2. Procjena rizika na razini cijelog poslovanja koju obveznik izrađuje na temelju stavka 1. dokumentira se, ažurira i redovito preispituje, među ostalim ako bilo koji unutarnji ili vanjski događaj znatno utječe na rizike od pranja novca i financiranja terorizma povezane s aktivnostima, proizvodima, transakcijama, kanalima dostave, strankama ili zemljopisnim zonama aktivnosti obveznika. Na zahtjev se stavlja na raspolaganje nadzornicima.
Procjenu rizika na razini cijelog poslovanja izrađuje službenik za praćenje usklađenosti, a odobrava je upravljačko tijelo u upravljačkoj funkciji te se ona dostavlja upravljačkom tijelu u nadzornoj funkciji, ako takvo tijelo postoji.