Rizikově orientovaný přístup je soubor opatření, která musí povinná osoba při své činnosti uplatňovat. Při vývoji a implementaci rizikově orientovaného přístupu je nutné zohlednit příslušná riziková kritéria, týkající se zejména klienta, typu služeb, které povinná osoba poskytuje, a způsobu jejich poskytování. Rizikově orientovaný přístup by měl být přiměřený povaze a rozsahu činností povinné osoby.