De Wwft verplicht organisaties om risico’s op witwassen en terrorismefinanciering actief te herkennen, beoordelen en beheersen. Het gaat hierbij niet om één losse handeling, maar om een samenhangend geheel van maatregelen, procedures en controles.
De belangrijkste Wwft-verplichtingen bestaan uit risicomanagement, cliëntenonderzoek, monitoring en meldplicht, aangevuld met organisatorische verplichtingen zoals opleiding en dossiervorming.