressa em critérios quantitativos.

A avaliação do risco de branqueamento de capitais é um processo exaustivo e sistemático destinado a detetar, avaliar e atenuar os riscos de branqueamento de capitais e de financiamento do terrorismo associados a uma relação comercial. Inclui a identificação e avaliação de factores de risco críticos para considerar a exposição ao risco de branqueamento de capitais de uma organização específica e permitir que essa organização identifique um cliente com um risco mais elevado de branqueamento de capitais e adopte métodos de prevenção baseados no risco. A avaliação do risco do cliente é fundamental para a análise global do risco de branqueamento de capitais de uma organização.

Isto significa que os países, as autoridades estatais e o sector privado devem compreender os riscos de BC/FT a que estão expostos e aplicar medidas de AML/CFT de forma a garantir a atenuação desses riscos. O conjunto de medidas AML/CFT formuladas pelo GAFI deve basear-se na compreensão dos riscos de BC/FT já constantes das Recomendações de 2003. Com a revisão da Recomendação de 2012, uma abordagem baseada no risco tornou-se fundamental para a aplicação efectiva de todos os requisitos.