En politik skal indeholde identifikation, vurdering og afgrænsning af spiludbyderens risikofaktorer samt de overordnede strategiske mål til forebyggelse af hvidvask og terrorfinansiering med udgangspunkt i den foretagne risikovurdering.

En politik for risikostyring fastsætter blandt andet formål, risikoområder, ansvarsfordeling, risikovillighed samt den organisatoriske forankring af risikoledelse- og styring.