2. Η εκτίμηση κινδύνου σε επίπεδο επιχείρησης που διενεργεί η υπόχρεη οντότητα σύμφωνα με την παράγραφο 1 τεκμηριώνεται, επικαιροποιείται και επανεξετάζεται τακτικά, μεταξύ άλλων όταν οποιαδήποτε εσωτερικά ή εξωτερικά γεγονότα επηρεάζουν σημαντικά τους κινδύνους νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας που συνδέονται με τις δραστηριότητες, τα προϊόντα, τις συναλλαγές, τους διαύλους παράδοσης, τους πελάτες ή τις γεωγραφικές ζώνες δραστηριοτήτων της υπόχρεης οντότητας. Τίθεται στη διάθεση των εποπτικών φορέων κατόπιν αιτήματος.
Η εκτίμηση κινδύνου σε επίπεδο επιχείρησης συντάσσεται από τον υπεύθυνο συμμόρφωσης και εγκρίνεται από το διοικητικό όργανο υπό την εκτελεστική του αρμοδιότητα και, εφόσον υπάρχει τέτοιο όργανο, κοινοποιείται στο διοικητικό όργανο υπό την εποπτική του αρμοδιότητα.