2. Kohustatud isiku poolt lõike 1 kohaselt tehtud kogu äritegevust hõlmav riskihindamine dokumenteeritakse, seda ajakohastatakse ja vaadatakse korrapäraselt läbi, sealhulgas juhul, kui mingi sise- või välissündmus mõjutab märkimisväärselt kohustatud isiku tegevuse, toodete, tehingute, kättetoimetamiskanalite, klientide või geograafiliste tegevuspiirkondadega seotud rahapesu ja terrorismi rahastamise riske. See tehakse taotluse korral kättesaadavaks järelevalve tegijatele.
Kogu äritegevust hõlmava riskihindamise teeb vastavuskontrolli spetsialist ja selle kiidab heaks juhtimisfunktsiooni täitev juhtorgan ning kui selline organ on olemas, edastatakse see järelevalvefunktsiooni täitvale juhtorganile.