2. Den risikovurdering på virksomhedsplan, som den forpligtede enhed har udarbejdet i henhold til stk. 1, skal dokumenteres, ajourføres og regelmæssigt revideres, herunder hvis en intern eller ekstern hændelse i betydelig grad påvirker de risici for hvidvask af penge og finansiering af terrorisme, som er forbundet med den forpligtede enheds aktiviteter, produkter, transaktioner, leveringskanaler, kunder eller geografiske aktivitetsområder. Den stilles efter anmodning til rådighed for tilsynsorganer.
Risikovurderingen på virksomhedsplan udarbejdes af compliancemedarbejderen og godkendes af ledelsesorganet i dets ledelsesfunktion og, hvis et sådant organ findes, meddeles ledelsesorganet i dets tilsynsfunktion.