2. L’évaluation des risques à l’échelle de l’entité établie par l’entité assujettie conformément au paragraphe 1 est documentée, tenue à jour et régulièrement réexaminée, y compris lorsque tout événement interne ou externe a une incidence significative sur les risques de blanchiment de capitaux et de financement du terrorisme liés aux activités, produits, transactions, canaux de livraison, clients ou zones géographiques d’activités de l’entité assujettie. Elle est mise à la disposition des superviseurs sur demande.
L’évaluation des risques à l’échelle de l’entité est établie par le responsable de la conformité et approuvée par l’organe de direction dans sa fonction de direction et, lorsqu’un tel organe existe, communiquée à l’organe de direction dans sa fonction de surveillance.