反洗钱法律规定的法定风险要素：地域、业务、行业。
国务院反洗钱行政主管部门开展或者会同国务院有关机关、部门、机构开展国家、行业、金融机构和特定非金融机构洗钱风险评估，根据风险状况合理配置监管资源，采取适当的风险防控措施。

《中华人民共和国反洗钱法》第二十七条
金融机构应当依照本法规定建立健全反洗钱内部控制制度，评估机构洗钱风险状况并制定相应的风险管理措施，结合实际情况建设反洗钱相关系统。
金融机构应当设立反洗钱专门机构或者指定内设机构负责反洗钱工作，根据经营规模和洗钱风险状况配备相应的人力资源，按照要求开展反洗钱培训和宣传工作。
金融机构应当通过内部审计或者独立审计等方式，监督检查反洗钱内部控制制度的有效实施，金融机构的负责人对反洗钱内部控制制度的有效实施负责。