2. Оценката на риска за цялата стопанска дейност, изготвена от задължения субект съгласно параграф 1, се документира, актуализира и редовно се преразглежда, включително когато някакво вътрешно или външно събитие оказва значително въздействие върху рисковете от изпиране на пари и финансиране на тероризма, свързани с дейностите, продуктите, сделките, механизмите за доставка, клиентите или географските зони на дейност на задължения субект. Тя се предоставя на надзорниците при поискване.
Оценката на риска за цялата стопанска дейност се изготвя от лицето, отговорно за спазването на изискванията, и се одобрява от ръководния орган в управленската му функция и, когато съществува такъв орган, се съобщава на ръководния орган в надзорната му функция.