Risikoanalyse auf Unternehmensebene

§ 4.

(1) Die Verpflichteten haben die potentiellen Risiken der Geldwäscherei und Terrorismusfinanzierung, denen ihr Unternehmen ausgesetzt ist, auf Basis von Daten und Informationen unter Berücksichtigung von sämtlichen relevanten Risikofaktoren, insbesondere jene in Bezug auf Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen und Vertriebskanäle sowie sonstigen neuen oder sich entwickelnden Technologien sowohl für neue als auch bereits existierenden Produkte, zu ermitteln und zu bewerten. Dabei haben sie die Ergebnisse der nationalen Risikoanalyse (§ 3) und des Berichts der Europäischen Kommission über die Risiken der Geldwäscherei und Terrorismusfinanzierung im Binnenmarkt (Art. 6 Abs. 1 der Richtlinie (EU) 2015/849 ) zu berücksichtigen. Die Ermittlung und Bewertung in Bezug auf neue Produkte, Praktiken und Technologien hat jedenfalls vor der Einführung dieser zu erfolgen. Die Ermittlungs- und Bewertungsschritte haben in einem angemessenen Verhältnis zu Art und Größe der Verpflichteten zu stehen.

(2) Die Verpflichteten haben die gemäß Abs. 1 durchgeführten Ermittlungs- und Bewertungsschritte und deren Ergebnis nachvollziehbar aufzuzeichnen, die Aufzeichnung auf aktuellem Stand zu halten und der FMA auf Anfrage in einem allgemein gebräuchlichen elektronischen Format zur Verfügung zu stellen. Die FMA kann mit Verordnung festlegen, dass die Aufzeichnung einer Risikoanalyse gemäß Abs. 1 für bestimmte Arten von Verpflichteten eines Sektors nicht erforderlich ist, wenn die in dem Sektor bestehenden konkreten Risiken klar erkennbar sind und von den Verpflichteten dieses Sektors verstanden werden.