Varje bank ska själv avgöra hur omfattande kontroller som man behöver göra , baserat på den risk för penningtvätt och terrorismfinansiering som kunden bedöms medföra .